title: "EU AI法が日本企業に与える影響｜規制の概要と対応すべきポイント"
slug: "hubspot-ai/ai-governance/eu-ai-act-japan-impact"
metaDescription: "EU AI法（AI Act）の概要と日本企業への影響を解説。リスクベースアプローチの分類、日本企業が対応すべき具体的なポイント、準備のステップを紹介します。"
featuredImage: "https://www.start-link.jp/hubfs/blog-featured-images/ai.webp"
blogAuthorId: "166212808307"
contentGroupId: "166203508570"
keywords: ["EU AI法", "AI Act", "AI 規制"]
category: "BF_ai-governance"
2024年8月に施行されたEU AI法（AI Act）は、世界初の包括的なAI規制法です。GDPRがデータ保護の世界標準となったように、EU AI法もグローバルのAIガバナンスの基準となる可能性が高く、日本企業も対応を求められるケースが増えています。
本記事では、EU AI法の概要と日本企業への影響、具体的な対応ポイントを解説します。
EU AI法は、AIシステムのリスクレベルに応じて規制の強度を変える「リスクベースアプローチ」を採用しています。
| リスクレベル | 対象例 | 規制内容 |
|---|---|---|
| 禁止（Unacceptable Risk） | ソーシャルスコアリング、リアルタイム生体認証（一部例外あり） | 使用禁止 |
| 高リスク（High Risk） | 採用AI、与信AI、教育評価、重要インフラ管理 | 適合性評価、品質管理、透明性義務 |
| 限定リスク（Limited Risk） | チャットボット、ディープフェイク生成 | 透明性義務（AI使用の表示） |
| 最小リスク（Minimal Risk） | スパムフィルター、ゲームAI | 規制なし（行動規範の自主適用を推奨） |
GPT-4、Claude、Geminiなどの汎用AIモデル（General Purpose AI）に対しても追加の規制が適用されます。
| GPAI分類 | 対象 | 義務 |
|---|---|---|
| 通常のGPAI | すべての汎用AIモデル | 技術文書の作成、著作権法の遵守、学習データの要約開示 |
| システミックリスクGPAI | 高い計算資源で学習された大規模モデル | 上記＋モデル評価、サイバーセキュリティ対策、インシデント報告 |
EU域内のユーザーにAIを組み込んだサービスを提供している日本企業は、EU AI法の規制対象となります。これはGDPRと同様の「域外適用」の仕組みです。
EU企業との取引で、AI関連の契約条項にEU AI法への準拠が求められるケースが増えています。特に高リスクAIシステムのサプライチェーンに含まれる場合、品質管理や文書化の義務が及ぶ可能性があります。
EU AI法がグローバルスタンダードとなることで、日本の法制度（AI推進法、個人情報保護法改正等）にも影響が及ぶと予想されます。先行して対応しておくことで、将来の国内規制にもスムーズに適応できます。
社内で利用・提供しているAIシステムを一覧化し、EU AI法のリスク分類に照らしてどのカテゴリに該当するかを判定します。
採用AI、与信AI、顧客スコアリングAIなど、高リスクに分類される可能性のあるシステムについて、以下の要件を確認します。
チャットボットやAIコンテンツ生成ツールを提供している場合、ユーザーに「AIとやり取りしている」ことを明示する義務があります。
自社が利用しているAIサービス（GPT-4 API、Claude API等）の提供者がGPAI規制に対応しているか確認します。
AI倫理委員会やAIガバナンス担当の設置を検討し、組織的なAI管理体制を構築します。
| 時期 | 適用内容 |
|---|---|
| 2024年8月 | EU AI法施行 |
| 2025年2月 | 禁止AIの規制開始 |
| 2025年8月 | GPAI規制の適用開始 |
| 2026年8月 | 高リスクAIの規制本格適用 |
| 2027年8月 | 全面施行完了 |
| 項目 | EU AI法 | 日本（AI推進法等） |
|---|---|---|
| 法的拘束力 | 罰則あり（最大3,500万ユーロ） | 努力義務中心 |
| アプローチ | リスクベースの事前規制 | 原則ベースの自主規制＋AI推進法 |
| 対象 | AI開発者・提供者・利用者 | 主にAI開発者 |
| 域外適用 | あり | 限定的 |
日本は2025年にAI推進法を成立させましたが、EU AI法と比べると規制強度は低く、「イノベーション促進と規制のバランス」を重視するアプローチを取っています。
CRMに組み込まれたAI機能（リードスコアリング、予測分析、AIチャットボット等）は、EU AI法の規制対象となる可能性があります。特にリードスコアリングやクレジット評価に影響するAIは、高リスクに分類される場合があります。CRMベンダーのAI規制対応状況を確認し、自社のCRM活用がEU AI法に準拠しているかを評価することが重要です。