EU AI Actは、モデル研究所、銀行、医療機器企業、公的機関の問題に聞こえるかもしれません。これは一部事実です。最も重い義務は、高リスクシステムの提供者と汎用AIモデルの提供者に課されます。
しかし、中小企業にも機能するガバナンスモデルが必要です。採用、カスタマーサービス、文書処理、営業、サポート、マーケティング、ソフトウェア開発、社内の意思決定支援にAIを利用しているなら、問うべきは「自社は規制対象のAI企業か」ではありません。「どのAIシステムを利用し、どのようなリスクが生じ、安全な利用に誰が責任を持つのか」です。
本記事は、中小企業向けの実践的なガバナンス計画です。法的助言ではありません。法務レビューが高額になる前に整えておくべき運用の仕組みです。
AI Actへの対応準備は、まず運用上のインベントリの問題として扱ってください。AIシステム、ベンダー、ユーザー、データ区分、意思決定への影響、人間による監督ルールを一覧にできなければ、リスクを分類する準備も、責任ある利用を証明する準備も整っていません。
重要なタイムライン
EU AI Act（Regulation (EU) 2024/1689、EUR-Lexの全文）は段階的に適用されています。以下の日付は、欧州委員会のAI Actページに基づき2026-07-28に再確認しました。同法は2024年8月1日に発効しました。禁止される行為は2025年2月2日から、ガバナンス規則と汎用AIモデルの義務は2025年8月2日から適用されています。AI Omnibusは2026年7月27日に発効し、組織単位の法的拘束力のあるAIリテラシー義務を、法的拘束力のない奨励へと置き換えました。ただし、従業員への実践的な研修は、引き続き妥当なガバナンス上の管理策です。第50条の透明性規則は2026年8月2日から適用されます。
AI Omnibusによる最終的な適用日程では、生体認証、重要インフラ、教育、雇用、移民、庇護、国境管理など、特定の高リスク分野で使用されるシステムの規則は2027年12月2日から、規制対象製品に組み込まれた高リスクシステムの規則は2028年8月2日から適用されます。これらの日付はすでに一度変更されているため、コンプライアンス期限に予算を割り当てる前に、欧州委員会のページを確認してください。
違反した場合に実際にかかる費用
中小企業の経営者が最初に尋ねる問いです。Article 99に定められた制裁金の区分は次のとおりです（2026-07-28確認）。
- 禁止される行為（Article 5の一覧：ソーシャルスコアリング、操作的な技法、リアルタイム遠隔生体認証の大半）：3,500万ユーロまたは全世界年間売上高の7%のうち、いずれか高い方を上限とします。
- その他の義務の大半（高リスク要件と透明性義務を含む）：1,500万ユーロまたは売上高の3%を上限とします。
- 当局への不正確または誤解を招く情報の提供： 750万ユーロまたは売上高の1%を上限とします。
中小企業に関係する2つの緩和措置が同法に明記されています。中小企業とスタートアップには、固定額と比率のうち低い方が各上限として適用され、各国当局は比例性を考慮しなければなりません。それでも、実務上の要点は変わりません。禁止行為の一覧は絶対的なものとして扱うべきであり、以下のインベントリによって意図せず適用対象になることを防ぎます。
エストニアでは誰が監督するのか
消費者保護・技術規制庁（TTJA）は、今後、エストニアのAIシステム監督を所管する当局になると説明しています。詳細な行政体制と現地の執行実務は、まだ整備の途上です（2026-07-28確認）。現時点でエストニアの中小企業が取るべき実務対応は、現地の執行実務が確立するのを待たずに同規則の条文に沿って体制を構築し、インベントリとベンダー提供の根拠資料を準備し、2026年8月2日から適用される第50条の透明性義務に備えることです。
これらの日付は計画の材料として使用し、法的確認の代わりにはしないでください。中小企業にとって実務上の要点は、より単純です。インベントリ、責任者、文書化、人間による監督の構築には時間がかかるため、今から始めてください。
提供者、導入者、それとも購入者か
大半の中小企業は、最先端モデルを学習していません。通常は次の3つのいずれかに該当します。
| 役割 | 意味 | 中小企業の例 | 実務上の義務 |
|---|---|---|---|
| 購入者 | AI機能を備えたツールを購入する | CRMアシスタント、会議要約ツール、コーディングアシスタント | ベンダーのデューデリジェンスと社内利用ルール |
| 導入者 | 事業でAIシステムを利用する | サポートのトリアージ、リードスコアリング、人事選考ワークフロー | 監督、モニタリング、開示、記録 |
| 提供者 | 自社名義でAIシステムを市場に投入する | AIチャットボット製品、スコアリングAPI、業界向けツール | 製品コンプライアンス、技術文書、リスク管理 |
複数に該当する場合もあります。モデルAPIを購入し、業界特化型製品として包み、顧客に販売する会社は、購入者以外にも該当する可能性が高いでしょう。SaaSチャットボットを社内で利用する会社は、ユースケースに応じて、通常は導入者またはユーザーです。
会議の場で推測しないでください。すべてのAIシステムをインベントリに登録し、役割を分類します。
AIインベントリを作成する
まずスプレッドシートを用意します。AIシステムごとに1行を使用します。
| 項目 | 重要な理由 |
|---|---|
| システム名 | 共通の呼称が必要 |
| ベンダーまたは責任者 | 誰かが質問に回答しなければならない |
| 業務目的 | リスクは意図した用途によって異なる |
| ユーザー | 社内スタッフ、顧客、応募者、一般市民 |
| データ区分 | 公開、社内、個人、機密、要配慮情報 |
| 出力の用途 | ドラフト、推奨、自動化された決定、顧客向け回答 |
| 人間による監督 | 誰がいつ確認するか |
| 開示 | AIとやり取りしていることを利用者に伝えるか |
| ログ | 利用後にどのような証拠が残るか |
| リスク評価 | 低、限定的、高リスクの可能性、禁止／不許可 |
このインベントリは、誰も読まないポリシー文書より価値があります。社内のどこにAIが実際に存在するかを示します。
実務上のリスクを分類する
最初から「これはAnnex IIIに基づく高リスクか」と問わないでください。まず運用上の影響から考えます。
低リスクの支援。 メールの下書き、社内会議の要約、ブレインストーミング、文章の編集です。人間が出力をドラフトとして利用します。通常のプライバシールールが適用されます。
限定的リスクの対話。 チャットボット、音声エージェント、AI生成メディア、公開文章またはサポート回答です。開示とユーザーへの明確な説明が重要です。
意思決定支援ワークフロー。 リードスコアリング、サポートのルーティング、請求書処理、品質レビュー、不正の警告です。人間による監督、モニタリング、不服申立て経路が重要です。
高リスクの可能性がある分野。 雇用、教育、信用、不可欠なサービス、医療、法執行、移民、重要インフラ、生体データによる分類です。導入前に法務レビューが必要です。
法務／セキュリティによる明示的な承認なしでは許可しないもの。 機密性の高い場面での感情推定、操作的なシステム、ソーシャルスコアリング、職場監視のパターン、または適切な安全策なしに権利へ重大な影響を及ぼし得るシステムです。
これは最終的な法的分類ではありません。専門家によるレビューが必要な場所を特定するためのトリアージです。
中小企業向けの最低限のガバナンス統制
重要性のあるAIシステムごとに、6つの統制を必須とします。
- 責任者。 システムに責任を負う担当者またはチームを1つ指名します。
- 利用範囲。 システムを何に利用でき、何に利用できないかを定めます。
- データルール。 システムに入力できるデータを定めます。
- 人間による監督。 実行前にレビューが必要な出力を定めます。
- モニタリング。 エラー、苦情、ドリフト、ベンダーの変更を検知する方法を定めます。
- 記録。 保持する証拠を定めます。ベンダー文書、プロンプト、設定、承認、ログ、テスト結果です。
これらの統制は地味です。だからこそ機能します。AIインシデントは通常、ワークフローの責任者がおらず、どのデータが入力されたか誰も把握せず、出力が使用された理由を誰も再現できないことから始まります。
ベンダーのデューデリジェンス
ベンダーのツールについては、約束ではなく証拠を求めます。
- 顧客データはデフォルトで学習に利用されますか？
- データはどこで処理、保存されますか？
- どのような保持期間の制御がありますか？
- 学習への利用拒否、ログ記録、SSO、アクセス制御の法人向け設定がありますか？
- ベンダーはAI Act、GDPR、セキュリティ、サブプロセッサーに関する文書を提供していますか？
- AI機能を無効化したり、適用範囲を制限したりできますか？
- ベンダーは、モデル事業者とアーキテクチャの重大な変更を開示しますか？
- ベンダーがモデル、プロンプト、検索の挙動を変更した場合、何が起きますか？
顧客、従業員、機密データを処理するツールについてベンダーがこれらの質問に回答できない場合は、ユースケースを低リスクに限定するか、別のツールを選択してください。
開示と人間による監督
顧客向けAIの開示は、簡潔で分かりやすくします。顧客がAIチャットボットや音声エージェントと会話している場合は、そのことを明示してください。AIが生成した文章を人がレビューした後に送信する場合、そのチャネルで開示が必要かどうかを社内ポリシーで定めます。
人間による監督は具体的でなければなりません。「人間が関与している」だけでは不十分です。次の事項を定義します。
- 人間がどの出力を見るか。
- どの根拠資料を確認できるか。
- 上書きまたは拒否できるか。
- どれだけの時間が与えられるか。
- 承認がログに記録されるか。
- 人間がシステムに同意しない場合に何が起きるか。
権限のない監督は見せかけです。人間がアクションを停止できなければ、有意義な監督とはいえません。
中小企業向け30日間の導入計画
第1週：インベントリ。 すべてのAIツールとワークフローを一覧にします。従業員が実際に使用している未承認ツールも含めます。
第2週：リスクのトリアージ。 低、限定的、意思決定支援、高リスクの可能性、または禁止に分類します。高リスクの可能性があるものはエスカレーションします。
第3週：統制。 稼働中の各システムに、責任者、データルール、監督ルール、開示ルール、ログ記録ルール、ベンダーからの証拠を追加します。
第4週：ポリシーとトレーニング。 短い社内AI利用ポリシーを公開し、45分間のチーム研修を実施します。法理論ではなく、実践的な例に焦点を当てます。
これで、場当たり的なAI利用から、ガバナンスの効いたAI利用へ移行するには十分です。
まだ行わないこと
インベントリを作成する前に、コンプライアンスプラットフォームを購入しないでください。混乱を自動化するだけです。
各部門に独自のAIポリシーを作成させないでください。基準は一元化し、その後で部門固有のルールを認めます。
ベンダーの利用規約をガバナンスとみなさないでください。ベンダーとの契約には、営業チームが何をモデルに貼り付けてよいかは書かれていません。
規制上の完全な確実性を待たないでください。タイムラインや指針は変わる可能性がありますが、インベントリ、責任者、データルール、監督、ログ記録は引き続き必要です。
結論
中小企業のAI Act対応は、慌てて進めるプロジェクトではありません。ガバナンスを習慣にすることです。
インベントリから始めてください。ユースケースごとにリスクを分類します。重要な意思決定には人間が責任を持つようにします。ベンダーからの証拠を必須にし、統制を文書化します。雇用、信用、医療、教育、不可欠なサービス、生体認証、権利に影響する用途は、提供開始前にエスカレーションしてください。
これを実施すれば、大半の企業より先に進めます。さらに重要なのは、AIシステムを理解しやすく、安全に運用しやすくし、顧客からの信頼性を高められることです。
