AIのルールが「現実」に合わせて動いた日｜EUの延期と新禁止が示すもの
アイ
目次
EUの話なのに、なんでわたしたちにも関係あるの？
正直さ、最初にこのニュースを見たとき「あ、EUの法律の話か」ってスルーしかけたんだよね。海の向こうの規制の話って、つい自分には遠く感じちゃうし。
でも中身を読んだら、思ったよりずっと自分ごとだった。2026年6月16日、欧州議会が「Digital Omnibus on AI」っていう法案を、賛成423票の大差で可決したんだ。
これ、世界で一番きびしいって言われてるEUのAI法に、初めて大きく手を入れる修正パッケージなの。2024年にAI法ができてから、初の大改修ってわけ。
何が起きたかをひと言でいうと、EUは「世界一きびしいAIルールブック」のスピードを、自分からゆるめたんだよ。企業がいちばん大変な規制を守らなきゃいけないタイミングを、最大で1年4カ月も先延ばしにしたの。
でもその代わりに、AIで作る偽のヌード画像とか、子どもへの性的虐待にあたる画像を、EU全体ではっきり「違法」にしたんだ。ここがほんとに今回のキモ。
ゆるめた部分と、きびしくした部分。この2つが同じ日にセットで決まったっていうのが、わたしはすごく今っぽいなって思ったんだよね。
「規制を強めるのか、ゆるめるのか」って、つい白か黒かで考えがちじゃない？でも今回のEUは、どっちか一方じゃなくて、両方を同時にやってのけた。そこがすごく大人な判断だなって感じたんだ。
しかもこれ、AIを業務で使ってる会社で働く人にとっても、SNSに普通に写真をあげてる一般のわたしたちにとっても、それぞれ違う意味で関係してくる話なの。だから今日はこの話を、わたしたち利用者や働く人の目線で、ゆっくり整理してみたい。
そう考える3つの理由
世界一きびしいルールが「16カ月」もブレーキを踏んだという事実
まず、いちばん大きいニュースから話すね。今回の修正で、AI法の「高リスク」規制の一部が、けっこうガッツリ先送りになったんだ。
そもそも「高リスク」ってなんなのって話なんだけど、AI法では、人の人生に大きく影響するような使い方を「高リスク」ってカテゴリに分けてるの。採用の合否を左右したり、ローンの審査に関わったり、教育の評価に使われたり。そういう、まちがえると人生が変わっちゃう場面のAIだね。
で、今回の修正で何が動いたかというと、Annex III（付属書III）に入る単独利用の高リスクシステム向けの義務が、もともと2026年8月2日からだったのが、2027年12月2日に動いたの。これ、ざっくり16カ月の延期だよ。16カ月って…1年4カ月も先送りってことだよね。けっこうな長さじゃない？
それだけじゃないんだ。規制対象の製品に組み込まれたAI（Annex I／付属書Iの分野）については、適用が2028年8月2日まで動いた。こっちはもっと先、2年以上あとってことになる。
あと、加盟国が国内に「規制のサンドボックス」を作る義務も、2026年8月から2027年8月へ、まるっと1年ずれたの。
「サンドボックス」っていうのは、新しいAIを正式に世に出す前に、ルールを少しゆるめた砂場みたいな環境で安全に試せる仕組みのこと。子どもが砂場で安全に遊ぶみたいに、AIを安全に実験できる場所だね。これも1年遅くなったってわけ。
ここでちょっと整理しておくと、今回の延期って「全部いっしょくたに先送り」じゃないんだ。単独で使う高リスクシステムは2027年12月2日、製品に組み込まれたAIは2028年8月2日、サンドボックスの整備は2027年8月、っていうふうに、それぞれ別の期限が引き直されてる。
つまり「重さ」とか「準備にどれくらいかかるか」に応じて、ちゃんと段階を分けて後ろにずらしてるってことなんだよね。一律で雑に延ばしたわけじゃないところが、地味だけど大事なポイントだと思う。
ここで「なんで延期するの？きびしいままでいいじゃん」って思う人もいると思う。わたしも最初はそう思った。せっかくきびしいルールを作ったのに、なんで自分でゆるめるの？って。
でも企業側からすると、これけっこう切実な話なんだよね。高リスク規制って、リスク評価をやったり、記録をきっちり保管したり、人間がちゃんと監督できる仕組みを作ったり、守ることがすごく多いの。
しかもそれを守るための具体的な技術基準（スタンダード）が、まだ完全には固まりきってない状態だったんだ。物差しが完成してないのに「8月から測ってね」って言われても、現場としては困っちゃうよね。
だから今回の延期は、企業にとってはハッキリ「ホッとする話」。最大で16カ月、じっくり準備する時間ができたわけだから。AIを業務で使う側の会社からすると、いきなり重い義務に追われずに済む、っていう安心材料なんだよね。
これって大企業だけの話じゃないと思うんだ。むしろ専門の法務チームを持てない中小の会社のほうが、準備の負担って重くのしかかるじゃない？そういう体力のない会社にとって、16カ月の猶予はけっこう現実的に効いてくるんだよね。
逆にいうと、もし予定どおり2026年8月にスタートしてたら、基準が固まりきってないまま見切り発車することになってた。なんとなくルールを守ったつもりでも、あとから「それじゃ足りない」って言われかねない、グダグダな状態になってた可能性もあるの。
そう考えると、今回の延期は「企業を甘やかした」っていうより、「ちゃんと守れる状態を整えてからスタートしようね」っていう仕切り直しに近いのかなって、わたしは受け止めてる。
ちなみにこの修正は、報道によると最近のEUのデジタル関連法のなかでも、かなり速いスピードで進んだ手続きのひとつだったらしい。きびしくする方向じゃなくて、ゆるめる方向にこれだけ素早く動いたっていうのも、ちょっと珍しい話なんだ。出典はこちら（Liberties）。
そのかわりに「ヌード加工」と「児童性的虐待」を名指しで禁止した
で、ここからが「ゆるめただけじゃないよ」っていう話。今回の修正は、延期と引き換えに、AI法のArticle 5（第5条）の「禁止される行為」リストに、新しく2つを追加したんだ。
1つめが、本人の同意なしに性的な画像を生成するAI、いわゆる「ヌーディファイア」と呼ばれるもの。服を着た人の写真を、AIで勝手に脱がせたみたいな画像にするやつだね。
2つめが、児童性的虐待にあたる素材（CSAM）。これをAIで作ること自体を、はっきり禁止対象にしたの。
この2つって、わたしは「やっと名指しで禁止されたんだ」って正直びっくりした。だってこういう被害、もう何年も前から問題になってたじゃない？技術が先に進んじゃって、ルールのほうが追いついてなかった部分なんだよね。
ちょっと考えてみてほしいんだけど、ヌーディファイアの怖さって、特別な誰かだけの問題じゃないんだ。SNSに普通にアップした1枚の写真が、勝手に素材にされちゃうかもしれないってことだから。学校でも、職場でも、誰にでも起こりうる話なの。
しかも昔と違って、今はこういう加工が誰でも、しかも一瞬でできちゃう。専門知識がなくても、アプリ感覚でポチっとやれちゃう手軽さが、被害をどんどん広げてたんだよね。技術のハードルが下がったぶん、悪用のハードルも下がっちゃったってこと。
EUのAI法には、もともと「絶対にやっちゃダメな使い方」をまとめた禁止リストがあるの。たとえば人の心理を操る悪質なAIとか、社会的なスコアリングみたいなやつ。今回それに、この2つがちゃんと書き加わった。
つまりEU全体で、はっきり「これは違法」って線が引かれたってこと。グレーゾーンに置かれてたものが、明確に「アウト」って位置づけになったんだよね。
ここがほんとにおもしろいところで、高リスク規制は延期したのに、この2つの禁止は急いで足したんだよね。「準備に時間がかかる重い義務」と「待ったなしで守るべき一線」を、ちゃんと分けて扱ったって感じがする。
わたしたち利用者からすると、これはシンプルに安心材料だと思う。EUみたいな大きな経済圏が「これはダメ」と明文化すると、世界中に展開してるサービス側も、それに合わせて対応を変えていく可能性が高いんだよね。EUのルールが事実上の世界基準になりがち、っていうのはこれまでも何度もあった流れだし。
それに、こういう被害ってスピードがほんとに大事なんだ。ヌード加工された画像も、子どもを傷つける素材も、一度ネットに出回っちゃうと、もう完全には消せないことが多いから。高リスク規制みたいに「時間をかけて準備」っていうわけにはいかない種類の問題なんだよね。
だから「これは待ったなしで止めるべき一線」として、延期の流れとは切り離して急いで加えた。その判断には、わたしはわりと納得感があるんだ。スピードが求められるものと、丁寧さが求められるもの。その2つをちゃんと見分けてる感じがするから。
もちろん、禁止リストに加わったからって、被害がすぐにゼロになるわけじゃないのは正直なところ。ルールができることと、それがちゃんと運用されて守られることのあいだには、まだ距離があるからね。でも「違法だ」って明確になること自体が、最初の一歩としてはすごく重いと思うんだ。
しかも、いちばん大変な高リスク規制を先延ばしにしてまで、この禁止だけは前に進めた。そこに「何を最優先したいのか」っていうEUの意思がにじんでる気がして、わたしはそこが今回のいちばんの読みどころだと思ってる。
ルールが現実に合わせて動いた、という大きなサイン
3つめは、もう少し引いた目線の話。今回の修正って、AI法が2024年に成立してから初めての大きな手直しなんだよね。法律って一度できたら当分そのままってイメージあるけど、AIの世界はそうも言ってられないってことなんだと思う。
しかも背景には、2026年5月7日のトリローグ（EUの主要機関による三者協議）での政治合意があったんだ。そこでの合意があって、6月16日の議会可決まで、わりと一気に走った感じ。
これってわたし、「ルールが現実に合わせて動いた瞬間」だと思ってるんだ。きびしい規制を作るだけ作って、現場が追いつかないまま突っ走るんじゃなくて、いったん立ち止まってタイミングを調整した、ってことだから。
しかも忘れちゃいけないのが、今回の可決って賛成423票っていう大差だったこと。賛否がきれいに割れたわけじゃなくて、議会のなかでも「このタイミング調整は必要だよね」っていう合意が、わりと広く取れてたってことなんだよね。
AIみたいに動きが速い分野だと、2024年に作ったルールがもう現実に合わなくなる、なんてことが普通に起きる。そのたびにこうやって手直ししていける柔軟さって、規制を長く機能させるうえでは、むしろ強みなのかもしれないって思うんだ。
もちろん、見方はわかれるよ。「企業に甘くなったんじゃない？」「利用者の保護がそのぶん遅れるのでは？」っていう不安は当然あると思う。実際、高リスク規制の延期は、安全を守る仕組みのスタートが遅れるって読み方もできるからね。ここは正直、手放しでは喜べない部分。
でも一方で、透明性に関する中心的なルールは、予定どおり2026年8月から効力を持つんだ。「これはAIが作ったものですよ」ってちゃんと示す、みたいな話だね。つまり全部を先送りにしたわけじゃなくて、「いますぐ動かせるもの」は動かして、「準備が要るもの」は後ろにずらした、っていう仕分けがされてる。
ここで大事なのは、延期は「ルールがなくなった」わけじゃないってこと。2027年12月とか2028年8月っていう新しい期限は、ちゃんと決まってるんだ。企業からすると猶予だけど、いつかは必ず向き合う宿題なんだよね。
だからわたしたち働く人の目線でいうと、「AIの重い規制はしばらく先だけど、確実に来る」って前提で動くのがいいと思う。AIを業務で使う会社にいるなら、この猶予期間は「サボれる時間」じゃなくて「ちゃんと準備できる時間」なんだ。
逆にいうと、ここで何もせずにのんびりしてると、2027年の年末に近づいてから慌てることになる。16カ月って長いようでいて、社内の仕組みを整えるって考えたら、案外あっという間だったりするしね。
それと、これはAIを使う一人ひとりにも言えることだと思うんだ。今回みたいに「これはやっちゃダメ」っていう線がはっきり引かれていく流れって、たぶんこれからも続いていく。だから「AIだから何でもアリ」じゃなくて、「人を傷つける使い方には、ちゃんと法律のブレーキがかかる時代に入った」って感覚を持っておくのが大事かなって。
わたし自身も、画像生成とか文章生成とか、便利だからつい気軽に使っちゃうけど、その便利さの裏側で誰かが傷つく使い方もあるんだって、改めて意識させられたニュースだった。ルールが現実に追いつこうとしてる今だからこそ、使う側のわたしたちのリテラシーも一緒に育てていきたいよね。
ちなみに今回の可決はゴールじゃなくて、最終的な正式採択と公布は、これから数週間のうちに来る見込みなんだって。だからこの話、まだ続きがあるってことも覚えておきたいな。出典は同じくLibertiesにまとまってるよ。
まとめ：きびしさは「速さ」じゃなくて「中身」で決まる
今回のニュースをわたしなりに整理すると、EUは「いちばん重い高リスク規制を最大16カ月ゆるめた」かわりに、「ヌード加工と児童性的虐待の生成だけは、はっきり禁止に加えた」って話だった。
企業にとっては猶予ができてホッとする一方で、利用者にとっては「これだけは守ってもらえる」っていう一線が引かれた。ゆるめると守る、その両方が同じ日に決まったのが、すごく現実的だなって思ったんだよね。
延期されても、期限は2027年や2028年にちゃんと残ってる。だから「先送り＝なかったこと」じゃなくて、「来るとわかってる宿題」として、わたしも自分の使い方や働き方を見直していきたいなって思ってる。
それに今回のニュースは、最終的な正式採択と公布がこれから数週間のうちに来る見込み、っていうところまで含めてまだ進行中なんだよね。だから一度わかったつもりにならずに、続報もちゃんと追っていきたいなって思ってる。きびしさって、ルールを出すスピードじゃなくて、最後にどんな中身が残るかで決まるんだろうね。
関連記事: AI業界の動向まとめ
ソース: