2026年8月2日、EU AI法（EU AI Act、AI規制に関するEUの包括的な法律）の次の段階が適用開始となりました。ここ数日でこのテーマを検索された方は、古い情報をご覧になった可能性が高いと言えます。ネット上の記事の多くは2024年または2025年に書かれたもので、すでに存在しないスケジュールを前提としているためです。
2026年夏、EUはデジタルオムニバス（Digital Omnibus、EUデジタル法制の一括改正パッケージ。欧州議会が2026年6月16日、EU理事会が6月29日に採択）により、中核となる期限を延期しました。なお、EU AI法はEU域内の企業だけに適用されるものではありません。EU向けにWebサイトやサービスを提供する日本企業にも適用され得るため、ヨーロッパに顧客や拠点をお持ちの企業にとっても他人事ではありません。8月2日以降、Webサイトに実際に何が適用されているのか、何が延期されたのか、そして中小企業として安心して無視してよいものは何か。本稿では、出典付きで検証済みの現状をご説明します。
2026年8月2日から実際に適用されている義務
延期されなかったのは、第50条の透明性義務です。2026年8月2日から適用されており、その対象はまさに、一般的な企業Webサイトに存在するAI機能です。すなわち、チャットボット、AI生成コンテンツ、本物と見分けのつかないAI画像です。さらに、多くの方が見落としている義務があります。2025年2月からすでに適用されている、AIを利用する事業者のAIリテラシー確保義務（第4条）です。
延期された義務
AI法の重量級の規定、すなわちハイリスクAIシステムに関する義務（リスクマネジメント、適合性評価、ログ記録）も、当初は2026年8月2日に適用開始の予定でした。デジタルオムニバスはこれを延期しました。単独のハイリスクシステム（採用選考や与信判断に用いられるAIなど）は2027年12月2日へ、規制対象製品に組み込まれるAIは2028年8月2日へと延期されています。高額なハイリスク・コンプライアンスプログラムを今売り込んでくる業者は、もはや存在しない期限を根拠にしています。しかもこれらの義務は、主としてシステムの提供者（プロバイダー）に課されるものであり、その利用者に課されるものではありません。
チャットボットはAIであることを名乗る必要があります
貴社のチャットボットは、自分がAIであると告げる必要があるのでしょうか。答えは、2026年8月2日以降は「はい」です。利用者は、明確に、遅くとも最初の対話の時点で、AIとやり取りしていることを知らされなければなりません。文脈から明らかな場合は例外です。オーストリア経済会議所WKO（ドイツ語）によれば、通常はチャット開始時または入力欄への表示で足ります。技術的な実装は第一義的にはチャットボット提供者の役割ですが、運営者としては、その表示が貴社のWebサイト上で実際に表示されていることを確認する必要があります。これは10分で終わる作業であり、大規模なコンプライアンス対応ではありません。
AIテキストとAI画像に表示義務が生じる場合
AIコンテンツには表示義務があるのでしょうか。答えはケースバイケースであり、しばしば主張されるほど劇的なものではありません。本物と見分けのつかないAI画像・動画・音声（ディープフェイク）は、AI生成である旨を開示する必要があります。ただしWKOによれば、「画像：AI生成」といった簡潔な表記で足ります。テキストについては、公共の利益に関わるテーマで公開され、かつ人間による編集上の確認が行われない場合に限って、表示義務が生じます。AIの支援を受けて作成し、ご自身で編集して責任を持つブログ記事に、表示は不要です。さらに、2026年8月2日より前に市場に出ていたシステムについては、機械可読な表示に関して2026年12月2日までの経過措置期間が設けられています。
2025年2月から続く静かな義務、AIリテラシー
第4条は、AIを単に利用するだけの事業者、つまり従業員がAIツールを業務で使うほぼすべての企業に対しても、十分なAIリテラシーの確保を義務付けています。具体的な最低限の内容は定められていませんが、オーストリアの通信規制庁RTRに設置されたAIサービスセンター（KI-Servicestelle、ドイツ語）は、基礎知識、法的・倫理的側面、社内ガイドラインの3点を推奨しています。違反に対するAI法上の直接の制裁はありませんが、RTRは民事上のリスクを指摘しています。十分な知識のないまま従業員にAIを使わせた場合、損害が発生した際に過失を問われ得るのです。文書化された短時間の研修が、ここでは最も安価な保険になります。
Webサイト運営者に関係のない事項
欧州委員会（EUの行政執行機関）自身の説明によれば、EU域内で利用されているAIシステムの大多数は「最小リスク」に分類され、特別な義務は課されません。専門弁護士の見解によれば、ECサイトにとって具体的には、商品レコメンド、AIによる検索やフィルタ、スパムフィルタ、一般的なマーケティングツールは、新たなAI法上の義務を生じさせません。状況が変わるのは、採用選考や与信審査など、センシティブな領域でAIが判断を行う場合であり、そこでも義務の適用開始は2027年12月以降です。
制裁金の現実的な位置づけ
上限額は確かに高額です。透明性義務への違反には、最大1,500万ユーロまたは全世界売上高の3%の制裁金が科され得ます。しかし、不安を煽る記事では2つの点がしばしば省かれています。第一に、中小企業には明文の規定により「いずれか低い方」の額が適用され、当局は比例性、違反の重大性、協力姿勢を考慮しなければなりません（第99条）。第二に、RTRによれば、オーストリアはまだ国内の市場監視当局を指定していません。義務自体はそれでも直接適用されますが、チャットボットの表示漏れに対する現実的なシナリオは、是正の要請であって、数百万ユーロの制裁金ではありません。表示は義務であり、費用はほとんどかかりません。慌てる理由はありません。
GDPRへの対応も忘れずに
AI法はGDPR（EU一般データ保護規則）に取って代わるものではなく、両者は並行して適用されます。チャットボットが個人データを処理する場合は、これまでどおり、処理の法的根拠、提供者とのデータ処理契約（DPA）、更新されたプライバシーポリシー、そしてチャットデータがモデルの学習に使われるか否かの明確化（法的根拠がなければ不可）が必要です。EU域内ホスティング、または保護措置を講じた第三国移転も引き続き論点です。これらを正しく整備すれば、AI法の透明性対応とGDPR対応を一度に済ませられます。
チェックリスト：今すぐ行うべきこと
- AIの棚卸し：Webサイト、ECサイト、各種ツールのどこでAIが使われているかを一覧化する。標準ソフトウェアに隠れたAI機能も含みます。
- 役割の確認：他社のAIを利用するだけであれば「運営者（デプロイヤー）」であり、提供者よりも義務は大幅に少なくなります。
- チャットボットの表示：チャット開始時または入力欄に、明確なAI表示を行う。
- 本物と見分けのつかないAI画像の表示：「画像：AI生成」で足ります。
- 編集プロセスの文書化：AIテキストに対する人間の確認があれば、テキストの表示義務は不要になります。
- 短時間研修の実施と記録：リテラシー義務は2025年2月から適用されています。
- チャットボット提供者の確認：データ処理契約、EU域内ホスティング、データの学習利用の有無、プライバシーポリシーの更新。
推測ではなく確認を、2026年12月2日期限前の無料AIチェック
パニックの必要はありませんが、具体的なスケジュールは存在します。第50条の透明性義務は2026年8月2日から適用されており、2026年12月2日には、既存システムの機械可読な表示に関する経過措置期間が終了します。ご自身で法令の条文を読み解く代わりに、当社にご確認ください。無料のAIチェックでは、チャットボットの表示、AIコンテンツの表示、AI機能のGDPR面を確認し、あわせてパフォーマンスとアクセシビリティも簡単に診断します。明確な優先順位を付けた書面での評価を、無料かつ契約義務なしでお送りします。1営業日以内にご返信します。
その後は、何を、どの順序で行うべきか、そして何は後回しでよいかが正確に分かります。実装のご支援をご希望の場合は、無料の初回相談でご相談ください。
ご注意：本稿は法的助言ではなく、末尾に挙げた出典に基づく技術的・実務的な整理です。法的拘束力のある判断には、貴社の法律顧問を交えてください。当社は技術面の実装を担当します。Webサイトへの新しいAI機能の導入をご検討の場合や、既存のAI機能をGDPRに準拠した形で適切に統合したい場合は、チャットボットの表示からその背後のアーキテクチャまでご支援します。無料の初回相談のご予約はこちら。規制対象の業種向けには、ECサイトの法的枠組みをこちらにまとめています。