EU委員会がAI法の透明性ガイドラインを発行

委員会が公表した内容

欧州委員会は、特定の AI システムのプロバイダーと導入者が EU AI 法に基づく透明性義務に備えるのに役立つガイドラインを 2026 年 7 月 20 日に発表しました。同委員会は、この義務は2026年8月2日から適用されると述べている。このガイダンスは規制自体や法的アドバイスに代わるものではないが、AIの影響を受ける人々に対してどのシステムやインタラクションが通知、ラベル、その他の情報を必要とする可能性があるかを理解するための実用的な参考資料となる。

透明性はウェブサイトの通知だけではありません。実際には、人々がいつ AI システムと対話しているのか、いつコンテンツが AI によって生成または操作されたのか、そしてプロバイダーやデプロイヤーが関連するコンテキストでどのような情報を利用可能にする必要があるのか​​を理解できるかどうかが問題になります。正しい義務は、システム、組織が果たす役割、使用目的、対象者によって異なります。

一般的なポリシーではなく、インベントリから始める

組織はまず、顧客対応チャット、社内意思決定サポート、コンテンツ生成ツール、生体認証または感情関連機能、より広範なワークフローに組み込まれたベンダー製品など、AI の用途をマッピングする必要があります。使用ごとに、プロバイダー、デプロイヤー、モデルまたはシステムのバージョン、データ フロー、ユーザー グループ、管轄区域、および個人が出力に遭遇した時点を記録します。これにより、どの法的義務と製品管理が実際に関連しているかを判断することが可能になります。

企業が AI を使用しているという大まかな表現だけで十分であることはほとんどありません。通知は理解しやすく、タイムリーで、やり取りに適切なものでなければなりません。チームは、システムに依存する前に人が情報を見ることができるかどうか、言語が聴衆に適合しているかどうか、モデル、インターフェイス、またはワークフローが変更された後も通知が正しいままであるかどうかをテストする必要があります。

運用上の証拠を構築する

コンプライアンス業務には所有者と証拠が必要です。リスク評価、ユーザーへの通知、ラベル付けの決定、ベンダーの保証、テスト結果、例外に関する決定のバージョン付き記録を保管します。サプライヤーがシステムを提供する場合、誰が技術文書を提供するのか、誰が変更を管理するのか、下流の透明性のために必要な情報がどのように提供されるのかを書面で明確にします。

影響の大きい用途では人間によるレビューが引き続き重要です。ラベルは信頼性の低い出力を安全にするものではなく、開示によってプライバシー、セキュリティ、差別、消費者保護、または業界のルールに関する義務が免除されるものではありません。チームはエスカレーション ルートを定義し、苦情や障害を監視し、展開を一時停止または変更する方法を確保する必要があります。

実践的な次のステップ

8 月 2 日までに、最も危険にさらされているワークフローを選択し、簡単な準備レビューを実行してください。各当事者の法的役割を確認し、現在の製品の動作をガイダンスと比較し、ユーザー ジャーニーをテストし、継続的な監視のために指名所有者を割り当てます。目的は事務処理そのものではありません。それは、人々に意味のある情報を提供し、システムの進化に応じて AI の使用に責任を持たせることです。