プロバイダー
AIシステムを自ら開発、または開発させ、自社の名称や商標のもとで市場に投入または使用に供する立場です。
AI Act実務ガイド
EU顧客にAIシステムまたはAI機能付きサービスを提供するプロバイダー、SaaS企業、モデル利用事業者、マーケットプレイス、EU域外チーム向けの実務的な導入ページです。
ここから始める
EU AI Actは、AIシステムのプロバイダーか、自社組織内で利用するデプロイヤーか、輸入業者か、販売業者か、製品メーカーか、あるいは汎用AIモデルのプロバイダーかによって適用が異なります。EUでAIサービスを販売する企業は、実務上複数の役割を兼ねることがあります。
リードの見極めにおいて重要な最初のステップは、誰がAIシステムを管理し、誰がEU市場に投入し、誰が実質的な改変を行い、誰がEU顧客に対する窓口として名指しされているかを特定することです。
1. EU AI Actにおける自社の役割を特定する
AIシステムを自ら開発、または開発させ、自社の名称や商標のもとで市場に投入または使用に供する立場です。
人事、教育、与信、顧客判断などの業務プロセスにおいて、自らの権限のもとでAIシステムを利用する立場です。
第三国のAIシステムをEUのサプライチェーンに流通させ、顧客へ提供する前に確認が必要となる立場です。
2. システムがハイリスクか判定する
多くのAIサービスはハイリスクに該当しません。しかし、雇用、教育、重要な公私サービス、生体認証、移民、法執行、司法などの分野で利用される場合は、附属書IIIに基づく体系的な判定を行うべきです。
採用、候補者のランク付け、従業員のモニタリング、業績評価、業務配分ツールはハイリスクに該当する可能性があります。
入学、評価、教育・研修へのアクセス、学生評価に関するユースケースは慎重な分類が必要です。
与信、保険、公的給付へのアクセス、緊急サービスなどに関する判断は、より厳格な対応が必要となる場合があります。
3. 早期に証拠ファイルを整備する
EUの顧客は、調達・リスク管理・サプライヤー登録の観点からすでに回答を必要としているため、法定期限より前にAIベンダーへ文書提出を求めることが少なくありません。企業向け商談を始める前に、実用的な証拠一式を準備してください。
AIシステムの機能、想定利用者、目的、EU顧客の種類、対応可能な意思決定内容。
システムがハイリスクに該当する、あるいは該当しない理由。附属書IIIに基づく判断根拠や、関連する製品規制との関係を含みます。
コンプライアンス、インシデント対応、顧客対応、規制当局への回答の責任者。
4. EU認定代理人が必要となる場面を把握する
プロバイダーがEU域外に設立され、ハイリスクAIシステムをEU域内に提供する場合、第22条によりEU域内に設立された認定代理人が必要となることがあります。ARは書面による委任により選任され、所轄当局に対するEU側の連絡窓口として機能します。
| 質問 | 重要な理由 |
|---|---|
| プロバイダーはEU域外に設立されていますか？ | 第22条は、EU市場に参入する第三国のハイリスクシステムのプロバイダーを対象としています。 |
| そのAIシステムはハイリスクですか？ | 代理人の義務はハイリスクAIシステムに紐づくものであり、すべてのAIツールに適用されるわけではありません。 |
| そのシステムはEU域内で市場投入または使用に供されますか？ | EU市場へのルートによって、EU代理人の連絡窓口が必要かどうかが決まります。 |
5. スケジュールを理解する
附属書IIIのハイリスクAIシステムについては、規則(EU) 2026/1744により、第3章の主要義務が2027年12月2日から適用される見込みです。しかし、この日付を理由に対応を先延ばしにすべきではありません。分類、文書化、顧客向け証拠の準備、ガバナンス、代理人選任の計画にはいずれも時間がかかります。
AIシステム、EU顧客、想定用途、プロバイダー／デプロイヤーの役割を整理する。
EUの買主向けに、リスク分類と簡潔な証拠資料を準備する。
ハイリスクの手続き、適合性の証拠、第22条ARが必要かどうかを確認します。
記録、モニタリング、インシデント対応フロー、当局対応窓口を維持する。
実用チェックリスト
FAQ
いいえ。第22条の代理人制度は、主にハイリスクAIシステムを提供するEU域外プロバイダーに関係します。
自社の名称や商標のもとでAIシステムを市場に投入または使用に供する場合は該当し得ます。詳細な事情の確認が重要です。
汎用AIモデルには別途義務があり、代理人選任のトリガーも異なる場合があります。本ガイドはAIシステムおよびハイリスク市場アクセスの判定に焦点を当てています。
簡潔な分類メモ、役割分析、文書化の状況、責任窓口を準備してください。EU域外のハイリスクプロバイダーである場合は、あわせて第22条代理人ルートの要否も確認してください。
プロバイダーの設立地、AIシステムの機能、附属書IIIの適用可能性についてお聞かせください。第22条代理人に関する協議が必要かどうかを判断いたします。