AI Act第4条改定:企業が依然として示す必要があること

AI Act第4条改定:企業が依然として示す必要があること
1 分の読書

2026年7月27日以降、欧州人工知能規則(AI Act)の第4条は、以前と同じ内容ではなくなりました。7月24日に官報で公布された規則(EU)2026/1744は、条文を削除することなく一括して置き換えました。企業は現在、再構成された義務を読み解く必要があり、その範囲は注意深い解釈を求めています。

2024年版では、AIシステムの提供者および展開者は、自社スタッフのAI習熟度について「可能な限り十分な水準を保証する」ための措置を講じることが求められていました。新たなバージョンでは、同じ主題と基準(知識、経験、教育・訓練、使用文脈、関係者)を維持しています。しかし、動詞が変わります。現在は、この習熟度の「発展を促進する」ための措置を講じることが求められ、条文はこの義務が個人ごとに特定の水準を保証することを要求するものではないと明記しています。

二つの段落が追加されました。欧州委員会と加盟国は、特に研修、情報リソース、ベストプラクティスの共有を通じて企業を支援しなければならず、欧州AI委員会は勧告を採択します。考慮事項8は、厳格な義務がすべての事業者に適しているわけではなく、特に中小企業に負担をかけると指摘しています。

依然として適用される手段義務

この変更を義務の廃止と読み取るのは誤りです。第4条は依然として、規模に関わらず全ての提供者および展開者に適用されます。従業員が対話型アシスタント、文章作成ツール、またはメッセージングアプリに統合されたエージェントを使用している企業は、規則の意味する展開者に該当します。

義務は結果志向から手段志向へと移行し、実際に実施された行動に基づいて判断されます。顧客、監査人、発注者、または当局が質問した場合、「何もしていません、条文が軽減されました」という回答は通用しません。規則のその他の部分はスケジュールを維持しており、第50条の透明性義務は2026年8月2日から適用されています。一方、ハイリスクシステムに関する義務は、付属書III(採用や信用評価など)のシステムについては2027年12月2日まで、付属書Iの製品に組み込まれたAIについては2028年8月2日まで延期されています。

企業が示すべきこと

条文は形式を規定していません。実際には、3つの要素があればほとんどの要求に対応できます。1つ目は使用状況の目録です。どのAIツールが、どのチームによって、どのタスクに、どのデータを使用して利用されているかを記録します。この目録がなければ、研修が実際の使用状況に対応しているかどうかを確認できません。

2つ目は行動記録です。各行動について、日付、対象者、内容、時間、形式(研修、ワークショップ、内部ガイドライン、利用規約)、および特定された使用状況との関連を記録し、可能であれば出席証明や修了証で裏付けます。3つ目は責任者です。この記録を最新の状態に保ち、新しいツールが導入されるたびに見直す指名された人物です。中小企業では、経営者や情報システム責任者がこれに該当することが多いです。

よくある誤り

1つ目は、軽減が保証すべき水準に関するものであって義務の存在そのものに関するものではないにもかかわらず、すべてを停止してしまうことです。2つ目は、全員に同じ方法で研修を行うことです。契約書要約ツールを使用する法務担当者や、書類選考ツールを試す人事チームに対する質問には、1時間の一般的なウェビナーでは不十分です。3つ目は、研修と文書化を混同することです。文書の痕跡なしに訓練された従業員は何も証明できず、実際の研修なしに記録だけが埋められた記録は具体的な質問に耐えられません。最後に、2025年で固定された記録は、2026年に展開されたエージェントをカバーしません。記録は使用状況の目録に合わせて更新されなければなりません。

ゼロから始める企業は、3つのステップで進めることができます。経営陣が承認していないものを含む実際の使用状況を調査し、それぞれに比例した行動を計画し、その後、指名された責任者とともにこれらの行動を記録に残します。この作業は、条文の説明によれば数日を要しますが、第4条を超えて、サービスにおけるAIの使用について顧客から質問された場合や、ハイリスクシステムに関する義務の準備を行う際にも役立ちます。

S’abonner
Notification pour
guest

0 Commentaires
Le plus ancien
Le plus récent Le plus populaire
0
Nous aimerions avoir votre avis, veuillez laisser un commentaire.x