2026年7月以降、欧州のAI規制「AI法」は、企業の従業員が十分なAIスキルを習得していることを保証することを求めなくなりました。 多くの人がこれを免除と見なしていますが、教育義務は別の形で残っており、それが対象とするリスクは消えていません。
2025年2月2日に適用開始されたAI法第4条は、AIシステムを利用する企業に対し、その従業員に「可能な限り、十分なAIスキルを保証する」ことを求めていました。しかし、「十分なスキル」とは具体的に何を指すのか、またそれをどう証明するのか、誰にも明確にはわかりませんでした。2026年7月24日に欧州連合官報に掲載された2026年7月8日付の欧州規則2026/1744は、この条文を書き換えました。現在では、このスキルの「発展を促進する」ことが求められており、条文は、個人ごとに特定の水準を保証する必要はないと明記しています。立法者は、以前の文言が企業、特に中小企業にとって負担となっていたことを認めています。
形を変えた義務
欧州委員会は、2026年10月20日に更新されたAIスキルに関するFAQで、義務はAIシステムの提供者とその利用者の双方に残っており、特定の水準は課されていないことを改めて説明しています。証明書は必要ありません:内部での教育や実施した活動の記録があれば十分です。企業のためにAIを利用する「その他の者」は、従業員だけでなく、請負業者や下請け業者も含まれます。
2026年8月2日以降、監督は各国の市場監督当局に委ねられており、制裁は均衡を保たなければなりません。したがって、何もせず、何の記録も提示できない企業は、以前と比べて有利な立場にはありません。もはや条文の曖昧さだけを理由にすることはできません。
変わらぬリスク
本分析の筆者は、コンプライアンスが教育の主たる理由であってはならないと考えています。フランス国立統計経済研究所(Insee Première No. 2120, 2026年7月)によると、従業員10名以上の企業のうち、2025年に少なくとも1つのAI技術を利用していると回答したのは18%で、1年前の10%から増加しました。そのうち、53%が専門知識の不足を障壁として挙げ、43%がデータ保護への懸念を挙げています。
AIアシスタント、すなわち日常言語で質問された内容からテキストを生成するソフトウェアは、正しいことを言っている場合でも、でっち上げている場合でも、同じ確信を持って回答します。欧州委員会は、従業員が文章作成や翻訳にAIを利用する例を挙げ、そのような利用に特有のリスク(例えば、事実として提示される誤った回答である「幻覚」)について知らされるべきだとしています。このリスクを知らない者は誤りをそのままコピーし、知っている者はそれを確認します。
データも同様の問題を提起します。筆者によれば、問題はツールそのものから生じることは稀で、むしろ些細な行動から生じることが多いです。例えば、顧客ファイルを個人アカウントに貼り付ける、個人情報を含む文書を送信する、アシスタントに受信箱へのアクセス権を与えるなどです。これらの行動は、多くの場合、悪意ではなく知識の不足に起因しています。
教育でカバーできる可能性のある内容
新しい条文では、各企業が実際の利用状況に合わせて教育を調整する余地を残しています。中小企業や事務所にとって、筆者はチーム全体で簡単に取り組める4つのテーマを提案します。1つ目は、AIアシスタントの性質についてです。それは真実ではなく、もっともらしい文章を生成するものであり、数字、日付、規則を誤ることがあり、それを警告しない可能性があります。
2つ目は、社外に出してはならないデータの短いリストを作成することです。業務データを個人アカウントで扱わない、給与明細や個人情報を含む文書を扱わない、受信箱に接続されたAIを使用しない、などです。3つ目は、回答が送信者の責任を伴うため、使用前に回答を確認することです。4つ目は、許可されたツール、アカウント、対象となる業務を定義することです。未承認のツールの使用は、多くの場合、個人の過失ではなく、ルールの不在を示しています。最後に、欧州委員会は、ニーズは異なることを認めています。経営者と日常的にツールを使用する従業員ではニーズが同じではありません。誰が、いつ、どのテーマについて教育を受けたかを示す一覧表があれば、記録を残すのに十分です。
