あなたのAIシステムはすでにEU AI法の高リスクに分類されていますか？

欧州委員会が最新のガイドライン案を発表し、企業は自社の既存AIシステムがEU AI法（EU AI Act）第6条に基づき高リスクに分類される可能性があるかどうかを再評価する必要に迫られています。このガイドラインは、高リスクAIシステムの分類方法についてより明確な枠組みを提供する一方で、重要な疑問を提起しています：あなたの既存のAIシステムは、気づかないうちにすでに高リスクに分類されている可能性があるのか？

答えは技術そのものだけに依存するわけではありません。EU AI法では、AIシステムの「意図された目的」（intended purpose）がリスク分類を決定する上で中心的な役割を果たします。つまり、システムがどのように文書化され、マーケティングされ、展開され、使用されるかは、その技術的能力と同じくらい重要です。第6条は高リスク分類に至る2つの経路を示しています：第一に、医療機器や自動車などの規制対象製品内で使用されるAI、第二に、人々の健康、安全、または基本的権利に重大な影響を与える可能性のあるセンシティブなユースケースに展開されるAIです。

企業チームにとって、これによりいくつかの即時的な疑問が生じます：組織内のどのAIシステムが第6条の範囲に該当するのか？現在の文書は各システムの実際の使用法を正確に反映しているか？第6条(3)の免除は適用可能か、どのような証拠が必要か？法務、ガバナンス、技術チームは今すぐ何をすべきか？

これらの課題に対処するため、Airiaはウェビナー「EU AI法：実際に必要なことと企業が今すぐすべきこと」を開催しました。このセッションでは、新しいガイダンスを詳細に解説し、実用的な意思決定フレームワークに変換しています。高リスク分類の2つの経路、第6条(3)の自己評価メカニズムの限界、そして企業が自信を持ってAIシステムを評価するために取るべきステップをカバーしています。

企業はシステムの実際の用途と文書の整合性に注意を払い、早期にコンプライアンス評価を開始する必要があります。法務、技術、ビジネスチームが連携し、システムの意図された目的と潜在的な影響を明確にすることを推奨します。また、第三者監査の導入や専門ツールの活用も検討すべきです。迅速な行動は罰金の回避に役立つだけでなく、責任あるAIガバナンス体制の構築にも貢献します。