EU AI Act 情報要請2026とは:初の30社超執行を解説
9月1日、AI法の初回RFIが30社超へ。二系統。名簿なし。侵害認定なし。
2026年9月1日のEU規制ニュースを読むなら、二つに分けてください。欧州委員会は人工知能法に基づく初の正式な情報提供要請(RFI)を、30社超に出したと確認した。これは社名付きの処罰ではなく、侵害認定の公表でもない。
Henna Virkkunen 上級副委員長が8月末に説明したあと、報道官 Thomas Regnier は 9月1日の正午ブリーフィング で、AIオフィスが初の執行ステップとしてRFIを30社超のAI企業に送ったと確認した。
発表で実際に起きたこと
Agence Europe と委員会視聴覚記録の正午ブリーフィングは一致する。二系統、名簿非公表、対話は継続。
安全・セキュリティ線
Regnier は第一群が安全とセキュリティ、汎用モデルと最先端システムを含むと述べた。Virkkunen の文書上の問い目はモデル安全、独立外部評価、上市後の監視。
著作権・透明性線
第二群は著作権と透明性。Virkkunen は、訓練内容の詳細要約をまだ出しておらず、AIオフィスとの非公式コンプライアンス対話にも参加していない提供者向けだと書いた。
匿名は無罪取消ではない
委員会は、単純なRFIであり初の執行ステップだから現段階では社名を出さないと述べた。侵害認定は発表されていない、と明言した。
時系列の読み方
「ブリュッセルがシリコンバレーに罰金を始めた」より日付の方が安定します。
-
1
8月2日からGPAI執行ツールが使える
Taylor Wessing などの法律解説は、委員会とAIオフィスのGPAI執行権限を2026年8月2日起算とする。情報要請、文書提出、必要ならモデル評価がこの手続に入る。
-
2
夏季の事案のあとRFIが出た
Virkkunen はモデルがより有能になり、夏にいくつかの事案が起きたと書いた。正式な情報要請を人工知能法執行の第一歩と呼んだ。Agence Europe はそれを8月末の日曜投稿に位置づける。
-
3
9月1日のブリーフィングが「30社超」を固定
Regnier は30社超のAI企業が関わる一括RFIを確認した。OpenAI と Anthropic との最近の接触(サイバーリスクを含む)も確認し、両社がRFIを受けたかは述べなかった。
「対話」を「有罪」に潰さない
| 主張 | 公開口径 | まだないもの |
|---|---|---|
| RFI | 初の執行ステップ、回答義務 | 罰金決定ではない |
| OpenAI / Anthropic | 最近の接触にサイバーリスク | RFI受領は未確認 |
| ENISA | 先進モデル接続は二国間協議中 | ブリーフィング:未完了 |
企業調達とコンプライアンスが見る理由
GPAI提供者は提示できる安全評価、上市後監視記録、透明性義務がかかるなら訓練内容要約を用意する。クラウドでそれらを再販・包む企業は「提供者」と「デプロイヤー」を分ける必要がある。ブリーフィングはその分類を書き換えず、ブリュッセルがRFIで一件記録を集め始めたことを示しただけだ。
米国商務省の遠隔アクセスチップ規則でも関税第2段階でもない。短いすり合わせに企業会議スイートは不要。figmeet では部屋IDで音声とボードが使える。ガイド、機能、アカウントなしのプライバシーを参照。
# Public markers (Commission midday briefing, 2026-09-01)
Instrument: AI Act Requests for Information (first enforcement steps)
Count: more than 30 AI companies (unnamed)
Track A: safety / security (GPAI + most advanced models)
Track B: copyright / transparency (training-content summaries)
Also: recent Commission contacts with OpenAI and Anthropic on cyber risks
ENISA advanced-model onboarding: still bilateral, not complete
Virkkunen の方向は、モデルが強くなり夏に事案が起き、委員会はリスク緩和の強化を求め得る、というもの。「求め得る」を「すでに罰した」に書き換えないでください。
- RFI
- Request for Information。文書と書面回答を集める正式手順。ブリーフィングは初の執行と呼び、終局判断とは呼ばない。
- AI Office
- 汎用モデルを監督し、今回の要請を送った委員会の部署。
- GPAI
- 汎用人工知能モデル。安全線はこれらと最先端システムを名指しする。
確認したい質問
30社超は実名ですか?
いいえ。Regnier はRFIが初期段階で対話が続くため、現時点では名簿を出さないと述べた。
OpenAI と Anthropic は必ず名簿にいますか?
委員会はサイバーリスクを含む最近の接触だけを確認し、誰がRFIを受けたかは言わなかった。報道の推測は公式名簿ではない。
今週すでに罰金が出ましたか?
いいえ。ブリーフィングは侵害認定がないと強調した。法定罰則があることと、それを使ったことは別です。
他人のモデルをデプロイするだけでもRFIに答える必要がありますか?
公開口径はモデル提供者向けです。デプロイヤー義務は人工知能法の役割分けに従う。今回の対象かは正式要請を受けたかどうかで決まる。