EU「デジタル・オムニバス」がAI規制を事実上後退——アムネスティが人権侵害リスクを警告
欧州委員会が提案した「デジタル・オムニバス」パッケージは、AI Actの高リスクAI要件の適用を最大24ヶ月延期する内容を含む。2026年8月に本格施行される予定だった主要条項が、事実上宙に浮く形になる。国際人権団体アムネスティ・インターナショナルはこれを「AIのために人権保護を切り売りしている」と批判した。規制緩和によって産業競争力を取り戻すという欧州委員会の論理と、市民の安全を守るための規制という原点——両者の衝突が、今やEUのAI政策の中核にある。
何が変わろうとしているのか
AI Actは2024年に成立した世界初の包括的AI規制法だ。採用・融資・医療診断など人の生活に直接影響を及ぼす「高リスクAI」に対して、透明性の確保、人間による監督、技術文書の整備といった義務を課す。これらの主要条項は2026年8月の施行が予定されていた。
今回のデジタル・オムニバスは、その施行期限を最大24ヶ月引き延ばす内容を含む。企業が対応準備に時間を要するという理由だ。加えて、GDPRにおける「個人データ」の定義を絞り込む改正も盛り込まれており、これが実現すれば既存のデータ保護の範囲が実質的に縮小される。
EU理事会は2026年3月に規制簡素化の方針で合意している。欧州委員会のフォン・デア・ライエン委員長が掲げる「競争力回復」路線の一環で、過剰規制がEUのイノベーション力を削いでいるという産業界の不満に応えた形だ。
アムネスティが「切り売り」と呼ぶ理由
アムネスティ・インターナショナルが4月に公開した声明は、このパッケージを「AIのための人権保護の切り売り（trading away human rights for AI）」と表現した。言葉の選び方が直截すぎると感じる人もいるかもしれないが、批判の中身は具体的だ。
高リスクAI要件の適用延期によって最も影響を受けるのは、採用や与信審査など機械的な意思決定にさらされやすい人々だ。アルゴリズムによって就職を断られても、現在の枠組みでは企業に説明義務はない。AI Actはまさにこの「説明を求める権利」を制度化しようとしていた。それが2年先送りになるということは、その間は保護なしで当事者が意思決定システムにさらされ続けることを意味する。
GDPRの「個人データ」再定義についても同様の懸念がある。定義が狭まれば、データ保護を求めて申し立てる際の根拠が薄くなる。プライバシー保護の実効性は、定義の範囲に直接依存するからだ。
産業界には産業界の論理がある
ただし、規制緩和を求める声が単なる利益誘導から来ているかというと、そう単純でもない。
EUの産業界が指摘するのは、AI ActとGDPRとの間の重複規制問題だ。高リスクAIの要件を満たすには膨大な技術文書の整備が必要で、中小企業には現実的に対応が難しいという意見もある。米国や中国のAI企業が規制の軽い環境で開発スピードを上げている中、EU企業だけが高いコンプライアンスコストを負担し続けるという不均衡への不満は、正面から否定しにくい。
欧州議会でもAI Actの施行をめぐる議論は続いており、一枚岩ではない。規制の理念に共鳴しながらも、中小企業への配慮として段階的な適用拡大を支持する立場もある。「AI Actの趣旨は守りつつ、猶予期間を設ける」という折衷案の模索は、あながち不誠実とは言えない。
問題は、デジタル・オムニバスが単なる施行猶予にとどまらず、GDPRの定義変更という実質的な後退を含んでいる点だ。施行を遅らせるのと、保護の範囲そのものを狭めるのとでは、意味が違う。
「簡素化」という言葉の重さ
EU理事会が3月に合意した規制簡素化の方針は、表面上は行政コスト削減という合理的な提案に見える。企業が複雑な規制に対応するコストを下げることで、投資を引き込もうという戦略だ。
しかし規制の「簡素化」がどこに向かうかによって、その評価は大きく変わる。手続きの合理化や重複規制の整理であれば、市民の保護を損なわずに実現できる。だがAI Act要件の24ヶ月延期とGDPRの定義縮小を同時に進めるのは、「簡素化」というより「保護水準の引き下げ」と呼ぶ方が実態に近い。
アムネスティの声明が反響を呼んでいるのは、この点を突いているからだろう。競争力回復という大義名分のもとで、市民の権利に関わる具体的な保護が薄まっていく——そのプロセスを「切り売り」と表現するのは、修辞的な誇張ではなく、何が起きているかの正確な記述だと思う。
2026年8月の施行期限まで残り4ヶ月を切った今、欧州議会がこのパッケージをどう扱うかが次の焦点になる。AI Actの理念を守ろうとする勢力と、競争力を優先する勢力の綱引きは、まだ決着していない。
Sources: