ローカルAIトレンド2027 第9回/全10回:ローカルAIチームが注視すべき規制カレンダー

2027年に迫っているEU AI Actの期限とは？

**規則(EU) 2024/1689の現行の段階的スケジュールでは、医療機器、機械、車両など附属書Iで対象となる規制製品の安全部品であるハイリスクAIシステムへの義務は、2027年8月2日前後から適用される予定です。** これは、法律の一般的な高リスクシステム義務(附属書IIIのユースケース)が2026年8月に適用開始されてから約1年後にあたり、規制対象ハードウェアや組み込みAIシステムのメーカーには他の多くの高リスクカテゴリーより長い準備期間が与えられています。

この遅めの期限は法律の条文そのものに書き込まれており単なる予測ではありませんが、欧州委員会はこれまでにもAI Actの一部について簡素化や日程調整を検討したことがあります。したがって2027年8月は保証された日付ではなく、現時点での計画として捉えるべきです。

ローカルAIチームにとっての実務的な影響は次の通りです。AIを安全部品として組み込む製品は、適合性評価の一環としてデータフローと処理場所を文書化する必要があります。オンデバイスまたはEU域内に完全に収まるインフラで推論を実行することは、安全関連の推論を外部のクラウドAPI経由で行う場合に比べて、この文書化を簡素化します。この動きの背景にある一般的なエンタープライズコンプライアンスについては、[エンタープライズコンプライアンス:GDPR、HIPAA、SOC2、AI規制](/ja/local-llms/enterprise-compliance-local-llms)と[AIの地政学を解説:EU AI Act対米国対中国](/ja/prompt-engineering/geopolitics-and-ai)をご覧ください。

金融・医療分野の規制は一般的なAI法よりも速く強化されていますか？

**はい——金融・医療分野の業界規制当局は歴史的に一般的なAI立法よりも先行して動いており、アナリストはこの傾向が2027年まで続くと見込んでいます。** 複数の市場で金融規制当局はすでに特定の取引データやリスクデータをどこで処理できるかを制限しており、医療規制当局は一般的なプライバシー法の上に患者データ規制を重ねています。いずれのカテゴリーも、包括的なAI法の段階的施行が完了するのを待つことはありません。

Gartnerは、規制業界でAIを導入する大企業のうち、トレーニングデータの保存場所だけでなく、モデル推論が実際に行われる場所についても文書化された管理を証明する必要がある企業の割合が増加すると予測しています。この区別はローカルAI導入にとって特に重要です。オンデバイスまたはオンプレミスの推論は、「処理はどこで行われるか」という問いに対して、サードパーティのクラウドAPIではしばしば提供できない検証可能な答えを与えるからです。

これは一般的なコンプライアンスとAI Actに関する論調よりも狭く、より速く動く圧力です。より広い背景については[企業が地域LLMを使う理由:コスト、コンプライアンス、コントロール](/ja/local-llms/why-enterprises-use-local-llms)をご覧ください。

データローカライゼーション規制は次にどの市場で拡大しますか？

**PwCを含むアナリストは、EU域外、特にアジア太平洋地域や湾岸地域の一部において、特定のデータカテゴリーを国境内にとどめることを求める規制を正式化する国が増え、データローカライゼーション義務が拡大し続けていると指摘しています。** 正確な適用範囲や施行日は国によって異なり、複数の市場でまだ最終決定されていないため、具体的なスケジュールは確定情報ではなく方向性の目安として扱うべきです。

これらの市場で事業を行うチームにとって、各規制が正確にいつ発効するかにかかわらず、実務上の影響は同じです。対象データカテゴリーに触れるワークロードは、ますます国内で実行される必要が生じ、すべての市場に対応する単一の集中型クラウド展開よりも、ローカルまたは地域でホストされた推論が有利になります。