何が起きたか。 規則（EU）2024/1689第113条に基づき、AI法の一般規定（第I章）と禁止される慣行の一覧（第II章第5条）は、規則の発効から6か月後の2025年2月2日に適用開始となった。同日、第4条のAIリテラシー義務も適用開始となり、提供者および導入者は、自らに代わってAIシステムを運用する職員が十分な水準のAIリテラシーを備えるよう、措置を講じなければならない。欧州委員会は2025年2月4日に禁止される慣行に関する拘束力のないガイドラインを、2日後には「AIシステム」の定義に関するガイドラインを公表した。
何が禁止されているか。 第5条は、次のような8つの慣行類型を列挙している。行動を実質的に歪め、重大な害をもたらす操作的または欺瞞的な手法の使用、年齢、障害、または社会的・経済的状況に関連する脆弱性の利用、不利益な、または不均衡な取扱いにつながるソーシャル・スコアリング、プロファイリングまたは性格特性のみに基づく犯罪実行リスクの評価、認識データベースの構築を目的とした、インターネットまたはCCTVからの顔画像の無差別なスクレイピング、職場および教育現場における感情認識（医療または安全上の理由がある場合を除く）、政治的見解や性的指向などの機微な特性を推測するための生体分類、ならびに法執行を目的とする、一般にアクセス可能な空間でのリアルタイム遠隔生体識別。この最後の慣行は、限定的に列挙された目的に限り、事前の許可を得た場合にのみ引き続き可能である。
ガバナンスにとって重要な理由。 いくつかの禁止事項は、国家に直接関わる。ソーシャル・スコアリングの禁止は公的・民間の主体の双方に適用され、プロファイリングに基づく犯罪予測の禁止は、警察組織が試験してきたツールを制約する。この議論でしばしば取り上げられる、オランダの児童手当スキャンダルやオーストラリアのロボデットなどの事例は、禁止される慣行というより、リスク・スコアリング、立証責任、不服申立てをめぐる失敗として理解するのが適切である。同法は主として、後続の高リスク規則を通じてこれらに対処する。
執行。 罰則は2025年8月2日に適用開始となった。第99条に基づき、第5条への違反には、3,500万ユーロまたは全世界の年間売上高の7%のいずれか高い方を上限とする罰金が科される可能性がある。ただし、各加盟国は、自国の公的機関にどの程度罰金を科すことができるかを決定する。執行は各国の市場監視当局が担うが、2025年中、複数の国ではその指定手続きがまだ進行中だった。
今後の注目点。 第5条に基づく最初の執行決定、「ソーシャル・スコアリング」および「感情認識」を当局がどの程度広く解釈するか、生体識別に関する法執行上の例外の利用が同法の定めに従って報告されるか、加盟国が自国の行政機関にも罰金を科すかどうか。高リスクシステムの適用日程は、2026年に別途変更された。