要点
- 規則（EU）2026/1744（「AIに関するデジタル・オムニバス」）は、AI法（規則（EU）2024/1689）および2つの製品安全規則を改正する。同規則の日付は2026年7月8日で、2026年7月24日に欧州連合官報に掲載され、掲載後3日目に当たる2026年7月27日に発効した。
- 主な変更点は、高リスクAIの適用日程である。AI法第III章第1～3節の義務は、附属書IIIに掲げられたシステム（公共サービス、移住、法執行、司法運営などを含む）については2027年12月2日から、附属書Iの対象となる製品に組み込まれたAIについては2028年8月2日から適用される。いずれも当初は、それぞれ2026年8月2日および2027年8月2日に適用開始となる予定だった。
- これらの日付は確定している。欧州委員会は、高リスク規則の適用開始を、標準規格および支援ツールの利用可能性を条件とすることを提案していたが、共同立法機関はこの仕組みを削除した。
- それ以外の多くの規定は延期されていない。禁止事項（2025年2月2日から適用）、汎用AIモデルに関する規則（2025年8月2日から適用）、および第50条の透明性義務とガバナンス章を含む一般適用日である2026年8月2日は、いずれも変更されていない。オムニバスは、同意のない親密な画像および児童性的虐待素材を生成するAIに対する新たな禁止事項を追加し、2026年12月2日から適用する。
- 行政機関について、変更されなかった日付が一つある。すでに市場に出ている、公的機関による使用を意図した高リスクシステムの提供者および導入者は、2030年8月2日までに遵守しなければならない。
- GDPRその他のデータ関連法を改正する、別個のより包括的なデジタル・オムニバス（手続番号2025/0360(COD)）は、欧州議会の委員会段階にとどまっている。
背景
AI法の適用日程がどのように定められたか
AI法は2024年8月1日に発効し、適用日を段階的に設けることで、すべての規則が2027年8月2日までに適用される仕組みとなっていた。第5条の禁止事項が最初に適用され、2025年2月2日から、AIリテラシーに関する義務とともに施行された。汎用AIモデルの提供者に対する義務は2025年8月2日に続き、2025年7月に公表された任意の実務規範によって支えられた。残る規則の大半が適用される一般適用日は2026年8月2日だった。附属書IIIのシステムに関する高リスク規則は同日に適用される予定であり、規制対象製品（附属書I）に組み込まれたAIに関する規則は、その1年後の適用予定だった。
高リスク規制体制は、提供者に適合性の推定を与える整合規格と、各国の市場監視当局および通知当局に依存している。いずれも整備が遅れた。加盟国は2025年8月2日までに自国の所管当局を指定することを求められていたが、2025年9月に公表されたEU加盟18か国を対象とする業界調査によると、大半の国はその日までに指定を終えていなかった。欧州の標準化作業も当初の日程より遅れた。
立法過程
欧州委員会は、より広範な簡素化パッケージの一環として、2025年11月19日にAIオムニバス（COM(2025) 836）を提出した。欧州議会と理事会は迅速に交渉を進めた。理事会代表は2026年5月13日付の書簡で、理事会が暫定合意を承認することを確認し、欧州議会はその合意を反映した第一読会の立場を2026年6月16日に採択した。理事会は6月末に最終承認を行い、法令は2026年7月8日に署名された。前文第46項は、一般適用日の到来が迫る中、「遅滞なく」法的確実性を確保する必要があることを理由として、公布の3日後に発効することを正当化している。
前文が述べる理由
前文第2項は、「基準の策定の遅れ」と「国家レベルでのガバナンスおよび適合性評価の枠組みの整備の遅れ」により、コンプライアンス上の負担が「予想を上回る」ものになったと述べている。前文第40項はさらに、基準、共通仕様およびガイダンスの利用可能性が遅れたこと、ならびに各国の所管当局の設置が遅れたことにより、ハイリスク義務の「効果的な適用開始が危うくなり」、実施コストが大幅に増加するおそれがあると付け加えている。また前文は、改正によって健康、安全および基本的権利の保護水準を引き下げてはならないと強調している。
分析
何が変わり、何が変わらなかったか
| 規定 | オムニバス以前 | 規則（EU）2026/1744以後 |
|---|---|---|
| 禁止される行為（第5条） | 2025年2月2日から適用 | 変更なし。非同意の親密な画像およびCSAMの生成に関する新たな禁止は2026年12月2日から適用 |
| AIリテラシー（第4条） | 提供者および導入者は、職員に十分なレベルのAIリテラシーを「確保」しなければならない | AIリテラシーを支援する措置を講じるという、より緩やかな義務に置き換え。欧州委員会および加盟国は事業者を支援する |
| 汎用AIモデル | 2025年8月2日から適用 | 変更なし。別途、AI事務局は、汎用モデルを基盤として構築された特定のAIシステムに対する専属的な監督権限と、新たな執行権限（第75条および第75a～75d条）を得る |
| 透明性義務（第50条） | 2026年8月2日から適用 | 変更なし。ただし、すでに市場に出ている生成システムによる機械可読形式での表示には、2026年12月2日までの猶予期間を設ける |
| ハイリスク（附属書III） | 2026年8月2日から適用 | 2027年12月2日から適用 |
| ハイリスク（附属書Iの製品） | 2027年8月2日から適用 | 2028年8月2日から適用 |
| 公的機関が利用する既存のハイリスクシステム | 2030年8月2日までに遵守 | 変更なし |
| 国家規制サンドボックス | 2026年8月2日までに運用開始 | 2027年8月2日までに運用開始 |
| 特別カテゴリーのデータを用いたバイアス検出 | 第10条第5項に基づき、ハイリスクの提供者のみを対象 | 新設の第4a条により、厳格な必要性に関する保護措置を条件として、より広い法的根拠を設ける |
その他の変更は技術的なものだが、重要な影響を伴う。中小企業および新たな区分である小規模中堅企業について、文書化要件を簡素化し、品質管理を比例的なものとすること；提供者が第6条第3項に基づきハイリスクではないと評価したシステムについて、登録内容を簡素化すること（登録自体は引き続き義務）；基本的権利に関する影響評価において、データ保護影響評価を再利用することを認めること；AI事務局が運営するEUレベルのサンドボックス；および、サイバーレジリエンス法の要件を満たすハイリスクシステムは、AI法のサイバーセキュリティ要件を満たすものと推定すること。
行政機関にとって重要な理由
附属書IIIは、大部分が国家機能の一覧である。すなわち、不可欠な公共サービスや給付へのアクセス、移民、庇護および国境管理、法執行、司法および民主的プロセスの運営である。これらの用途について、中核的な保護措置（リスク管理、データガバナンス、技術文書、ログ記録、人間による監督、正確性と堅牢性、ならびに公的機関に対する基本権影響評価を含む導入者の義務）は、当初の予定より16か月遅れて適用される。
この影響を和らげる特徴が3つある。第一に、ソーシャルスコアリングや、リモート生体識別の特定の利用に関するものを含め、禁止事項はすでに適用されている。第二に、自動化された意思決定に関するGDPRの規則と、SCHUFA（C-634/21）における司法裁判所によるその解釈には影響がない。第三に、2027年12月2日以降に公的機関向けとして新たに市場に投入されるシステムは、その日から遵守しなければならない。2030年の期限が適用されるのは、第III章の適用日より前にすでに市場に出ていたシステムのみであり、大幅な変更が加えられた場合は除く。
政府にとって注目すべきなのは2030年という日付である。多くの公共部門向けツールは、特注で、長期間使用され、規則の適用前に調達されている。2030年8月2日までは、こうした既存システムは、設計に大幅な変更が加えられない限り、ハイリスク要件を満たさずに運用できる。これは、Robodebtやオランダの児童手当をめぐる失敗を引き起こした類の意思決定システムにとって、長い移行期間となる。
簡素化か、規制緩和か？
欧州委員会と共同立法者は、保護水準を引き下げない簡素化として、このオムニバス法案を提示している。これに対し、一部の市民社会団体や反対票を投じた欧州議会議員を含む批判者は、適用日程の変更とAIリテラシー義務の緩和を、規制緩和への転換の第一歩と捉えている。どちらの見方も、条文を根拠に論じることができる。適用延期は、基準や当局が整っていないことに明示的に結びつけられ、日付は期限の定めのないものではなく固定されており、AI Officeには執行権限が付与される。一方で、AIリテラシー義務は延期ではなく恒久的に弱められ、既存システムの適用除外により、公共部門での導入は何年にもわたって制度の対象外となる。これが一時停止なのか後退なのかは、今後の展開によって明らかになる。すなわち、基準が欧州連合官報に掲載されるか、当局に人員が配置されるか、そして2027年12月までにさらなる改正が行われるかである。
もう一つのオムニバス法案
AIオムニバス法案は、より大規模なデジタル・オムニバス法案（COM(2025) 837、手続番号2025/0360(COD)）とは別個に審議されている。同法案は、GDPR、クッキーに関するePrivacy規則、およびEUのデータ関連法体系の改正を提案するものである。この案件は欧州議会のITRE委員会とLIBE委員会が合同で扱い、Aura Salla（EPP）とMarina Kaljurand（S&D）が報告者を務める。立法追跡所では、2026年10月時点で、委員会の決定待ちと引き続き記載されていた。個人データの定義や自動化された意思決定に関するGDPRの規則に変更があれば、AI法の適用日程よりも公共部門のAIに大きな影響を及ぼすだろうが、この案件の帰趨はなお定まっていない。
注目すべき点
- 標準。 高リスクAIに関する整合規格が採択され、2027年12月までに引用されるかどうか。オムニバス規則は、欧州委員会に対し、標準化機関に「不当な遅滞なく」成果物を要請することを求めている。
- 各国当局。 すべての加盟国が市場監視当局を指定し、必要な資源を配分しているか、また2027年8月2日までに少なくとも1つの規制サンドボックスが運用されているか。
- 公的機関向けガイダンス。 高リスク分類および基本権影響評価テンプレートに関する欧州委員会のガイダンス。公的導入者はこれに依拠することになる。
- 2026年12月2日の禁止事項。 非同意の親密な画像および児童性的虐待素材の生成に関する新たな禁止がどのように執行されるか。これには、本文がプロバイダーと導入者の間に設ける区別も含まれる。
- GDPRオムニバス。 手続き2025/0360(COD)に関する委員会での採決と理事会の交渉権限。
- さらなる延期。 前文は、「さらなる遅延を避ける」ため、支援措置を「適時に」整備するよう求めている。2027年12月より前に2度目の延期が行われれば、問題は時期だけではないことを示すことになる。
出典
- Regulation (EU) 2026/1744 of the European Parliament and of the Council of 8 July 2026 (Digital Omnibus on AI)。欧州連合官報、Lシリーズ、2026年7月24日。
- 欧州連合理事会（2026年）。Information note 10599/26: Digital Omnibus on AI, outcome of the European Parliament's first reading (Strasbourg, 15-18 June 2026)、2026年6月17日（欧州議会の2026年6月16日の立法決議および合意された文書を含む）。
- Regulation (EU) 2024/1689 (Artificial Intelligence Act)。欧州連合官報、2024年7月12日。
- NicFab（2026年）。Digital Omnibus on AI: Regulation (EU) 2026/1744 is published in the Official Journal、2026年7月24日（最終文書および日付の分析）。
- Future of Life Institute。AI Act Explorer: Digital Omnibus on AI（改正内容を統合した文書）。
- 欧州議会、立法観測所。Procedure file 2025/0360(COD): Simplification of the digital legislative framework (Digital Omnibus))。
- Cullen International（2025年）。EU AI Act implementation: only a few countries have designated AI Act enforcement authorities、2025年9月30日。
- 欧州連合司法裁判所（2023年）。Judgment in Case C-634/21, OQ v Land Hessen (SCHUFA Holding (Scoring))、2023年12月7日。