← バックナンバーPOLICY OpenAI 2026.07.31
OpenAI、EU AI Actに沿う責任あるAI対応を欧州向けに説明 OpenAIは、EU AI Actの実装が進む中で、安全、セキュリティ、透明性、来歴管理の取り組みを説明しました。GPAI Code of PracticeとAI生成コンテンツ透明性コードへの支持、system cards、Preparedness Framework、Frontier Governance Framework、C2PA、SynthID、Trusted Access for Cyberを挙げています。
欧州でAIを提供・導入する企業は、モデル性能だけでなく、文書化、透明性表示、来歴信号、サイバー悪用対策、顧客への証跡提供を製品運用に組み込む必要があります。
01 EU AI Actの次段階に合わせ対応姿勢を示した OpenAIは2026年7月31日、EU AI Actの実装が次の段階へ進む中で、欧州における安全、セキュリティ、透明性、来歴管理への取り組みを説明しました。発表では、欧州の人々、企業、政府がOpenAIのツールを学習、創作、業務、日常タスクに使っているとし、責任あるAIが欧州の競争力と繁栄に寄与し得ると位置付けています。OpenAIはGeneral-Purpose AI Code of PracticeとAI生成コンテンツ透明性コードを支持したことも明記しました。
02 安全評価と透明性の既存枠組みを接続する 安全面では、主要リリース時のsystem card、Red Teaming Network、Model Spec、Preparedness Framework、Frontier Governance Frameworkを挙げています。これらを、EU AI ActのGPAI Codeが求める透明性、安全、セキュリティの実務へつなげる説明です。透明性では、Content Credentialsを使うC2PAとSynthID watermarkを組み合わせ、画像に加えて音声出力にも対象を広げるとしています。メタデータが失われたり、単一の表示が常に機能するとは限らないため、複数の信号を重ねる方針です。
03 サイバー領域では防御側利用と悪用抑止を両立させる 発表はサイバーセキュリティを、動的で実務的なガバナンスが必要な領域として扱っています。高度なモデルは防御側の脆弱性発見や修正を助ける一方で、悪用リスクも高めます。OpenAIはTrusted Access for Cyberプログラムを通じ、正当な防御者が高度なサイバー能力を使えるようにしつつ、悪用を抑える方針を説明しました。2026年5月に開始したOpenAI EU Cyber Action Planでは、EUや加盟国のサイバー機関、民間部門、重要インフラ運用者との連携を進めているとしています。
04 欧州展開企業は証跡と文書化を先に整える 企業にとっての論点は、規制対応を公開直前の法務確認に閉じ込めないことです。モデル文書、system card、安全情報、利用ポリシー、来歴と検証ツールの案内は、顧客や開発者が自社の透明性義務を果たすための材料になります。EU AI Actの実装が進むほど、AI提供者だけでなく導入企業も、どのモデルをどの目的で使い、どの情報を利用者へ示し、事故時にどう説明するかを問われます。OpenAIの発表は、規制対応が製品設計、顧客支援、セキュリティ運用を横断する仕事になったことを示しています。
公式発表を読む