EUがAIルールを書き直した。高リスクの締切は延び、同意なく人を裸にするAIは名指し禁止に：緩和と強化が同じ改正で同居【2026年6月】

EUが、世界で初めての包括的なAI法「AI Act（規則 (EU) 2024/1689）」を、施行を目前にして初めて自ら書き直しました。2026-06-16、欧州議会がこの改正案「Digital Omnibus on AI（デジタル・オムニバス）」を最終採決で可決しています（出典: Dastra 解説）。ニュースの見出しには「EUがAI規制を緩めた」と書かれることが多いのですが、それは半分しか伝えていません。同じ一つの改正の中で、一方では締切を後ろ倒しにして企業に時間を与え（緩和）、もう一方では「同意なく人を裸にするAI」を名指しで禁止行為に加えています（強化）。本記事は2026年6月時点の情報に基づいて、この「緩和と強化が同居する」改正の中身を、初心者の方にも分かるように噛み砕いていきます。先に注意点を一つ。6/16の欧州議会可決は事実ですが、理事会の正式採択（2026-06-29）はまだ「見込み」の段階です。「成立した」「施行された」とは、本記事では書きません。

この記事のポイント

• EUが AI Act を初めて改正する「Digital Omnibus on AI」をまとめ、2026-05-07 に欧州議会と理事会が暫定合意した（出典: Consilium プレス, 2026-05-07）
• 2026-06-16、欧州議会が本改正案を最終採決で可決。理事会の正式採択は2026-06-29に見込みで、その後 EU官報に掲載される予定（＝採択・施行は未確定。出典: 複数法律事務所解説）
• 改正の柱は2つ。①一部の締切を後ろ倒し（緩和）と②新たな禁止行為の追加（強化）が、同じ改正に同居している
• 緩和側：用途ベースの高リスクAI（Annex III）の義務開始が 2026-08-02 → 2027-12-02（16か月延期）。製品規制側（Annex I）は 2027-08-02 → 2028-08-02（1年延期）。合成コンテンツの透明性義務も 4か月延期
• 強化側：本人の同意なく性的・親密な画像等を生成する「nudifier（裸化ツール）」と、児童性的虐待コンテンツ（CSAM）を生成するAIを禁止行為に追加。遵守期限は 2026-12-02
• 中小企業（SME）の簡易枠が拡大（従業員750人以下・年間売上1.5億ユーロ以下まで対象）
• AI Act 本体の全面適用は 2026-08-02（既定どおり）

まず時系列：何が、いつ起きた（起きる）のか

最初に、混乱しやすい「日付」を整理します。ここがこのニュースの一番のつまずきポイントだからです。

• 2026-05-07：欧州議会と理事会が改正案に暫定合意（出典: Consilium プレス）。
• 2026-06-16：欧州議会が改正案を最終採決で可決（出典: Dastra 解説）。ここは確定した事実です。
• 2026-06-29（見込み）：理事会が正式に採択する予定。その後 EU官報に掲載されて、はじめて法的に効力を持ちます。

つまり2026年6月時点では、「議会は可決したが、最終の手続きはまだ残っている」という段階です。報道で「EUがAI規制を改正」と見ると完了したように感じますが、正確には「6/16に議会が可決、6/29に理事会採択見込み」です。本記事が「成立」「施行」という言葉を避けるのは、この一点を正確に扱うためです。

そもそも AI Act は「世界初の包括的なAI法」として2024年に成立し、禁止行為やAIリテラシー義務は2025年2月から、汎用AI（GPAI）の義務は2025年8月から、すでに段階的に効き始めています。本体の全面適用は2026-08-02の予定でした。その全面適用を目前にして、EUが初めて自分の作った法律に手を入れた。これが今回の出来事の位置づけです。

柱①：締切の後ろ倒し（緩和）

一つめの柱は、いくつかの義務の開始時期を後ろにずらすことです。延期の幅は対象ごとに違うので、混ぜないように分けて見ます（出典: Global Policy Watch / Gibson Dunn）。

• 用途ベースの高リスクAI（Annex III）：義務開始が 2026-08-02 → 2027-12-02。約16か月の延期。採用や信用評価など「使い方」で高リスクに分類されるAIが対象です。
• 製品規制側の高リスクAI（Annex I）：2027-08-02 → 2028-08-02。1年の延期。機械や医療機器などの製品安全規制に組み込まれるAIです。
• 合成コンテンツの透明性義務：2026-08-02 → 2026-12-02。4か月の延期。AIが作った画像・音声・動画に「これはAI生成です」と分かるようにする義務です。

なぜ緩めたのか。理由は「ルールに従うための足場が、まだ整っていない」からです。高リスクAIが守るべき技術規格やガイドラインの整備が間に合わず、産業界の準備も追いついていない。ルールという建物は建てたものの、そこへ上がるための階段がまだ架かっていなかった、という現実的な調整です。罰則を緩めたわけではなく、「いつから」を現実的な日付にずらした、と理解するのが正確です。

柱②：新しい禁止（強化）

二つめの柱は、まったく逆向きです。同じ改正で、新しい禁止行為を2つ追加しました（出典: White & Case / Global Policy Watch）。

• nudifier（裸化ツール）の禁止：本人の同意なく、識別できる人物の性的に露骨な／親密な画像・動画・音声を生成・改変するAI。いわゆる「服を脱がせる」加工ツールです。
• CSAM 生成AIの禁止：児童性的虐待コンテンツを生成するAI。

この2つは、AIを提供する側も、使う側も対象になります。そして遵守期限は 2026-12-02と、締切が延びた高リスクAIとは別に、近い日付が設定されています。「緩めた」というニュースの裏で、許せない用途にはむしろ早く、はっきりと線が引かれた、という構図です。

ここで誤解しやすいので念を押します。「AIで作ったディープフェイクが全部禁止になった」わけではありません。禁止されるのは「同意なき性的・親密画像」と「CSAM」という、特定の用途に限られます。一般のAI生成コンテンツは、禁止ではなく「これはAI製ですと分かるようにする（透明性・ラベリング）」という別の軸の話で、しかもその義務は前述のとおり延期された側です。禁止と透明性義務を混同しないことが、このニュースを正しく読むコツです。

中小企業（SME）への配慮

もう一つ、地味ですが実務的に大きいのが、中小企業（SME）向けの簡易枠の拡大です。これまでより広い範囲の企業、具体的には従業員750人以下・年間売上1.5億ユーロ以下の企業まで、緩和された制裁・サンドボックス（試験環境）・標準テンプレートといった簡易コンプライアンスの対象になりました（出典: 暫定合意プレス）。大企業と同じ重さの手続きを中小に課すと萎縮してしまう、という産業政策的な調整です。

この改正の「方向」をどう読むか

ここまでを一言でまとめると、EUは「広く前倒しで縛る」から「締切は現実的に、ただし許せない用途はピンポイントで厳禁」へ、重心を移したと読めます。一律にきつく縛る規制から、的を絞って効かせる規制への移行です。

大事なのは、規制は「強まった／弱まった」の一次元では語れないということです。同じ一つの法律が、分野ごとに逆の方向へ動いています。高リスクAIの締切は緩み、性的ディープフェイクの禁止は加わる。「EUがAI規制を緩めた」という見出しも、「EUがAI規制を強めた」という見出しも、どちらも片方だけを切り取れば書けてしまう。両方が同時に起きた、というのが事実です。

日本の読者にとっての意味

最後に、日本から見たときの含意です。

まず、この法律が日本企業に直接適用される、と単純に考えるのは正確ではありません。建付け上の対象は「EU市場にAIを提供する事業者」や「EU域内の利用者」です。日本企業への影響は「EU向けに製品やサービスを出すなら」という条件付きで効いてきます。

そのうえで、AIを使う側・作る側の双方にとっての教訓は、「規制は分野・締切単位で見る」ということです。「いつから、何が、義務になるのか（あるいは禁止されるのか）」は、高リスクか・透明性か・禁止行為かで日付がバラバラです。「AI規制が変わったらしい」という大づかみの理解で止めず、自分の使うAIがどの箱に入るのかを分けて確認する。それがこのニュースが渡してくれるリテラシーです。

まとめ（FAQ）

Q. EUのAI規制は「成立」したの？
A. 2026-06-16に欧州議会が改正案を可決したのは事実です。ただし理事会の正式採択は2026-06-29の見込みで、その後の官報掲載を経て効力を持ちます。2026年6月時点では「議会可決済み・最終手続きは残っている」段階で、「成立・施行された」と言い切れる状態ではありません。

Q. 結局、規制は緩んだの？ 厳しくなったの？
A. 両方です。同じ改正の中で、高リスクAIの義務開始は最大16か月後ろ倒し（緩和）になる一方、同意なき性的ディープフェイク（nudifier）とCSAM生成AIが新たに禁止（強化）されました。一次元では語れません。

Q. AIで作ったディープフェイクは全部禁止になったの？
A. いいえ。禁止は「本人の同意なき性的・親密画像」と「児童性的虐待コンテンツ（CSAM）」に限られます。一般のAI生成コンテンツは禁止ではなく「AI製と分かるようにする透明性義務」の話で、しかもその義務は延期された側です。

Q. 締切が延びたのはどのAI？ どれくらい延びたの？
A. 用途ベースの高リスクAI（Annex III）が16か月（2026-08-02→2027-12-02）、製品規制側（Annex I）が1年（2027-08-02→2028-08-02）、合成コンテンツの透明性義務が4か月（2026-08-02→2026-12-02）です。対象ごとに幅が違います。

Q. 日本の会社にも関係ある？
A. 直接の対象は「EU市場にAIを提供する事業者」や「EU域内の利用者」です。日本企業には「EU向けに出すなら」という条件付きで影響します。国内利用だけなら直接の規制対象ではありませんが、世界のAIルールの方向を知る材料にはなります。

Quotidia の視点

Quotidiaが注目するのは、このニュースが「緩和か、強化か」という一本の物差しでは測れないところです。報道の見出しは、どうしても片方だけを切り取ります。「EUがAI規制を緩めた」と書けば、締切延長の側だけが見える。「EUが性的ディープフェイクを禁止」と書けば、新禁止の側だけが見える。けれど実際に起きたのは、その両方が同じ一つの改正に入った、ということです。Quotidiaがここで渡したいリテラシーは二つあります。一つは「規制は分野ごとに別々の方向へ動く」。締切が延びた高リスクAIと、新たに禁止された裸化ツールは、別の箱の話で、矢印の向きが逆です。同じ法律の中で緩むものと締まるものが同居している、と分けて読む癖をつけたい。もう一つは「日付と段階を正確に見る」。6/16の議会可決は事実でも、理事会の採択はまだ見込みで、施行はその先です。「AI規制が成立した」と早合点せず、いつ・何が・どの企業に効くのかを、確定した事実と予定とに分けて確認する。規制のニュースは、勢いのある見出しほど一方向に振れて見えます。けれどルールというのは、たいてい同じ瞬間に、ある門を緩めながら別の門を閉じている。その両方の手つきを同時に見ることが、このニュースの読み方だとQuotidiaは考えます。

二つの水門

その川辺に古い水門を二つ持っている人がいる、という話を、僕は知人から聞いた。

実際にその人に会ったわけではない。ただ、夏のはじめに上流のほうへ歩いていったとき、たしかに堰のようなものが二つ並んでいるのを、僕は遠くから見たことがあった。片方は大きく、なだらかで、水をゆっくり通す門。もう片方は小さく、頑丈で、必要なときだけ固く閉ざすための門。一人の人が、その二つを別々の手で扱っているのだという。

その人の仕事の話を聞いたのは、ちょうどヨーロッパが、自分たちで作ったAIの規則を、初めて自分の手で書き直したというニュースを読んだ晩のことだった。EUは数年前に、世界で最初の、AIを広く縛る法律をこしらえた。その法律がいよいよ本格的に動き出す、というその直前になって、当のEUが条文に手を入れたのだという。新聞の見出しには「AIの規制を緩めた」と書いてあった。けれど記事の中身を読んでいくと、話はそれほど一方向ではなかった。

緩めたのは、たしかに本当だった。たとえば人の採用や信用の判断にAIを使うような、危なっかしい使い方には、本当は近いうちから重たい義務がかかるはずだった。けれどそれを守るための物差しや手引きが、まだ十分に出来上がっていない。だからEUは、義務の始まる日を一年以上も後ろへずらした。階段を架け終える前に二階へ上がれと言うわけにはいかない、というような調整だった。これが、ゆっくり水を通すほうの、大きな門だ。

けれど同じその改正の中に、もう一つ、まるで逆向きの一文が差し込まれていた。本人の許しもなく、ある人の写真から服を剥いで裸の像をこしらえる、そういうAIを、名指しで禁じる、と書かれていたのだ。子どもを傷つける像を作るものも、同じように禁じられた。緩めた話の隣に、これだけは決して通さない、という固い門が、はっきりと据えられていた。

知人の話の中で、川辺のその人は、同じ日の同じ午後に、二つの門を続けて動かしたのだという。まず大きいほうの門を、いつもより少し開けて、堰き止めていた水を先へ流してやった。下流で待っている田畑が、もう少し水を欲しがっていたからだ。それから振り返って、小さいほうの門の閂を、これまでより固く締め直した。その門の向こうにだけは、流してはいけないものがあるからだ。緩める手と、閉ざす手とが、同じ一人の手だった。同じ一日の、続いた動作だった。

人は遠くから見ると、その人が門を開けているのか閉じているのか、どちらか一方しか目に入らない、と知人は言った。手前の大きな門だけを見た者は「あの人は水を緩めた」と言い、奥の小さな門だけを見た者は「あの人は流れを止めた」と言う。けれどその人自身は、緩めることと閉ざすことを、矛盾とは思っていない。流すべき水は流し、通してはならないものは通さない。それだけのことだ、と。

新聞のほうの話も、最後の判がすっかり押されたわけではないらしかった。議会という人たちはもう手を挙げて賛成したが、もう一つの会議が正式にうなずくのは、まだ少し先の話だという。だから僕は、これでもう決まったのだ、とは書かないでおこうと思った。門はもう動かされたが、その動きを土地の台帳に正式に書き込む役人の判は、まだ乾いていない。

川辺のその人は、二つの門のあいだに立って、流れていく水と、堰き止めたままの水とを、同時に見ていたのだろう。緩めながら、閉ざした。EUがあの改正でやったのも、つまるところそういうことだった。

EUがAI Actを初めて改正、欧州議会が可決。高リスクの締切は延長、同意なき「裸化AI」は新たに禁止

2026-06-16、欧州議会がAI Act（規則 (EU) 2024/1689）の初めての改正案「Digital Omnibus on AI」を最終採決で可決した（出典: Dastra 解説）。柱は2つ。①用途ベースの高リスクAI（Annex III）の義務開始を16か月延期（2026-08-02→2027-12-02）するなどの緩和と、②本人の同意なく性的・親密な画像を生成する「nudifier」とCSAM生成AIを新たに禁止する強化が、同じ改正に同居する（遵守期限2026-12-02）。理事会の正式採択は2026-06-29の見込みで、現時点で「成立・施行」ではない。