8月2日、EUがAIに「売上7%」の罰金を科す日

EUのAI規制、8月2日に何が「発動」するのか【2026年7月】

8月2日、EUがAIに「売上7%」の罰金を科す日インフォグラフ

「EUのAI規制、8月2日に罰則発動。違反すれば最大で全世界売上の7%」。そう読める報道が2026年7月に出ました。EU AI Act(AI法)の残る規定が2026年8月2日に適用開始となり、欧州委員会が違反企業に制裁を科す権限を得る、という話です。罰金の上限はGDPRを上回る水準で、見出しだけを読むと「その日から一斉に厳しい取り締まりが始まる」に見えます。本記事はいつもの検算回です。この『8月2日発動』が、実際にはどの義務に・どの重さで効くのかを、日付と金額で一つずつ数え直します。先に結論を置くと、8月2日に本格的に動くのは汎用AIの透明性義務が中心で、生活に深く触れる高リスクAIの重い規制の本体は、2027年末へ先送りされています。『施行された日』『罰せられる日』『本体が実効化する日』は、それぞれ別の日付です。

この記事のポイント

2026年8月2日、EU AI Actの残る規定が適用開始し、欧州委員会が制裁(罰則)を科す権限を得る
罰金の上限は最も重い違反で最大3,500万ユーロ(数十億円規模)または全世界売上の7%。GDPRの上限(2,000万ユーロ・4%)を上回る
ただし8月2日に本格的に効くのは汎用AI(GPAI)の透明性義務が中心。この義務自体は2025年8月2日に施行済み
医療・採用などの高リスクAI(Annex III)の重い義務は2027年12月へ、別分類(Annex I)は2028年8月へ後ろ倒し(6月合意のDigital Omnibus)
読み方: 『施行』『罰せる』『実効化』は別の日付。8月2日の一点に畳むと誇張になる

何が起きたのか

2026年7月、EU AI Act(AI法)をめぐって「8月2日に罰則が発動する」という趣旨の報道が相次ぎました。骨子はこうです。2026年8月2日に、この法律の残る規定が適用開始となり、欧州委員会が違反した企業に制裁(罰金)を科す権限を得る。罰金の上限は、最も重い違反で最大3,500万ユーロ(数十億円規模)または全世界売上の7%。個人データ保護のGDPR(上限2,000万ユーロ・4%)を上回る水準です。

「AIに世界最大級の罰金が科されるようになる」と聞けば、8月2日を境にあらゆるAIが一斉に厳しく取り締まられる、というイメージが湧きます。だからこそ「罰則発動」「本格規制へ」という見出しが付きやすい。ここから先が検算です。EU AI Actは規定ごとに適用の時期をずらした段階施行の法律なので、日付を分けて数える必要があります。

8月2日に本当に効くのは、どの義務か

まず、8月2日に新しく立ち上がるものの中身です。この日に本格的に動きはじめるのは、主に汎用AI(GPAI=汎用目的AIモデル)に関する部分について、欧州委員会が違反へ制裁を科す権限を持つ点だとされます。ここで大事なのは、GPAIの透明性などの義務そのものは、1年前の2025年8月2日にすでに施行されていたことです。

つまり8月2日に生まれるのは、新しい義務ではありません。すでに始まっていた義務を『罰せる』ための、執行の歯車です。義務が始まった日(2025年8月2日)と、それを罰せるようになる日(2026年8月2日)は、別の日付だということ。ここを混ぜると、「8月2日から急にルールが増えた」と読み違えます。

罰金の重さは「7%」だが、GPAIには一段低い天井

次に罰金の重さです。EU AI Actの制裁は違反の種類ごとに段階が分かれ、最も重い違反(禁止されたAI利用など)には、最大3,500万ユーロ(数十億円規模)、または直近会計年度の全世界売上高の7%のいずれか高い方という上限が定められています。比較のために置くと、GDPRの上限は2,000万ユーロまたは売上4%でした。金額でも比率でも、AI法はGDPRを上回る設計です。「世界最大級の罰金」という見出しは、この天井額を指しています。

ただし、ここで一段の注意が要ります。3,500万ユーロ・7%は、あくまで禁止行為(Article 5)に対する最上段の天井です。8月2日に欧州委員会が直接科すことになる汎用AI(GPAI)違反そのものの上限は、これより一段低い1,500万ユーロまたは全世界売上の3%とされています。つまり見出しの「7%」を、8月2日にGPAIへそのまま適用される数字だと読むと、過大評価になります。

そのうえで上限はあくまで違反に対する天井であり、8月2日時点で全企業がこの額で一斉に罰せられるわけではありません。罰金の重さ(天井の高さ)と、実際に誰がいつ罰せられるか(執行のタイミングと対象)は、分けて読む必要があります。

高リスクAIの本体は2027年へ先送り

三つめが、いちばん誤解されやすい点です。医療・採用・教育・重要インフラといった『高リスクAI』(付属書Annex IIIで定義)への重い義務は、2026年8月2日には効きません。2026年6月に欧州議会が承認したとされる規制緩和パッケージ『Digital Omnibus』の合意で、Annex IIIの高リスク義務は2027年12月へ、別分類(Annex I)の高リスク義務は2028年8月へと後ろ倒しされました。

つまり、生活に深く触れる領域の重い規制ほど、実際に効きはじめるのは先だということです。『8月2日に本格罰則』という見出しの本丸は、まだカレンダーの先に置かれたまま。8月2日に重く動くのは、あくまで汎用AIの透明性まわりが中心です。

遡及課金の話は、ここでは断定しません

一部には『2025年8月まで遡って罰金が科される』という趣旨の報道もあります。ただ、この遡及の有無や範囲は、報じ方が出所によって食い違っており、本記事では断定を避けます。確度が高いのは次の三つです。ひとつ、2026年8月2日に欧州委員会が制裁を科す権限を得ること。ふたつ、その対象となるGPAIの義務自体は2025年8月2日に施行済みであること。みっつ、高リスクAIの重い義務の本体は2027年末以降へ先送りされたこと。『いつから罰せるか』と『いつから遡れるか』は別の論点で、後者はまだ確定情報として扱わないのが安全です。

だから、この見出しはどう読むべきか

整理します。事実は『2026年8月2日、EU AI Actの罰則の執行権が立ち上がり、その上限はGDPRを上回る』。これは本当です。一方で、『その日から、高リスクAIも含めて一斉に厳しく罰せられる』は、段階施行の設計と2027年への先送りを伏せたときにだけ成り立つ、圧縮された読み方です。8月2日に重く動くのは、すでに1年前から義務化されていた汎用AIの透明性まわりが中心。規制の本丸は、まだ先のカレンダーの上にあります。

私の読みはこうです。この件は『いつ何が効くのか』を日付で分解できるかどうかの問題。『発動』『施行』『適用開始』『実効化』は、ニュースでは同じ日のように並べられても、実際には別の日であることが多い。8月2日という一本の線を、法律全体が動き出す日と取り違えないこと。それが、この慌ただしい見出しに対する検算の結論です。

日本の個人・副業でAIを使う人にとっての意味

この規制は、まず大規模なAIの提供者(モデルを作る側)に重くかかります。日本の個人が生成AIで副業をする、という場面に、8月2日から直接の罰則が降ってくるわけではありません。だからこの節は、法律そのものの話というより、期日の読み方の話として受け取ってください。

立秋が来ても残暑が続くように、制度には「線が引かれた日」と「暮らしが実際に変わる日」のずれがあります。EUの8月2日も、サブスクの更新日も、補助金の申請締切も、たいていは同じ構造です。「発表された日」「効力が生じる日」「運用が本当に変わる日」を、カレンダーの別々の欄に書き分けておく。それだけで、締切に振り回される回数ははっきり減ります。見出しが「8月2日にすべてが変わる」と一点に畳んでくるとき、「効くのは一部・本丸は2027年」と元の日付列へ開き直す。この一段の手間は、AIの出力を鵜呑みにせず一次情報で確かめる姿勢と、まったく同じ手つきです。

まとめ(FAQ)

Q. 8月2日から、AIを使うと罰せられるの?
A. いいえ。8月2日に立ち上がるのは、主に汎用AI(GPAI)の義務について欧州委員会が制裁を科す権限です。しかもその義務自体は2025年8月2日に施行済み。個人がAIを使う行為そのものに、その日から罰則が降るわけではありません。

Q. 罰金はどれくらい重いの?
A. 最も重い違反(禁止行為・Article 5)には最大3,500万ユーロ(数十億円規模)または全世界売上の7%という上限が定められ、GDPR(2,000万ユーロ・4%)を上回ります。ただしこれは最上段の天井で、8月2日に欧州委員会が直接対象とする汎用AI(GPAI)違反自体の上限は、一段低い1,500万ユーロまたは売上3%とされています。全員が一律に7%になるわけではありません。

Q. 高リスクAIの規制はいつから?
A. 医療や採用などの高リスクAI(Annex III)の重い義務は2027年12月へ、別分類(Annex I)は2028年8月へ後ろ倒しされました(6月合意のDigital Omnibus)。生活に深く触れる本体ほど、効きはじめるのは先です。

Q. 2025年8月まで遡って罰金が科されるって本当?
A. 報じ方が出所で食い違っており、本記事では断定しません。確かなのは、制裁権が立ち上がるのが2026年8月2日、対象のGPAI義務の施行が2025年8月2日、という点です。遡及の有無は確定情報として扱わないのが安全です。

Q. 結局、この見出しはどう読めばいい?
A. 『施行』『罰せる』『実効化』を別の日付として分けて読むのが正確です。8月2日に重く動くのは汎用AIの透明性義務が中心で、高リスクAIの本丸は2027年末以降。カレンダーの一本の線を、変化そのものと取り違えないことです。

Quotidia の視点

Quotidiaがこの件で確かめたかったのは、EUがついにAIを厳しく罰しはじめたのかどうか、という善悪の話ではなく、見出しの熱をいったん日付まで冷ましたら何が残るか、ということでした。芯は、いくつかの日付の並びに尽きます。汎用的なAI(GPAI)の透明性などの義務は、すでに2025年8月2日に施行されていました。2026年8月2日に新しく立ち上がるのは、主にその義務に対して欧州委員会が制裁を科す権限であり、罰金の上限は最も重い違反で最大3,500万ユーロ、または全世界売上の7%と、GDPR(2,000万ユーロ・4%)を上回る水準に設定されています。一方で、医療や採用のような暮らしに深く触れる高リスクAIの重い義務は、6月に合意されたDigital Omnibusで2027年12月へ、別分類は2028年8月へと後ろ倒しになりました。つまり『施行された日』『罰せられる日』『本体が実効化する日』は、それぞれ別の日付です。見出しはこの三つを八月二日の一点に畳んでしまいがちですが、実際に八月二日から重く動くのはGPAIの透明性義務が中心で、規制の本丸はまだ先にあります。なお『2025年8月まで遡って罰金が科される』という趣旨の報道もありますが、出所によって書きぶりが割れているため、Quotidiaはここを断定しません。確かなのは、制裁権が立ち上がる日と、義務がすでに始まっていた日と、本体が効きはじめる日を、分けて数えることの大切さです。規制であれ技術であれ、カレンダーに引かれた一本の線を、変化そのものと取り違えないこと。それが、この慌ただしいニュースの、いちばん実用的な持ち帰りだと考えます。

二歩

8月2日、EUがAIに「売上7%」の罰金を科す日挿絵

反則負けというものを、僕は一度も食らったことがない。ルールを守ってきたからではない。審判のいる場所で指したことが、ないからだ。

将棋を指すのは年に二度ほどで、相手はいつも決まった友人だ。そしてその二度とも、僕が負ける。七月の日曜の午後、今年の二度目のために彼の部屋へ行くと、表ではもう蟬が鳴きはじめていた。部屋の隅で古い扇風機が首を振っていて、振り切るたびに、咳のような小さい音を立てた。畳の上では白い猫が長々と伸びている。今年で十七になる。僕たちの話など聞いていないという顔で、尻尾の先だけを、ときどき思い切り動かす。

卓には麦茶が出た。
「水出しなんだ」と彼は言った。「煮出しより時間はかかるけど、渋くならない」
よく分からない自慢だったけれど、たしかに渋くなかった。

序盤で、僕は歩を打った。彼は盤から顔を上げないまま、人差し指でその筋を、とん、とん、と二度叩いた。見ると同じ筋に、もう一枚、僕の歩が立っている。二歩だ。公式戦なら、打った瞬間に反則負けになる。
「引っ込めなよ」
「公式戦なら、今ので終わりだね」
「うちには連盟の人が来ないからね」と彼は言った。「ルールは同じだよ。いないのは、笛を吹く人だけ」

駒を持ち直しながら、僕はヨーロッパの話をした。いま仕事で追いかけている件だ。EUのAI法という法律があって、この八月二日から、欧州委員会がAIの会社の違反に重い罰金を科せるようになる、と報じられている。見出しだけ読めば、その日からすべてが始まるように見える。けれど日付をひとつずつ数えていくと、八月二日に罰せるようになる義務そのものは、一年前の八月から、とっくに始まっていた。そして、医療や採用のような、暮らしにいちばん深く触れるAIへの重い規制の本体は、二〇二七年の暮れへと後ろへずらされたらしい。八月二日に来るのは、新しい規則ではなくて、笛のほうなのだ。

「つまり、うちの将棋が、ある日から会館の将棋になるという話か」
「そういうこと。ただ、この罰金で払わされた会社は、まだないらしい。払わせられる日が、これから来るというだけで」
「で」と彼は盤の上を顎で指した。「君の二歩は、どうするの」
僕は歩を引っ込めた。猫が薄目を開けて、また閉じた。

一局目は、そのあと中盤で僕が潰れた。二局目は、途中までよかった。年に二度しか指さないくせに、このごろの僕は、検討だけはAIの入った道具でやる。序盤の形だけなら、僕のほうが新しいのだ。一度だけ、彼の眉がわずかに動く手を指せた。今年のいちばんの収穫は、たぶんあれだ。麦茶が二杯目になり、扇風機が何度目かの咳をして、それでも終盤に入ると、彼は僕の玉のいちばん嫌なところへ、音もなく銀を置いた。そこから先は、ずっとゆるい坂道だった。

負けました、と僕は言った。盤の上では、僕の玉はまだ詰んでいなかったけれど、あと何手かの話だった。今年の二度目。今年のぶんは、これで仕舞いのはずだった。

駒を箱へ戻しながら見ると、彼の駒は黄楊で、王将だけ字が薄くなっている。祖父の代からのものだと、前に一度だけ聞いた。

白状すれば、僕の手帳の八月二日には、ずいぶん前から丸がついている。この法律が最初に通ったころ、その日に何かが一斉に変わるのだと思って、書き込んだのだ。調べれば調べるほど、丸の意味は変わっていった。変わる日ではなくて、数えはじめる日。手帳の丸は、そのまま消さずにある。

「じゃあ、去年のぶんの反則はどうなるの。遡って取られるのか」と彼が訊いた。
「そこは、読む新聞によって言うことが違うんだ。だから僕は、まだ書かないことにしてる」
「さっきの笛の話だけどさ」と、駒音の絶えた盤の前で彼が言った。「君、うちには審判がいないと思ってるだろう」
「いないだろう、実際」
「いるよ」彼は顎で畳のほうを指した。猫がちょうど伸びをして、前脚をそろえて座り直したところだった。「先輩は全部見てる。何も言わないだけで」

僕は笑ったけれど、彼は笑わなかった。考えてみれば、二十年ちかく指してきて、彼は僕の二歩を、一度も見逃したことがない。笛は吹かない。罰も取らない。ただ、必ず指で、とん、とん、と二度叩く。反則負けを食らったことがない、というだけのことで、指摘なら僕は、もう二十年ぶん食らっている。

帰りぎわ、玄関で靴を履いていると、彼がふと言った。
「八月二日、もう一番やろうよ。ちょうどいい日らしいから」
「何がちょうどいいんだ」
「笛の記念日」
猫が見送りに出てきて、上がり框にきちんと前脚をそろえた。廊下の奥で扇風機が、また小さくひとつ、咳をした。

EUのAI法、8月2日に罰則の制裁権が立ち上がる。重い高リスク規制の本体は2027年末へ先送りで、8月2日に効くのは汎用AIの透明性義務が中心

2026年7月、EU AI Act(AI法)の残る規定が2026年8月2日に適用開始となり、欧州委員会が違反企業に制裁(罰則)を科す権限を得ると報じられた。罰金の上限は最も重い違反で最大3,500万ユーロ(数十億円規模)または全世界売上の7%で、個人データ保護のGDPR(2,000万ユーロ・4%)を上回る水準だ。ただし見出しが匂わせる「一斉に本格罰則」ほど単純ではない。EU AI Actは規定ごとに時期をずらした段階施行の法律で、日付を分けて数える必要がある。第一に、8月2日に本格的に効くのは汎用AI(GPAI)の透明性などの義務が中心で、しかもその義務自体は1年前の2025年8月2日にすでに施行済み。この日に生まれるのは新しい義務ではなく、既存の義務を罰するための執行権だ。第二に、医療・採用などの高リスクAI(Annex III)の重い義務は、2026年6月に欧州議会が承認したとされる規制緩和パッケージ『Digital Omnibus』の合意で2027年12月へ、別分類(Annex I)は2028年8月へと後ろ倒しされた。生活に深く触れる本丸ほど、実際に効きはじめるのは先だということだ。なお『2025年8月まで遡って罰金が科される』という趣旨の報道もあるが、出所によって書きぶりが割れているため本記事では断定しない。確かなのは、制裁権が立ち上がるのが2026年8月2日、対象のGPAI義務の施行が2025年8月2日、高リスクの本体は2027年末以降という三つの日付だ。『施行』『罰せる』『実効化』は別の日付で、8月2日の一点に畳むと誇張になる。数字は日付ごとに分けて読むのが正確だ(見出しを検算する同型の回=AQ-060)。