市場監視は罰するだけではない / EU AI法における市場監視当局の伴走機能とルクセンブルクAI戦略雑感

0　はじめに

　欧州連合のAI規則、いわゆるAI Actは、リスクに応じて義務を厚くすることで、AIの利活用を止めずに健康・安全・基本権を守ろうとする制度設計である。同規則は2024年夏に発効したが、義務の適用は段階的に進む。禁止規定やAIリテラシーなど一部は先行して適用され、一般目的AIやガバナンスの条項、高リスクAIの条項は時期をずらして本格適用される。したがって、企業にとってはまだ先の話ともう始まっているが同居する、厄介で面白い時間帯に入っている。

　ところが、制度運用の現場で最初に想起されがちなのは、禁止・行政制裁・市場からの撤去といった執行の側面である。とりわけAI Actが採用する市場監視という語は、製品安全の文脈で培われた、やや硬質な響きを伴う。

　しかし、市場監視当局を単なる制裁機関として描くのは制度の読み違いである。AI Actは、行政の側に監視と執行を置きつつ、その同じ行政装置に、事業者のコンプライアンスを前に進めるための助言・ガイダンス・対話の回路を明示的に埋め込んでいる。市場監視は、反応的な取締りだけで完結する制度ではなく、むしろ予防と伴走を含む継続的なガバナンス機能として理解した方が、条文にも実務にも整合する。

　今回は、市場監視権限の目的をAI Actの条文から読み直し、その上で、ルクセンブルク大公国のAI戦略が示す実装イメージを素材に、伴走型の市場監視が何を生み、何を難しくするのかを整理する。

1　問題の所在

1.1　市場監視を警察にしてしまう誘惑

　市場監視を警察と見なす誘惑には理由がある。第一に、AI Actは違反時の是正命令や制裁を予定しており、権限自体が強い。第二に、AIの技術・用途は断片化しており、リスク分類や義務の射程は単純なチェックリストでは処理しにくい。このとき事業者の体感としては、何をしてよいかより先に何をすると怒られるかが前景化する。

　しかし、制度の目的を怖さで把握すると、コンプライアンスの設計が歪む。典型例が過剰な萎縮である。高リスク該当性が読めないから、AI利用自体を先送りする。あるいは形式的な文書作りに偏り、現場のリスク管理が置き去りになる。さらに悪いのは、行政との接点を断つことである。解釈不明な論点ほど、本来は早期の対話が合理的であるのに、相談したら監視が始まると考えて沈黙する。

　この相談して不利になる問題は、AI Actが志向する信頼できるAIと正面から衝突する。信頼は規制当局の強権だけでは形成されない。むしろ、企業側が自らのシステムを説明可能な形に整え、当局がそれを評価可能な言語へ翻訳し、相互作用のなかで予見可能性を積み上げていくプロセスに宿る。ここに市場監視を伴走として捉える意義がある。

1.2　規制対イノベーションという二項対立

　AI規制をめぐる議論において常に懸念されてきたのが、いわゆる冷え込み効果である。AI Actはリスクベース・アプローチを採用し、高リスクAIシステムに対して厳格な適合性評価、リスク管理システムの構築、データガバナンス、技術文書の作成等を義務付けている。これらの要件は、市民の基本的権利を保護するために不可欠である一方で、リソースの限られたスタートアップや中小企業にとっては参入障壁となり得る重い負担である。

　従来的な行政法学や規制執行の文脈において、規制当局や市場監視当局は、ルールの番人として違反者を検知し制裁を科すことを主たる任務とする警察的な存在として捉えられがちであった。もしAI Actの執行機関が、形式的な法令適合性のチェックと違反時の罰金賦課のみを目的として機能するならば、企業は萎縮し、欧州におけるAIイノベーションは停滞を余儀なくされるであろう。これが、多くの産業界関係者が抱く規制対イノベーションという二項対立的な懸念の根底にある。

　しかし、後述するルクセンブルクの戦略は、この対立構造を前提としない。むしろ、適切な規制とガバナンスこそが信頼できるAIの前提条件であり、イノベーションを加速させる基盤であるという仮説に立脚している。ここで問われるべきは、規制の有無ではなく、その執行のあり方である。

2　市場監視権限の目的を条文から読む

2.1　市場監視はAI Actの外側から来ている

　AI Actは、市場監視に関し、従来のEU製品法の枠組みを明示的に参照する。すなわち、AIシステムに対しても、市場監視及び製品コンプライアンスに関する規則の仕組みが適用される。このことは、市場監視がAI特有の特別警察ではなく、むしろEUが長年運用してきた一般的な市場ガバナンスの延長線上に置かれていることを意味する。

　もっとも、延長線上に置くことは弱体化を意味しない。AI Actの序文は、当局が独立に権限を行使しうること、必要に応じて市場からの撤去等を含む是正を求めうることを確認する。したがって、市場監視は優しい相談窓口ではなく、最後には執行に接続する制度である。ただし、執行に接続するからこそ、執行に至る前段としての予防機能が制度設計上不可欠になる点が見落とされがちである。

2.2　目的は制裁ではなくコンプライアンスの促進まで含む

　AI Actが市場監視をどのような営みとして想定しているかは、条文上、相当に明確である。市場監視当局は、必要に応じて共同活動を提案し得るところ、その目的として、コンプライアンスの促進、不遵守の特定、認知向上、ガイダンス提供、共通の問題の特定、ベストプラクティスの展開等が列挙されている。ここでガイダンス提供が執行と並列に置かれている点は決定的である。

　さらに、加盟国は国内の所管当局として少なくとも一つの市場監視当局を指定しなければならず、同時に単一の窓口を指定して外部からの連絡・調整を受け止めることが求められる。この単一窓口は、制度が複数当局に分散する場合に、企業側の迷子を防ぐための設計である。加えて、加盟国は、とりわけ中小企業等に対し、AI Actの実施に関するガイダンスや助言を提供し得る旨が明記されている。市場監視は、企業にとって見張られているではなく、道に迷ったときの出口を含む設計になっている。

2.3　伴走を制度化する装置としての規制サンドボックス

　AI Actが伴走を制度として最も露骨に表現しているのが、AI規制サンドボックスである。サンドボックスは、所管当局の監督下で、一定の条件のもとAIシステムを開発・試験する環境を提供し、革新を促しつつ基本権等の保護を確保することを目的とする。ここでは、法的確実性の提供と、当局からのガイダンスが制度の中心に置かれる。

　興味深いのは、サンドボックスを単なる実証実験の場に留めず、市場監視・執行と接続する仕組みが用意されている点である。サンドボックスの退出報告は、市場監視当局が高リスクAIシステムのコンプライアンス評価を行う際に肯定的に考慮されるべきものとされる。また、一定の条件の下では、サンドボックス参加者に対し行政制裁金を課さない旨も規定される。これは、前述の相談して不利になる問題に対する、限定的ながら重要な制度的回答である。

3　市場監視当局の新たな役割

3.1　Théo Antunes博士の視座

　AI Actの実効性を担保する上で、各国の市場監視当局の役割は決定的である。ルクセンブルク経済省のThéo Antunes博士は、AI Act下における市場監視当局の役割について、従来の規制当局像を覆す指摘を行っている。

　同氏は、AI Actに基づく市場監視当局は主に執行機関として認識されることが多いが、彼らの根本的な役割は制裁ではないと述べる。この規制の中心には、信頼できるAIを実現しつつ、事業者にイノベーションと法的確実性を保障するという共通の目標がある。ルクセンブルクのAI戦略は、規制環境下でのイノベーションとコンプライアンスを促進するというバランスの取れたアプローチを反映している。

　市場監視当局の重要な使命は、コンプライアンスの過程でオペレーターに同行することであると同氏は説く。これには、AI Actの解釈に関する指針の提供、リスク分類に関連する義務の明確化、そして提供者や導入者が実際に何を期待されているかを理解できるよう支援することが含まれる。特に中小企業や新規参入者にとって、このサポート機能はコンプライアンスがイノベーションの障壁となるのを防ぐために不可欠である。

3.2　連絡窓口としての当局

　当局はまた、連絡窓口や対話の窓口としても機能することが期待されている。早期フィードバック、非公式な指導を通じて、オペレーターが早期に潜在的な問題を特定し、システムを調整し、問題が深刻化する前にガバナンス、リスク管理、文書をAI Actの要件に整合させることができる。

　この意味での市場監視は、単なる反応的であるだけでなく予防的でもある。コンプライアンス、透明性、協力の文化を育むことで、当局は法的不確実性を減らし、内部市場全体で公平な競争環境を確保することに貢献している。この協働的なアプローチは、オペレーターとエンドユーザーの双方に利益をもたらし、EUで導入されるAIシステムへの信頼を強化する。

3.3　執行力ではなく支援能力

　Antunes博士が最終的にAI Actの有効性は執行力ではなく、市場監視当局が合法で安全かつ信頼できるAI構築においてオペレーターを支援し、指導し、同行する能力にかかっていると結論づけている点は、法の支配の現代的な在り方を示唆している。複雑性が高く、技術的変化の速い領域においては、事後的な処罰による威嚇よりも、事前的な対話による誘導の方が、結果として高い法遵守率と安全性を達成できるというリアリズムがそこにはある。

4　ルクセンブルクのデジタル主権2030戦略

4.1　デジタル主権という概念

　ルクセンブルクのAI戦略を理解する上で欠かせないのが、デジタル主権という概念と、それを具現化するためのAI Factoryというエコシステム構想である。

　2025年5月、ルクセンブルク政府は新たな国家戦略「Accelerating digital sovereignty 2030: Luxembourg's ambition in data, AI and quantum technologies」を発表し、AI規制への対応を単なるコンプライアンスの問題としてではなく、国家のデジタル主権と競争力を確立するための戦略的テコとして位置づけた。

　戦略文書において、ルクセンブルクが掲げるデジタル主権とは、保護主義的な孤立を意味しない。それは、グローバルな相互依存関係の中で、自国の価値観に基づき、自律的に技術を選択・管理・制御できる能力を指す。特にAIとデータの文脈において、これは計算資源とデータインフラの物理的な掌握を意味する。

4.2　AI Factoryのエコシステム

　ルクセンブルクは、欧州高性能計算共同事業の一環としてスーパーコンピュータMeluXinaを運用しているが、今回の戦略では、さらにAIに特化した次世代機MeluXina-AIの導入と、量子コンピュータMeluXina-Qとの統合を明記した。これらは、ティアIVデータセンターやソブリンクラウドと結合され、機微なデータを外国の管轄権や巨大テック企業の支配下に置くことなく処理できる環境を提供する。

　このインフラを背景に構築されるのがAI Factoryである。これは物理的な工場ではなく、AI導入を目指す企業や研究機関に対して、必要なリソースをワンストップで提供する組織的なハブである。構成メンバーには、スーパーコンピュータを運用するLuxProvide、イノベーション庁であるLuxinnovation、公的研究機関であるLISTやルクセンブルク大学に加え、ルクセンブルク国立データサービスが含まれる。

　法学的観点から特に注目すべきは、このAI Factoryが技術的リソースの提供とセットで規制対応支援を提供している点である。ルクセンブルク国立データサービスは、データの二次利用における法的・倫理的課題の解決を支援し、後述する規制サンドボックスへのアクセスもこのエコシステムを通じて提供される。つまりAI Factoryは、企業がAIを開発するプロセスそのものに法適合性を組み込むための装置として機能するのである。

5　伴走型市場監視の実装像

5.1　負担最小化と対話の構造化

　ルクセンブルクのAI戦略は、AI Actの国内実施について実務における効果的で実用的な実装を掲げ、企業の規制負担を最小化することを明示する。とりわけ、複雑なユースケースについて、規制対話を奨励し、構造化し、具体的解決に向けて方向づける必要があると述べる。ここで対話は善意のスローガンではなく、制度運用の要件として位置づけられている。

　この発想は、市場監視当局を最後に怒る存在ではなく、途中で迷子を回収する存在として理解することを促す。AI Actの義務は、形式的に見れば横断的であるが、実装はセクター別の文脈に沈む。規制対話を構造化しない限り、横断規制は現場で摩耗し、最終的に執行は恣意性の疑いを招く。したがって、対話の設計は、実は執行の正当性を支える基盤でもある。

5.2　分散型ガバナンスとデフォルト市場監視当局

　ルクセンブルクは、AI Actの国内執行体制として、既存当局の専門性を活用する分散型アプローチを採る。金融分野ではCSSF等、セクターに応じた当局を活用し、企業との相互作用を可能な限り単純化するという。そして、セクター別当局が存在しない場合には、CNPDがデフォルトの市場監視当局となり、各分野のリード当局を調整する役割を担うとされる。

　このデフォルトを置く設計は、地味だが効く。AIの利活用は、しばしば既存の規制カテゴリを横断する。部署で言えば、法務、情報セキュリティ、データ保護、プロダクト、営業、そして時に人事まで巻き込む。これを行政側でも再現すると、企業は複数当局の間で説明責任を繰り返すことになる。単一窓口とデフォルト当局は、この断片化を抑制するための制度的インターフェースである。なお、ルクセンブルクにおいては、AI Act実施法案が所管当局指定や権限・制裁の設定等を主に担うとされ、国会のドシエでも当該法案の概要が確認できる。

5.3　サンドボックスの多層化

　ルクセンブルクの特徴は、サンドボックスを一枚岩にしていない点にもある。CNPDは、AIとデータ保護に関する規制サンドボックスを2024年5月に開始し、限定期間の隔離環境でAIシステムを試験し、GDPR適合を支援すると述べている。さらにAI戦略は、国内実施法の発効後にAI Act上の国家AI規制サンドボックスを整備する意向を示す。

　他方で、LISTは、AI Act上の規制サンドボックスそのものではないが、技術的な評価環境としてAI Sandboxを提供し、AIの信頼性やバイアス評価のためのツールやリーダーボードを公開する。これにより、企業は規制サンドボックスの前段階で自社のモデルを第三者的に点検し、リスクを可視化できる。規制サンドボックスと技術サンドボックスを分け、両者を接続可能にしておく設計は、伴走の実務コストを下げる。行政がすべてを抱え込まず、エコシステムの中に測る装置を分散配置するからである。

6　フラッグシップ・プロジェクト4LM

6.1　法務AIの国家主権

　AIと法の交錯領域において、本戦略の中で最も法学関係者の関心を惹くのは、Luxembourg's Legal Large Language Modelと名付けられたフラッグシップ・プロジェクトであろう。

　4LMは、ルクセンブルクの法律、規制、判例、行政文書に特化した大規模言語モデルを、国家主権の下で開発するプロジェクトである。現在、世界を席巻している汎用LLMは、主に英語圏のデータで学習されており、ルクセンブルクのような多言語かつ独自の法体系を持つ国の法解釈には限界がある。また、機密性の高い行政データや企業の内部データを、他国のプラットフォームに入力することにはセキュリティ上の懸念が伴う。4LMは、これらの課題を解決するために、ルクセンブルク国内のインフラ上で、権利関係のクリアなデータを用いて学習・運用されるソブリンAIである。

6.2　射程の広さ

　このプロジェクトの射程は広い。第一に、一般市民向けには、難解な法律用語を平易な言語で解説し、司法や行政サービスへのアクセスを向上させる。第二に、行政官や法律家向けには、EU法との整合性チェックやドラフティング支援を行い、法務業務の生産性を飛躍的に高める。

　そして第三に、企業向けには、増大する規制対応を自動化・効率化するツールとしての提供が見込まれている。現代の企業活動は、AI Actをはじめとする膨大な規制の遵守を求められているが、4LMを活用することで、コンプライアンス・コストを劇的に低減できる可能性がある。これは、国家が道路や水道と同様に、信頼できる法務AIを公共インフラとして提供する未来を示唆している。法規制を作った国自身がそれを乗り越えるためのAIツールを提供するという構図は、ある種のマッチポンプとも言えるが、デジタル時代の行政サービスのあり方として極めて合理的である。

7　伴走型市場監視が生むもの、難しくするもの

7.1　予見可能性と学習する執行

　伴走型市場監視が生む最大の価値は、予見可能性である。企業が何を備えればよいか、当局がどこを見るか、そしてどのような修正が許容されるか。その輪郭が共有されるほど、コンプライアンスは事後の弁明から設計要件へ移る。AI Actが共同活動の目的にガイダンスやベストプラクティスを含めたのは、執行を単発のイベントではなく、学習を伴う継続プロセスとして構想しているからである。また、欧州委員会のAI Officeが一般目的AI等を含む横断的論点で中心的役割を担うことも、国家当局の学習を補助する設計として理解できる。

7.2　支援と執行の同居がもたらす緊張

　他方で、伴走は万能薬ではない。支援と執行が同じ当局に同居する以上、企業はどこまで話してよいかという戦略的計算を手放せない。サンドボックスの限定的な免責は、この緊張を緩和するが、万能ではない。当局側もまた、非公式な助言が事実上の拘束力を持ち始めると、責任回避のために助言を控える誘因が生じうる。結果として、伴走が形骸化し、結局文書を整えた者勝ちへ逆流する危険がある。

　したがって、伴走型市場監視を機能させるには、助言の射程を明確化すること、企業側の説明可能性を高め当局の判断を透明化すること、エコシステム内に評価ツールを配置し当局の人的負荷を下げることが必要となる。ルクセンブルクが対話の構造化や技術サンドボックスを重視するのは、この実務的難しさを見据えた手当てと読める。

8　企業実務への含意

　企業のAI担当者にとって、市場監視当局をめぐる最初の実務上の勘所は、当局をいつか怒る相手ではなく、手続の相手として扱うことである。

　第一に、リスク分類を前提にした文書と運用を整備することである。AI Actはリスクベースであり、同じ技術でも用途により義務が変わる。したがって、プロダクト開発の初期段階から、想定用途、ユーザー、利用環境、データの性質、想定される影響を言語化し、分類の仮説を立て続ける必要がある。これは後で書くためのメモではなく、後の対話の共通言語である。

　第二に、単一窓口・所管当局を前提にコミュニケーション設計を行うことである。加盟国は単一窓口を置くことが予定されており、ルクセンブルクのようにデフォルト当局が設定される可能性もある。企業側も、誰に何を聞くかを整理し、問い合わせの目的を分けるべきである。雑多な質問を投げると、当局側の学習コストが増し、結局形式的回答しか返ってこない。

　第三に、サンドボックスや技術評価環境を、単なる実証ではなく監査可能性を作る場として活用することである。サンドボックスの退出報告が市場監視で肯定的に考慮され得る以上、そこに投入する成果物は将来のコンプライアンス資産となる。LISTのような技術サンドボックスでの評価も、社内の品質保証を補強し、当局との対話を具体化する材料になりうる。

9　雑感

　市場監視は、監視である以上、最後は執行に接続する。しかし、AI Actが示しているのは、執行だけで市場を整える発想ではない。むしろ、複雑な技術と多様な文脈を前提に、当局と事業者が一定の緊張を保ちつつ学習し、予防的に問題を潰し、信頼を積み上げる制度である。ルクセンブルクのAI戦略は、その運用を負担最小化と対話の構造化という言葉で言語化し、デフォルト当局やサンドボックスの多層化で具体化しようとしている。

　規制を怖いものとして眺めると、企業は沈黙し、当局は文書を求め、双方が消耗する。規制を制度インフラとして捉えると、企業は説明可能性を整え、当局はガイダンスと執行の線引きを磨き、エコシステムが少しだけ賢くなる。市場監視の目的は、その少しだけ賢くなるを、偶然ではなく制度として起こすことにある。

　小国であるルクセンブルクだからこそ可能な機動性かもしれないが、そこで示されたソブリンAI、伴走型規制、法と技術の統合という方向性は、日本を含むあらゆる国家が直面するAIガバナンスの課題に対し、重要な示唆を与えている。

（マガジン）「AIと法-雑感」

　※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。