EU、AI法の主要義務延期と「nudifyアプリ」禁止案を支持

二つの舵取り：義務の後ろ倒しと非同意画像への一線

EU議会がAI法の主要義務の適用延期を支持しつつ、同意のない性的画像を生成する「nudifyアプリ」の全面禁止案を後押ししました。
この同時進行の判断は、イノベーションと権利保護のバランスを取り直す動きとして重い意味を持ちます。
企業にとっては時間を得た半面、倫理侵害に対するラインは明確になったと言えます。

報道と公式発表を総合すると、高リスクAIの適用開始は最大16カ月の後ろ倒しが支持され、一方でnudifyツールは明確に禁止の方向です。
スケジュールの再設計と規制強化が同時に進む局面を、実務と戦略の両面から整理します。

EU backs nude app ban and delays to landmark AI rules

The Verge

何が延期される？AI法タイムラインの再設計

これまでの適用ロードマップでは、禁止行為と一部の透明性義務が2025年2月、汎用目的AI（GPAI）が2025年8月、多くの主要義務が2026年8月から段階適用の想定でした。
今回、EU議会は高リスクAIの主要義務の適用開始を最大16カ月後ろ倒しする案を支持し、実務に必要な規格整備や評価体制の準備時間を確保する狙いが透けます。

• 高リスクAIの義務：開始時期を最大16カ月延期。報道ベースでは2027年末頃までのスライドが想定されています（詳細は今後の最終正式化を待つ必要あり）。
  日本経済新聞の社説、有志の解説参照。
• GPAI（汎用目的AI）の章：2025年8月開始の大枠は維持との見方が優勢。
• 「許容できないリスク」行為の禁止：すでに適用開始済みのフェーズを踏襲。執行の指針も公表済みです。JETRO

つまり、企業・組織は「高リスク要件の実装」に一息つける一方、「GPAIの対応」と「禁止行為の徹底回避」は待ったなし。
先行順守の設計思想はそのままに、実装スケジュールの見直しで完成度を高められる局面に入ります。

nudifyアプリ全面禁止案の核心：非同意の性的画像はノー

EU議会は、AIを用いて人物の画像を性的に加工・模倣する、いわゆる「nudify」ツールの全面禁止案を支持しました。
焦点は「同意のない性的画像の生成・操作」と「特定の人物に似せる」点です。
被害の大半は取り返しがつかず、拡散が不可逆であることが立法の背景にあります。

公式発表は「AI法の一部適用延期」と並べて「nudifier appsの禁止」を明示し、二つの決定が同時に進んだことを示します。
プラットフォームやモデル提供者は、未然防止の安全策、発見・除去フロー、エビデンス保全の体制強化が不可欠になります。

Artificial Intelligence Act: delayed application, ban on nudifier apps

European Parliament Press Release

国内向けの解説としては、INTERNET Watchも、非同意の性的画像生成ツールを「一律禁止」する趨勢を伝えています。
大手メディアも同旨を報じ、社会的合意が広がっています。

現場での「使い方」：いますぐ着手したい実務チェックリスト

延期は「余裕」ではなく「完成度を上げる時間」です。
高リスクAIやGPAIの提供者・利用者が、いま実装すべき実務を要点でまとめます。

• AI資産台帳の整備：社内外のAIシステム・モデル・ワークフローを棚卸しし、リスク区分（禁止・高リスク・限定・最小）へマッピング。
• GPAI対応の前倒し：2025年8月適用に向け、トレーニングデータの記録性、モデルカード、評価報告、著作権配慮の開示を標準化。
• 安全策の強化：nudify等の不正用途を阻む入力・出力制御、red-teaming、不正検知シグナルのログ化と社内通報ラインの常設。
• 内容の由来証跡：コンテンツ認証（C2PAなど）や透かしの実装方針を確立し、生成物の追跡性を担保。
• 権利救済フロー：被害申し立て時の即応プラン、法執行機関・プラットフォーム連携、エビデンス保全手順を文書化。
• 供給網の契約見直し：ベンダーがnudify等の禁止行為を助長しない旨、適合性・監査条項、違反時の停止権を契約に明記。
• 人の監督と説明：重要判断に人が関与する体制、説明可能性、差別影響テストの定期化。
• 社内教育：非同意画像の扱い、プライバシー、差別・偏見の最低限教育を全職種へ。

表現の自由か、権利の保護か：境界線をどう引く

nudify禁止案は、性表現一般ではなく「個人の同意なき性的画像」や「特定個人へのなりすまし」を標的にしています。
表現の自由に配慮しつつ、被害の深刻さと不可逆性を踏まえ、技術提供側へ明確な責務を課す方向です。

同時に、研究やセキュリティ目的など正当利用との区別も重要です。
モデルの安全策と透明性、迅速な救済が担保されれば、自由と保護の両立に近づきます。
この文脈での「禁止」は、権利侵害を生む特定用途を断つための外縁定義だと理解すべきでしょう。

いつ何が適用？実装スケジュール早見

複雑化する適用時期を、信頼できる一次・二次情報で俯瞰します。

• 2025年2月：AI法の「禁止行為」など一部が適用開始。
  PwC Japanは「発効から6カ月後となる2025年2月2日から適用」と解説。
• 2025年8月：GPAI（汎用目的AI）の章が適用開始の想定。BUSINESS LAWYERS
• 2026年8月（従来想定）→最大16カ月延期：高リスクAIの広範な義務。今回、議会は後ろ倒しを支持。日経社説
• 2027年末目安：報道・解説ではこの頃までの延期観測。有志解説

最初に適用されるのは、第1章の総則と第2章の禁止されるAIに関する条項です。発効から6カ月後となる2025年2月2日から適用されます。

PwC Japan

日本企業へのインパクト：EU準拠は“強い土台”になる

EU市場に直接展開しなくても、主要クラウドや生成AI基盤は国境をまたぎます。
EU準拠のガバナンスは、日本国内での信頼性や取引要件にも直結します。

• EU準拠を設計原則に：高リスク要件やGPAI透明性を製品ライフサイクルへ埋め込み、後付け改修コストを削減。
• モデル選定とベンダー管理：第三者評価、データ来歴、救済ポリシーの開示を条件化。契約に監査権限を。
• 人材とプロセス：AI製品責任者、倫理審査、法務・セキュリティの横断チームでリリースゲートを運用。
• 危機管理：nudify等の不正拡散を想定した通報・削除・証拠保全の標準手順書を整備。

延期は“待つ理由”ではありません。
要件が固まるほど、早く始めた組織ほど優位に立ちます。

まとめ：遅らせて備える——二つの現実に同時対応を

現実1：高リスクAIの主要義務は後ろ倒しで、実装の練度を高める時間が生まれました。
現実2：非同意の性的画像を生むnudifyツールは明確に一線を画し、容認されない方向が固まりました。

この二つの現実に、同時に応えることが肝心です。
GPAIと禁止行為対応は前倒しで完了させ、高リスク要件は延期分を使って設計・検証を磨く。
権利侵害を許さない安全策と救済を実装し、グローバル取引で選ばれる信頼性を築きましょう。

参考リンク：
European Parliament／
The Verge／
INTERNET Watch／
JETRO／
PwC Japan