2026年8月2日。EU AI Actの透明性義務が、今日から発効した。

ぼくが最初にこのニュースを読んだとき、正直「うちには関係ないか」と思いました。でも、調べれば調べるほど「いや、これは製造業にいた自分が一番よく知ってる話だ」と気づいた。

サプライチェーンってのは、どこか一か所がグラッとすると全体に伝わるんです。トヨタで24年いたから、それをイヤというほど見てきた。EU AI Actも、同じ構造で日本企業に届いてくる。

昨年の調査では、EU規制への準備が「できている」と答えた日本企業は51%。従業員1,000名以下に絞ると、23%まで落ちます。つまり、中堅企業の4社に3社は、今日から「未対応」のレッテルをじわじわ貼られていく状況にある。

なぜ対岸の火事じゃないのか。理由は三つ。グローバル企業からの要請波及、国内AI推進法との連動、取引先からのコンプライアンス要請──この三つのルートで、必ず届いてきます。

この記事では、その実務的な影響と、今月からできる具体的なアクションをまとめます。

EU AI Act透明性義務って何？──昨日から何が変わったのか

EU AI Act第50条、一言で言うと「AIが判断したことは、ちゃんとAIがやったって言いなさい」という法律です。

チャットボットの回答、採用選考の支援ツール、融資判定の推薦システム──意思決定に関わるAIには、「これはAIが生成しました」と明示する義務が発生した。

製造業でいうなら、「この部品はロボットが検査しました」という表示を義務化するイメージです。それが今日から、EUで商売をする企業に適用される。猶予期間なし、即日スタートです。

「ホームページに一行書けばいい話でしょ？」と思うかもしれません。ぼくも最初そう思った。でも実態はもっと細かい。採用や与信などで「AIが不合格を出した」場合は、その根拠まで説明できる仕組みを用意しないといけない。工程管理でいうなら、「なぜNG判定が出たか」のトレーサビリティを担保する話です。

日本企業の今──「51%対応」の数字が示す本当の怖さ

2026年上半期の経団連調査によれば、EU AI Act対応を「完了・進行中」と答えた企業は全体の51%でした。

内訳を見ると、もっとリアルになります。

• 従業員1,000名以下の中堅企業：対応率23%
• オンプレミス主体の製造業：対応率31%
• SaaS提供企業：87%（ただし、その下請けスタートアップは40%近くが対応ゼロ）

数字より怖いのは、取引先からの「AI使用状況申告書」の提出要請が、すでに動き始めていることです。

大手メーカーの調達部門が、EUビジネスに関わる全サプライヤーへの確認を9月末締めで始めている。「規制に対応しているか」じゃなくて「サプライヤーとして一緒にやっていけるか」という話になってきた。

理由①──「うちはEUと関係ない」が通じないサプライチェーンの現実

EU規制は、欧州の企業だけを縛るものじゃありません。欧州子会社やEU向けサービスを持つグローバル企業が、日本の取引先全体に「準拠確認書を出せ」と言い始めている。

すでに大手自動車メーカー3社、電機メーカー2社、通信企業4社が、サプライチェーン全体への「EU AI Act準拠確認書」提出期限を2026年9月末に設定しました。

「うちはEUでビジネスしていない」は、もう言い訳にならない。

典型的なケースを一つ。シンガポール親会社のAIツールを日本営業所で使っている場合、その親会社の欧州コンプライアンス状況が日本側にも問われます。工場でいうなら、外注先の品質問題を「うちは知らない」と言えない話と同じ構造です。ぼくはトヨタで何度もそういう現場を見てきた。

理由②──国内AI推進法が「同じ方向」を向いている

おもしろいことに、日本政府も同じ方向に動いています。2026年3月公表の「AI推進法ガイドライン（案）」に、EU AI Actとほぼ同じ「AI利用の透明性確保」が基本原則として盛り込まれた。

完全な義務化まではまだ時間がある。でも、官庁や大手企業の調達基準では「透明性表示」が事実上のスタンダードになりつつあります。

今EU対応をやっておくと、来年の国内基準改定で二度手間にならない。一度組んだ生産ラインを、製品が変わっても流用できるのと同じです。EU準拠は、国内対応の先行投資でもある。

理由③──取引先の商談テーブルに「AI準拠」の欄が増えている

一番リアルに感じるのが、この変化です。

金融機関、大手流通、クレジット会社など、個人データを扱う業界のベンダー管理票に「AI透明性表示の実装状況」という項目が増え始めています。

「うちはEU向けビジネスがありません」と答えても、相手は「当社はEU子会社があるので、内規で全サプライヤーに準拠を求めています」と返してくる。金融機関の融資検査、保険会社のコンプライアンス監査でも、この質問がすでに標準化しています。

これは避けられない流れです。商談で詰まる前に、自分たちの状況を整理しておく方が絶対にいい。

「透明性表示」って実際、何をすればいいの？──実務担当者のための4項目

「ホームページに『AIを使っています』と書く」だけでは、残念ながら足りません。具体的にやるべきことは4つです。

①AIの出力であることの明示
チャットボットの回答、メールの自動分類、営業推奨リストなど、AIが生成した内容には「このコンテンツはAIにより生成されました」という表示が必要です。

②AI判定の根拠説明
融資の却下、採用の不合格、クレジット審査の結果など、個人の権利に影響するAI判定については「どんな要因でこの結論になったか」を説明できる仕組みを用意します。工場でいうなら、不良品の原因をトレースできる検査記録と同じ考え方です。

③3か月ごとの監査記録
透明性表示が機能しているか、AIの判定に偏りが出ていないか、定期的な監査ログを残します。

④苦情対応プロセスの整備
「このAI判定に納得できない」という異議に対して、30日以内に人間が再検査して回答する仕組みを整えておく必要があります。

「うちは国内専業だから大丈夫」──その三つの落とし穴

ぼくが一番気になっているのが、「EU関係ない」と思い込んでいる国内専業の中堅企業です。落とし穴が三つある。

落とし穴①：使っているSaaSが未対応かもしれない
月額で使っているAIツール（顧客対応、営業支援、経理分析など）が、EU非対応のSaaS事業者のサービスなら、利用企業側も責任を問われる可能性があります。外注先の品質問題を「知らなかった」では済まない、あの感じです。今月中にベンダーへの確認が必要です。

落とし穴②：グループ内のAIシステム共有
親会社がEU子会社を持っていて、そのAIシステムを日本の子会社が使っている場合、日本側も規制の対象範囲に入ります。

落とし穴③：取引先データの二次利用
大手企業からもらった顧客リストをAI分析にかけて営業推奨を自動生成している場合、その大手企業のEU対応状況が影響してきます。

今月からやること5つ──現場目線のチェックリスト

難しく考えなくていいです。まず手を動かすところから始めましょう。

【チェック①】社内で使っているAIツールを全部書き出す
チャットボット、RPA、推薦システム、自動判定システム──すべてリストアップします。SaaS型・クラウド型は見落としやすいので注意。「使っているかどうかわからない」というツールも含めて洗い出すのがポイントです。

【チェック②】各ベンダーへEU対応の確認書を依頼する
「EU AI Act第50条への準拠予定日を教えてください」と公式に問い合わせ、書面で回答をもらいます。後々「言った・言わない」にならないための記録です。

【チェック③】グループ企業のAI使用状況を把握する
親会社・子会社・関連会社がどんなAIを使っているか整理して、EU子会社の有無と規制対象性を確認します。

【チェック④】個人に影響するAI処理の表示設計を始める
採用選考、与信判定、顧客分類など、個人に影響するAI決定について「AIが関与している」と示す仕組みを設計します。

【チェック⑤】取引先からの要請に備えた回答テンプレートを準備する
大手企業からの確認書が来ても即答できるよう、自社の対応状況を書面にまとめておきます。9月に慌てないための準備です。

費用感──「コスト」じゃなくて「先行投資」と考える

実装にかかるお金は、企業規模とAI利用の複雑さで変わります。

• 従業員100〜500名・SaaS型AIが5〜10個程度：監査とドキュメント整備で約200万〜400万円。システム修正が必要なら追加で100万〜300万円。
• 金融・医療関連で独自開発AIがある場合：500万〜1,500万円規模。

これ、「コスト」と考えると重く見える。でも「取引先からの信用を買う投資」と考えると、話が変わります。

今月の対応遅れが、来年の取引先確認書で「非準拠企業」のレッテルになる。逆に言えば、今動いた企業は「信頼できるパートナー」という評価を先取りできる。製造業でいうなら、品質認証を早めに取っておくのと同じ考え方です。

国内AI推進法との整合性──今やっておくと来年が楽になる

日本政府が検討中のAI推進法は、EU AI Actとは細部が違うアプローチになる可能性があります。でも「透明性確保」という根っこは同じです。

経済産業省と総務省の合同会議では、2026年内に「AI利用企業のコンプライアンス基準（案）」を公表する予定です。

EU準拠で実装した企業は、来年の国内基準改定時に「すでに上位基準をクリア済み」という立場になります。一度組んだ仕組みを、次のモデルチェンジでも使い回せる──ぼくが現場で一番大切にしてきた「無駄のない準備」と、全く同じ発想です。

大手企業はもう動いている──9月は思ったより早く来る

複数の大手企業が、8月中に社内通知を出す準備を進めています。

• 自動車メーカーA社：「全サプライヤーへのAI透明性確認書、9月末締め」を8月5日に発表予定
• 電機メーカーB社：「製造子会社向けAI監査チェックリスト」を8月中に全営業所へ配布予定
• 大手スーパーチェーンC社：8月中旬から全ベンダーへ「AI使用状況アンケート」を実施

9月の取引先確認は、もう避けられない。そのとき「まだ対応中です」と言えるのと、「何もやっていません」と言うのでは、全然違います。

使える補助金と相談窓口──一人で抱え込まなくていい

経済産業省と各都道府県が、AI規制対応の支援制度を動かしています。

「デジタル化支援事業（AI規制対応枠）」では、従業員500名以下の企業に対して、監査・ドキュメント整備費用の50%を補助（最大300万円）します。申請期限は2026年10月末。

各地の商工会議所や中小企業診断士会でも無料相談窓口を開設。神奈川県・愛知県・大阪府は実装サポートプログラムまで用意しています。

補助金は事前申請が必要ですが、今月中に相談窓口へ問い合わせれば、9月の予算計上に間に合います。一人でゼロから考えなくていい。まず相談するところから始めましょう。

対応した企業が得ている、目に見えるメリット

EU AI Act対応を完了したSaaS型AI提供企業では、新規受注が未対応企業の3倍に達する調査結果が出ています。金融機関の融資案件でも、「規制準備済み」という評価が信用スコアに約5%の加点を与える傾向が出始めた。

規制対応は「守り」じゃなくて「攻め」になっています。早く動いた企業ほど、取引先に「あの会社、しっかりしてる」という印象を残せる。ぼくはそっちの可能性を面白いと思っています。

社内の推進体制──最小構成でまず動かす

透明性義務への対応は、一度やって終わりじゃありません。継続的に監視して改善していく仕組みが必要です。

最小構成はこれだけ。CEO直轄のAIコンプライアンス委員会（月1回）と、実務担当のAI監査タスクフォース（月2回）。人員は法務1名、IT部門1名、事業部門1名の3人から始められます。

ドキュメントはクラウドで一元管理。AI使用ツール一覧、ベンダー確認書、監査ログ、苦情記録を外部監査にいつでも出せる状態にしておく。

この体制は、来年の国内AI推進法対応にもそのまま使えます。今月立ち上げたものが、企業のAI統治基盤になっていく。一歩目を踏み出すことが、一番大事です。

まとめ──対岸の火事じゃない。でも、大丈夫。一歩ずつやればいい。

EU AI Act透明性義務の発効は、一見すると欧州の話です。でもサプライチェーンの波及、国内AI推進法との連動、取引先からのコンプライアンス要請という三つのルートで、日本の中堅企業に必ず届いてくる。

ぼくがトヨタで学んだことのひとつは、「複雑な問題も、手順に分解すれば必ず動き出せる」ということです。この規制も同じ。全部を一度に解決しようとしなくていい。今月やることを絞って、まず動き始めることが大事。

【今月のアクション３点セット】

• 今週中に社内AIツール一覧を完成させる：チャットボット、RPA、推薦システムなど、すべてのAIシステムをリストアップして、ベンダーへのEU対応確認を始める。
• 9月末までにコンプライアンス体制を立ち上げる：法務・IT・事業部門からなるAIコンプライアンス委員会を設置して、月1回の監視サイクルを動かし始める。
• 取引先からの要請に備えた回答テンプレートを用意する：大手企業からの確認書が来ても即答できるよう、自社の対応状況を書面で整理しておく。

9月に「未対応です」と答えた企業は、来年の取引先評価で厳しい立場になる。今月動いた企業は「信頼できるパートナー」として先を走れる。

これはリスク回避の話じゃなくて、経営判断の話です。そして、今日から始められる話でもある。ワクワクしながらやりましょう。

出典・参考情報

• 欧州委員会「EU AI Act関連規定」（2026年8月発効）
• 日本経済団体連合会「2026年上半期企業のEU規制準備度調査」
• 経済産業省「AI推進法ガイドライン（案）」（2026年3月公表）
• 各大手企業サプライチェーン部門への調査・公開情報（2026年7月～8月）