Provider Obligations (AI Act)とは
Provider Obligations (AI Act)とは、EU AI法で高リスクAIシステムの提供者に課される中核的な義務群です。2026年7月時点の法令本文では、作って終わりではなく、市場投入前後の説明責任まで負う立場として整理されています。
英語表記：Article 16: Obligations of providers of high-risk AI systems
提供者が背負う中心責任
ここでいう提供者は、高リスクAIシステムを自社名や商標で市場に出す側です。条文上は、第2節（高リスクAIへの要求事項）への適合に加え、品質管理のしくみ（Quality Management System (AI Act)）、技術文書の保管（Documentation Keeping (AI Act)）、稼働ログ、製品が基準に合うかを確かめる手続き（Conformity Assessment Procedure (AI Act)）、EUへの適合宣言（EU Declaration of Conformity (AI Act)）、CEマークの表示（CE Marking (AI Act)）などが連動します。
経営判断では、これは「AI開発チームだけの宿題」ではありません。販売、法務、品質保証、顧客対応まで含めて、出せる状態か、後から説明できる状態かをそろえる義務と見るのが実務的です。
市場投入後の責任も残る
Provider Obligations (AI Act)には、上市前の準備だけでなく、Corrective Actions and Duty of Information (AI Act)や当局からの合理的な求めに応じた適合証明も含まれます。つまり、不具合や不適合の疑いが出たときに、誰が判断し、誰へ知らせ、どの証跡を出すかまで設計が必要です。
特にEU向け事業では、技術仕様、契約、販売開始時期を別々に決めると後で詰まりやすい点に注意が必要です。高リスクAIシステムに当たる可能性があるなら、初期企画の段階から規制対応の責任者を置くべきでしょう。
TopicArticle 16は目次のように働く
Article 16は、提供者の義務を一つの条文だけで完結させていません。品質管理、文書保管、ログ、適合性評価、CE表示など、別の条文へ次々につながります。法務チェック表ではなく、製品管理プロセス全体の入口として読むと位置づけが分かります。
Provider Obligations (AI Act)に関するよくある質問
- 提供者義務は開発会社だけが見ればよいですか？
- いいえ。市場投入、表示、文書保管、適合性評価、当局対応まで関わるため、開発部門だけでなく法務、品質保証、営業責任者も確認すべき範囲です。
- 高リスクAIか迷う段階でも準備は必要ですか？
- 必要です。後から高リスクAIに当たると分かると、文書や証跡の不足で販売開始が遅れます。少なくとも用途分類と責任者の整理は早めに行います。
