Corrective Actions and Duty of Information (AI Act)とは
Corrective Actions and Duty of Information (AI Act)とは、EU AI法で高リスクAIシステムの不適合やリスクが見つかったときに、提供者が是正し関係者へ知らせる義務です。2026年7月時点の法令本文では、販売後に問題が分かった場合の対応責任として重要になります。
英語表記：Article 20: Corrective actions and duty of information
是正は改善だけでは済まない
AIシステムがEU AI法に適合していないと考える理由がある場合、提供者は必要な是正措置を取る立場です。条文上は、適合状態に戻すだけでなく、撤回、無効化、リコールも選択肢になります。
これは、リリース後のバグ修正に似て見えて、実際には法令上の対応です。誰が停止判断を出し、どの顧客に知らせ、どの当局へ説明するかを決めていない企業ほど、問題発生時の初動が遅れがちでしょう。
知らせる相手を先に決める
この義務では、Distributor Obligations (AI Act)、Importer Obligations (AI Act)、Deployer Obligations (AI Act)など、流通や利用に関わる相手との連絡も前提です。リスクがある場合は、市場監視当局やNotified Body (AI Act)への情報提供も問題です。
経営者が見るべきなのは、事故対応マニュアルの有無だけではありません。不適合を検知した瞬間から、是正、通知、記録、再発防止までを一連の業務として設計しているかです。
TopicAIでは「無効化」も是正手段になる
Article 20は、撤回やリコールだけでなく、disableという手段も挙げます。AIサービスでは、製品を物理的に回収するだけでなく、機能を止める、アクセスを切る、特定の用途を使えなくする対応も現実的な是正措置です。
Corrective Actions and Duty of Information (AI Act)に関するよくある質問
- 不適合が疑われるだけでも対応が必要ですか？
- 必要になり得ます。条文は、不適合と考える理由がある場合の対応を求めています。社内で疑いを放置せず、確認、判断、記録の流れを作ることが重要です。
- 顧客へ知らせれば当局対応は不要ですか？
- そうとは限りません。リスクがある場合は市場監視当局などへの情報提供が問題になります。顧客連絡と当局対応は別の手順として準備します。
