EN 18286(いーえぬいちはちにはちろく)とは

EN 18286とは、EU AI法の規制目的に対応するため、AIシステム提供者が品質管理の仕組みを構築・運用する際の要求事項と手引きを示した欧州規格です。2026年7月に公表され、品質方針、責任、記録、点検、改善を一つの管理体系として扱います。

EN 18286は何を管理する規格なのでしょうか？

対象はAIモデルの精度試験だけではありません。経営者が品質方針と責任者を定め、対象となるAIシステム、データ、開発・変更、外部委託、技術文書、苦情、市販後の監視までを継続的に管理します。「安全なAIを一度作る」のではなく、提供後も証拠を残しながら品質を維持する仕組みだと考えると分かりやすいでしょう。

EU AI法17条は、高リスクAIシステムの提供者に、規制対応の戦略、設計・開発・試験、データ管理、記録、責任分担、問題報告、是正処置などを含む品質管理システムを求めます。EN 18286は、これらを部門横断の手順へ落とし込む助けになるでしょう。

たとえば営業部門が導入を決め、開発部門がモデルを更新し、法務部門が規制を確認していても、責任の境界と承認記録がつながっていなければ説明できません。導入効果だけでなく、誰が変更を承認し、問題時に誰が止めるかまで経営課題として決めることが重要です。

ISO/IEC 42001とはどう使い分けますか？

ISO/IEC 42001は、組織全体でAIを責任ある形で管理するための国際規格です。一方、EN 18286はEU AI法の規制目的を前面に置き、AIシステムの品質確保と提供者の義務へより直接に焦点を当てます。どちらか一方を選ぶ単純な関係ではなく、既存のISO系管理手順を土台に不足を補うとよいでしょう。

すでに情報セキュリティや品質のマネジメントシステムを運用している企業は、文書管理、内部監査、是正処置などを再利用できます。ただし、AI固有のデータ品質、モデル変更、性能低下、人間による監督、ログ、市販後監視まで既存手順で覆えるかは個別に確認が必要です。

規格を使えばEU AI法に適合したことになりますか？

自動的に適合するわけではありません。欧州委員会の公式説明では、CEN・CENELECによる規格発行、欧州委員会の評価、EU官報への引用は別の工程です。EU官報に引用された整合規格を正しく適用した場合に、対象要件について「適合の推定」を得られます。規格の利用自体は任意で、別の方法で要件への適合を示してもよいでしょう。

そのため契約書や適合計画へEN 18286を記載する前に、使用版、適用範囲、最新のEU官報引用状況を確認します。規格への適合は管理の仕組みを示すものであり、個々のAIシステムの性能、安全性、基本権への影響を評価する作業を省略できるという意味ではありません。

導入前に何から着手すればよいでしょうか？

最初に、自社がEU AI法上の提供者、導入者、輸入者、販売者のどれに当たるかを整理し、対象システムと高リスク該当性を確認します。次に、既存の品質・情報セキュリティ・製品安全の手順とEN 18286の要求事項を対照し、欠けている責任者、承認、記録、点検を洗い出します。

規程の作成だけで終えず、実際のAI案件を一つ選び、変更申請から承認、監視、問題対応まで通して試すと運用上の穴が見つかるでしょう。法務、品質、開発、調達、現場の担当者が同じ証跡を参照できる状態を目標にします。

EN 18286に関するよくある質問

契約書ではprEN 18286とEN 18286のどちらを記載しますか？

通常は発行済みのEN 18286:2026を確認して記載します。prENは規格案を示すため、契約日、使用版、適用範囲、EU官報の引用状況も合わせて確認してください。

EN 18286への適合だけでAIの性能や安全性を証明できますか？

それだけでは証明できません。品質管理の仕組みに加えて、対象AIの性能試験、リスク管理、データ評価、基本権への影響など、適用される個別要件への対応が必要です。

AIシステムの利用企業もEN 18286を参考にできますか？

参考にはできますが、規格は主に提供者の品質管理を想定しています。利用企業はEU AI法上の自社の役割と義務を確認し、提供者へ必要な証跡を求める手順として活用します。