EU AI法遵守と責任あるAIに関するOpenAIの戦略

OpenAIは、安全性、セキュリティ、透明性のフレームワークをEU AI法に合わせ、汎用AI（GPAI）が欧州の競争力と繁栄を支えるようにしています。同社は、EUの汎用AI（GPAI）実務指針とAI生成コンテンツの透明性に関する実務指針という2つの主要な規制フレームワークを中心に、リスクベースのガバナンスアプローチを実装しています。

EU AI法およびGPAIコードとの整合性

OpenAIは、EUの汎用AI（GPAI）実務指針を支持し、貢献することで、透明性と安全性の共有フレームワークを確立しました。この整合性は、いくつかの内部ガバナンスメカニズムによって支えられています。

• Preparedness Framework: 2023年に策定され、2025年に更新されたこのフレームワークは、先進的なAIシステムからの重大なリスクを特定し管理します。
• Frontier Governance Framework: このフレームワークは、安全性とセキュリティの実践を新興の法的要件と整合させ、GPAIコードに規定された要件も含みます。
• Model Transparency: OpenAIは主要リリースにシステムカードを使用し、外部専門家テストのためにRed Teaming Networkを活用し、モデルの挙動を定義する公開Model Specを提供しています。

内部の取り組みを超えて、OpenAIはFrontier Model Forum、米国CAISI、英国AISIと協力し、共有の安全性研究と評価基準を策定しています。

AI生成コンテンツの出所情報と透明性

AI生成コンテンツの透明性に関する実務指針の要件を満たすため、OpenAIは層状の出所情報アプローチを採用し、ユーザーがAI生成または編集されたメディアを識別できるようにしています。

• C2PA（Content Credentials）: コンテンツに対する詳細なコンテキストとメタデータを提供します。
• SynthID Watermarking: メタデータが削除または失われた場合でも、AI起源のシグナルを保持します。

OpenAIは、これらの出所情報手段を画像から音声出力へと拡大しており、標準やツールが成熟するにつれてテキストへの拡張も進めています。同社はまた、開発者や顧客が独自の透明性義務を満たすためのシグナルとツールも提供しています。

サイバーセキュリティガバナンスとEUサイバーアクションプラン

OpenAIは、AIが防御者と攻撃者の両方を支援できるというサイバーセキュリティにおける二重用途性を、ターゲット型アクセスモデルを通じて管理しています。

2026年5月初旬、OpenAIはEU Cyber Action Planを開始しました。このイニシアチブは、EUおよび各国のサイバー機関、民間パートナー、重要インフラ事業者と協働し、先進的なサイバーモデルへの安全なアクセスを提供します。このアプローチは、欧州委員会のサイバーセキュリティと人工知能に関するアクションプランと整合し、集合的なレジリエンス強化を目的としています。

これを実現するために、OpenAIはTrusted Access for Cyber (TAC) programを活用し、誤用リスクを低減しつつ、正当な防御者がAI機能を利用できるようにしています。

EUの開発者と顧客向けリソース

OpenAIは、顧客と開発者がEU AI法の実装を円滑に進められるよう、以下のリソースを提供しています。

• モデルドキュメントとシステムカード。
• 安全情報と利用ポリシー。
• 出所情報と検証ツールに関するガイダンス。

OpenAIは、実務的で比例的かつリスクベースのAIガバナンスアプローチを提唱し、規制が技術の進化に合わせて柔軟に適応できるようにしています。