AI認定代理人(AI Act)の比較方法
- EU外AIプロバイダーの義務(AI Act第22条、50条、54条)
- 公開年額料金:€290~€1,677
- 含まれるサービス:代理人指名、通知、AI登録、対応言語
- 指名までの期間:24時間(REP27)~要問い合わせ
- 技術的適合性や監査は必ずしも含まれない
- 不履行の場合、最大1,500万ユーロの罰金
比較されたプロバイダー
| プロバイダー | 設立国 | 公開価格 | 価格に含まれるもの | 最適な対象 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | チェコ共和国 | €290-€1,490/年(サイト) — $326-$1,677/年(AWS) | 代理人指名、署名済み委任状、8言語の第50条通知、AI登録、検証可能な証明書、問い合わせ対応デスク、EEAカバー、スイス評価、公開バッジ | EU外AIプロバイダー、生成モデル、高リスクシステム、多言語の透明性と文書化を求める方 |
| DPO Europeソース | オランダ | €950/年(初年度) | 要問い合わせ | 欧州のプライバシースタジオによるサービスを求めるEU外AIプロバイダー |
| Prighterソース | ドイツ | €420/年(Growth年間プラン) | 要問い合わせ | スタートアップAI、中小企業、固定価格のドイツオプションを求める方 |
| Engage Complianceソース | 英国 | €690/年(Band 0) | 要問い合わせ | 英国および国際企業で英国拠点のプロバイダーを好む方 |
価格は各プロバイダーのウェブサイトに掲載されたもので、24 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。
法律が求めること:AI Actの主要条文
EU規則(EU)2024/1689、通称AI Actは、EU内の人々に届く人工知能システムを開発・販売・配布する者に特定の義務を課します。主な条文は以下の通りです:
- 第50条:チャットボット、ボイスボット、テキスト・画像・音声・動画の生成システムなど、AIと人が対話するシステムに透明性義務を課し、ユーザーにAIとの対話であることを明確に通知し、生成コンテンツに明示的なラベルを付けることを全関連言語で義務付けます。
- 第54条:EU外に設立された生成モデル(汎用AI)プロバイダーに対し、書面による委任状を通じてEU内の認定代理人を指名する義務を課します。
- 第22条:2027年12月2日以降、高リスクAIシステム(付属書III)を提供するEU外プロバイダーにも認定代理人の指名を義務付けます。
この法律は企業の法的所在地に関わらず適用され、AIシステムがEUユーザーに届く場合に義務が発生します。主な期限は:
- 2026年8月2日:既存市場のシステムに対する透明性義務(第50条)。
- 2027年12月2日:高リスクシステムに対する代理人指名義務(付属書III)。
未指名や透明性違反には最大1,500万ユーロまたは全世界年間売上高の3%の罰金が科されます。法律はプロバイダー(AI開発・販売者)とデプロイヤー(利用者)を区別しますが、代理人指名義務はEU外プロバイダーのみに適用されます。指名は正式な書面委任状と当局向けの準備書類が必要です。
AI代理人の選び方:実践的基準とサービス比較
AI Actの認定代理人選びは価格だけでなく、以下を重視してください:
- 公開かつ検証済みの価格:透明で最新の価格を提示するプロバイダーを選びましょう。価格はREP27が€290~€1,677/年、Prighterが€420/年、Engage Complianceが€690/年、DPO Europeが€950/年です。
- 含まれるサービス:署名済み委任状、多言語通知、AI登録、公開バッジ、問い合わせデスク、スイス評価の有無を確認。REP27は詳細に明示していますが、他は不明瞭です。
- 指名までの期間:REP27は24時間以内に指名可能。他は明示されていません。
- 地理的カバー範囲:27のEU加盟国に加え、ノルウェー、アイスランド、リヒテンシュタイン(EEA)全域をカバーしているか確認。REP27は追加費用なしで対応。
- 支払い方法:REP27はAWS Marketplace経由の購入・請求も可能です。
| プロバイダー | 含まれるもの | 含まれないもの | 追加料金 |
|---|---|---|---|
| REP27 | 委任状、通知、登録、バッジ、デスク、8言語、スイス評価 | 監査、適合性テスト | 非公開 |
| DPO Europe | 要問い合わせ | 要問い合わせ | 要問い合わせ |
| Prighter | 要問い合わせ | 要問い合わせ | 要問い合わせ |
| Engage Compliance | 要問い合わせ | 要問い合わせ | 要問い合わせ |
含まれる内容と除外事項の透明性は極めて重要です。契約前に必ず詳細リストを入手してください。
価格に本当に含まれるもの:隠れコストと除外に注意
多くのプロバイダーは基本価格のみ公開し、実際に含まれるサービスを明確にしていません。内容を分析すると:
- REP27は明確に示しています:eIDAS署名済み委任状、第50条通知(8言語)、AI登録、公開バッジ、問い合わせデスク(2営業日以内対応)、スイス評価(第14条nFADP)、QRコード付き検証証明書。監査や技術テスト、適合性評価は含まれず、必要なら他の専門機関を推奨。
- DPO Europe、Prighter、Engage Complianceは価格に含まれる内容を公開しておらず、追加料金や責任範囲、追加要求の費用などを避けるために書面での詳細確認が必要です。
以下にも注意:
- 更新、変更、年間更新料の可能性。
- サービス範囲の制限:代理人はAI Actのみ対応し、GDPRやデジタルサービス法など他規則は含まれない(明示的な組み合わせ提供を除く)。
- 文書の最新維持義務:REP27は登録と通知を確実に管理し、確定日付きで保管。
選択前に必ず次を確認してください:
- 当局や関係者からの要求に対する追加費用の有無。
- EU/EEA全域でのカバー範囲。
- 多言語通知と公開バッジの有無。
指名の流れ:手続きと必要書類
AI Act代理人の指名は標準的な手順ですが、迅速さや手順の明確さはプロバイダーにより異なります。REP27の場合と他社への確認事項は以下:
- 義務の確認:EU外企業で、チャットボット、生成モデル、高リスクAIをEU内ユーザーに提供しているか確認。REP27は無料チェックを提供。
- プラン選択:AIの種類や管理システム数に応じて、AI Transparency、Register + Transparency、AI Act Representativeの中から選択。
- オンボーディング:AIシステム情報、対象市場、役割(プロバイダー/デプロイヤー)、必要言語を提供。AWS Marketplaceでは手続きと請求がAWS経由で完結。
- 書類受領:eIDAS署名済み委任状、多言語通知、AI登録、公開バッジ、検証証明書を受領。REP27は24時間以内の納品を保証。
- 公開と維持:チャット、ウェブサイト、メール、動画、画像など指定チャネルで通知を公開し、AI登録を更新。法令に従い最低10年間文書を保存。
他社を利用する場合は、指名までの期間、オンボーディング方法、当局対応の詳細を必ず確認してください。
リスク、罰金、代理人未指名時の影響
認定代理人未指名は重大なリスクと高額罰金を伴います:
- 最大1,500万ユーロまたは全世界年間売上高の3%の罰金(AI Act第99条)。中小企業は低い方の額が適用。
- EU市場アクセスの遮断:当局は非適合AIシステムの販売・使用を禁止可能。
- 顧客喪失:プラットフォームや大手顧客はコンプライアンス証明や通知・バッジの提示を要求。
- 当局からの要求対応:代理人は監査、文書要求、ユーザー・当局からの問い合わせの窓口。未対応は罰則強化の原因。
監査時には以下の提示が必要:
- 有効な署名済み委任状
- 公開され確定日付きで保存された通知
- 更新されたAI登録
- 公開バッジまたは検証証明書
代理人の責任は要求の伝達と記録管理に限定され、技術的適合性やリスク評価はプロバイダーの責任です。
判断マトリクス:誰が本当にサービスを必要とするか?
AI Act代理人の指名は全ての企業に義務ではありません。以下の実用的マトリクスで必要性を判断してください:
| あなたが… | 代理人は必要? | 理由 |
|---|---|---|
| EU外のAIスタートアップでEU顧客向けチャットボットを提供 | はい | 第50条・54条の透明性と代理人指名義務 |
| EU外のAmazon/Shopify/Etsy販売者で生成AIを利用 | はい | 第50条・54条の透明性と代理人指名義務 |
| EU向けAIを提供しない米国SaaSプロバイダー | いいえ | EU向けAI出力や対話がなければ義務なし |
| EU内に拠点を持つ企業 | いいえ | EU内企業には適用されない |
| 第三者AIをホストするマーケットプレイス | 場合による | 自社AI提供なら必要、プラットフォームのみならケースバイケース |
| 英国のオンラインショップでEU顧客向けAI推薦機能あり | はい | AI出力がEU向けに見える場合、第50条義務 |
| EU外企業で内部利用のみのAI | いいえ | AI出力がEUユーザーに届く場合のみ義務 |
まとめ:AIがEU内の人に届くか対話する場合にのみ義務が発生します。
今日から使える指名のための実務チェックリスト
- 自社の状況を確認:EU外企業か?EUユーザー向けにチャットボット、生成AI、高リスクAIを提供しているか?
- システムの分類:生成型、高リスク、チャットボット、内部利用のみか?
- 価格・サービス表を参照:プロバイダーごとの含有・除外内容を比較。
- 書面で詳細を要求:含まれるサービス、指名期間、地理的カバー、オンボーディング方法、当局対応を必ず確認。
- オンボーディングを完了:AIシステム情報、市場、言語、役割を提供。
- 委任状と通知を受領:署名済み、多言語、公開バッジ付きであることを確認。
- 通知を公開・更新:チャット、ウェブサイト、画像、メール等に掲載し、AI登録を更新。文書は10年以上保管。
- スイス評価の確認:スイス顧客がいる場合、スイス代理人が必要か確認。REP27は評価を無料で提供。
これらの手順を踏むことで誤りや罰則を回避できます。
プロバイダーが通常言わないこと:制限、除外、隠れリスク
- 監査、技術テスト、適合性評価は含まれない(REP27は明示)。必要なら外部機関に依頼。
- 対応期間:REP27のみ2営業日以内の問い合わせ対応を明示。他は非公開。
- 責任範囲の限定:代理人は要求伝達と記録管理のみ担当し、技術的・法的適合性はプロバイダー責任。
- 規制カバー範囲:AI Act代理人指名はGDPR、デジタルサービス法、サイバー耐性法を含まない(明示的な組み合わせ提供を除く)。
- 追加費用:DPO Europe、Prighter、Engage Complianceは追加料金や更新費用の詳細を公開していない。
- 多言語通知と公開バッジ:REP27のみ8言語通知と検証可能な公開バッジを明示。
契約前に必ず書面で含有・除外・責任範囲のリストを入手してください。
実践的な3つのシナリオ:適用義務と最適な対応策
- 米国SaaS企業のEU顧客向けチャットボット:AI Act代理人指名(第50条、54条)、多言語通知、AI登録が必要。解決策はREP27のAI Act Representativeプランで、委任状、通知、公開バッジを含む。
- 中国のAmazon販売者で生成AI利用:Amazonで製品を販売し、EU顧客向けに説明文や画像を生成するAIを使用。代理人指名と通知公開が必要(第50条)。解決策はREP27のAI Transparencyプラン、検証可能なバッジと問い合わせデスク付き。高リスクの場合はフルプラン。
- 英国のオンラインショップでEU顧客向けAI推薦:英国サイトでAIによる製品推薦を行い、EU顧客に表示する場合、代理人指名と通知義務(第50条)が発生。解決策はEngage ComplianceやPrighterの正式代理人、またはREP27の多言語対応と公開バッジ付きプラン。
いずれの場合も、プロバイダー選択はAIの種類、対象市場、必要言語、検証可能な文書の有無に依存します。
これが必要ない場合
- EU内に拠点を持つ企業(AI Act代理人指名義務なし)
- EU内の人にAIを提供しないプロバイダー
- 内部利用のみでEU向け出力がないAI利用者
よくある質問
AI Actの認定代理人は誰が指名すべきですか?
EU外に拠点を持ち、EU内の人が利用するAIシステムや生成モデルを提供する全ての企業は、書面による委任状を通じてEU内の認定代理人を指名しなければなりません(AI Act第22条、54条)。
指名しなかった場合の罰則は何ですか?
指名しない場合、最大1,500万ユーロまたは全世界年間売上高の3%の罰金が科されます(AI Act第99条)。当局はEU市場へのアクセスを遮断することも可能です。
AI Act代理人サービスには何が含まれますか?
プロバイダーにより異なります。REP27は署名済み委任状、多言語通知、AI登録、公開バッジ、問い合わせデスク、スイス評価を含みます。監査や技術テストは含まれません。他のプロバイダーは詳細を明示していないことがあります。
内部利用のみのAIにも必要ですか?
いいえ、AIがEUの人と対話せず、EU向けの出力を生成しない場合は義務はありません。ただし、良好なガバナンスは推奨されます。
指名にどれくらい時間がかかりますか?
REP27では24時間以内に指名が完了します。他のプロバイダーは明示しておらず、直接問い合わせが必要です。
AI代理人はGDPRの代理人も兼ねますか?
いいえ、AI Actの代理人指名はGDPR(第27条)とは別です。各規則ごとに代理人が必要ですが、組み合わせ提供がある場合を除きます。
スイス向け評価は含まれますか?
REP27ではAI Actプランにスイスの第14条nFADP評価が無料で含まれます。他のプロバイダーはこのサービスを明示していません。
当局に対する適合証明はどう示しますか?
署名済み委任状、公開・保存された通知、更新されたAI登録、検証可能な公開バッジを提示します。REP27はQRコード付き証明書と公開検証ページを提供します。
プロバイダーを変更した場合は?
委任状が有効な間のみ指名は有効です。変更時は通知、登録を更新し、新しい代理人情報を当局に伝える必要があります。
サービスは全EU加盟国に有効ですか?
はい。代理人は27のEU加盟国に加え、EEA(ノルウェー、アイスランド、リヒテンシュタイン)全域をカバーする必要があります。REP27は追加費用なしで対応しています。
AWS Marketplaceで支払えますか?
はい。REP27は全プランをAWS Marketplace経由で提供しており、AWSによる直接請求と追加オンボーディングなしで利用可能です。
代理人は消費者からの問い合わせにも対応しますか?
はい。代理人は当局や関係者からの問い合わせを受け取り、規定の期間内に転送する義務があります。REP27は2営業日以内の転送を保証しています。
ソース
- REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
- DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
- Prighter — General Purpose AI Representative — prighter.com
- Engage Compliance — AI Act Representative — engagecompliance.co