EU外拠点のAIモデルに認定代理人は必要?
- 高リスクAIシステムまたは汎用AIモデルを提供する非EU企業はEU内の認定代理人を任命する必要がある(第22条・第54条)。
- この義務はEU市場に投入する前に適用される。
- 違反時の罰金は最大1,500万ユーロまたは世界売上高の3%。
- 代理人は技術文書を保管し、法的連絡先として機能。
- 多言語の通知、登録、公的検証を提供する代理人もある。
- EUユーザーとの接触がない内部利用のAIツールのみの場合は不要。
比較されたプロバイダー
| プロバイダー | 設立国 | 公開価格 | 価格に含まれる内容 | 最適な対象 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | チェコ共和国 | €1,490/年(更新 €1,190) | 認定代理人委任(第22条・第54条)、技術文書保管、8言語の透明性通知、公的検証、リクエスト受付、登録、スイスnFADP評価(プラン無料) | 第22条・第54条完全対応が必要な非EU AI提供者、多言語通知と検証証明書を求める企業 |
| DPO Europeソース | オランダ | €950/年(初年度) | EU AI法に基づく非EU AI提供者の認定代理人 | 基本的な認定代理人サービスを求める非EU提供者 |
| Prighterソース | ドイツ | €420/年(Growthプラン・年額) | EU AI法に基づく汎用AIモデルの認定代理人 | コスト重視の非EU汎用AIモデル提供者 |
| Engage Complianceソース | イギリス | €690/年(Band 0) | EU AI法に基づく非EU提供者の認定代理人 | エントリーレベルの代理人を求める小規模非EU AI提供者 |
| OSTRAIソース | 欧州連合 | 要問い合わせ | 第54条範囲評価、書面任命、コンプライアンス検証、技術文書管理、AI局・当局との連絡、規制協力 | 専門的な規制調整が必要な提供者 |
| Confirソース | 欧州連合 | 要問い合わせ | 高リスクAIシステムおよび汎用AIモデルの非EU提供者向け認定代理人(第22条・第54条) | 高リスクおよび汎用AIのコンプライアンスを求める提供者 |
| DilicheckRepソース | 欧州連合 | 要問い合わせ | 第22条・第54条に基づく非EU提供者の認定代理人、高リスクAIシステムおよび汎用AIモデル含む | AI法コンプライアンスのためEU拠点の代理人が必要な提供者 |
価格は各プロバイダーのウェブサイトに掲載されたもので、21 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。
法律の要件:第22条と第54条の解説
EU AI法は、EU内でAIシステムやモデルを提供する非EU企業に明確な義務を課しています。法律はAIの利用者を基準とし、サーバーの場所や企業本社の所在地は問わず、EU内の人々がAIシステムやその出力とやり取りする場合に適用されます。
第22条は、雇用、信用、教育、生体認証、安全性などに使われる高リスクAIシステムの非EU提供者に対し、市場投入前にEU内の認定代理人を任命することを義務付けています。第54条は、幅広い用途に適応可能な汎用AIモデル(GPAI)の非EU提供者にも同様の義務を拡大しています。
認定代理人とは、EU内に所在し、技術文書の保管、当局への提供、コンプライアンス対応などの法的代理を担う個人または法人です。コンサルタントや再販業者ではなく、規制関連の連絡窓口として機能します。文書は10年間保管し、法令違反があれば任命解除し即時当局へ報告します。
認定代理人を任命しない場合、最大1,500万ユーロまたは世界売上高の3%の罰金が科され、輸入業者や流通業者、プラットフォームから製品の取り扱い拒否を受ける可能性があります。この義務は市場投入前に適用されるため、任命なしにEUでの販売や配布は違法です。
含まれるサービス/含まれないサービス/追加料金の比較表
| プロバイダー | 委任 | 通知 | 登録 | 公的検証 | スイスnFADP | 追加料金 |
|---|---|---|---|---|---|---|
| REP27 | 含む | 含む(8言語) | 含む | 含む | 含む | 記載なし |
| DPO Europe | 含む | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ |
| Prighter | 含む | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ |
| Engage Compliance | 含む | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ |
| OSTRAI | 含む | 要問い合わせ | 含む | 要問い合わせ | 要問い合わせ | 要問い合わせ |
| Confir | 含む | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ |
| DilicheckRep | 含む | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ |
認定代理人の選び方
EU AI法の認定代理人選定は戦略的なコンプライアンス判断です。サービス内容や透明性は提供者によって異なります。検討すべきポイントは以下の通りです:
- サービス範囲:高リスクシステム(第22条)と汎用AIモデル(第54条)の両方に対応しているか。REP27のように両方対応する提供者もあれば、片方に特化する場合もあります。
- 文書管理:技術文書と適合宣言を10年間保管します。安全な管理体制があるか、更新支援があるかを確認しましょう。
- 透明性通知:REP27は多言語(最大8言語)で通知を提供し、設置ガイダンスもあります。顧客向けシステムには重要です。
- 公的検証:証明書やバッジの発行はプラットフォームの導入や顧客信頼に役立ちます。REP27は含みますが、他は要確認です。
- 対応速度:当局やデータ主体からの問い合わせを何日以内に転送するか。REP27は2営業日以内を約束しています。
- 料金体系:システム単位か企業単位か、追加料金の有無、更新価格の違いも確認しましょう。
判断マトリクス
| あなたが… | 認定代理人が必要 | 不要 |
|---|---|---|
| 非EU企業で高リスクAIをEUで販売 | 必要 | |
| 非EU企業で汎用AIモデルをEUで販売 | 必要 | |
| 非EU企業で内部利用のみ、EUユーザーなし | 不要 | |
| EU内企業 | 不要 | |
| 非EUのAmazon/Etsy/eBay出品者でEU顧客向けAI機能 | 必要 | |
| 非EUのB2B SaaSでEU顧客向けAI機能 | 必要 |
契約の除外事項、通知期間、責任制限を必ず確認し、追加料金の有無も明確にしましょう。
価格に含まれる内容と隠れコスト
EU AI法の認定代理人サービスの公開価格は幅があり、含まれるサービス内容も大きく異なります。例えばREP27の€1,490/年(更新€1,190)プランは、法的委任、技術文書保管、多言語通知、公的検証証明書、リクエスト受付、AIシステム登録、スイスnFADP評価を追加料金なしで含みます。他社は法的委任と基本文書保管のみで、通知や登録は追加料金または要問い合わせの場合があります。
購入前に確認すべきポイント:
- 透明性通知は何言語で含まれるか?顧客向けAIには必須。
- AIシステム登録は含まれるか?複数システムの管理に役立つ。
- システム単位や当局問い合わせごとの追加料金は?課金体系を確認。
- 公的検証(証明書・バッジ・QRコード)は含まれるか?信頼構築に重要。
- 更新価格は初年度より安いか?REP27は更新料が安い。
- スイス代理人や評価は含まれるか?REP27はスイスnFADP評価を含む。
「要問い合わせ」の価格の場合、全システム対応か、当局対応支援が含まれるか必ず確認してください。
任命の流れ:ステップバイステップ
EU AI法の認定代理人任命は、EU市場参入前に法的要件を満たすための体系的なプロセスです。主な流れは以下の通りで、主要プロバイダーの実例も交えています:
- 義務の確認:AIシステムが高リスク(第22条)か汎用モデル(第54条)か、市場投入予定かを判断。提供者のチェックリストや無料評価ツールも活用。
- 提供者比較:公開価格、含まれるサービス、契約条件を比較。多言語通知、公的検証、複数システム登録の必要性を検討。
- 文書準備:技術文書と適合宣言を用意。代理人が10年間保管し当局に提供。
- 提供者との契約手続き:オンラインフォーム記入、リスク分類、AIシステム情報、EU市場の範囲を提出。
- 委任契約締結:書面による委任が法的に必須。REP27はeIDAS電子署名で即日または24時間以内の任命も可能。
- 証明書と通知の受領:検証可能な証明書、公的バッジ、多言語通知、登録情報を提供者から受け取る。
- 通知の公開とコンプライアンス維持:ウェブサイトやアプリに透明性通知を掲載し、文書と登録を最新に保つ。代理人が当局やデータ主体からの問い合わせを転送し対応支援。
REP27はスイスnFADP評価も含み、スイス代理人の必要性を判定。複雑・高リスクの場合は追加審査や手動対応が必要な場合もあります。
リスク・罰金・提供者が言わないこと
EU AI法違反のリスクは重大です。認定代理人を任命せずにAIシステムやモデルをEU市場に投入すると、最大1,500万ユーロまたは世界売上高の3%の罰金が科され、輸入業者や流通業者、プラットフォームから製品取り扱い拒否を受ける恐れがあります。
認定代理人は技術文書と適合宣言を保管し、当局の是正措置や問い合わせに協力します。法令違反があれば委任解除し即時当局へ通知します。コンプライアンスは単なる形式ではなく、積極的に監視・執行されます。
提供者が通常言わないこと:
- システムやモデル単位、当局問い合わせごとの追加料金が発生する場合がある。公開価格が全て込みか必ず確認。
- 多言語通知、公的検証、AIシステム登録を含まない場合がある。顧客向けやプラットフォーム対応に重要。
- 更新料金は初年度と異なる場合がある。REP27は更新料が安いが、他は非公開の場合も。
- 代理人は技術的適合評価やコンプライアンス改善は行わず、法的連絡窓口と文書保管のみ担当。
- 通知期間や責任制限は契約により異なる。厳しい解除条項や限定責任がある場合もあり、契約内容をよく確認。
最終的に代理人は法的義務であり、技術的コンプライアンスは企業自身の責任です。
今日からできる認定代理人任命チェックリスト
- 範囲の確認:AIシステムが高リスクか汎用モデルか、EU市場を対象にしているか。
- 提供者の比較:公開価格、含まれるサービス、契約条件を比較。多言語通知、公的検証、登録管理の有無を確認。
- 文書準備:技術文書と適合宣言を用意し、EU要件を満たしているか確認。
- 提供者へ問い合わせ:候補の提供者に連絡し、範囲、追加料金、サポート内容を確認。
- オンボーディング完了:フォーム記入、システム情報提供、リスク分類などを完了。
- 委任契約締結:書面契約を締結し、検証可能な証明書やバッジを受領。
- 通知の公開:ウェブサイトやアプリに透明性通知を設置し、言語や設置場所は提供者の指示に従う。
- コンプライアンス維持:文書と登録を最新に保ち、代理人経由で当局やデータ主体からの問い合わせに迅速対応。
- 毎年更新:更新日を管理し、委任契約と文書を継続的に有効に保つ。
このチェックリストで効率的に手続きを進め、よくある落とし穴を回避できます。
現実的なシナリオ:適用例と対応方法
- 米国SaaSがEUユーザー向けAIチャットボットを提供:非EU企業でEUユーザーと対話するAIチャットボットを提供。第50条により透明性通知が必要で、チャットボットが高リスクまたは汎用モデルなら第22条・第54条が適用。発売前にEU認定代理人を任命すべき。REP27など多言語通知と公的検証を提供する代理人が適任。
- 中国のAmazon出品者がEUでAI商品推薦を利用:AIシステムが高リスク(生体認証、信用評価など)または汎用モデルなら、代理人任命が必要。EtsyやeBayの出品者も同様。複数製品やシステム対応の料金体系を確認し、プラットフォーム導入に必要な通知や検証も検討。
- 英国のオンラインショップが内部分析用AIのみ使用:AIが内部利用のみでEUユーザーと接触しない場合、認定代理人は不要。ただし将来的に顧客向けAI機能を展開する場合は、市場投入前に代理人任命が必要。
これらは一般的なビジネスモデルの例で、AIシステムの性質とEU市場露出により義務が決まることを示しています。
これが必要ない場合
- EU内に拠点を持つ企業(すでにEU内に設立済み)
- EUユーザーや出力がない内部利用のみの非EU企業
- EU市場にAIシステムやモデルを投入しない非EU企業
よくある質問
EU AI法の認定代理人は誰が必要ですか?
高リスクAIシステムまたは汎用AIモデルをEU市場に投入する非EU提供者は、発売前にEU内の認定代理人を任命する必要があります(第22条・第54条)。
認定代理人は具体的に何をしますか?
EU内の法的連絡先として機能し、技術文書を保管、当局に情報提供し、EU AI法の遵守を支援します。技術的適合評価は行いません。
代理人を任命しなかったらどうなりますか?
最大1,500万ユーロまたは世界売上高の3%の罰金が科され、輸入業者や流通業者、プラットフォームから製品の取り扱い拒否を受ける可能性があります。
代理人は技術的コンプライアンスの責任がありますか?
いいえ。代理人は文書保管と法的連絡窓口の役割であり、技術的適合の責任は企業自身にあります。
内部利用のAIツールには代理人は必要ですか?
いいえ。EUユーザーとの接触や出力がない内部利用のみの場合は義務はありません。
GDPRとAI法の代理人は兼任できますか?
いいえ。GDPRとAI法は別規制で要件が異なり、多くの提供者は別々の委任を提供しています。
AIシステムやモデルごとに追加料金はありますか?
一部の提供者はシステム単位や多言語通知など追加サービスで課金する場合があります。価格と契約内容を必ず確認してください。
代理人任命はどのくらい早くできますか?
REP27など一部の提供者は24時間以内の任命が可能ですが、他はオンボーディングや文書審査に時間がかかる場合があります。
スイス代理人は含まれますか?
REP27はEU Article 27プランにスイスnFADP評価を含み、必要に応じてスイス代理人の要否を判定します。
どんな文書を提供する必要がありますか?
技術文書と適合宣言を提供し、代理人が保管・当局に提供します。
代理人は委任を解除できますか?
はい。法令違反があれば代理人は委任を解除し、即時に当局へ通知します。
代理人はすべての当局問い合わせを対応しますか?
はい。EU AI法に基づき、代理人は当局やデータ主体からの問い合わせを転送・対応します。
ソース
- EU AI Act Article 22 — ai-act-service-desk.ec.europa.eu
- EU AI Act Article 54 — ai-act-service-desk.ec.europa.eu
- Regulatory AI: Authorised Representative — regulatoryai.eu
- QADAR: EU AI Act Authorised Representative — qadar.ai
- REP27 AI Act Service — gdprrepresentative.com
- DPO Europe AI Act Service — data-privacy-office.eu
- Prighter AI Act Service — prighter.com
- Engage Compliance AI Act Service — engagecompliance.co
- OSTRAI AI Act Service — ostrai.ai
- Confir AI Act Service — confir.eu
- DilicheckRep AI Act Service — dilicheckrep.com