Winners コンサルティング
繁中/EN/日本語

台湾で EU AI Act コンサルタントを選ぶには：八つの判断基準

EU AI Act のコンサルタントを選ぶときは、AI システムごとの自社の役割（提供者、導入者、輸入者、流通業者）とリスク区分を判定できるかをまず確認します。次に、デジタル・オムニバスによる改正後の適用時期、高リスクの義務、適合性評価の経路、そして ISO/IEC 42001 にできることとできないことを説明できるかを確認します。

更新日 2026-10-28

直答：EU AI Act のコンサルタントに最初に聞くべきことは「自社の AI システムはそれぞれどのリスク区分に入り、自社は提供者なのか導入者なのか」です。EU AI Act（規則 (EU) 2024/1689）はリスクに応じて義務を課します。第 5 条第 1 項 (a)〜(h) で禁止された AI の利用は 2025 年 2 月 2 日から適用されています（デジタル・オムニバスでさらに二つが加わり、2026 年 12 月 2 日から適用）。高リスク AI システムの提供者は、リスク管理、データガバナンス、技術文書、記録、人による監督、正確性などの要件を満たし、適合性評価を終える必要があります。第 50 条は、人とやり取りする AI、合成コンテンツ、ディープフェイクに透明性の義務を課し、2026 年 8 月 2 日から適用されています。EU に拠点のない台湾企業でも、AI システムを EU 市場に投入する場合や、AI システムの出力が EU で使われる場合は対象になります（第 2 条第 1 項）。次に、コンサルタントが最新の時期を把握しているかを確認します。AI に関するデジタル・オムニバス（規則 (EU) 2026/1744、2026 年 7 月 27 日施行）により、高リスクの義務は附属書 III のシステムが 2027 年 12 月 2 日、附属書 I の製品が 2028 年 8 月 2 日からとなりました。また、ISO/IEC 42001 は EU AI Act の整合規格ではなく、認証を取っても法令に適合したことにはならないと説明できるかも確認します。

四つの役割

役割誰か主な義務
提供者（provider）AI システムや汎用 AI モデルを開発し、自らの名義で市場に投入する、または使用に供する者高リスク：第 9〜17 条、適合性評価、EU 適合宣言、CE マーキング、登録
導入者（deployer）業務で AI システムを使う者高リスク：使用説明に従った使用、能力のある人を監督に充てる、ログを 6 か月以上保存。一部の導入者は基本的権利影響評価を行う
輸入者、流通業者EU 域外の提供者の AI システムを EU 市場に持ち込む、または提供する者提供者が義務を果たしたこと、表示と文書がそろっていることを確認する
認定代理人EU 域外の高リスク AI の提供者が、書面の委任で EU に指定する代理人提供者から委任された EU での業務を行う（第 22 条）

八つの判断基準

基準どのコンサルタントにもそのまま聞ける質問
役割の判定各 AI システムで自社は提供者、導入者、輸入者、流通業者のどれか。根拠は何か
リスク区分第 5 条の禁止、附属書 I または附属書 III の高リスク、第 50 条の透明性、第 6 条第 3 項の除外のどれに当たるのか。附属書 III のシステムで自然人のプロファイリングを行うものは常に高リスクとなるが、判断をどう記録するのか
適用時期自社のシステムにはどの日付が適用されるのか。附属書 III のシステムは 2027 年 12 月 2 日、附属書 I セクション A の製品は 2028 年 8 月 2 日。車両、民間航空、機械など附属書 I セクション B の製品は、改正後の第 2 条第 2 項により分野別の法令で扱われる。これを区別できるか
高リスクの義務リスク管理、データガバナンス、技術文書、記録、人による監督、正確性と堅牢性について、それぞれどんな証拠が必要か
適合性評価の経路内部管理（附属書 VI）で足りるのか、ノーティファイドボディ（附属書 VII）が必要か。EU の認定代理人の指定や EU データベースへの登録は必要か
基本的権利影響評価第 27 条が求めるのは、公法上の機関、公共サービスを提供する民間の主体、信用評価や生命保険・健康保険の価格設定のシステムを導入する者だけである。自社は該当するか。GDPR 第 35 条のデータ保護影響評価と相互に参照できるか
ISO/IEC 42001 との関係ISO/IEC 42001 で組織面のどの要求を担え、どの法定義務は代替できないのか。提供者の品質マネジメントシステムを、すでに公示された整合規格にどう対応させるのか
誰が主導し、外注するか実際に案件を率いるのは誰で、どんな資格を持つのか。再委託はあるか

コンサルタントが必要ない場合

AI システムを EU 市場に投入せず、その出力も EU で使われないのであれば、EU AI Act は通常は適用されません。汎用の生成 AI ツールを高リスクではない用途に使うだけなら、主な作業は第 4 条の AI リテラシーの措置（2026 年 7 月に「AI リテラシーの向上を支援する措置を講じる」に改正され、特定の水準の保証は求められない）と、第 50 条の透明性に関する社内ルールです。法的責任の判断が必要なときは、弁護士に相談してください。

積穗科研の取り組み

以下は積穗科研自身による説明です。上の質問で、他のコンサルタントと同じように私たちも確かめてください。

関連する質問

無料のメカニズム診断を申し込む

コンプライアンスは三位一体、コンサルタントの価値は統合にある

CRA、TISAX、ISO 27701、AI Act はどれも単独の技術課題ではなく、プロセス・セキュリティ技術・法令遵守の三つが同時に成立して初めて完成します。一つだけ補っても、残り二つの欠落は審査・通報・顧客デューデリジェンスの場面で露呈し、結局やり直しになります。

側面答えるべき問いその側面だけ補った場合によくある欠落
プロセス（マネジメントシステム）誰が、何を、いつ行うか。実施の証拠はどこにあり、どう継続的に改善するかツールは揃っているが定期的に運用する人がおらず、審査時に記録が出せない
セキュリティ技術管理策をどう設計し、有効性をどう検証するか文書は整っているが、システムが実際にはそのとおり動いていない
法令遵守どの法規が適用され、自社の役割は何か。期限と罰則は何か管理策は作ったが、法規や役割を取り違えており、義務が網羅されていない

積穗科研のコンサルティングチームはこの三つの側面を同時にカバーし、法規判定からプロセス設計、技術的管理策までを一括で設計します。一つの証拠セットで複数の法規と顧客要求に対応できます。

関連サービス無料のメカニズム診断を申し込む

公式情報源