/cs:ai-act-readiness — EU AI Act 強制質問
コマンド: /cs:ai-act-readiness <system>
EU AI Act コンプライアンスオペレーターが、EU展開前にあらゆるAIシステムをプレッシャーテストします。EUへの導入、適合性評価、年次コンプライアンス更新前に回答すべき6つの条文引用質問です。
実行タイミング
- AIシステム導入レビュー時（新規システムまたは重要な変更時）
- EU市場にAIシステムを配置する前
- EU適合宣言書（Article 47）の署名前
- 年次コンプライアンス更新時（Article 113の段階的導入により新たな義務が発生）
- 組織の役割が変更された場合（Article 25(1)の実質的変更により展開者が提供者になる場合）
- トレーニング計算量が10^25 FLOPsに近づいた場合（Article 51 システムリスク閾値）
EU AI Act 6つの質問
1. Article 5: これは禁止されているAIプラクティスですか？
罰則: 最大3500万ユーロまたは全世界売上高の7%
- 8カテゴリ: サブリミナル操作、脆弱性の悪用、ソーシャルスコアリング、予測的警察活動、無差別的な顔画像スクレイピング、職場/教育現場での感情認識、機密属性による生体認証分類、法執行機関による公共空間でのリアルタイム生体認証
ai_system_risk_classifier.pyを実行- Yesの場合 → 停止。EU市場に配置不可。Article 5(2)の例外以外は認められません。
2. Article 6 + Annex III: これは高リスクですか？
Annex IIIが高リスクをトリガー; Article 6(3)の例外は条件付き。
- 8カテゴリ: 生体認証、重要インフラ、教育、雇用、基本的サービス、法執行、移民、司法
- 例外はArticle 6(3)(a)-(d)がすべて満たされ、かつ自然人プロファイリングがない場合のみ適用
- プロファイリングは例外を無効化（Article 6(3) 最終文）
ai_system_risk_classifier.pyを実行
3. Article 43: 高リスクの場合、モジュールAかモジュールHか？
生体認証 → モジュールH（指定機関）がデフォルト; その他 → 整合規格が適用されていればモジュールA。
conformity_assessment_planner.pyを実行- モジュールA（Annex VI）: Article 40の整合規格が適用されていれば適合推定による内部管理
- モジュールH（Annex VII）: 生体認証または規格がない場合の完全なQMS + 指定機関
- Annex IV 技術文書: 市場配置前に8項目が必要
4. Article 25: 企業はどのような役割を果たすのか？
提供者の義務が最も重い; 実質的変更により展開者が提供者となる。
- 提供者（Article 3(3)）: 市場に配置; Title III全般 + Article 73報告義務
- 展開者（Article 3(4)）: Article 26義務 + 公共部門の場合はArticle 27 FRIA
- 輸入者（Article 3(6)）: Article 23 適合性確認
- 販売者（Article 3(7)）: Article 24 CEマーキング確認
- 認定代理人（Article 22）: EU域外の提供者は選任必須
ai_act_obligation_tracker.pyを実行
5. Article 50: 透明性義務は満たされていますか？
2025年8月2日発効。
- Article 50(1): 自然人とのAIインタラクションを開示（チャットボット、仮想エージェント）
- Article 50(2): 合成コンテンツをAI生成としてマーク
- Article 50(3): 感情認識 / 生体認証分類を開示（Article 5の禁止対象を除く）
- Article 50(4): ディープフェイク（画像、音声、動画）をAI生成として開示
6. Articles 51-55: これはGPAIですか？システムリスクはありますか？
GPAIは並行トラック; システムリスクは10^25 FLOPs以上。
- Article 3(63): 汎用AIモデルの定義
- Article 51: システムリスクの推定（≥10^25 FLOPsのトレーニング計算量）または委員会による指定
- Article 53: すべてのGPAI提供者 — Annex XI技術文書、Annex XIIダウンストリーム情報、著作権ポリシー、トレーニングデータ概要
- Article 55: システムリスクGPAI追加義務 — モデル評価、敵対的テスト、インシデント報告、サイバーセキュリティ
- Article 54: EU域外のGPAI提供者は認定代理人の選任必須
ワークフロー
# 1. リスク分類
python ../../ra-qm-team/skills/eu-ai-act-specialist/scripts/ai_system_risk_classifier.py systems.json
# 2. 高リスクの場合: 適合性評価
python ../../ra-qm-team/skills/eu-ai-act-specialist/scripts/conformity_assessment_planner.py system.json
# 3. 役割別義務マトリックス
python ../../ra-qm-team/skills/eu-ai-act-specialist/scripts/ai_act_obligation_tracker.py roles.json
# 4. フレームワーク間相互利用 (ISO 42001 等)
python ../../skills/compliance-os/scripts/cross_framework_mapper.py program.json
出力形式
# EU AI Act 対応状況: <system>
**日付:** YYYY-MM-DD
**条文引用:** 以下の各判定は特定の条文を引用しています。
## 行われている判断
[分類 | 適合方法 | 義務範囲 | 年次更新]
## リスク分類
- ティア: prohibited | high_risk | limited_risk | minimal_risk
- 引用: Article X(Y) + 該当する場合はAnnex Z
- 根拠: <条文に基づく根拠>
- GPAI: はい/いいえ
- システムリスクGPAI: はい/いいえ（Article 51 10^25 FLOPs閾値による）
## 適合性評価（高リスクの場合）
- モジュール: A | A_with_caveats | H | sectoral
- 引用: Article 43 + Annex VI/VII
- 指定機関の関与: 必要 | 不要 | 任意
- Annex IVパッケージ状況: 完了 | 進行中 | 未着手
## 義務マトリックス
- 総義務数: N
- 期限フェーズ別: 2025-02-02=A, 2025-08-02=B, 2026-08-02=C, 2027-08-02=D
- 最優先未対応義務: <条文 + 説明>
## 透明性（Article 50）
- 50(1) インタラクション開示: はい | いいえ
- 50(2) 合成コンテンツマーキング: はい | いいえ | 該当なし
- 50(3) 感情認識開示: はい | いいえ | 該当なし
- 50(4) ディープフェイク開示: はい | いいえ | 該当なし
## フレームワーク間相互利用
- Article 17 QMSに適用可能なISO 42001証拠: はい/いいえ
- Article 15 サイバーセキュリティに適用可能なISO 27001証拠: はい/いいえ
- Article 27 FRIAに使用可能なGDPR DPIA: はい/いいえ
## 判定
🟢 EU対応準備完了 | 🟡 ギャップ特定済み | 🔴 未対応 | 🚫 禁止対象
## 上位3つのアクション
[3つの具体的な次のステップと担当者、条文に基づく期限]
## 法的レビューの必要性
[外部弁護士に問い合わせる条文レベルの曖昧性: 新しい事例、GPAI閾値の紛争、Article 5境界事例、Article 25実質的変更に関する質問]
ルーティング
/cs:compliance-readiness— マルチフレームワークビュー（ISO 42001 + GDPRとの組み合わせ）/cs:aims-audit— ISO 42001の詳細分析/cs:caio-review— 経営陣向けAI戦略決定/cs:gc-review— 新しい事例の法的レビュー（GPAI閾値、Article 5境界、実質的変更）/cs:decide— 判定を記録/cs:freeze 30— EU発売コミットメントに関する規制エクスポージャー
関連情報
- エージェント:
cs-ai-act-compliance - スキル:
eu-ai-act-specialist - 隣接スキル:
../../skills/compliance-os/,../aims-audit/,../compliance-readiness/,../../../ra-qm-team/skills/gdpr-dsgvo-expert/
バージョン: 1.0.0