Regulation (EU) 2024/1689 / 第V章 — 汎用AIモデル

第55条 システミックリスクを有する汎用AIモデルの提供者の義務

Article 55 — Obligations of providers of general-purpose AI models with systemic risk

この法令は規則(EU)2026/1744(AIデジタルオムニバス)により一部改正されています(2026年7月27日発効)。本文は改正前のものです。

1. 第53条及び第54条に掲げる義務に加え、システミックリスクを有する汎用AIモデルの提供者は、次のことを行わなければならない。
1. In addition to the obligations listed in Articles 53 and 54, providers of general-purpose AI models with systemic risk shall:
(a)システミックリスクを特定し軽減する観点から、モデルの敵対的試験の実施及び文書化を含め、最新技術を反映した標準化されたプロトコル及びツールに従ってモデル評価を実施すること
(a)perform model evaluation in accordance with standardised protocols and tools reflecting the state of the art, including conducting and documenting adversarial testing of the model with a view to identifying and mitigating systemic risks;
(b)システミックリスクを有する汎用AIモデルの開発、上市又は使用から生じうる、連合レベルでの起こりうるシステミックリスクを、その発生源を含めて評価し、軽減すること
(b)assess and mitigate possible systemic risks at Union level, including their sources, that may stem from the development, the placing on the market, or the use of general-purpose AI models with systemic risk;
(c)重大インシデント及びそれに対処するための可能な是正措置に関する関連情報を追跡し、文書化し、不当な遅延なくAIオフィス及び適切な場合には国の権限ある当局に報告すること
(c)keep track of, document, and report, without undue delay, to the AI Office and, as appropriate, to national competent authorities, relevant information about serious incidents and possible corrective measures to address them;
(d)システミックリスクを有する汎用AIモデル及びモデルの物理的インフラについて、適切な水準のサイバーセキュリティ保護を確保すること
(d)ensure an adequate level of cybersecurity protection for the general-purpose AI model with systemic risk and the physical infrastructure of the model.
2. システミックリスクを有する汎用AIモデルの提供者は、整合規格が公表されるまで、本条第1項に定める義務の遵守を証明するために第56条の意味における行動規範に依拠することができる。欧州整合規格への適合は、当該規格が当該義務を対象とする限りにおいて、提供者に適合の推定を与える。承認された行動規範を遵守せず、又は欧州整合規格に適合しないシステミックリスクを有する汎用AIモデルの提供者は、欧州委員会による評価のため、代替的な適切な遵守手段を証明しなければならない。
2. Providers of general-purpose AI models with systemic risk may rely on codes of practice within the meaning of Article 56 to demonstrate compliance with the obligations set out in paragraph 1 of this Article, until a harmonised standard is published. Compliance with European harmonised standards grants providers the presumption of conformity to the extent that those standards cover those obligations. Providers of general-purpose AI models with systemic risks who do not adhere to an approved code of practice or do not comply with a European harmonised standard shall demonstrate alternative adequate means of compliance for assessment by the Commission.
7. 営業秘密を含め、本条に従って取得した情報又は文書は、第78条に定める秘密保持義務に従って取り扱われなければならない。
3. Any information or documentation obtained pursuant to this Article, including trade secrets, shall be treated in accordance with the confidentiality obligations set out in Article 78.