あなたのサイトのチャットボット、実は「なりすまし」し放題かもしれません
mail@yanagiya.biz
ITライター柳谷智宣
欧州委員会が2025年11月19日に発表した規制パッケージ「デジタル・オムニバス」を取り上げ、EUが厳格なプライバシー重視路線から経済競争力を優先する実利主義へ舵を切った経緯を解説しています。最大の変更点はAI法の適用延期で、高リスクAIシステムの期限は2026年8月2日から2027年12月2日へ約1年4カ月後ろ倒しとなり、自動車や医療機器に組み込まれるAIも2027年8月2日から2028年8月2日へ延びました。背景には技術基準となる整合規格の策定が欧州標準化委員会で遅れている事情があります。
GDPRの修正案では、AI開発での個人データ利用を企業の「正当な利益」として明文化する提案が盛り込まれ、匿名化やオプトアウトを条件にMetaやGoogleが学習に使いやすくなる一方、プライバシー擁護団体は強く反発しています。日本企業には準備期間が生まれますが、規制自体は撤廃されていない点が強調されています。
この要約は生成AIで作成しました。
