ひとことで言うと
2024年成立のEU包括的AI規制法。リスクベースで規制を段階化。
EU AI Actは、2024年に成立したEUの包括的なAI規制法で、世界初の本格的なAI規制とされます。AIシステムを「許容できないリスク／高リスク／限定リスク／最小リスク」に分類し、リスクが高いほど厳しい義務（透明性確保、文書化、人間による監督など）を課すのが特徴です。違反には高額な制裁金が科されます。
たとえば採用や信用評価に使うAIは「高リスク」とされ、説明責任やデータ品質の管理が求められます。Claudeなどの汎用AIを業務に組み込む企業にも、用途に応じた対応が必要になる可能性があります。個人データ保護を扱うGDPRとは目的が異なり、AI Actは「AIの使われ方そのもの」を規律する点が違いです。規制は段階的に適用されるため、自社の用途がどのリスク区分かを早めに把握しておくことが重要です。