EUのフィジカルAI：機械規則、AI法、サイバーセキュリティの関係を整理する

機械と各AI機能を特定する

ここでいうフィジカルAIは、物体の選別、把持動作の計画、倉庫内の移動など、環境を認識して機械の物理的動作に影響を与えるAIです。法的評価は、実際の製品と機能から始めます。AI法にはAIシステム独自の定義があり、サプライヤーが「フィジカルAI」と呼ぶことだけでは適用法令は決まりません。

ロボット、工具、制御装置、センサー、ソフトウェアのバージョン、想定利用者、使用環境を記録してください。生産作業と人を保護する機能を区別します。完成した機械の供給者、アプリケーションの統合者、AIの供給者、接続ソフトウェアの保守担当を特定してください。本ガイドは産業機械を対象とします。医療ロボット、道路車両、個人データ処理、職場での使用には、追加または別の規則が必要になる場合があります。

異なる問いに答える三つの枠組み

各枠組みについて適用範囲の結論を個別に記録し、その根拠を関連付けてください。機械の宣言書、AIモデルの説明、侵入テスト報告書は、それぞれ異なる確認事項に答えます。該当する場合は、無線機器や電磁両立性など、他の製品法令も確認してください。

機械の安全はソフトウェアと学習挙動も含む

移行前は、機械指令2006/42/ECが製品に適用される枠組みです。規則（EU）2023/1230は2027年1月20日から同指令に代わります。個々の機械がEU市場に初めて上市される日または使用開始される日を確認してください。設計日やモデルの過去の発売日だけでは移行上の扱いは決まりません。

規則に基づき、自律的挙動の予見可能な変化、安全関連ソフトウェア・データの保護、制御システムの故障を評価してください。作業と動作の範囲を定め、学習や設定変更が危険を生まない仕組みを示します。遠隔アクセス、更新、センサーや通信の故障への対応も確認に含めてください。

実際の分類に応じて適合性評価ルートを選びます。附属書IのパートAには、機械学習を用いる特定の安全部品や安全機能を確保する組込みシステムが含まれ、通知機関が関与するルートが必要です。通常の生産作業を行うAI機能があるだけで、ロボット全体がこの分類に入るわけではありません。

AI法における現在の機械向けルートを確認する

第6条(1)の製品ルートでは、両方の条件が重要です。AIが安全部品または対象製品そのものであり、関連製品が健康・安全上の理由から第三者適合性評価を必要とすることです。安全に関係しない生産最適化や品質管理のみに使うAIは、安全部品と区別されます。ただし、故障の結果を確認してください。故障が健康と安全を危険にさらす機能は、なお該当する場合があります。

規則（EU）2026/1744は2026年7月27日に発効し、機械をAI法の附属書IのセクションBへ移しました。その機械に関連する第6条(1)の高リスクAIでは、第2条(2)がAI法の直接適用を限定します。関連するAI安全要件は、機械規則に基づく委任法令を通じて組み込まれ、遅くとも2028年8月2日までに適用されることになっています。この分野別ルートに沿って計画し、リリース前に適用される委任法令を確認してください。

別のAI用途は個別に評価してください。例えば、従業員管理や生体認証の機能には、附属書IIIや禁止行為に関する独自の論点があります。機械向けルートは、条件を満たす製品関連AIに固有のもので、工場で使うすべてのAIシステムを一括して判断するものではありません。

製品サイバーセキュリティと報告プロセスを加える

ロボット、別途供給されるソフトウェア、機能に必要な遠隔処理をCRAに照らして確認してください。インターネット接続に加えて機器間の接続も調べ、除外規定を確認します。対象製品では、サイバーセキュリティのリスク評価、脆弱性対応、セキュリティ更新、明確なサポート期間を準備してください。サイバー攻撃が動作や保護機能に影響する場合は、これらの記録を機械の評価と関連付けます。

製造者のCRA報告義務は2026年9月11日から適用されており、主な要件の適用前に上市された対象製品も含みます。悪用されている脆弱性と、製品のセキュリティに影響する重大インシデントは、別々の報告契機です。単一報告プラットフォームの手順を整え、認識後24時間以内の早期警告と72時間以内の通知を不当に遅滞することなく行います。最終報告の期限は脆弱性とインシデントで異なります。

異なる日付をリリース計画に組み込む

2026年10月29日の確認時点で、以下の日付は異なる義務に関係します。AI法の一般的な適用日は2026年8月2日で、個別の例外があります。高リスク向けの後日の適用日は、既存の機械安全義務やCRA報告を延期するものではありません。

例：2027年3月向けのAIピッキングセル

サプライヤーが、フェンスで囲まれたロボットセルを2027年3月にEU市場へ初めて上市するとします。視覚モデルが部品を選び、独立した保護装置が立入りと停止を制御し、遠隔診断がセルをサプライヤーに接続します。この仮想例は解決すべき問いを示すもので、特定製品の分類を行うものではありません。

• 機械： 機械規則に基づき、工具、統合、安全制御、正しい評価ルートを含むセル全体を確認します。
• AI機能： 部品選別が安全に関係しない用途のみに当たるか、故障が人を危険にさらすかを記録します。その結論に依拠する前に、保護システムの独立性と保護範囲を確認してください。
• 接続製品： CRAの適用範囲と既に必要な報告体制を確認します。2027年12月11日以降に供給される個体と、それ以前の個体への変更は別に計画してください。

関連付けられた証拠一式をサプライヤーに求める

以下を購買審査のチェックリストとして使用してください。基礎となる記録の一部は製造者の技術文書であり、必ず顧客へ引き渡す文書一式とは限りません。サプライヤーが提供する証拠の範囲を合意してください。

1. 適用範囲と役割。 正確な構成、意図した目的、AI機能、供給日、機械・統合・AI・ソフトウェアサポートの責任事業者。
2. 根拠のある規制マップ。 適用法令、除外規定、AIの安全部品該当性の分析、適合性評価ルート、各結論に用いた日付。
3. 安全性の証拠。 リスクアセスメントの関連結果、運転限界、妥当性確認結果、説明書、センサー・通信・AI出力が故障した場合の挙動。
4. サイバーセキュリティとサポート。 遠隔アクセス制御、構成部品とソフトウェアの識別、脆弱性の連絡先、更新手順、サポート終了日、インシデント報告の責任分担。
5. リリースと変更の記録。 モデルと構成に対応する適用宣言書・証明書、およびモデル更新、新しい工具、作業変更の評価責任。

アプリケーションの変更時に評価を見直す

モデル、安全機能、可搬質量、速度、工具、運転空間の変更を記録してください。機械規則では、大幅な変更の判定条件をすべて満たす場合、物理的またはデジタルな変更を行った者が製造者になることがあります。更新だけでその結論が決まるわけではありません。法的定義、影響を受けるリスク、必要な保護措置の変更を再確認し、導入前に結論を記録してください。

RegunowでフィジカルAIの要件を調査する

Regunowで機械、AI、サイバーセキュリティの要件を調べ、出典を確認し、サプライヤー文書を分析できます。結果をまとめ、チームでの審査に役立ててください。