記事一覧
OracleとSalesforceに対するオランダ控訴裁判所の判決：GDPR関連のクッキーケース
本件は、クッキーを通じたユーザー情報の収集がGDPRに違反するか、そしてウェブサイト運営者の行為について両社が責任を負うべきかを問うものです。
オランダの控訴裁判所は、OracleとSalesforceがGDPR（一般データ保護規則）に違反しているとして、これに不利な判決を下しました。この判決により、2020年に始まった訴訟が今後も継続されることが確定しました。
背景と争点
この訴訟の背景に
EUのAI規正法およびAI規正法規則の翻訳を終えて（メモ）
今後のSTEP
①翻訳の見直し
規正法は以下と比較して表現がおかしいところがないかをチェック
000826706.pdf (soumu.go.jp)
②有料の記事の作成
PDF版の翻訳をUpload（社内利用自由）
③Udemy用のトレーニングスライド作成
④Udemy用のトレーニング動画撮影
⑤全体的な記事の見直し
解説の見直し
サムネの作成（白地＋文字）
逐条解説 EUのAI規正法53条、54条条、規則58条~61条）
第5章 イノベーション支援措置
第53条 AI規制のサンドボックス
1. AI規制のサンドボックス設置: 欧州データ保護監督機関および各加盟国の管轄当局が設置するAI規制サンドボックスは、革新的なAIシステムの開発、試験、および検証を行うための管理された環境を提供します。これにより、サンドボックス内での直接的な監督および指導の下で、本規則および関連するEUおよび加盟国の法律の遵守が確保されます
逐条解説 EUのAI規正法（データおよび文書へのアクセス52条、規則50条~57条）
第4章 特定のAIシステムに対する透明性義務
第52条 特定のAIシステムに対する透明性義務
AIシステムとの対話の通知:
プロバイダは、AIシステムが自然人と対話する際、自然人がAIシステムであることを認識できるように設計・開発しなければならない。ただし、状況や使用文脈から明らかな場合や、犯罪検知や防止、捜査、起訴に法律で認められた場合はこの義務は適用されない。
感情認識システムおよびバ
逐条解説 EUのAI規正法（規則84条～94条）
第84条 ユニオンAIテスト支援機構
1. 設立
欧州委員会は、AI分野における特定の業務を実施するため、1つ以上のユニオンAIテスト支援機構を指定します。この機構は、規則（EU）2019/1020第21条6項に記載された業務を担当します。
2. 独立した技術的助言
ユニオンAIテスト支援機構は、理事会、欧州委員会、または市場監視当局の要請に応じて、独立した技術的または科学的な助言も提供し
逐条解説EUのAI規正法83条～85条
第83条 すでに市場に投入され、または使用されているAIシステム
第1項：大規模ITシステムの適用除外
本規則は、附属書IXに掲げる法律により設立された大規模ITシステムの構成要素であり、本規則の適用日から12か月以前に上市または運用が開始されたAIシステムについては、当該法律による置き換えまたは改正によりAIシステムまたはその設計や目的に著しい変更が生じた場合を除き、適用されません。これによ
逐条解説 EUのAI規正法（69, 70, 73,74条）
第IX章 行動規範
第69条 行動規範
1. 自発的な適用の奨励 欧州委員会および加盟国は、高リスクAIシステム以外のAIシステムに対して、タイトルIII第2章で規定された要件を自発的に適用するための行動規範の作成を奨励し、促進します。この行動規範は、システムの意図された目的に照らして適切な技術仕様および解決策に基づいています。
2. 特定の目的に基づく行動規範の奨励 委員会および理事会は、
逐条解説 EUのAI規正法（1条～4条、規則1条～4条）
第1章
総則
第1条
主題
本規則は以下の事項を規定する：
(a) EU域内における人工知能システム（「AIシステム」）の上市、使用開始および使用に関する調和された規則；
(a) 特定の人工知能業務の禁止；
(b) リスクの高いAIシステムに対する特定の要件と、そのようなシステムの運営者に対する義務；
(c) 自然人との対話を目的とするAIシステム、感情認識システム、バイオメトリクス分類システム、
逐条解説 EUのAI規正法（データおよび文書へのアクセス64条～68条、規則78条~83条）
法解説
第64条: データおよび文書へのアクセス
第1項: 訓練、検証、試験データへのアクセス
市場監視当局は、プロバイダが使用する訓練、検証、および試験データセットへの完全なアクセスを、APIや遠隔アクセスを可能にする技術的手段を通じて認められます。
第2項: ソースコードへのアクセス
市場監視当局は、必要に応じて、ハイリスクAIシステムの要件適合性を評価するため、合理的な要請があれば
米国の多数の自動車ディーラーがサイバー攻撃を受けた件について解説
2024年初頭、米国の多数の自動車ディーラーが大規模なサイバー攻撃に見舞われました。今回の攻撃は、販売管理システムや顧客データベースに深刻な影響を及ぼし、業務停止や顧客対応の遅延を引き起こしました。
攻撃の概要と影響
攻撃はランサムウェアの一種であると推測され、被害を受けたディーラーのITシステムは一時的に停止しました。多くのディーラーは顧客データへの不正アクセスやデータの暗号化を受け、通常業
逐条解説 EUのAI規正法（第三者機関等 法59条～63条、規則70条~77条）
第2章 管轄官庁
第59条 国内官庁の指定
国内管轄当局の設置:
各加盟国は、この規則の適用および実施を確保するために、国内管轄当局を設置または指定しなければならない。これらの当局は、その活動および業務の客観性および公平性を保護するように組織される必要があります。
国内監督当局の指名:
各加盟国は、国内管轄当局の中から国内監督当局を指名しなければならない。ただし、組織上および管理上の理由
逐条解説 EUのAI規正法（第三者機関等 法55条～58条、規則62条~69条）
法の解説第55条: 小規模事業者および利用者に対する措置
欧州連合（EU）加盟国は、小規模事業者および利用者に対して以下の措置を講じることが求められています。
AI規制のサンドボックスへの優先アクセス:
小規模事業者および新興企業が適格条件を満たす場合、AI規制のサンドボックスに優先的にアクセスできるようにする措置を講じます。これにより、これらの企業は規制環境下でのAI技術の実験やテストを行
Chied AI Officerという仕事
EUのAI規正法の翻訳もひと段落（あと30条）したので、なぜここまで早急にEUのAI規正法の翻訳を進めているかをお伝えします、
簡単にいうと
①10年後、Chief AI Office （CAIO）という職が誕生します。
②現在使用されているAI（Chat GPTを含む）は、なくなっています。
③10年後のAIのリードを日本が担いたいため
になります。
10年後にChief AI Office
逐条解説 EUのAI規正法（第三者機関等 法47条～51条、規則46条~49条）
法の解説
第46条 認証機関の情報義務
1. 通知機関への通知事項 認証機関は、以下の情報を通知機関に報告しなければなりません：
(a) EU技術文書審査証明書とその補足、及び附属書VIIの要求事項に従って発行された品質マネジメントシステム承認。
(b) 同じく附属書VIIの要求事項に従って発行されたEU技術文書審査証明書や品質マネジメントシステム承認の拒否、制限、一時停止、取消し。
(
逐条解説 EUのAI規正法（第三者機関等 法40条～46条、規則32条~39条）
第40条 整合規格
欧州連合の官報に引用文献が掲載されている整合規格に適合している高リスクAIシステムは、その整合規格が当該要件を網羅している限りにおいて、本規則の第2章に定める要件に適合しているものと推定されます。この整合規格は、規制の要件を満たすための基準として機能し、システムの安全性と信頼性を確保するための手段として重要です。
第41条 共通仕様
整合規格が存在しない場合や不十分な場合