経済・産業トレンド

欧州委、サイバーセキュリティーとAIに関するEU行動計画を発表

欧州委員会は7月6日、「サイバーセキュリティーと人工知能（AI）に関するEU行動計画」を発表しました。この計画は、AIがサイバーセキュリティにもたらすリスクに対処しつつ、その機会を最大限に活用するための体系的な方針を示します。AIは脆弱性検出やサイバー攻撃防止に貢献する一方で、悪意ある利用により攻撃の自動化や高速化を可能にする脅威も持ちます。本計画は、AI法に基づく市場投入前AIモデル評価能力の強化、既存サイバーセキュリティ法制の実施促進、AIを活用した革新的技術開発の促進という3つの目標を掲げ、関連法規を補完し、EU全体での連携強化を目指します。

最終確認日: 2026-07-14

この発表の要点

欧州委員会がAIの機会と脅威に対応するサイバーセキュリティ行動計画を発表。
AI法に基づくAIモデル評価能力強化と、重要分野でのAIソリューション安全試験基盤整備を目指す。
既存のサイバーセキュリティ法制（NIS2指令、CRAなど）の実施を促進し、AIを活用した革新技術開発を支援。

企業・自治体への影響

EU域内で事業を展開する企業、特にエネルギー、運輸、医療、金融、行政などの重要分野に関わる企業は、AIの安全な導入とサイバーセキュリティ対策の強化が求められます。関連する法務、情報システム、経営層の部門は、新たな規制動向と既存法規との整合性を確認し、対応計画を策定する必要があります。

対応すべきこと

欧州委員会が発表した行動計画の原文（プレスリリース）を確認し、自社の事業への具体的な影響を評価する。
AI法、NIS2指令、サイバーレジリエンス法など、関連するEU法規の最新動向を継続的に監視する。
自社でAIソリューションを導入・利用している場合、その安全性評価プロセスとサイバーセキュリティ対策を見直す。
法務、情シス、経営層などの関係部門と連携し、AIガバナンスとサイバーセキュリティ戦略の統合的な強化を検討する。

対象部門： 経営者法務情シス広報

対応期限：要確認

基本データ

企業・団体	欧州委員会
発表日	2026-07-13
分類	経済・産業トレンド

発表された内容

2026年07月13日

欧州委員会は7月6日、「サイバーセキュリティーと人工知能（AI）に関するEU行動計画」を発表した（プレスリリース）。同計画は、先進的なAIモデルがサイバーセキュリティーにもたらすリスクに対処するとともに、その機会を活用するための体系的な対応方針を示すものだ。AIはサイバーセキュリティー環境を急速に変化させ、脆弱（ぜいじゃく）性の検出、サイバー攻撃の防止、重要インフラの保護強化に役立つ一方、悪意を持って利用された場合には、攻撃の自動化、脆弱性の発見、かつてない速度と規模でのサイバー攻撃の実施を可能にする。同行動計画では、こうした「機会」と「脅威」の両面に対応する。

行動計画では、次の3つの目標を掲げる。

AI法に基づき、EU市場投入前のAIモデル評価能力を強化。先進的AIシステムへの安全なアクセスに関する指針を策定。さらに、エネルギー、運輸、医療、金融、行政などの重要分野の組織がAIソリューションを安全に試験・導入するためのテスト基盤を整備。

NIS2指令（注1）やサイバーレジリエンス法（CRA）（2024年12月13日記事参照）など既存のサイバーセキュリティー関連法制の実施を促進。適切なオープンソースモデルを含むAIの活用を奨励し、脆弱性の発見と対処の迅速化、サイバー攻撃の予防及び対応能力を向上。

企業、研究者などを結集する枠組みを立ち上げ、AIを活用した革新的サイバーセキュリティー技術の開発を促進。AIファクトリー（注2）などを基盤として、欧州独自のAI能力への投資の継続とともに、民間投資を促進して欧州のAI技術の拡大を支援。

同計画は、AI法、CRA、NIS2指令、デジタル運営レジリエンス法（DORA）（注3）、サイバー連帯法（注4）などの法的枠組みを補完している。EU機関、加盟国、産業界、研究者、国際的パートナーなどの連携を促進し、欧州がAIの恩恵を享受しつつ、新たなサイバーセキュリティーの脅威に対して強靭性を維持することを目指す。

（注1）重要インフラやデジタルサービス事業者にセキュリティー対策の義務化、インシデント報告義務、経営層の責任強化および罰則の強化を制定した規制。
（注2）スーパーコンピュータを中心にデータセンターを設置し、生成型AIモデルなどの開発に必要な資源や人材を集結。
（注3）EU域内の金融部門全体を対象に、金融システムでの業務処理におけるICT（情報通信技術）リスク緩和に関する要件を明確化し、共通標準を課すもの。
（注4）EU全域におけるサイバーセキュリティーインシデントへの備え、検知、および対応を強化するための制度。

（坂本裕司）

（EU）

ビジネス短信 a17638b2c9f4aa27

時系列

2026-07-06　欧州委員会が「サイバーセキュリティーと人工知能（AI）に関するEU行動計画」を発表
2024-12-13　サイバーレジリエンス法（CRA）に関する記事が参照される

この事例から確認すべきポイント

欧州委員会が発表した「サイバーセキュリティーと人工知能（AI）に関するEU行動計画」は、AIがサイバーセキュリティにもたらす機会と脅威の両面に対応する包括的な方針を示しています。この計画は、AIモデルの評価能力強化、既存のサイバーセキュリティ関連法制（NIS2指令、サイバーレジリエンス法など）の実施促進、そしてAIを活用した革新的技術開発の促進という3つの目標を掲げています。企業は、AIの導入・活用におけるセキュリティリスク管理の重要性を再認識し、特にエネルギー、運輸、医療、金融、行政といった重要分野でのAIソリューションの安全な試験・導入に向けた体制整備が求められます。また、AI法、CRA、NIS2指令、DORA、サイバー連帯法といった既存の法的枠組みを補完するものであることから、EU域内で事業を展開する企業は、これらの法規制との整合性を確認し、AIガバナンスとサイバーセキュリティ対策を統合的に強化していく必要があります。これにより、新たな脅威に対する強靭性を維持し、欧州におけるAIの恩恵を安全に享受するための準備を進めることが重要です。

公式出典

ジェトロ

更新履歴

公開日: 2026-07-13 ／最終確認: 2026-07-14

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-07-14