論文の概要: AI Agents Under EU Law
- arxiv url: http://arxiv.org/abs/2604.04604v1
- Date: Mon, 06 Apr 2026 11:47:38 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-04-07 15:49:19.180854
- Title: AI Agents Under EU Law
- Title(参考訳): EU法に基づくAIエージェント
- Authors: Luca Nannini, Adam Leon Smith, Michele Joshua Maggini, Enrico Panai, Sandra Feliciano, Aleksandr Tiulkanov, Elena Maran, James Gealy, Piercosma Bisconti,
- Abstract要約: 具体的なアクションを規制トリガにマッピングする9つのエージェント展開カテゴリの実践的分類を提示する。
本稿では、12段階のコンプライアンスアーキテクチャと規制トリガマッピングにより、エージェントアクションを適用法則に接続する手法を提案する。
我々は、追跡不能な行動漂流を伴うリスクの高いエージェントシステムは、現在AI法の本質的な要件を満たすことができないと結論付けている。
- 参考スコア(独自算出の注目度): 31.882541856960888
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: AI agents - i.e. AI systems that autonomously plan, invoke external tools, and execute multi-step action chains with reduced human involvement - are being deployed at scale across enterprise functions ranging from customer service and recruitment to clinical decision support and critical infrastructure management. The EU AI Act (Regulation 2024/1689) regulates these systems through a risk-based framework, but it does not operate in isolation: providers face simultaneous obligations under the GDPR, the Cyber Resilience Act, the Digital Services Act, the Data Act, the Data Governance Act, sector-specific legislation, the NIS2 Directive, and the revised Product Liability Directive. This paper provides the first systematic regulatory mapping for AI agent providers integrating (a) draft harmonised standards under Standardisation Request M/613 to CEN/CENELEC JTC 21 as of January 2026, (b) the GPAI Code of Practice published in July 2025, (c) the CRA harmonised standards programme under Mandate M/606 accepted in April 2025, and (d) the Digital Omnibus proposals of November 2025. We present a practical taxonomy of nine agent deployment categories mapping concrete actions to regulatory triggers, identify agent-specific compliance challenges in cybersecurity, human oversight, transparency across multi-party action chains, and runtime behavioral drift. We propose a twelve-step compliance architecture and a regulatory trigger mapping connecting agent actions to applicable legislation. We conclude that high-risk agentic systems with untraceable behavioral drift cannot currently satisfy the AI Act's essential requirements, and that the provider's foundational compliance task is an exhaustive inventory of the agent's external actions, data flows, connected systems, and affected persons.
- Abstract(参考訳): AIエージェント — 外部ツールを自律的に計画し、起動し、人間の関与を減らしたマルチステップアクションチェーンを実行するAIシステム — は、カスタマーサービスや採用、臨床意思決定支援、重要なインフラストラクチャ管理に至るまで、エンタープライズ機能にわたって大規模にデプロイされている。
EU AI法(Regulation 2024/1689)は、リスクベースのフレームワークを通じてこれらのシステムを規制しているが、GDPR、サイバーレジリエンス法、デジタルサービス法、データ法、データガバナンス法、セクター固有の法律、NIS2ディレクティブ、修正された製品責任ディレクティブの下で、一貫した義務に直面している。
本稿では、AIエージェントプロバイダの統合のための、最初の体系的規制マッピングを提供する。
(a)2026年1月現在、標準M/613からCEN/CENELEC JTC21への調和標準の草案
(b)2025年7月発行のGPAI法典
(c)2025年4月に受理された指令M/606に基づくCRA調和標準プログラム
(d)2025年11月のデジタルオムニバスの提案
本稿では,具体的なアクションを規制トリガーにマッピングし,サイバーセキュリティ,ヒューマン監視,多人数アクションチェーン間の透明性,実行時の行動漂流といったエージェント固有のコンプライアンス課題を特定する9つのエージェント展開カテゴリの実践的分類について述べる。
本稿では、12段階のコンプライアンスアーキテクチャと規制トリガマッピングにより、エージェントアクションを適用法則に接続する手法を提案する。
我々は、現在、追跡不能な行動漂流を伴うリスクの高いエージェントシステムは、AI法の本質的な要件を満たすことができず、提供者の基本的なコンプライアンスタスクは、エージェントの外的行動、データフロー、接続されたシステム、および影響を受ける人の完全な在庫である、と結論付けている。
関連論文リスト
- Regulating AI Agents [1.3705312744613967]
我々は、欧州連合のAI法が、AI技術から生じるガバナンスの課題に直面する大きな障害に直面していると論じる。
これには、自律的なタスク実行におけるパフォーマンスの失敗、悪意のあるアクターによるエージェントの誤使用のリスク、AIエージェントによる経済的機会の不正アクセスなどが含まれる。
EU以降の政策立案者は、次の世代のAI技術を効果的に支配するためには、コースを変更する必要がある、と我々は主張する。
論文 参考訳(メタデータ) (2026-03-24T17:38:27Z) - Security, privacy, and agentic AI in a regulatory view: From definitions and distinctions to provisions and reflections [53.468443050795344]
人工知能(AI)技術の急速な普及は、動的規制の展望につながった。
AIパラダイムが、特にエージェントAIの形で、より大きな自律性へと移行するにつれ、規制規定を明確にすることはますます困難になっている。
本稿は、2024年から2025年の間に発行された24の関連文書を分析して、EU(EU)のAI規制条項をレビューする。
論文 参考訳(メタデータ) (2026-03-19T13:50:52Z) - On the Regulatory Potential of User Interfaces for AI Agent Governance [27.951021158233587]
本稿では,透明性と行動要求を強制する手段として,AIエージェントのユーザインタフェースの規制を提案する。
エージェントとエージェントの相互作用とコミュニケーションにおいて重要な役割を果たすUI要素を識別するために,22のエージェントシステムを分析した。
私たちの研究は、実践的なAIエージェントガバナンスに関する以前の提案を補完する規制行動の新たな表面を明らかにします。
論文 参考訳(メタデータ) (2025-11-30T05:32:13Z) - International AI Safety Report 2025: Second Key Update: Technical Safeguards and Risk Management [115.92752850425272]
2025年の国際AI安全レポートの第2の更新は、この1年で汎用AIリスク管理の新しい展開を評価している。
研究者、公共機関、AI開発者が汎用AIのリスク管理にどのようにアプローチしているかを調べる。
論文 参考訳(メタデータ) (2025-11-25T03:12:56Z) - Subject Roles in the EU AI Act: Mapping and Regulatory Implications [0.0]
欧州連合の2024/1689年の人工知能法(Regulation)は、世界初のAIシステムのための包括的な規制枠組みを確立している。
本稿では、提供者、展開者、認可された代表者、輸入者、流通業者、製品製造業者の6つの主要なカテゴリーについて、構造化された検討を行う。
完全なガバナンス構造をマッピングし、AI法がこれらの主題をどのように規制するかを分析します。
論文 参考訳(メタデータ) (2025-10-15T14:21:30Z) - Security Challenges in AI Agent Deployment: Insights from a Large Scale Public Competition [101.86739402748995]
44の現実的なデプロイメントシナリオを対象とした,22のフロンティアAIエージェントを対象にしています。
Agent Red Teamingベンチマークを構築し、19の最先端モデルで評価します。
私たちの発見は、今日のAIエージェントの重要かつ永続的な脆弱性を浮き彫りにしたものです。
論文 参考訳(メタデータ) (2025-07-28T05:13:04Z) - RIRAG: Regulatory Information Retrieval and Answer Generation [51.998738311700095]
本稿では,質問を自動生成し,関連する規制通路と組み合わせる,問合せペアを生成するタスクを紹介する。
我々は、Abu Dhabi Global Markets (ADGM) の財務規制文書から得られた27,869の質問を含むObliQAデータセットを作成する。
本稿では,RIRAG(Regulation Information Retrieval and Answer Generation)システムをベースラインとして設計し,新しい評価基準であるRePASを用いて評価する。
論文 参考訳(メタデータ) (2024-09-09T14:44:19Z) - Governing Through the Cloud: The Intermediary Role of Compute Providers in AI Regulation [14.704747149179047]
計算プロバイダは、AI開発とデプロイメントに関連する法的義務と倫理的責任を持つべきだ、と我々は主張する。
コンピューティングプロバイダは,4つの重要な能力を通じて,規制エコシステムにおいて重要な役割を果たすことができます。
論文 参考訳(メタデータ) (2024-03-13T13:08:16Z) - The risks of risk-based AI regulation: taking liability seriously [46.90451304069951]
AIの開発と規制は、重要な段階に達したようだ。
一部の専門家は、GPT-4よりも強力なAIシステムのトレーニングに関するモラトリアムを求めている。
本稿では、最も先進的な法的提案である欧州連合のAI法について分析する。
論文 参考訳(メタデータ) (2023-11-03T12:51:37Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。