何が起きたか
GovAIは2026年10月19日に技術レポートを公開し、EU AI法のシステムリスク条項がGPAIプロバイダーに対して生物学的リスクの評価・文書化・EU AIオフィスへの報告方法について「かなりの裁量」を残しており、3つの監督上のギャップを生み出していると主張している：評価がプロバイダー間で比較しにくい、信頼されたアクセス展開が標準的な外部展開よりも注目されていない、展開後モニタリング・エスカレーション・インシデント報告が不透明である。Bhuvana Sudarshan、Zaheed Kara、Matthew van der Merwe、John Halsteadらが執筆したこのレポートは、5つの優先分野にわたる9つの勧告を提示している——信頼されたアクセス展開の生物学的リスクを評価する；バイオリスクの展開後モニタリング・エスカレーション・インシデント報告プロセスを確立する；生物学的悪用に対するセーフガード性能と堅牢性の評価を報告する；能力の閾値を明確な対応にマッピングする；モデルからの生物学的向上を標準化された形式で報告する。
なぜ重要か
AIオフィスが現在GPAI義務を執行し、汎用AI行動規範がコンプライアンスに情報を提供している現在、これは規制当局がバイオリスク評価に関して何を期待するかの具体的で専門家が開発したベースラインであり、フロンティアラボのEUコンプライアンス戦略や、EUでフロンティアGPAIベンダーを評価するあらゆる企業に直接関連する。
必要な対応
EUでシステムリスクモデルに依存するGPAIプロバイダーまたはエンタープライズ購入者は、行動規範の署名者レビューに先立ち、現在のバイオリスク評価・報告慣行をレポートの9つの勧告と比較せよ。