何が起きたか
2026年11月5日、Capgeminiは、欧州委員会AIオフィス（DG CNECT）により、EU AI法に基づく高度・汎用AIモデルがもたらすサイバー脅威およびサイバーリスクの評価を支援するコンソーシアム（WavestoneおよびフランスのLNEと共同）を主導するために選定されたことを発表した。これは、サイバーリスク管理、運用セキュリティ、AIテスト、適合性評価を組み合わせたものである。契約額は開示されなかった。
なぜ重要か
これは、AIオフィスがAI法下のフロンティアAIモデルのシステムリスクおよびサイバーセキュリティ義務を評価するための独立した第三者能力を立ち上げるものであり、第91条・第92条の評価およびシステムリスク指定の背後にある実践的な執行手段である。これは、高度モデルの安全性およびサイバーリスク義務に対するEUの執行が、外部支援による適合性評価に移行していることを具体的に示すものである。
必要な対応
汎用およびシステムリスクモデルのプロバイダーは、EUにおける高度モデルに対する外部の規制当局主導のサイバーリスクおよび安全性評価を予期し、サイバーリスクの証拠、システムカード、適合性文書をそれに応じて強化すべきである。