EU AI Act はまずモデルを分類する

EU AI Act（欧州 AI 法）と GDPR は、規制の焦点が異なる。GDPR は個人データとその処理を扱い、EU AI Act は AI システムとモデルをリスク、用途、サプライチェーン上の役割に応じて階層的に管理する。Mistral にとって、これらの規則は企業調達で見える信頼のシグナルでもある。会社全体は Mistral とはどんな会社か から読むとよい。

GPAI は汎用目的 AI モデル（general-purpose AI model）のことで、下流で文章作成、要約、コード、顧客対応など多様なタスクに使える基盤モデルを指す。Mistral は自社の法務センターで各モデルの AI Act 文書を公開しており（2026年10月時点で Mistral Large 4 も掲載）、Vibe のような製品は AI システムとして位置づけている。

EU AI Act のスケジュール：すでに適用されているもの

日付適用開始
2025年8月2日GPAI モデルの義務
2026年8月2日チャットボット、ディープフェイクなど AI システムの透明性義務。欧州 AI オフィスが執行権限を取得
2027年12月2日高リスク AI の用途
2028年8月2日製品に組み込まれた高リスク AI

高リスク規則は本来もっと早く適用される予定だったが、2026年7月27日に発効した Digital Omnibus（Regulation (EU) 2026/1744）で延期された。透明性義務は延期されていない。これらの日付は、欧州企業の法務、セキュリティ、リスク管理チームが調達チェックリストに入れる時点だ。

欧州委員会は2025年7月に GPAI 行動規範を公表した。焦点は透明性、著作権、安全性にある。これは任意の枠組みで、Mistral は署名企業だ。署名は、Mistral が EU の認める方法でモデル情報を開示する意思を示し、「EU ルールを実務に落とし込める」ことを製品能力として語れるようにする。

学習利用スイッチ：データ主権の製品設計

GDPR のもとで企業が最も気にするのは、データが学習に使われるかどうかだ。Mistral ヘルプセンター（2026年8月更新）によれば、Vibe の入力と出力はデフォルトでモデル学習に使われるが、利用者はオフにできる。企業向けプランはデフォルトで学習に使われず、チームプランの管理者は組織全体でオフにできる。API 利用者には別のスイッチがあり、いつでもオフにできる。

つまり、無料プランと個人プランはデフォルトで学習に使われ、企業が求めるのは契約レベルの保証だ。欧州の銀行、政府、製造業は、従業員が入力する契約書、顧客データ、研究開発文書が学習材料になるかを気にする。Mistral はこれを企業向け条件に書き込み、主権 AI のデータ自律性の要件に直結させている。

著作権：テスト上のシグナルであって判決ではない

Patronus AI の2024年のテストでは、Mixtral が誘導的なプロンプトの 22% で著作権保護された書籍内容を出力した。これはテスト上のシグナルであって法的判断ではなく、侵害責任を直接推論することもできない。2026年10月時点で、Mistral に対する確認済みの訴訟は見当たらない。

企業にとって重要なのは、供給企業が学習データをどう開示し、出力をどうフィルタリングし、契約責任をどう定めているかだ。GPAI 行動規範への署名は懸念を下げられるが、著作権リスクをゼロにはできない。

小企鵝（Penchan）のまとめ

コンプライアンスが堀になるには、二つの前提がある。顧客がデータの欧州内保管、自社ホスティング、DPA（データ処理補遺）、監査支援に本当に対価を払うこと。そして Mistral のモデル能力、価格、導入体験が十分に良く、企業がコンプライアンスのために効率を大きく犠牲にせずに済むことだ。

OpenAI と Anthropic はクローズドソース API 路線で、モデルと製品の能力が非常に高い。Mistral は欧州言語、データ主権、規制文書、自社ホスティング能力をひとつのパッケージにまとめている。違いは Mistral と OpenAI、Anthropic の違う戦い方 で続けて読める。コンプライアンスは扉を開けられるが、顧客を引き留められるかは、結局は効果、コスト、信頼に戻る。