EU AI Actツール2026年版：Credo AI・Vanta・Saidotほか8製品を比較

EU AI Actの執行は2026年8月2日に変わりましたが、最良のツールは管理項目リストが最も長い製品ではありません。Credo AIは総合力で最も強いガバナンス基盤であり、Vantaは既にコンプライアンス証跡を再利用しているセキュリティ主導のチームにとって最もすっきりした選択肢、そして欧州委員会の公式チェッカーは正しい無料の第一歩です。ここで扱う商用製品7つのうち6つは、いまもサブスクリプション価格を公開していません。

結論から：どのEU AI Actツールを選ぶべきか

Credo AIは、モデル・ベンダー・ポリシー・アセスメント・証跡・実行時監督を1枚のガバナンス層でまとめたい場合に選んでください。事業部が複数ある企業や、AI資産が混在する企業に最も適しています。難しいのはチェックリストを1枚埋めることではなく、システムが変化しても所有者と証跡の整合を保ち続けることだからです。

Vantaは、セキュリティまたはコンプライアンス部門が既に購買を主導し、自社が他のフレームワークでVantaを使っている場合に選んでください。EU AI Act向け製品には150を超える管理策と16のポリシーが含まれ、最大の強みは特別に深いモデル検証ではなく証跡の再利用です。

システム・モデル・エージェント・データセット・リスク・管理策・ポリシーをつなぐEU発のナレッジグラフと共同編集ワークフローが欲しいなら**Saidotを選んでください。AIガバナンスを既存のプライバシー、データガバナンス、GRCプログラムの隣に置く必要があるならOneTrustです。ハイブリッド展開、測定可能なモデル評価、公開された従量課金が重要ならIBM watsonx.governanceを選んでください。技術的テストと実行時のポリシー適用が仕事の中心ならHolistic AI**です。

自社の役割や適用され得る義務がまだ分からない場合は、**EU AI Act Compliance Checkerから始めてください。Trainual**を追加するのは、欠けている層が従業員への手引き、割り当て研修、確認記録、第4条に基づくエクスポート可能な証跡である場合だけにしてください。TrainualはAIインベントリ、分類、適合性評価、モニタリングのプラットフォームではありません。

判断を分けるのは1つの問いです。あなたの証跡は今どこにあるのか。 モデルチームと事業部に散らばっているならCredo AIかSaidotがガバナンスの居場所を与えます。既にセキュリティ管理策のプログラムの中にあるならVantaが近道です。OneTrustにあるなら、AIの記録もプライバシーとリスクの記録の隣に置いてください。足りない証拠が文書ではなくモデルの挙動から出てくるなら、IBMとHolistic AIを比べてください。どの役割が当てはまるか答えられないなら、公式チェッカーを使う前に何も買わないでください。

2026年8月2日に何が変わったのか

日付は重要ですが、古い期限表が示唆する理由とは違います。2026年8月2日は、すべての高リスク義務が一斉に始まった日ではありません。 それは第50条の透明性規則の適用開始日であり、禁止される慣行、AIリテラシー措置、汎用AIモデル提供者の義務など、既に適用されていた規定の執行が始まった日です。

公式の実施タイムラインは、現在6つの節目を区別しています。

• 2025年2月2日： 定義、禁止される慣行の規則、AIリテラシー規定の適用が始まりました。
• 2025年8月2日： 汎用AIモデル提供者の義務の適用が始まり、EUのガバナンス体制の整備が求められました。
• 2026年8月2日： 第50条の透明性規則の適用が始まり、適用対象規則について各国またはEUの執行が開始しました。
• 2026年12月2日： 2026年8月2日より前に市場投入された一部の合成コンテンツ生成システムについて、第50条(2)を満たすための移行期間が終了します。追加の禁止事項も始まります。
• 2027年12月2日： 改正後の日程により、附属書IIIの高リスクAI義務が始まります。
• 2028年8月2日： 附属書Iの対象製品に組み込まれた高リスクAIの義務が始まります。

最後の2つの日付は、2026年7月に公表されたDigital Omnibus改正である規則(EU) 2026/1744によって変更されました。2026年8月2日を高リスク適合の一律期限と今も呼んでいるページは、既に古い情報です。

第50条は実務で何を意味するか

第50条は透明性の層です。人と直接やり取りするシステムの提供者は、それが明らかな場合を除き、AIと対話していることを原則として知らせなければなりません。合成の音声・画像・動画・テキストを生成するシステムの提供者は、規定の範囲と例外の中で、対象となる出力を機械可読にし、AI生成または改変であると検出可能にしなければなりません。

展開者にも独自の開示義務があります。感情認識システムや生体分類システムにさらされる人に知らせ、対象となるディープフェイクや一定の公益に関わるAI生成テキストを明確に開示しなければなりません。欧州委員会の第50条ガイダンスは、2026年8月2日より前に作成されたコンテンツに遡及的なラベル付けは不要とも述べています。

サポート用チャットボットであれば、証跡は最初の応答前に表示される告知、展開中のバージョンに紐づいた製品要件、対応するすべての画面で表示されることを示すテスト記録などになります。メディア生成器であれば、機械可読な標識方式、リリーステスト、例外処理、不具合修正の担当が証跡に含まれ得ます。実装の証拠を伴わないポリシーPDFは、この連鎖の最も弱い部分です。

第4条は従業員研修に何を求めるか

第4条は、提供者と展開者に対し、従業員および自社に代わってAIシステムを使う者のAIリテラシーを支える措置を求めます。Digital Omnibus改正後、法は特定の水準や「十分な」水準を規定していません。欧州委員会の現行のAIリテラシーに関するQ&Aは、証明書は不要であると述べています。研修その他の手引き施策に関する社内記録が適切な証跡になり得ます。

とはいえ、汎用の年次研修がすべての役割に十分になるわけではありません。ランキングシステムを使う採用担当者に必要な手引きは、汎用モデルを統合するエンジニアや、合成メディアを公開するマーケターとは異なります。役立つ記録は、担当者・役割・該当システム・割り当て教材・完了日・現行ポリシー版を結び付けます。Trainualが本稿に登場する理由も、システム自体を統治できる製品より下に置かれる理由も、そこにあります。

汎用AI提供者には別の証跡負担がある

汎用AIモデルの提供者は、技術文書を維持し、下流の提供者に関連情報を提供し、EU著作権法に関する方針を実装し、学習データの十分に詳細な要約を公表しなければなりません。システミックリスクのあるモデルには、評価、リスク低減、インシデント報告、サイバーセキュリティの追加義務が加わります。欧州委員会は2026年8月2日に、制裁金の賦課を含む汎用AI提供者への本格的な執行を開始しました。2025年8月2日より前に市場投入されたモデルには、委員会の汎用AIガイダンスによれば2027年8月2日という経過措置の期限があります。

以下のツールを買う企業の大半は、フロンティアモデルを学習させてはいません。製品や業務プロセスの中で第三者のモデルを使う展開者です。それでも仕事の量は相当です。システムを特定し、目的と所有者を文書化し、自社の役割を判定し、リスクを分類し、適切な管理策を結び付け、提供者の証跡を集め、影響を受ける従業員を教育し、変更を監視し、意思決定の記録を残します。

制裁金の上限は高いが、購買基準にはならない

第99条では、禁止される慣行に対する行政制裁金の上限は3,500万EURまたは事業者の全世界年間売上高の7%のいずれか高い方です。特定の事業者義務や第50条違反は1,500万EURまたは3%に達し得ます。認証機関や当局に提出した不正確・不完全・誤解を招く情報は750万EURまたは1%に達し得ます。中小企業とスタートアップには、定額と割合のうち低い方が適用されます。

汎用AI提供者の故意または過失による違反に対する第101条の別枠の上限は、1,500万EURまたは全世界年間売上高の3%のいずれか高い方です。

これらは上限であり、自動的な請求額ではありません。自社のシステム、役割、証跡量、レビュー頻度に合わせて買ってください。巨大な管理策ライブラリも、記録の所有者がおらず、どの展開バージョンを説明しているか示せなければ、ほとんど価値がありません。

EU AI Actツール一覧

以下の価格と入手経路は、2026年8月3日時点のベンダー公開ページで確認しました。「個別見積」は製品が必ず高価だという意味ではなく、ベンダーがサブスクリプション金額を公開していないという意味です。

商用ベンダー7社のうち6社は、サブスクリプションの開始金額を公開していません。IBMだけが例外です。この不透明さは、合理的な購買プロセスを変えます。まず証跡の適合度でショートリストを作り、次に各最終候補に、同じシステム数・ユーザー数・連携・導入作業・サポート水準・契約期間で見積を出させてください。

これらのツールの選定基準

本稿は比較であり、実地検証の主張ではありません。各製品は2026年8月3日時点の製品ページと価格ページで確認しました。法的な日付と義務は、欧州委員会、AI Act Service Desk、EUR-Lexの現行資料で確認しました。そのうえで、7つの購買者視点の問いで評価しました。

1. インベントリ： システム、モデル、エージェント、データセット、ベンダー、所有者、目的、バージョンの実用的な台帳を保てるか。
2. 分類： 事業者としての役割、リスク区分、適用規則、そして各結論の理由の特定を助けるか。
3. 管理策と証跡の対応付け： 義務をポリシー、管理策、テスト、承認、原本証跡に、二重作業なしで結び付けられるか。
4. 技術的保証： モデルの挙動を評価できるか、実行時のシグナルをガバナンス上の措置につなげられるか。
5. 変更管理： システムの変化に伴い、所有者、レビュー履歴、インシデント、例外、証跡を保てるか。
6. 導入適合性： 購買者が既に使うクラウド、モデル、GRCの環境に対応しているか。
7. 商用面の明快さ： 商談前にプラン名、上限、トライアル条件、価格が見えるか。

この順位は、製品が信頼できる運用ワークフローも示している場合にのみ広さを評価します。1つもシステムを分類していない企業にとっては、無料の整理ツールが企業向けプラットフォームに勝つこともあります。研修プラットフォームは第4条の記録に有用でありながら、システム統治には不向きなままでもあり得ます。一般的なコンプライアンス表現を超える決め手が現行の公開資料から読み取れない製品は、候補から外しました。

1. Credo AI：複雑なAIポートフォリオに総合力で最適

Credo AIは、1社が多数のAIシステム、ベンダー、チームを1つの運用モデルで統治する必要がある場合に、総合力で最も強い選択肢です。

同社のプラットフォームは、AIの発見とレジストリ、リスク管理、ポリシー対応付け、証跡ワークフロー、レポート、実行時モニタリングを組み合わせています。名前の付いたEU AI Actポリシーパックは、リスク分類、適合性評価、ガバナンスワークフロー、自動証跡、監査証跡を扱います。Credo AIはまた、自社のエコシステムがハイパースケーラー、システムインテグレーター、企業向けプラットフォームの30を超えるパートナーに及ぶとしています。

具体的な利用場面は、カスタマーサービスのモデル、人事ツール、社内コパイロット、ベンダーAPI、実験段階のエージェントを別々のグループが持つ企業です。Credoはガバナンス側にポリシーを定義する1つの場所を与え、各所有者には証跡を提出する限定された経路を与えます。各チームに個別に法解釈をさせるより有用です。

最大の壁は商用面の見通しです。Credoはプラン名、サブスクリプション金額、含まれるインベントリ数、セルフサービスのトライアルを公開していません。デモで製品適合は確かめられますが、購入にはなお慎重に条件をそろえた見積が要ります。単純な導入が十数件しかない小規模企業は、運用しきれない量のガバナンス機構を買ってしまう可能性があります。

適した対象： AIの所有が分散し、モデル資産が混在する大企業や規制業種のスケールアップ企業
際立つ点： ポリシーから証跡までを広く扱うガバナンス基盤の中に、名前の付いたEU AI Actポリシーパックがある
価格： 発注書ベースの個別見積。2026年8月3日時点でプラン名もサブスクリプション金額も非公開
無料トライアル： 公開のセルフサービストライアルなし。デモまたは問い合わせから

実践的なCredo AIのパイロット

第1位の製品には、見栄えの良いダッシュボードではなく、完結した証跡の連鎖を示させてください。

1. 1

   性質の異なる3システムを選ぶ

   顧客向けの生成機能、社内の意思決定支援ワークフロー、第三者製AIツールを1つずつ使います。それぞれについて目的、所有者、提供者、モデル、利用者、地域、データ区分、展開バージョンを記録します。

2. 2

   役割とリスクを分類する

   3つすべてにEU AI Actのワークフローを流します。各質問の根拠となる出典、レビュー担当が回答を上書きする方法、最終分類の理由をプラットフォームがどう保持するかを示してもらってください。

3. 3

   既存の証跡に管理策を結び付ける

   既に保有する証跡、たとえばベンダー評価、モデルカード、セキュリティ管理策、研修記録、リリーステストに、5つの義務を対応付けます。ファイルを複製せずに再利用できる割合を測ります。

4. 4

   システムを1つ変更する

   モデルのバージョンを差し替えるか、新しい用途を追加します。どのアセスメントが再開し、誰にタスクが届き、どの履歴が見え続け、古い証跡が明確に印付けされるかを確認します。

5. 5

   意思決定の記録を書き出す

   法務レビュー担当、監査人、当局が受け取る記録を生成します。所有者、出典、日付、承認、例外、証跡、バージョン履歴が、製品の実演なしで読み取れる必要があります。

総評： ガバナンスの複雑さが問題なら、Credo AIが勝ちます。数件のシステムを整理したいだけ、あるいは単純な研修記録を残したいだけなら、見送ってください。

2. Vanta：セキュリティ主導の証跡再利用に最適

Vantaは、ポリシー、管理策、ベンダー、監査証跡を既にVantaで管理しているセキュリティ主導の企業にとって、最もすっきりした選択肢です。

VantaのEU AI Act製品には150を超える管理策と16のポリシーが含まれ、加えてガイド付きワークフロー、リスク整合テンプレート、適応型スコーピング、フレームワーク対応付け、自動タスク、証跡収集、インシデントやモデルの監視があります。中核の利点は、ID管理策、ベンダーレビュー、ポリシー、アクセス記録が別のフレームワーク向けに既に存在していれば、作り直さずにリンクできることです。

SOC 2とISOの対応をVantaで終え、その後に第三者のモデル提供者を通じてAI機能を追加したSaaS企業を思い浮かべてください。セキュリティ部門は既にベンダー証跡と技術的管理策を持っています。Vantaはそのチームが、初日から別の管理システムを導入せずに、慣れた運用リズムをAIガバナンスへ広げることを可能にします。

同じ強みが限界も定めます。Vantaは第一義的には深いモデル検証の実験環境ではありません。バイアス、頑健性、敵対的入力、ドリフトの専門テストが必要な企業は、具体的な連携と証跡経路を確認したうえで、Holistic AIやIBMと比較してください。Vantaはまた、4つのプラン名を公開しながら、どれについても金額を示していません。

適した対象： セキュリティとコンプライアンスのフレームワークを既にVantaで運用している企業
際立つ点： 150を超えるEU AI Act管理策と16のポリシー、フレームワーク横断の証跡再利用
価格： Essentials、Plus、Professional、Enterprise。いずれも個別価格で金額は非公開
無料トライアル： 公開のセルフサービストライアルなし。無料デモあり

総評： 既存のVantaプログラムに関係者と証拠の大半が既にあるなら、Vantaは別途のAIガバナンス購入に勝ります。セキュリティ管理策の再利用ではなく、AIの関係性やポリシー判断が仕事の中心になると、選択はCredo AIかSaidotへ移ります。

3. Saidot：EU発の共同編集型ガバナンスで最適

Saidotは、つながったガバナンスグラフと、システムの文脈からポリシー・管理策の作業までを共同で進める経路を求める、EU拠点またはEU重視の組織に最も適しています。

Saidotのプラットフォームは、システム、モデル、エージェント、データセット、リスク、管理策、ポリシーをナレッジグラフで結び、共有された事実がレコード間で継承されるようにします。ライブラリには現在、260を超えるリスク、620の管理策、110のポリシー、広く使われる100のAIモデルと製品が掲載されています。組み込み連携はAzure AI FoundryとAmazon Bedrockを含み、他の環境向けにREST API、Webhook、MCPサーバーが用意されています。

役立つ場面は、同じモデル提供者を複数のアプリケーションで使う金融サービスのグループです。提供者やモデルに関する1つの事実は影響を受けるシステムへ流れる一方、ローカルな目的、利用者、データ、管理策は別々のままであるべきです。グラフ方式はまさにこの関係のために設計されており、表計算ソフトでは重複レコードと矛盾する回答が生まれます。

SaidotのEU AI Act System Classification Assistantは有望ですが、正しく表示する必要があります。2026年7月9日付のリリース8.14.0ではPreviewです。構造化された質問票を案内し、既知のシステム情報を先に埋め、組織レベルの義務とシステムレベルの義務を分けます。購買者は、プレビュー状態がサポート、エクスポートの安定性、契約上の約束にどう影響するかを、分類の背骨として採用する前に検証すべきです。

適した対象： つながったAI資産にまたがる共通のガバナンス文脈を必要とする、EU重視の組織
際立つ点： 260超のリスク、620超の管理策、110超のポリシーに支えられたナレッジグラフの継承
価格： サブスクリプション価格は非公開。現行の見積はSaidotへ問い合わせ
無料トライアル： あり。セルフサービスのオンボーディングまたは伴走型パイロット

トライアルは継承を検証する機会です。同じモデルを使う2つのシステムを作り、共有された提供者の事実を1つ変え、何が自動更新され、何がレビューを要し、何が独立したままかを確かめてください。なぜその義務が現れたのかをレビュー担当が理解できないなら、グラフは複雑さを取り除くのではなく足しています。

総評： つながったレコードと共同の管理策作業では、SaidotがEU発の選択肢として最も鋭いです。公開価格、完全提供の分類アシスタント、最も深い実行時テスト群が必要なら見送ってください。

4. OneTrust：既存のプライバシー・GRC基盤に最適

OneTrustは、AIガバナンスを既存のOneTrustのプライバシー、データ、リスクのプログラム内で統治される新たな領域として位置付ける場合に、理にかなった選択です。

OneTrustのEU AI Actソリューションは、AIシステムを登録し、インベントリと所有者を維持し、リスクをシステムに結び付け、ワークフローと証跡を自動化し、実行時イベントをガバナンス上の措置や上市後モニタリングにつなぎます。AI Governanceパッケージは、EU AI Act、NIST、ISO/IEC 42001に向けた階層化、承認、表明、評価ゲート、文書化、レポート、継続監視にも対応します。

最適な例は、データ保護影響評価、ベンダー記録、ポリシー、リスク所有者が既にOneTrustにある多国籍企業です。AIの用途は、同じ個人データ、処理者、越境移転、事業側の責任者に触れることが多くあります。これらの記録をつないでおくと、並行する質問票を減らし、所有関係の地図を明確に保てます。

不向きな例は、AIのためだけにOneTrustを買う小さな製品企業です。プラットフォームの価値は周囲の基盤から生まれます。公開の価格ページはAI Governanceが管理者ユーザー数とAIインベントリで課金されると述べていますが、金額もセルフサービストライアルも公開していません。購買者は、どの技術的評価がネイティブで、どれが連携やアップロード証跡経由なのかも確認すべきです。

適した対象： プライバシー、データガバナンス、第三者リスク、GRCで既にOneTrustを使う組織
際立つ点： AIの記録を、既存のプライバシー・リスク・所有・証跡のワークフローの隣に置ける
価格： 管理者ユーザー数とAIインベントリに基づく個別見積。公開のサブスクリプション金額なし
無料トライアル： 公開のセルフサービストライアルなし。価格またはデモを問い合わせ

総評： AIの記録が既存のOneTrustプログラムから所有者と証跡を継承すべきなら、OneTrustを選んでください。AIエンジニアリング、モデル間の関係、技術的評価が運用モデルを牽引すべきなら、専用のAIガバナンス基盤を選んでください。

5. IBM watsonx.governance：ハイブリッド構成と透明な従量課金に最適

IBM watsonx.governanceは、モデル評価、ガバナンス記録、そして公開された製品入口を必要とする大規模ハイブリッド環境にとって、ここで最も強い選択肢です。

IBMはwatsonx.governanceを、つながったGovernance Graph、ポリシーと管理策の対応付け、継続的な監査レポート、インベントリ、リスク文脈を備えたマルチベンダーのガバナンス層として位置付けています。統合されたコンプライアンスのエコシステムは200を超えるフレームワークに及びます。アドオンのCompliance Acceleratorsには、EU AI Act、ISO/IEC 42001、NIST AI RMFに整合したCredo AI Policy Packsが含まれます。

実務上の適合先は、複数のクラウドと社内インフラでモデルを動かし、リスク部門が追跡可能な記録を、エンジニアが測定可能な評価を必要とする大企業です。IBMは限定的な無料枠と利用単位の両方を公開しており、個別見積の6製品よりも概念実証の費用見積が容易です。

商用面では単純ではありません。現行の価格ページには、モデル管理の利用量、GRCコンポーネント、オブザーバビリティの例、AWS SaaS、ソフトウェア導入が混在しています。購買者はどのコンポーネントが自社の課題を解くのかを先に特定してから、ある数字をプラットフォーム価格として扱うべきです。

適した対象： ガバナンスに加えて測定可能なモデル評価を必要とする、ハイブリッドかつマルチベンダーの大企業
際立つ点： Lite、利用量、GRC、オブザーバビリティの公開価格と、200超のフレームワーク対応
価格： Liteは無料。Essentialsの評価単位はUSD 0.64から。GRCと導入のコンポーネントは別
無料トライアル： あり。Liteプランと現行の無料トライアル経路が利用可能

IBMの価格を購買単位に読み替える

IBMのLiteプランには、およそ100件のモデル評価、100件のグローバル説明、50,000件のローカル説明、1つのインベントリ、3つのユースケース、ユースケースごとに3つのカスタム属性が含まれます。ワークフローを確かめるには十分ですが、規模のあるガバナンスプログラムを表現するには足りません。

Essentials model managementでは、モデルまたはテンプレート1件の評価あたりUSD 0.64、グローバル説明1件あたりUSD 0.64、ローカル説明500件あたりUSD 0.64、エージェントメッセージ評価200件あたりUSD 0.64と記載されています。ページのオブザーバビリティ例は、月1回評価するモデル1件で月額USD 1.28、月30回評価するモデル4件で月額USD 161.28、月360回評価するモデル8件で月額USD 5,529.60まで幅があります。金額を跳ね上げるのはモデル数だけでなく評価頻度です。

GRCについてEssentialsは、インスタンスあたりUSD 795、ソリューションあたりUSD 2,650で上限1つ、同時利用ユーザーあたりUSD 53で上限25と記載しています。Standardは、インスタンスあたりUSD 3,710、ソリューションあたりUSD 2,650で上限5つ、同時利用ユーザーあたりUSD 53で上限200です。IBMはさらに、Governance ConsoleまたはModel Risk Governanceのインスタンス1つ、年間12,000件のモデル評価、5つのAIユースケース、25名の同時利用ユーザーを含むAWS SaaSの金額としてUSD 38,160を挙げていますが、ページはその数字の横に課金周期を明示していません。ソフトウェア導入は仮想プロセッサコア単位の価格で、公開のVPC金額はありません。

総評： ハイブリッドの広さと検証可能な入門価格ではIBMが勝ちます。実行時テストと適用を購買の中心に据えるならHolistic AIを、IBMのコンポーネント構成が課題規模を超えるなら、より軽いプラットフォームを選んでください。

6. Holistic AI：技術的テストと実行時の適用に最適

Holistic AIは、コンプライアンスのプログラムがインベントリと質問票だけでなく、技術的テストと実行時のポリシー適用を必要とする場合に最も適します。

Holistic AIのプラットフォームは、自動発見、ライブのインベントリ、リスクテスト、モニタリング、ポリシー適用、監査証跡にまたがります。バイアス、安全性、セキュリティ、性能、ドリフト、劣化、敵対的脅威にわたる40を超える専門テストを公開しています。リスクスコアと規制テンプレートは、EU AI Act、NIST AI RMF、ISO 42001に対応付けられています。

鋭い利用場面は、AIによる判断や生成物を顧客へ直接提示している事業です。ガバナンスは、ポリシーが存在することだけでなく、本番でシステムがしきい値を越えたかどうかを知る必要があります。Holistic AIの適用層は、ポリシー、入出力の文脈、実行した措置、結果を記録するため、技術的介入を後の監査記録につなげられます。

購買の壁は見慣れたものです。Holistic AIはプラン名、サブスクリプション金額、含まれるテスト量、セルフサービストライアルを公開していません。40を超えるテストは有用な網羅ですが、デモでは自社のモダリティとアーキテクチャで動くテスト、しきい値の検証方法、ルールが出力を遮断・改変したときの挙動を見せてもらう必要があります。フォールバック設計の弱い実行時制御は、製品可用性の問題になり得ます。

適した対象： 専門テストと実行時のポリシー適用を要する、顧客向けまたは規制対象のAIシステム
際立つ点： 40超のテストに加え、ガバナンス証跡と結び付いた実行時措置のログ
価格： 個別見積。公開のプラン名もサブスクリプション金額もなし
無料トライアル： 公開のセルフサービストライアルなし。デモを問い合わせ

総評： 技術的保証が証跡のボトルネックなら、Holistic AIはショートリストに値します。主な欠落が所有関係、基本的な分類、ポリシーの確認記録、従来型セキュリティ管理策の再利用であれば、正当化は難しくなります。

7. EU AI Act Compliance Checker：最良の無料の第一歩

EU AI Act Compliance Checkerは、自組織の役割、システム区分、想定される義務をまだ言えない購買者にとって、正しい出発点です。

欧州委員会とAI Act Service Deskのチェッカーは、提供者、展開者、その他の事業者が適用され得る規則を特定できるよう、構造化された質問を投げかけます。無料で、購買プロセスの前に使えます。商用ベンダー6社が開始価格を隠すこの市場では、それ自体が異例の価値です。

実質的に異なるシステムごとに、一次記録として使ってください。AI機能を提供し、第三者の採用ツールを展開し、社内コパイロットを使う企業は、文脈ごとに異なる役割を担い得ます。全社で1つのラベルを付けるのは粗すぎます。

チェッカーは明示的にベータであり、情報提供のみを目的としています。その結果は法的助言ではなく、あなたの状況や義務に関する欧州委員会の評価を示すものでもありません。システムのインベントリを運用せず、継続的な証跡も集めず、モデルを検証せず、管理策を割り当てず、変更も監視しません。結果を生んだ質問と入力を保存し、不確かな点は有資格の法律専門家へ回してください。

適した対象： 法律相談、管理策、ソフトウェアを選ぶ前の無料の初期整理
際立つ点： 提供者、展開者、その他の事業者という役割に結び付いた公式の質問経路
価格： 無料
無料トライアル： 該当なし。ベータのチェッカーは有料プランなしで利用可能

総評： 迷っている購買者は、ソフトウェアに支払う前に必ず公式チェッカーを使うべきです。成熟したAIプログラムは、その回答を後に続くガバナンス基盤と取り違えてはいけません。

8. Trainual：AIリテラシー証跡を支える最良の補助層

Trainualは、割り当てた手引き、受講完了、確認、レポートを第4条向けに保持できる文書化・研修プラットフォームですが、EU AI Actのガバナンスソフトウェアではありません。

役立つ範囲は狭く具体的です。第4条は、従業員および自社に代わってAIを操作する者のAIリテラシーを、提供者と展開者が支えることを求めます。欧州委員会は、証明書は不要であり、研修や手引きの社内記録が適切であり得ると述べています。Trainualの現行パッケージは、文書化、グループ割り当て、期限、テスト、進捗管理、レポート、バージョン履歴、確認記録、CSVまたはPDFで書き出せるレポートを提供します。

たとえば生成メディアを使うマーケティングチームは、システム固有の開示手引きを受け取り、短い確認テストを終え、現行ポリシーに同意し、日付入りの記録を残せます。採用チームは、自分たちが触れるシステムと判断に結び付いた別の教材を受け取れます。役立つ証跡は汎用のバッジではありません。役割、教材、バージョン、完了、フォローアップのつながりです。

TrainualはAIシステムのインベントリ、役割やリスクの分類、適合性評価、モデル評価、実行時モニタリングの機能を公開していません。研修証跡が弱いとき、Credo AI、Vanta、Saidot、OneTrust、IBM、Holistic AIの隣に置くべき製品であり、それらを置き換えるものではありません。

適した対象： 割り当て済み・版管理済み・書き出し可能なAIリテラシーの手引き記録が必要な組織
際立つ点： 専用の文書化基盤における、役割ベースの研修運用と確認証跡
価格： Core、Pro、Premium、Enterpriseは個別のサブスクリプション価格。一度きりの導入費USD 1,000が明示されている
無料トライアル： 現行の価格ページに公開のセルフサービストライアルなし。デモを問い合わせ

営業トークを除いたTrainualのプラン

Coreには、AI支援の文書作成、グループ研修、期限、テスト、進捗管理、レポート、2 GBの動画ストレージ、30日のバージョン履歴が含まれます。Proは個人別パス、視聴必須の制御、完了リマインド、年間300件の電子署名、15 GBの動画ストレージ、90日の履歴を追加します。

Premiumは無制限の電子署名、無制限の動画ストレージとバージョン履歴、SSO、独自ブランドとドメイン、15 GBのSCORMストレージ、研修パスのテンプレートを追加します。EnterpriseはAPIとカスタム連携のサポート、SOC 2文書へのアクセス、拡張された移行・展開支援、専任カスタマーサクセス、四半期レビュー、優先サポートを追加します。

EU AI Actの証跡という観点でのプラン選びは、格ではなく統制の問題です。Coreはグループ割り当てとレポートを賄えます。個人別パス、視聴必須の証明、リマインド、電子署名が要るならProが関係します。SSOと無制限の確認記録や履歴が要るならPremiumです。連携、展開、保証のニーズにはEnterpriseです。サブスクリプション金額が非公開なので、見積では購読料、USD 1,000の導入費、コンテンツ移行、原稿作成作業を分けて示させてください。

総評： 第4条の証跡は現に生きた義務であり、Trainualの研修機構は関連するため、この最下位にふさわしい製品です。それでも補助層にとどまります。この但し書きなしにフルのAIガバナンス基盤と並べれば、購買者を誤らせます。

誰が何を選ぶべきか

最も速い判断は、最大の制裁金でも最長の機能一覧でもなく、欠けている証跡の層から始まります。

説明できるシステム一覧がないなら、まず適用範囲から始めてください。 実質的に異なるシステムを公式チェッカーに通し、所有者、目的、役割、利用者、地域、データ、提供者、モデル、バージョン、初期のリスク判断理由を含む最小限の記録を作ります。この基本的なインベントリ作業を避けるために企業向け契約を結んではいけません。

インベントリはあるがガバナンスが分断されているなら、プログラム層を選んでください。 複雑で分散した資産にはCredo AIが既定の選択です。グラフの関係性、EUの文脈、共同での継承が運用モデルに合うならSaidotがより強い代替になります。セキュリティ管理策と証跡が既にVantaにあるならVanta、プライバシー、データ、ベンダー、GRCの関係が既にOneTrustにあるならOneTrustが勝ちます。

文書はあるが展開後の挙動が不確かなら、技術層を選んでください。 IBMは、公開された入門単位と広いガバナンス文脈を求めるハイブリッドかつマルチベンダーの企業に向きます。Holistic AIは、専門的な技術テストと実行時適用を優先するチームに向きます。両者には、失敗した評価1件をトリアージ、例外、是正、リリース判断、書き出し可能な証跡まで追わせてください。

システムは統治できているが従業員への手引きを証明できないなら、Trainualを足してください。 役割別の教材と完了証跡はこのプラットフォームが担い、システムの範囲と義務の文脈はガバナンス基盤が引き続き担うべきです。

小規模企業の実践的な構成は、公式チェッカー、規律あるインベントリ、不確かな分類に対する法律相談、既存のセキュリティ基盤内の管理策の選択、そして研修記録が散在している場合に限ってのTrainualになり得ます。成長中の製品企業では、Credo AIかSaidotが中心となり、その周囲に技術テストと研修証跡がつながります。大規模なハイブリッド企業では、IBMかHolistic AIが技術層を担い、OneTrustや既存のGRCがより広い組織的証跡を保持できます。

ガバナンスソフトウェアを買うより先にシステムを設計している段階なら、本番AIエージェントのガードレールと影響範囲のプレイブックが権限と障害影響の抑え方を説明しています。インベントリにエージェントが含まれるなら、AIエージェントプラットフォーム比較が展開層への別経路を示します。どちらも、ここで述べた法務とガバナンスの作業を置き換えるものではありません。

避けるべき使い方

万能の勝者を探すより、間違った組み合わせを避けることの方が大切です。ここに挙げた製品はそれぞれの領域では信頼できますが、その外へ引き伸ばすと悪い買い物になります。

公式チェッカーをコンプライアンス基盤として使わない

EU AI Act Compliance Checkerは無料で公式、初期整理に有用です。同時に、結果は情報提供であって欧州委員会の評価ではないベータです。管理策を保有することも、証跡を集めることも、展開を監視することも、インベントリを最新に保つこともできません。最初に使うものであり、完全なプログラムとして提出する資料ではありません。

TrainualをAIガバナンス基盤として使わない

Trainualはポリシーを文書化し、指名した人物が割り当て教材を完了したことを示せます。統治対象システムの分類も、適合性評価も、モデル挙動の評価も、実行時イベントの監視もできません。リテラシー証跡の欠落を埋めるために買うべきで、研修記録がEU AI Actの完全な網羅に見えるからではありません。

専門的なモデル検証が主目的ならVantaは避ける

Vantaの利点は管理策と証跡の再利用で、特に既存顧客に効きます。未解決の問いがバイアス、敵対的耐性、ドリフト、実行時の介入なら、購入前に実際のワークフローを検証してください。その重心にはHolistic AIやIBMの方が合うかもしれません。

単純な商用単位が欲しいならIBMは避ける

IBMは他の企業向け製品より多くの価格情報を公開しており、その点は歓迎できます。一方でLite枠、従量評価、GRC、オブザーバビリティ、AWS SaaS、ソフトウェア導入を分けています。小さなインベントリに1つの予測可能なパッケージを求める購買者は、適切なコンポーネントを組み立てるのに労力を使いすぎるかもしれません。

チェックボックスだけの案件にCredo AI、Saidot、OneTrustは避ける

これらの基盤は、関係性、所有、ワークフロー、繰り返しの証跡によって価値を生みます。経営が質問票を一度だけ埋めたいだけなら、導入でその齟齬が表面化します。まず委任と権限を整えてください。ガバナンスソフトウェアは、組織が資金を付けなかった権限、人員の時間、製品変更のプロセスを供給できません。

さらに、規則(EU) 2026/1744を反映せずに2026年8月2日を附属書IIIの高リスク義務の一律開始日として示し続けるベンダーやガイドも避けてください。現行の日付は、附属書IIIが2027年12月2日、附属書Iの規制対象製品に組み込まれた高リスクシステムが2028年8月2日です。

証跡を生む30日間の購買プロセス

購買プロセスは、たとえ何も買わなくても、より良い記録を残すべきです。

1〜5日目：サンプルを決める

同じチャットボットの5つの複製ではなく、実質的に異なる5つのシステムを選びます。顧客向けシステム、影響の大きい社内ワークフロー、第三者ツール、生成コンテンツの用途、そして存在すればエージェントか自動化を含めます。最小限の事実を記録し、それぞれを初期の役割・範囲分析に通します。

6〜10日目：証跡の連鎖を定義する

サンプルの各システムについて、適用される、または適用され得る義務を2つ選びます。出典、所有者、管理策、実装の証拠、承認、現行バージョン、レビュー頻度、実行時シグナルを明記します。不確かな法的結論には法務レビューの印を付けます。これが共通のデモ台本になります。

11〜20日目：最終候補に自社シナリオで動かさせる

用意された理想状態のデモを受け入れないでください。5件の記録の取り込みまたは作成、既存管理策の再利用、争いのある分類の回付、古い証跡の失効、例外の記録、モデルバージョン変更への対応、履歴の書き出しをベンダーに実演させます。法務、セキュリティ、製品、エンジニアリング、調達、事業側の責任者は、関係する場面にだけ参加させ、全会議には呼ばないでください。

21〜25日目：同じ単位で見積を取る

各最終候補に、同じインベントリ規模、レビュー担当・参加者数、フレームワーク、環境、連携、証跡の履歴、サポート、導入、契約期間で見積を依頼します。どの上限を超えると次の価格段階に上がるかも尋ねます。従量課金の評価では、低ボリュームの例をうのみにせず、想定するシステム数、テスト数、評価頻度をモデル化してください。

26〜30日目：署名前に所有関係を決める

エグゼクティブスポンサー、システム記録の所有者、法務レビュー担当、管理策の所有者、技術テストの所有者、インシデントの経路、四半期レビューのプロセスを指名します。システム、ポリシー、研修、実行時証跡それぞれについて、どのプラットフォームが源泉かを定義します。もう1つの孤立したデータベースになる製品は、稼働前に失敗しています。

購買者が繰り返し尋ねるEU AI Actの疑問

EU AI Actとは何ですか。

EU AI Actは、AIに関するリスクベースの規制枠組みです。義務は、事業者の役割、システムまたはモデル、その用途とリスク区分、そしてどこで市場に投入され、稼働に供され、使用されるかによって決まります。市場や利用の条件がEUと結び付く限り、EU域内外の公的・私的主体を対象とします。

2026年にEU AI Actの何が変わりましたか。

第50条の透明性規則と、既に適用されていた規定の執行が2026年8月2日に始まりました。規則(EU) 2026/1744はさらに、附属書IIIの高リスク義務を2027年12月2日へ、附属書I製品に組み込まれたシステムの高リスク義務を2028年8月2日へ移しました。2026年8月に高リスクの一律期限があるとする古いページは、既に最新ではありません。

EU AI Actは米国企業にも適用されますか。

適用され得ます。この枠組みは、AIシステムや汎用モデルをEU市場に投入する事業者、EU域内でAIシステムを稼働に供する事業者、EU域内でそれを使用する事業者を対象とします。本社が米国にあることだけでEUの適用範囲から外れるわけではありません。役割とシステムの文脈を確定し、判断が難しい場合は法的助言を得てください。

EU AI Actの主な目的は何ですか。

この枠組みは、健康、安全、基本的権利を守りつつ、EU市場へのAIの投入と利用に関する調和のとれた規則を作ることを目指します。すべての用途を同じように規制するのではなく、禁止される慣行、高リスクシステム、透明性の対象、汎用AIに異なる義務を適用します。

EU AI Actの制裁金の上限はいくらですか。

第99条は、禁止される慣行に3,500万EURまたは7%、特定の事業者義務と第50条違反に1,500万EURまたは3%、不正確・不完全・誤解を招く情報に750万EURまたは1%という上限を定め、売上高の扱いは条文に記載のとおりです。中小企業とスタートアップには、定額と割合のうち低い方が適用されます。第101条は別に、汎用AI提供者の一部の制裁金を1,500万EURまたは3%に制限します。

EU AI Actの公式コンプライアンスツールはありますか。

あります。AI Act Service Deskが無料のCompliance Checkerを提供しています。情報提供のための継続的なベータであり、法的助言でも欧州委員会の公式評価でもなく、インベントリ、証跡ワークフロー、技術的テスト、モニタリング基盤の代わりにもなりません。

EU AI Actのコンプライアンスツールはどれが最良ですか。

複雑で分散したAIガバナンスには、総合力でCredo AIが最も強い選択です。既存のVantaセキュリティプログラムにはVanta、EU発のつながったガバナンスにはSaidot、既存のプライバシーやGRC基盤にはOneTrust、ハイブリッドなガバナンスと公開された従量課金にはIBM、技術的テストと実行時適用にはHolistic AIが向きます。適用範囲が不明なら公式チェッカーから始め、Trainualはリテラシー証跡の補助層としてのみ使ってください。

経営者のためのAIツールマップを受け取り、長いショートリストを自社で実際に動く構成に変えてください。