【完全解説】EU Dual-Use Regulation 2025年改正（2025/2003）｜500シリーズ新設、日本企業のEU子会社が確認すべき点

株式会社TIMEWELLの濱本隆太です。EU輸出管理の母法である「EU Dual-Use Regulation（規則2021/821）」が、2025年9月8日採択の委任規則（Delegated Regulation (EU) 2025/2003）によって大きく姿を変えました。とくに**「500シリーズ」と呼ばれるEU独自の規制カテゴリーが新設**され、量子コンピュータ、半導体製造装置、先端コンピューティング、3Dプリント、バイオの一部品目が新たに許可制の対象になっています。EU子会社をお持ちの製造業の方や、EU向け輸出を行う担当者の方が、まず押さえておくべきポイントを整理します。

この記事でわかること

EU Dual-Use Regulation 2021/821 と Delegated Regulation 2025/2003 の関係
2025年11月15日に施行された「500シリーズ」とは何か、なぜ番号の3桁目が「5」なのか
量子・半導体製造装置・先端コンピューティングが追加された背景（Wassenaar Minus One）
EU AI Act（規則2024/1689）との関係と、Article 5キャッチオールの位置づけ
自社に影響するかを判定する3点チェックと、実務でやるべき5ステップ

まず用語を3つだけ理解する

EU輸出管理の規制文書を読むときに、最初につまずきやすい用語が3つあります。ここを押さえると、規制本文の構造が一気に読みやすくなります。

Annex I（アネックス・ワン）— 規制対象品目リスト

EU Dual-Use Regulation の本体である規則2021/821には、複数のAnnex（附属書）が付いています。中でも Annex I がいわゆる「規制リスト」 で、輸出許可の対象になる品目を10カテゴリーで列挙しています。今回改正された2025/2003は、このAnnex Iを 全面差替え するものです。

Annex	役割
Annex I	規制対象品目リスト（本体）
Annex II	EU共通包括許可（EU GEA）の対象品目・仕向地
Annex III	個別ライセンス申請・包括ライセンス様式
Annex IV	最重要センシティブ品目（EU域内移転にも許可必要）

Delegated Regulation（委任規則）— 単独採択できるEU法

EU法には大きく「Regulation（規則）」「Directive（指令）」「Decision（決定）」がありますが、規則の中にも種類があります。Delegated Regulation は、欧州委員会が単独で採択できる委任規則 のことで、基本規則の「本質的でない要素」を補完・修正するために使われます。

似た用語に「Implementing Regulation（実施規則）」がありますが、こちらは「どう運用するか」を定めるもので、法律の中身は変更しません。Delegated Regulationの方が法律本体に近い性格を持ちます。

今回の2025/2003は委任規則なので、欧州議会・閣僚理事会が事後的に拒否しなければそのまま発効します。EU全域に直接適用されるため、加盟国が国内法で改めて制定する必要はありません。

500シリーズ — EU独自の規制カテゴリー

Annex Iの品目分類番号は「4A506」のような構造です。1桁目がカテゴリー（4＝コンピュータ）、2桁目が製品タイプ（A＝機器）、3桁目以降が個別番号という構造で、米国EARのECCN（Export Control Classification Number）に似ています。

このうち**「3桁目が5」になっている番号、つまり500シリーズ** が、2025/2003で新設されたEU独自の規制カテゴリーです。

番号体系	由来
通常の3桁番号（例: 4A001、3A001）	Wassenaar・MTCR・NSGなど多国間レジーム合意ベース
500シリーズ（例: 4A506）	EU独自の追加規制（多国間合意外）

番号を見たときに「3桁目が5かどうか」を確認するだけで、その品目がEU独自規制なのか多国間合意ベースなのかが判別できる仕組みです。

EU Dual-Use Regulation 2021/821 の構造を1分で

EU Dual-Use Regulationは、軍民両用（Dual-Use）品目の輸出を管理するEU共通の法律です。2021年9月9日施行で、それ以前のRegulation 428/2009を全面置換しました。

10カテゴリーの構造

Annex Iは0番から9番までの10カテゴリーで構成されています。

カテゴリー	内容
0	核関連
1	特殊素材・関連装置
2	素材加工
3	エレクトロニクス
4	コンピュータ
5	通信・情報セキュリティ
6	センサー・レーザー
7	航法・航空電子
8	船舶・海洋
9	航空宇宙・推進

各カテゴリーの中で、製品タイプA（機器）、B（試験・検査装置）、C（材料）、D（ソフトウェア）、E（技術）の5つに細分化されます。「4A506」なら「コンピュータ・機器・506番」と読み解けます。

なぜ毎年更新されるのか

Annex Iは、Wassenaar Arrangement、Australia Group、NSG（原子力供給国グループ）、MTCR（ミサイル技術管理レジーム）、CWC（化学兵器禁止条約）などの国際輸出管理レジーム での合意を反映するため、毎年1回程度更新されます。基本規則2021/821の第17条で、欧州委員会に委任規則による更新権限が与えられています。

過去の主な改正履歴を整理しておきます。

委任規則	主な内容
(EU) 2022/1	2021年版多国間合意の反映
(EU) 2023/66	2022年版多国間合意の反映
(EU) 2024/996	2023年版多国間合意の反映
(EU) 2025/2003	2024年版多国間合意 + EU独自の500シリーズ追加

これまでは「多国間合意の反映」が中心でしたが、2025/2003では EU独自に踏み込んだ点が決定的な違い になっています。

該非判定の属人化を、AIで解消する。

経産省2024年度データによれば、外為法違反の52%は該非判定起因。TRAFEEDなら、判定時間を約7割削減し、判定根拠を構造化データで保存できます。

30分の個別相談を予約 TRAFEED資料をダウンロード

Delegated Regulation 2025/2003 で何が変わったか

2025年9月8日に欧州委員会が採択し、2025年11月14日にEU官報（L251/1）に掲載、2025年11月15日に施行 されました。

1. 多国間合意ベースの更新

2024年中にAustralia Group、MTCR、NSG、Wassenaar Arrangement（2024年12月3日のプレナリー）、CWCで合意された改正点を反映しています。Wassenaarでは侵入ソフトウェア（intrusion software）とIPネットワーク監視システムの規制が更新されました。

2. 500シリーズの新設（今回の最大の特徴）

多国間レジームでは合意できなかった項目を、EUが独自に追加しました。代表的な追加品目を整理します。

量子技術

4A506: 量子コンピュータ本体
量子コンピュータ用のクライオジェニック（極低温）電子機器
パラメトリック信号アンプ
クライオジェニック冷却システム
クライオジェニックウェハープローバ

半導体製造・検査装置

ALD（原子層堆積）装置
エピタキシャル成膜装置
リソグラフィ装置
EUV（極端紫外線）ペリクル・マスク・レチクル
走査型電子顕微鏡（SEM）装置
エッチング装置

先端コンピューティング

高性能集積回路に対する規制を拡張し、一部のFPGA（Field Programmable Logic Devices）を明示的に対象化しました。

積層造形（3Dプリント）

金属用3Dプリンター、ハイエントロピー合金粉末、耐火金属合金粉末などが新たに対象になっています。

バイオ

高純度ペプチド合成装置が追加されました。医薬・診断・先端生物研究に転用可能な一方、バイオセキュリティ上の懸念があるためとされています。

航空宇宙

高温コーティング（航空宇宙・エネルギー・特殊製造向け）が追加され、「Spacecraft」の定義も拡張されました。

3. 定義の明確化

電子機器、製造装置、航空宇宙関連の定義を整理し、何が含まれ何が含まれないかを明確化するため、複数の品目説明が書き換えられました。判定の境界線がはっきりした項目もあれば、新たに対象に取り込まれた項目もあります。

量子・半導体製造装置・先端コンピューティングが追加された背景

なぜ今、これらの技術がEU独自に規制対象になったのか。背景には大きく2つの構造があります。

経済安全保障と「emerging technology」への対応

量子コンピュータと先端半導体製造装置は、いずれも emerging technology（新興技術） と呼ばれる領域です。軍事転用可能性が高く、AI開発・暗号解読・通信傍受などにも影響しうるため、主要先進国は規制強化を進めています。

米国はBIS（Bureau of Industry and Security）が量子・先端半導体製造装置で先行して規制強化を行っており、英国も2024年に独自の暫定規制（PL9013-9015）を導入。日本も2024年から半導体製造装置23品目を追加するなど、各国で動きが揃ってきていました。EUとして加盟国27か国共通の規制を整える必要性 が高まっていたのが背景の1つです。

加盟国の規制断片化を解消する目的

500シリーズの一部品目は、もともとオランダ・フランス等が国別リストで規制していたものです。ASMLを擁するオランダ、量子・先進製造で独自リスト整備を進めていたフランスなど、加盟国ごとに規制が分散していました。

これだとEU域内で 同じ製品でも国によって規制対象かどうかが変わる という事態が生じます。500シリーズはこうした規制断片化（fragmentation）を解消し、EUレベルで統一する狙いがあります。

Wassenaar Minus One — EU独自規制化の流れ

500シリーズが新設されたもう1つの理由として、国際輸出管理レジームの運用上の問題があります。

Wassenaar Arrangement の合意形成が困難になっている

Wassenaar Arrangement（ワッセナー・アレンジメント）は42か国（米英EU諸国、日本、韓国、ロシア等）が参加する、通常兵器・軍民両用品目の輸出管理レジームです。コンセンサス方式で運営されており、1か国でも反対すれば新規規制案件は採択されません。

2022年以降、ロシアによるウクライナ侵攻を受けて参加国間の関係が悪化し、量子・先端半導体・先進製造関連の規制合意が事実上停滞している状況です。Wassenaar における全会一致原則の運用上、合意形成が困難になり、新興技術への対応が遅れている、というのが規制実務界の共通認識になっています。

Wassenaar Minus One という呼び方

これを受け、米国・英国・EUなどは「Wassenaar Minus One（Wassenaar マイナス・ワン）」と呼ばれる非公式の協調枠組みで、独自に対応する動きを強めています。500シリーズはその一環と位置づけられます。

ここで重要なのは、「特定の国を敵視している」というよりも、合意形成プロセスが機能不全に陥った結果、各国が独自対応にシフトしている という構造です。日本企業としては、各国独自規制が今後も増える前提で、複数法域の規制を横断的に確認する体制を整える必要があります。

EU AI Act との関係（2026年8月2日高リスクAI完全適用）

EU AI Act（Regulation (EU) 2024/1689）は2024年8月1日施行で、段階的に適用が進んでいます。2026年8月2日には高リスクAIシステムへの本格適用が予定 されており、Dual-Use Regulationとの関係を整理しておく必要があります。

目的と適用場面の違い

観点	AI Act	Dual-Use Regulation
規制対象	EU市場で提供・使用されるAIシステム	EU域外へ輸出される品目
主目的	基本権・安全の保護	安全保障・不拡散
制裁の最大値	全世界売上高7%または€35M	Directive 2024/1226で最大€40M

両者は 目的・適用場面が異なる ため、原則として並列適用されます。AI関連ソフトウェアを輸出する場合、EU域内ではAI Actのコンプライアンス、域外輸出時はDual-Useの検討、という二重対応が必要になります。

Article 5 のキャッチオール規制

Dual-Use Regulationの第5条は「サイバー監視品目（cyber-surveillance items）」に関するキャッチオール規制です。リスト掲載されていなくても、人権侵害・国内弾圧への使用が想定される場合に許可申請を求める枠組みで、AIを用いた監視システムにも事実上適用される可能性があります（2024年に運用ガイドラインが公表）。

つまりAIシステムを輸出する場合、500シリーズに該当しなくても、用途や仕向先によってはArticle 5でカバーされる ことがあるという点を押さえておく必要があります。

自社に影響するかの3点チェック

ご自身の会社がEU 2025/2003の影響を受けるかどうかを、3つの観点で確認してください。

チェック1：EU子会社があるか

EU内に法人がある場合、その法人は EU Dual-Use Regulationの直接適用 を受けます。500シリーズの対象品目を扱っているなら、EU加盟国の所管当局からの個別輸出許可が必要です。

直接の規制責任はEU子会社（現地法人）にあります。日本本社は親会社として直接の規制対象ではありませんが、グループコンプライアンス・レピュテーションの観点で間接責任を負うのが一般的な整理です。

チェック2：EU向け輸出があるか

日本本社からEU向けに輸出する場合、EU Dual-Use Regulationは原則として 「EUから域外への輸出」を規制する ので、EU向けの輸入には適用されません。

ただし、EU内で再輸出・再販売する子会社・代理店があれば、そこは別途規制対象になります。「自社の製品がEUに入った後、どこに流れていくか」を把握しておくことが重要です。

なお、日本からの輸出は日本の外為法・輸出貿易管理令で規制されます（経産省管轄）。EU側の規制と日本側の規制は別物として両方確認が必要です。

チェック3：EU OEM経由で第三国に流れる経路があるか

EU内のOEM・組立メーカーに部品を供給し、そのOEMが最終製品を第三国に輸出する場合、最終製品の輸出時点でEU Dual-Use Regulationが適用 されます。

自社が直接輸出していなくても、500シリーズの部品を供給していると、OEM側のライセンス取得や該非判定に協力する必要が出てきます。サプライチェーン全体を見渡したマッピングが欠かせません。

違反した場合のリスク

EU制裁・輸出管理違反については、2024年4月24日採択の Directive 2024/1226 で、加盟国の刑事罰の調和化が進められました。加盟国は2025年5月20日までに国内法化が求められています。

刑事罰の最低基準

Dual-Use Regulation Annex I・IV該当品目の制裁違反：最大5年以上の懲役（金額に関係なく適用）
法人罰金：全世界売上高の1〜5%、または€800万〜€4,000万 を上限とする最大値設定が義務化（罪種により異なる）

加盟国別の運用差

ドイツ：AWG（対外貿易法）改正で、軽過失でも処罰対象に。法人最大€4,000万。
フランス：全世界売上高1〜5%の上限を国内法に反映予定。
加盟国ごとに運用に差があるため、複数国で事業展開する場合は 各国の刑罰水準を個別に確認 する必要があります。

これまで「EUは罰則が緩い」という印象を持っていた方もいるかもしれませんが、Directive 2024/1226以降は 米国EARや日本の外為法に近い水準 に揃ってきています。

実務でやるべき5ステップ

EU子会社あるいはEU向け輸出のある日本企業として、5月20日時点で着手すべき実務を整理します。

ステップ1：自社の品目マスターを再判定する

2025/2003で全面差替えされたAnnex Iに照らし、自社が扱う品目を再判定します。とくに500シリーズの対象になりそうな量子・半導体製造装置・先端コンピューティング・3Dプリント・バイオ関連の品目は 優先的に確認 してください。

ステップ2：既存ライセンスの取扱いを所管当局に照会する

経過措置についての公式記載は限定的なため、既存ライセンスがある場合は 加盟国の所管当局 に照会するのが確実です。オランダのCDIU、ドイツのBAFA、フランスのDirection Générale des Entreprises等が窓口になります。

ステップ3：EU内サプライチェーンのマッピング

EU子会社・OEM・代理店のどこで500シリーズの対象品目が流通しているか、再輸出の経路を含めて棚卸しします。

ステップ4：取引先スクリーニングの強化

EU制裁リストとAnnex Iの対象品目を組み合わせたスクリーニング体制を整えます。仕向地・エンドユーザー・エンドユースの3つを軸に確認します。

ステップ5：年次更新のワークフローを構築する

Annex Iは毎年1回（通常は秋）改正されるため、改正前後に 社内の品目マスターを再判定するワークフロー を組み込んでおきます。EUR-Lex、欧州委員会Trade DG公式、JETROブリュッセル事務所のレポート、経産省「EU輸出管理規則の動向」などが定期チェックの情報源になります。

よくある誤解／FAQ

Q1. 日本本社からEUに輸出するだけなら、EU Dual-Use Regulationは関係ない？

EU Dual-Use Regulationは原則として「EUから域外への輸出」を規制するため、日本本社からEU向けの輸入そのものは適用対象外です。ただし、EU内で再輸出・再販売する場合は別途規制対象になります。「EUに入った後、どこに行くか」 までを確認する必要があります。

Q2. 米国EARとEU Dual-Use、両方カバーするには？

3点の対応が基本です。

品目分類の二重実施：同じ製品でも、ECCN（米国）と品目分類番号（EU）を別々に判定
仕向地・エンドユーザーチェックの統合：米国SDNリストとEU制裁リストを統合スクリーニング
域外適用の差を理解：米国EARはDe Minimisルール・FDPR等で米国外でも適用される。EU Dual-Useは基本的に域内のみ

Q3. 中小企業でも対応が必要？

必要です。規制対象品目を扱う以上、企業規模に関わらず適用されます。リソース不足の場合は、加盟国の当局窓口や輸出管理コンサルタント、AIベースの輸出管理ツールの活用が現実的な選択肢になります。

Q4. 500シリーズの該当判定はAnnex Iを見ればわかる？

Annex Iの本文を読めば判定は可能ですが、技術仕様の細部（処理速度、波長、温度範囲など）の閾値が細かく定められているため、自社製品のスペックシートと突き合わせる作業が必要です。判定根拠の文書化（technical reasoning） が後の監査・当局照会で重要になります。

Q5. EU AI Actと両方適用される製品は、どちらの規制が優先される？

優先関係ではなく 並列適用 です。EU市場で提供・使用する場面ではAI Actが、EU域外へ輸出する場面ではDual-Use Regulationが、それぞれ別々に適用されます。両方に対応する必要があります。

まとめ

2025年11月15日施行の Delegated Regulation (EU) 2025/2003 でEU Dual-Use RegulationのAnnex Iが全面差替えされた
最大の特徴は 「500シリーズ」の新設 で、量子・半導体製造装置・先端コンピューティング・3Dプリント・バイオの一部品目がEU独自規制の対象になった
背景には Wassenaar Minus One という潮流があり、合意形成が困難な国際レジームから、各国独自規制に重心が移っている
日本企業は「EU子会社」「EU向け輸出」「EU OEM経由」の3点で影響範囲を確認する必要がある
違反時はDirective 2024/1226に基づき 最大€4,000万の罰金、5年以上の懲役 の枠組みが整備されつつある

自社で対応できるか不安な方へ

EU Dual-Use Regulation の難しさは、毎年の Annex I 改正に追従する必要がある 点と、加盟国ごとの独自リストや罰則調和（Directive 2024/1226）を同時に把握しなければならない 点にあります。EU子会社をお持ちの場合、500シリーズの新規制対象（量子・半導体製造装置・先端コンピューティング）への対応を始めとして、米国EARや中国輸出管理との横断確認も必要です。

TRAFEED（旧ZEROCK ExCHECK） は、EU・米国・中国・日本の規制を横断検索し、論文・特許・研究者・法人・規制リストを統合した 2億件超のナレッジグラフ で、取引先の該非判定と相手先個別チェックを5秒で可視化します。AWS東京リージョンの国内サーバー運用で、機密情報も安全に取り扱えます。

▶ TRAFEED の機能を詳しく見る　 ▶ 30分の無料相談を予約する