株式会社TIMEWELLの濱本 隆太です。EU輸出管理の母法である「EU Dual-Use Regulation（規則2021/821）」が、2025年9月8日採択の委任規則（Delegated Regulation (EU) 2025/2003）によって大きく姿を変えました。とくに**「500シリーズ」と呼ばれるEU独自の規制カテゴリーが新設**され、量子コンピュータ、半導体製造装置、先端コンピューティング、3Dプリント、バイオの一部品目が新たに許可制の対象になっています。EU子会社をお持ちの製造業の方や、EU向け輸出を行う担当者の方が、まず押さえておくべきポイントを整理します。
この記事でわかること
- EU Dual-Use Regulation 2021/821 と Delegated Regulation 2025/2003 の関係
- 2025年11月15日に施行された「500シリーズ」とは何か、なぜ番号の3桁目が「5」なのか
- 量子・半導体製造装置・先端コンピューティングが追加された背景（Wassenaar Minus One）
- EU AI Act（規則2024/1689）との関係と、Article 5キャッチオールの位置づけ
- 自社に影響するかを判定する3点チェックと、実務でやるべき5ステップ
まず用語を3つだけ理解する
EU輸出管理の規制文書を読むときに、最初につまずきやすい用語が3つあります。ここを押さえると、規制本文の構造が一気に読みやすくなります。
Annex I（アネックス・ワン）— 規制対象品目リスト
EU Dual-Use Regulation の本体である規則2021/821には、複数のAnnex（附属書）が付いています。中でも Annex I がいわゆる「規制リスト」 で、輸出許可の対象になる品目を10カテゴリーで列挙しています。今回改正された2025/2003は、このAnnex Iを 全面差替え するものです。
| Annex | 役割 |
|---|---|
| Annex I | 規制対象品目リスト（本体） |
| Annex II | EU共通包括許可（EU GEA）の対象品目・仕向地 |
| Annex III | 個別ライセンス申請・包括ライセンス様式 |
| Annex IV | 最重要センシティブ品目（EU域内移転にも許可必要） |
Delegated Regulation（委任規則）— 単独採択できるEU法
EU法には大きく「Regulation（規則）」「Directive（指令）」「Decision（決定）」がありますが、規則の中にも種類があります。Delegated Regulation は、欧州委員会が単独で採択できる委任規則 のことで、基本規則の「本質的でない要素」を補完・修正するために使われます。
似た用語に「Implementing Regulation（実施規則）」がありますが、こちらは「どう運用するか」を定めるもので、法律の中身は変更しません。Delegated Regulationの方が法律本体に近い性格を持ちます。
今回の2025/2003は委任規則なので、欧州議会・閣僚理事会が事後的に拒否しなければそのまま発効します。EU全域に直接適用されるため、加盟国が国内法で改めて制定する必要はありません。
500シリーズ — EU独自の規制カテゴリー
Annex Iの品目分類番号は「4A506」のような構造です。1桁目がカテゴリー（4＝コンピュータ）、2桁目が製品タイプ（A＝機器）、3桁目以降が個別番号という構造で、米国EARのECCN（Export Control Classification Number）に似ています。
このうち**「3桁目が5」になっている番号、つまり500シリーズ** が、2025/2003で新設されたEU独自の規制カテゴリーです。
| 番号体系 | 由来 |
|---|---|
| 通常の3桁番号（例: 4A001、3A001） | Wassenaar・MTCR・NSGなど多国間レジーム合意ベース |
| 500シリーズ（例: 4A506） | EU独自の追加規制（多国間合意外） |
番号を見たときに「3桁目が5かどうか」を確認するだけで、その品目がEU独自規制なのか多国間合意ベースなのかが判別できる仕組みです。
EU Dual-Use Regulation 2021/821 の構造を1分で
EU Dual-Use Regulationは、軍民両用（Dual-Use）品目の輸出を管理するEU共通の法律です。2021年9月9日施行で、それ以前のRegulation 428/2009を全面置換しました。
10カテゴリーの構造
Annex Iは0番から9番までの10カテゴリーで構成されています。
| カテゴリー | 内容 |
|---|---|
| 0 | 核関連 |
| 1 | 特殊素材・関連装置 |
| 2 | 素材加工 |
| 3 | エレクトロニクス |
| 4 | コンピュータ |
| 5 | 通信・情報セキュリティ |
| 6 | センサー・レーザー |
| 7 | 航法・航空電子 |
| 8 | 船舶・海洋 |
| 9 | 航空宇宙・推進 |
各カテゴリーの中で、製品タイプA（機器）、B（試験・検査装置）、C（材料）、D（ソフトウェア）、E（技術）の5つに細分化されます。「4A506」なら「コンピュータ・機器・506番」と読み解けます。
なぜ毎年更新されるのか
Annex Iは、Wassenaar Arrangement、Australia Group、NSG（原子力供給国グループ）、MTCR（ミサイル技術管理レジーム）、CWC（化学兵器禁止条約）などの国際輸出管理レジーム での合意を反映するため、毎年1回程度更新されます。基本規則2021/821の第17条で、欧州委員会に委任規則による更新権限が与えられています。
過去の主な改正履歴を整理しておきます。
| 委任規則 | 主な内容 |
|---|---|
| (EU) 2022/1 | 2021年版多国間合意の反映 |
| (EU) 2023/66 | 2022年版多国間合意の反映 |
| (EU) 2024/996 | 2023年版多国間合意の反映 |
| (EU) 2025/2003 | 2024年版多国間合意 + EU独自の500シリーズ追加 |
これまでは「多国間合意の反映」が中心でしたが、2025/2003では EU独自に踏み込んだ点が決定的な違い になっています。
該非判定の属人化を、AIで解消する。
経産省2024年度データによれば、外為法違反の52%は該非判定起因。TRAFEEDの機能・導入フローをまとめたサービスカタログを無料でダウンロードできます。
Delegated Regulation 2025/2003 で何が変わったか
2025年9月8日に欧州委員会が採択し、2025年11月14日にEU官報（L251/1）に掲載、2025年11月15日に施行 されました。
1. 多国間合意ベースの更新
2024年中にAustralia Group、MTCR、NSG、Wassenaar Arrangement（2024年12月3日のプレナリー）、CWCで合意された改正点を反映しています。Wassenaarでは侵入ソフトウェア（intrusion software）とIPネットワーク監視システムの規制が更新されました。
2. 500シリーズの新設（今回の最大の特徴）
多国間レジームでは合意できなかった項目を、EUが独自に追加しました。代表的な追加品目を整理します。
量子技術
- 4A506: 量子コンピュータ本体
- 量子コンピュータ用のクライオジェニック（極低温）電子機器
- パラメトリック信号アンプ
- クライオジェニック冷却システム
- クライオジェニックウェハープローバ
半導体製造・検査装置
- ALD（原子層堆積）装置
- エピタキシャル成膜装置
- リソグラフィ装置
- EUV（極端紫外線）ペリクル・マスク・レチクル
- 走査型電子顕微鏡（SEM）装置
- エッチング装置
先端コンピューティング
高性能集積回路に対する規制を拡張し、一部のFPGA（Field Programmable Logic Devices）を明示的に対象化しました。
積層造形（3Dプリント）
金属用3Dプリンター、ハイエントロピー合金粉末、耐火金属合金粉末などが新たに対象になっています。
バイオ
高純度ペプチド合成装置が追加されました。医薬・診断・先端生物研究に転用可能な一方、バイオセキュリティ上の懸念があるためとされています。
航空宇宙
高温コーティング（航空宇宙・エネルギー・特殊製造向け）が追加され、「Spacecraft」の定義も拡張されました。
3. 定義の明確化
電子機器、製造装置、航空宇宙関連の定義を整理し、何が含まれ何が含まれないかを明確化するため、複数の品目説明が書き換えられました。判定の境界線がはっきりした項目もあれば、新たに対象に取り込まれた項目もあります。
量子・半導体製造装置・先端コンピューティングが追加された背景
なぜ今、これらの技術がEU独自に規制対象になったのか。背景には大きく2つの構造があります。
経済安全保障と「emerging technology」への対応
量子コンピュータと先端半導体製造装置は、いずれも emerging technology（新興技術） と呼ばれる領域です。軍事転用可能性が高く、AI開発・暗号解読・通信傍受などにも影響しうるため、主要先進国は規制強化を進めています。
米国はBIS（Bureau of Industry and Security）が量子・先端半導体製造装置で先行して規制強化を行っており、英国も2024年に独自の暫定規制（PL9013-9015）を導入。日本も2024年から半導体製造装置23品目を追加するなど、各国で動きが揃ってきていました。EUとして加盟国27か国共通の規制を整える必要性 が高まっていたのが背景の1つです。
加盟国の規制断片化を解消する目的
500シリーズの一部品目は、もともとオランダ・フランス等が国別リストで規制していたものです。ASMLを擁するオランダ、量子・先進製造で独自リスト整備を進めていたフランスなど、加盟国ごとに規制が分散していました。
これだとEU域内で 同じ製品でも国によって規制対象かどうかが変わる という事態が生じます。500シリーズはこうした規制断片化（fragmentation）を解消し、EUレベルで統一する狙いがあります。
Wassenaar Minus One — EU独自規制化の流れ
500シリーズが新設されたもう1つの理由として、国際輸出管理レジームの運用上の問題があります。
Wassenaar Arrangement の合意形成が困難になっている
Wassenaar Arrangement（ワッセナー・アレンジメント）は42か国（米英EU諸国、日本、韓国、ロシア等）が参加する、通常兵器・軍民両用品目の輸出管理レジームです。コンセンサス方式で運営されており、1か国でも反対すれば新規規制案件は採択されません。
2022年以降、ロシアによるウクライナ侵攻を受けて参加国間の関係が悪化し、量子・先端半導体・先進製造関連の規制合意が事実上停滞している状況です。Wassenaar における全会一致原則の運用上、合意形成が困難になり、新興技術への対応が遅れている、というのが規制実務界の共通認識になっています。
Wassenaar Minus One という呼び方
これを受け、米国・英国・EUなどは「Wassenaar Minus One（Wassenaar マイナス・ワン）」と呼ばれる非公式の協調枠組みで、独自に対応する動きを強めています。500シリーズはその一環と位置づけられます。
ここで重要なのは、「特定の国を敵視している」というよりも、合意形成プロセスが機能不全に陥った結果、各国が独自対応にシフトしている という構造です。日本企業としては、各国独自規制が今後も増える前提で、複数法域の規制を横断的に確認する体制を整える必要があります。
EU AI Act との関係（2026年8月2日の一般適用日と、高リスクAIの適用時期）
EU AI Act（Regulation (EU) 2024/1689）は2024年8月1日施行で、段階的に適用が進んでいます。同法の一般適用日（Article 113）は 2026年8月2日 ですが、この日にすべての義務が始まるわけではありません。2026年8月2日から適用されるのは、第50条の透明性義務（Chapter IV）、整合規格・適合性評価・CEマーキング・登録に関する規定（Chapter III Section 5＝第40〜49条）、Chapter VI、Chapter VIII〜XI、そして 欧州委員会が汎用AI（GPAI）モデルのプロバイダーに制裁金を科す権限（第101条） などです。
一方、高リスクAIの実体義務の適用時期は、Regulation (EU) 2026/1744（いわゆるDigital Omnibus）による改正で後ろ倒しになりました。同規則は2026年7月8日に採択され、2026年7月24日にEU官報（OJ L 2026/1744）に掲載、2026年7月27日に発効しています。改正後の適用時期は次のとおりです。
| 対象 | Chapter III Sections 1・2・3 の適用日 |
|---|---|
| Annex III型 高リスクAI（第6条(2)） | 2027年12月2日 |
| Annex I型 高リスクAI（第6条(1)＝製品組込み型） | 2028年8月2日 |
EU代理人（第22条）、バリューチェーン上の義務（第25条）、deployer（利用者）の義務（第26条）、基本権影響評価＝FRIA（第27条）も、Annex III型についてはこの2027年12月2日から発動します。既存の上市品に関する経過措置（第111条(2)）も、固定の基準日ではなく Chapter IIIの適用日以降に設計へ重大な変更（significant changes in their designs）を加えた場合にのみ 対象になる建て付けへ変更されました。
なお、禁止AI行為（第5条）とAIリテラシー（第4条）を含むChapter I・IIは2025年2月2日から、GPAIモデルに関するChapter Vと罰則のChapter XII（第99条・第100条）は2025年8月2日から、すでに適用されています。2026年12月2日には、新設された禁止行為（第5条(1)(ba)・(bb)）が始まるほか、2026年8月2日より前に上市された合成コンテンツ生成AIのプロバイダーが第50条(2)に適合すべき期限（新設の第111条(4)）が到来します。
Dual-Use Regulationとの関係を整理するうえでは、「2026年8月2日にAI Actが高リスクまで含めて全面適用される」という理解は誤りである、という点をまず押さえてください。
目的と適用場面の違い
| 観点 | AI Act | Dual-Use Regulation |
|---|---|---|
| 規制対象 | EU市場で提供・使用されるAIシステム | EU域外へ輸出される品目 |
| 主目的 | 基本権・安全の保護 | 安全保障・不拡散 |
| 制裁の最大値 | 第5条（禁止AI行為）違反で全世界売上高7%または€35M、GPAI関連ほかは3%または€15M（いずれも高い方） | Directive 2024/1226で最大€40M |
両者は 目的・適用場面が異なる ため、原則として並列適用されます。AI関連ソフトウェアを輸出する場合、EU域内ではAI Actのコンプライアンス、域外輸出時はDual-Useの検討、という二重対応が必要になります。
Article 5 のキャッチオール規制
Dual-Use Regulationの第5条は「サイバー監視品目（cyber-surveillance items）」に関するキャッチオール規制です。リスト掲載されていなくても、人権侵害・国内弾圧への使用が想定される場合に許可申請を求める枠組みで、AIを用いた監視システムにも事実上適用される可能性があります（2024年に運用ガイドラインが公表）。
つまりAIシステムを輸出する場合、500シリーズに該当しなくても、用途や仕向先によってはArticle 5でカバーされる ことがあるという点を押さえておく必要があります。
自社に影響するかの3点チェック
ご自身の会社がEU 2025/2003の影響を受けるかどうかを、3つの観点で確認してください。
チェック1：EU子会社があるか
EU内に法人がある場合、その法人は EU Dual-Use Regulationの直接適用 を受けます。500シリーズの対象品目を扱っているなら、EU加盟国の所管当局からの個別輸出許可が必要です。
直接の規制責任はEU子会社（現地法人）にあります。日本本社は親会社として直接の規制対象ではありませんが、グループコンプライアンス・レピュテーションの観点で間接責任を負うのが一般的な整理です。
チェック2：EU向け輸出があるか
日本本社からEU向けに輸出する場合、EU Dual-Use Regulationは原則として 「EUから域外への輸出」を規制する ので、EU向けの輸入には適用されません。
ただし、EU内で再輸出・再販売する子会社・代理店があれば、そこは別途規制対象になります。「自社の製品がEUに入った後、どこに流れていくか」を把握しておくことが重要です。
なお、日本からの輸出は日本の外為法・輸出貿易管理令で規制されます（経産省管轄）。EU側の規制と日本側の規制は別物として両方確認が必要です。
チェック3：EU OEM経由で第三国に流れる経路があるか
EU内のOEM・組立メーカーに部品を供給し、そのOEMが最終製品を第三国に輸出する場合、最終製品の輸出時点でEU Dual-Use Regulationが適用 されます。
自社が直接輸出していなくても、500シリーズの部品を供給していると、OEM側のライセンス取得や該非判定に協力する必要が出てきます。サプライチェーン全体を見渡したマッピングが欠かせません。
違反した場合のリスク
EU制裁・輸出管理違反については、2024年4月24日採択の Directive 2024/1226 で、加盟国の刑事罰の調和化が進められました。加盟国は2025年5月20日までに国内法化が求められています。
刑事罰の最低基準
- Dual-Use Regulation Annex I・IV該当品目の制裁違反：最大5年以上の懲役（金額に関係なく適用）
- 法人罰金：全世界売上高の1〜5%、または€800万〜€4,000万 を上限とする最大値設定が義務化（罪種により異なる）
加盟国別の運用差
- ドイツ：AWG（対外貿易法）改正で、軽過失でも処罰対象に。法人最大€4,000万。
- フランス：全世界売上高1〜5%の上限を国内法に反映予定。
- 加盟国ごとに運用に差があるため、複数国で事業展開する場合は 各国の刑罰水準を個別に確認 する必要があります。
これまで「EUは罰則が緩い」という印象を持っていた方もいるかもしれませんが、Directive 2024/1226以降は 米国EARや日本の外為法に近い水準 に揃ってきています。
実務でやるべき5ステップ
EU子会社あるいはEU向け輸出のある日本企業として、5月20日時点で着手すべき実務を整理します。
ステップ1：自社の品目マスターを再判定する
2025/2003で全面差替えされたAnnex Iに照らし、自社が扱う品目を再判定します。とくに500シリーズの対象になりそうな量子・半導体製造装置・先端コンピューティング・3Dプリント・バイオ関連の品目は 優先的に確認 してください。
ステップ2：既存ライセンスの取扱いを所管当局に照会する
経過措置についての公式記載は限定的なため、既存ライセンスがある場合は 加盟国の所管当局 に照会するのが確実です。オランダのCDIU、ドイツのBAFA、フランスのDirection Générale des Entreprises等が窓口になります。
ステップ3：EU内サプライチェーンのマッピング
EU子会社・OEM・代理店のどこで500シリーズの対象品目が流通しているか、再輸出の経路を含めて棚卸しします。
ステップ4：取引先スクリーニングの強化
EU制裁リストとAnnex Iの対象品目を組み合わせたスクリーニング体制を整えます。仕向地・エンドユーザー・エンドユースの3つを軸に確認します。
ステップ5：年次更新のワークフローを構築する
Annex Iは毎年1回（通常は秋）改正されるため、改正前後に 社内の品目マスターを再判定するワークフロー を組み込んでおきます。EUR-Lex、欧州委員会Trade DG公式、JETROブリュッセル事務所のレポート、経産省「EU輸出管理規則の動向」などが定期チェックの情報源になります。
よくある誤解／FAQ
Q1. 日本本社からEUに輸出するだけなら、EU Dual-Use Regulationは関係ない？
EU Dual-Use Regulationは原則として「EUから域外への輸出」を規制するため、日本本社からEU向けの輸入そのものは適用対象外です。ただし、EU内で再輸出・再販売する場合は別途規制対象になります。「EUに入った後、どこに行くか」 までを確認する必要があります。
Q2. 米国EARとEU Dual-Use、両方カバーするには？
3点の対応が基本です。
- 品目分類の二重実施：同じ製品でも、ECCN（米国）と品目分類番号（EU）を別々に判定
- 仕向地・エンドユーザーチェックの統合：米国SDNリストとEU制裁リストを統合スクリーニング
- 域外適用の差を理解：米国EARはDe Minimisルール・FDPR等で米国外でも適用される。EU Dual-Useは基本的に域内のみ
Q3. 中小企業でも対応が必要？
必要です。規制対象品目を扱う以上、企業規模に関わらず適用されます。リソース不足の場合は、加盟国の当局窓口や輸出管理コンサルタント、AIベースの輸出管理ツールの活用が現実的な選択肢になります。
Q4. 500シリーズの該当判定はAnnex Iを見ればわかる？
Annex Iの本文を読めば判定は可能ですが、技術仕様の細部（処理速度、波長、温度範囲など）の閾値が細かく定められているため、自社製品のスペックシートと突き合わせる作業が必要です。判定根拠の文書化（technical reasoning） が後の監査・当局照会で重要になります。
Q5. EU AI Actと両方適用される製品は、どちらの規制が優先される？
優先関係ではなく 並列適用 です。EU市場で提供・使用する場面ではAI Actが、EU域外へ輸出する場面ではDual-Use Regulationが、それぞれ別々に適用されます。両方に対応する必要があります。
2026年7月時点の最新動向
2026年7月時点で、EUが500シリーズで独自規制した量子・半導体・重要鉱物といった領域は、日本の経済安全保障政策とも重なりが強まっています。2026年7月2日の第16回日印首脳会談では、半導体・重要鉱物（レアアース）・クリーンエネルギー・ICT・医薬品の5分野で協力する共同宣言が出され、約2兆円規模の投資枠組みが打ち出されました（日印首脳会談後の共同記者会見（首相官邸, 2026年7月1日））。EUの独自規制強化と、こうした二国間のサプライチェーン連携は別の動きですが、いずれも同じ新興技術群を対象にしている点は見立てとして押さえておきたいところです。詳しくは日印首脳会談2026と経済安全保障もあわせてご参照ください。
輸出管理の実務改善や該非判定の効率化に関心がある方は、TRAFEEDサービスカタログ（PDF）で機能概要を確認するか、お問い合わせからご連絡ください。
まとめ
- 2025年11月15日施行の Delegated Regulation (EU) 2025/2003 でEU Dual-Use RegulationのAnnex Iが全面差替えされた
- 最大の特徴は 「500シリーズ」の新設 で、量子・半導体製造装置・先端コンピューティング・3Dプリント・バイオの一部品目がEU独自規制の対象になった
- 背景には Wassenaar Minus One という潮流があり、合意形成が困難な国際レジームから、各国独自規制に重心が移っている
- 日本企業は「EU子会社」「EU向け輸出」「EU OEM経由」の3点で影響範囲を確認する必要がある
- 違反時はDirective 2024/1226に基づき 最大€4,000万の罰金、5年以上の懲役 の枠組みが整備されつつある
関連記事
自社で対応できるか不安な方へ
EU Dual-Use Regulation の難しさは、毎年の Annex I 改正に追従する必要がある 点と、加盟国ごとの独自リストや罰則調和（Directive 2024/1226）を同時に把握しなければならない 点にあります。EU子会社をお持ちの場合、500シリーズの新規制対象（量子・半導体製造装置・先端コンピューティング）への対応を始めとして、米国EARや中国輸出管理との横断確認も必要です。
TRAFEED（旧ZEROCK ExCHECK） は、EU・米国・中国・日本の規制を横断検索し、論文・特許・研究者・法人・規制リストを統合した 2億件超のナレッジグラフ で、取引先の該非判定と相手先個別チェックを5秒で可視化します。AWS東京リージョンの国内サーバー運用で、機密情報も安全に取り扱えます。
▶ TRAFEED の機能を詳しく見る ▶ 30分の無料相談を予約する
参考文献
- EUR-Lex: Commission Delegated Regulation (EU) 2025/2003
- EUR-Lex: Regulation (EU) 2021/821（基本規則）
- 欧州委員会 Trade DG: 2025 update of the EU control list of dual-use items
- 欧州委員会 Dual-Use案内ページ
- 欧州議会調査ペーパー（経済安保視点）
- Article 5 サイバー監視ガイドライン
- Baker McKenzie: EU Commission's Updating Annex of Dual-Use Regulation
- Cooley: 2025 update to EU Dual-Use Control List
- Hogan Lovells: EU updates dual-use control list
- Akin: EU updates dual-use export control list
