EU AI法:AIコンテンツ表示義務

Darius Z. 著者: Darius Z. 11 分で読めます
EU AI法とAIコンテンツ表示規制を象徴するホログラフィックデータと法槌

重要ポイント

  • EU AI法第50条とカリフォルニア州SB 942はともに2026年8月2日に施行。AI生成の動画・音声・画像には機械可読な来歴マークと、場合によっては目に見えるラベルが義務付けられる
  • Synthesia(シンセシア)とGoogleは、欧州委員会が適切なコンプライアンス手段と認定したEU AI透明性行動規範への自発的署名を先行して行った企業の一つ
  • 違反時の罰金はEUで最大€1500万またはEU域内年間売上高の3%、カリフォルニア州では1件あたり1日$5,000
  • 業界はC2PA暗号メタデータとGoogle SynthIDのような不可視ウォーターマークを組み合わせる二層アプローチに収束しつつある
  • 8月2日以前に市場投入済みのAIシステムは機械可読マーキングについて12月2日まで猶予があるが、ディープフェイクとチャットボットの開示義務は即日適用
施行日 2026年8月2日
EU最大罰金 €1500万
CA制裁 $5,000/日
猶予期間 12月2日まで

EU AI法の透明性義務が2026年8月2日に発効する。この日から、EU域内で動画・音声・画像・テキストを生成するすべてのAIシステムは、出力を機械可読形式でマークし、AI生成コンテンツとして検出可能にしなければならない。カリフォルニア州のAI透明性法(SB 942)も同日に施行され、ほぼ同等の要件が並行して適用される。Synthesia(シンセシア)は本日、EU付属の行動規範への署名を発表。Googleをはじめ、過去1週間で同フレームワークにコミットした主要AIプロバイダーに加わった。

コンプライアンス対応のAI動画をSynthesiaで制作

SynthesiaはC2PA来歴シグナルを標準搭載し、全シーンにワンタッチでAIラベルを付与可能。SOC 2、ISO 42001、EU AI法行動規範にも対応。

Synthesia無料体験 →

同日施行される2つの法律

2026年8月2日、世界のAI生成コンテンツの大半をカバーする2つの法律が同時に発効する。EU AI法第50条はEU域内で稼働するすべてのAIシステムに適用され、カリフォルニア州SB 942は月間100万ユーザーを超えるツールを対象とする。いずれも機械可読な来歴マークを義務付け、場合によっては目に見えるラベルも求める。

EU AI法第50条は、プロバイダー(AIツールを開発する企業)とデプロイヤー(それを利用する事業者・クリエイター)の責任を分けている。プロバイダーはAI生成コンテンツに機械可読マークを埋め込む義務を負う。デプロイヤーは、ディープフェイクや公共の利益に関わるAI生成テキストを公開する際、目に見えるラベル表示が必要となる。規制対象は音声・画像・動画・テキストの4媒体。

カリフォルニア州SB 942は、カリフォルニア州からアクセス可能で月間100万ユーザーを超えるAIシステムに適用される。3つの要件を課す:無料の公開AI検出ツール、すべてのAI生成画像・動画・音声ファイルへの潜在(不可視)機械可読来歴の埋め込み、ユーザーが目に見える開示表示を追加できるオプション。

主要要件の比較

要件 EU AI法第50条 カリフォルニア州SB 942
施行日 2026年8月2日 2026年8月2日
機械可読マーキング プロバイダーに義務 必須(潜在開示)
目に見えるラベル ディープフェイク・公共的利益テキストに必須 ユーザー任意、ツールは提供義務
AI検出ツール 不要 無料公開ツール必須
テキスト対象 あり(公共的利益) なし(画像・動画・音声のみ)
猶予期間 既存システムは2026年12月2日まで なし
最大罰金 €1500万または売上3% 1件あたり$5,000/日
適用範囲 EU市場での運用 CA月間ユーザー100万+

EU行動規範に署名した企業

AI生成コンテンツの透明性に関する行動規範(Code of Practice on Transparency of AI-Generated Content)は、独立専門家がEU AIオフィスの支援のもとで策定した自発的フレームワークだ。2026年6月10日に公開され、欧州委員会(7月8日)とAI理事会(7月9日)の双方が適切と評価した。署名企業はEU27カ国すべてでコンプライアンスを示す公認ルートを得られる。署名しなくてもコンプライアンスは可能だが、自社システムが要件を満たすことを独自に立証する必要がある。

Googleは2026年7月24日に署名。SynthIDウォーターマーク技術をApple、ElevenLabs(イレブンラブズ)、Kakao、NVIDIA、OpenAIの5社に拡大した。Synthesia(シンセシア)は本日(7月29日)署名を発表。同社は行動規範の起草作業グループに参加し、規範策定に関与したと述べている。

初回署名リストへの掲載期限は2026年7月27日。AIオフィスは7月31日にそのリストを公開する見込みだ。初回リスト公開後も署名は継続して受け付けられる。

行動規範への署名は自発的だ。透明性義務そのものは義務である。8月2日以降、第50条の適用範囲に入るすべてのAIシステムは、署名の有無にかかわらずコンプライアンスを満たす必要がある。非署名企業は別の手段でコンプライアンスを立証しなければならない。

C2PAとSynthIDの二層構造

主要プロバイダーの多くは、C2PA暗号メタデータと不可視ウォーターマークという2つの補完レイヤーで構築を進めている。C2PAは誰がどのツールでファイルを作成したかを記録し、SynthIDはスクリーンショットや圧縮を経ても残る不可視シグナルを埋め込む。どちらか単独では完璧ではないが、組み合わせることで行動規範が求める多層アプローチを満たせる。

**C2PA(Coalition for Content Provenance and Authenticity)**は、暗号署名付きメタデータをファイルに付与し、作成者・使用ツール・生成日時・編集履歴を記録する。Adobe、Microsoft、BBCをはじめ100以上の組織がLinux Foundationを通じて開発した。弱点は、スクリーンショットやプラットフォームの再エンコードでメタデータが完全に失われる点だ。

SynthIDはGoogle DeepMindが開発した、コンテンツ本体に直接埋め込む不可視シグナル技術。圧縮、クロップ、スクリーンショット、再録画を経てもシグナルが残る。すでに1000億枚超の画像にウォーターマークを付与している。ただし単独では、コンテンツの出自に関する情報はほとんど得られない。

2つのレイヤーは互いの弱点を補う。プラットフォームがC2PAメタデータを除去しても(Instagramは現時点でそうしている)、SynthIDがAI生成ファイルとしてフラグを立てられる。C2PAが残っていれば、誰がいつどのツールで作成したかという完全な来歴トレイルが得られる。

C2PAコンテンツクレデンシャル

作成者・ツール・タイムスタンプ・編集履歴を記録する暗号署名付きメタデータ。情報量は豊富だが、プラットフォームによっては除去される。

SynthIDウォーターマーク

コンテンツ本体に直接埋め込む不可視シグナル。スクリーンショット・圧縮・クロップに耐えるが、保持する情報量は最小限。

二層防御

C2PAとSynthIDの組み合わせで、EU行動規範が求める多層アプローチによる堅牢な来歴管理を実現。

AI動画クリエイターへの影響

AI動画ジェネレーターなどで動画・音声・画像を生成・加工しているなら、8月2日以降ワークフローが変わる。影響の大きさは、プロバイダーかデプロイヤーかの分類次第だ。個人クリエイターの多くはデプロイヤーに該当し、目に見えるラベル表示義務は自分に降りかかる。

プロバイダー(AIツールを開発する企業)は技術面を担う。すべての出力に機械可読マークを埋め込む必要がある。主要プラットフォームの多くはすでにC2PAまたはSynthIDで対応しており、Synthesia(シンセシア)やRunwayなどを使っていれば、ファイルに触れる前にマーキングが完了している。

デプロイヤー(ツールを利用する事業者・クリエイター)は開示面を担う。ディープフェイクを公開する場合、初回公開の時点でAI生成であることを目に見える形で表示しなければならない。公共の利益に関わるAI生成テキストを公開する場合も、人間がレビューし編集責任を負わない限りラベルが必要だ。

デプロイヤーに適用される3つの免除規定:

  1. 編集レビュー例外:真正な人間によるレビューと編集管理を経たAI生成テキストは開示不要
  2. 芸術・風刺例外:明確に芸術的・風刺的・フィクション的な文脈のディープフェイクは、作品の鑑賞を妨げない軽量ラベルで足りる
  3. 技術支援例外:スペルチェックや標準的な編集など純粋に支援的な機能を行うAIシステムはマーキング要件の対象外

AIツールがすべてを処理してくれると思い込まないこと。Synthesia(シンセシア)などがC2PAメタデータを自動埋め込みしても、ディープフェイクの目に見える開示義務は公開者である自分に残る。エクスポートとアップロードのワークフローで来歴メタデータが除去されていないか確認すること。

Synthesiaのコンプライアンス対応

Synthesia(シンセシア)は、8月2日期限に間に合わせる競争とは異なるアプローチを取った。行動規範の起草作業グループに参加し、ISO 42001認証とSOC 2 Type II監査と並行してプラットフォームにコンプライアンス機能を組み込んだ。

Synthesiaで生成された動画には、デフォルトでC2PA来歴シグナルが付与される。Synthesiaの動画プレイヤーのメニューからコンテンツクレデンシャルを確認でき、署名付きダウンロードは年内提供予定で、エクスポートファイルにも来歴情報が付随する。

目に見えるラベルについては、ワークスペースレベルのトグルで全シーンにEU参照AIラベルを適用できる。ワークスペースのトグルがオフの場合、個人ユーザーは設定からラベルを有効化できる。ラベル位置の変更やブランドキットを通じた自社ブランドのフォント・カラー使用にも対応予定だ。

EU基準を満たすAI動画を制作

C2PA来歴、ワークスペースレベルのAIラベル、ISO 42001認証。エンタープライズ向けコンプライアンスに対応。

Synthesiaで制作開始 →

コンプライアンスのタイムライン

8月2日がすべてではない。今後18か月で複数の期限が重なり、コンプライアンス対象者と対象コンテンツの範囲が段階的に広がる。完全なタイムラインは以下のとおり。

日付内容
2026年8月2日第50条発効。チャットボットAI開示、ディープフェイクラベル、公共的利益テキストのラベル表示が即日適用。SB 942もカリフォルニア州で施行。
2026年7月31日EU AIオフィスが行動規範署名者の初回リストを公開。
2026年12月2日8月2日以前に市場投入済みAIシステムの機械可読マーキングに関する猶予期間終了。
2027年1月1日カリフォルニア州AB 853により大規模オンラインプラットフォームへの義務が拡大。
2028年1月1日カリフォルニア州がキャプチャデバイスメーカーへの義務を拡大。

2026年8月2日以前に生成したコンテンツに遡及的ラベル付けは不要だが、欧州委員会はそれを推奨している。

EUを超えて:AIコンテンツ規制の行方

EUとカリフォルニア州が先行したが、長く独占することはない。両者とも同じ施行日と同じ基本構造——プロバイダーがソースでマークし、デプロイヤーが視聴者向けにラベル表示——に収束した。他の法域は執行の実態を見極めてから独自ルールを起草する段階にあり、8月2日以降の動きが今後数年のグローバルなAI倫理とコンテンツ規制の方向を左右する。

Googleは署名発表の中で実務上の課題を指摘した。異なる規制制度からのラベルが重なると、視聴者を情報提供するどころ混乱させる可能性がある。3つのAIツールを経由したコンテンツがそれぞれ独自ラベルを付けると、ノイズにしかならない。

EUはこれに対し、デプロイヤーがAIコンテンツに付与できる3種類の標準アイコンデザインで対応している。アイコンは言語ごとにローカライズ(英語AI、ドイツ語KI、フランス語IA)され、媒体別に設計されている:動画向けの常時表示ラベル、画像向けの可視ラベル、音声向けの聴覚免責表示。

よくある質問

EU AI法第50条はいつから施行されますか?

EU AI法第50条は2026年8月2日から執行可能となる。この日から、生成AIシステムのプロバイダーは出力に機械可読な来歴データを付与し、デプロイヤーはディープフェイクと公共的利益に関わるAI生成テキストを目に見える形でラベル表示しなければならない。8月2日以前に市場投入済みのAIシステムについて、機械可読マーキング要件のみ2026年12月2日まで猶予がある。

AI生成動画にラベル表示は必要ですか?

実在の人物・場所・出来事に酷似し、真正であると誤認させる可能性のあるAI生成または加工動画(ディープフェイク)を公開する場合、初回公開の時点でAI生成であることを開示する必要がある。芸術的・風刺的コンテンツは、鑑賞を妨げない軽量な開示で足りる。AIツールのプロバイダーは別途、ファイルへの機械可読マーク埋め込み責任を負う。

C2PAとは何ですか?どのように機能しますか?

C2PA(Coalition for Content Provenance and Authenticity)は、Linux Foundationを通じて100以上の組織が開発したオープン技術標準。暗号署名付きメタデータをメディアファイルに付与し、作成者・使用ツール・タイムスタンプ・編集履歴を記録する。デジタルコンテンツの成分表示ラベルのようなものと考えられる。EU行動規範はC2PAを第50条の機械可読マーキング要件を満たす主要メカニズムとして位置づけている。

AIコンテンツをラベル表示しなかった場合の罰則は?

EUでは第50条違反により最大€1500万、または全世界年間売上高の3%のいずれか高い方の罰金が科せられる。カリフォルニア州のSB 942では、1件あたり1日$5,000の民事制裁が州司法長官、市検事、郡顧問により執行可能。

EU AI法にすでに対応しているAIツールは?

Synthesia(シンセシア)はC2PA来歴シグナルを標準搭載し、ワークスペースレベルのAIラベル表示を提供している。Googleは行動規範に署名し、Geminiモデルファミリー全体でSynthIDウォーターマークを使用。Apple、ElevenLabs(イレブンラブズ)、NVIDIA、OpenAIを含むパートナーにもSynthIDを拡大中。他の主要AIプロバイダーも8月2日期限前の署名が見込まれる。

EU AI法はAI生成テキストにも適用されますか?

はい。ただし動画や画像より適用範囲は狭い。デプロイヤーは、公共の利益に関わる事項について公衆に情報提供する目的でAI生成または加工テキストを公開する場合のみラベル表示が必要。人間がレビューし編集責任を負う場合は編集レビュー例外が適用され、開示不要。カリフォルニア州SB 942はテキストのみの出力をカバーしない。

EU向けにAIコンテンツを提供する日本企業はどう対応すべきですか?

EU域内のユーザー向けにAI生成動画・音声・画像・テキストを配信する日本企業は、プロバイダーまたはデプロイヤーとして第50条の適用を受ける可能性がある。Synthesia(シンセシア)やGoogleのように行動規範に署名したツールを利用すれば、機械可読マーキングの多くはツール側で処理される。ただしディープフェイクの目に見える開示は公開者の責任のまま残る。日本では2024年5月のAI事業者ガイドラインや総務省の透明性指針が整備されつつあるが、EU AI法ほど具体的な表示義務や罰則体系はまだない。EU向けコンテンツを扱う日本企業は、国内ガイドラインに加えてEU要件を別途満たす二重コンプライアンス体制の構築が現実的な対応となる。

出典

  1. Synthesia - Among the First AI Video Companies to Sign the EU’s Article 50 Code of Practice (2026年7月29日)
  2. European Commission - Code of Practice on Transparency of AI-Generated Content
  3. European Commission - Transparency Obligations Under Article 50 FAQ
  4. Google - Signing the EU AI Act Transparency Code of Practice (2026年7月24日)
  5. California Legislative Information - SB 942 AI Transparency Act
  6. European Commission - Guidelines on Transparency Obligations
  7. C2PA - Coalition for Content Provenance and Authenticity

この記事は役に立ちましたか?

0:00