AI生成物の表示は「ラベル」だけでは足りない――EU AI法の二層構造を解説｜2026年8月19日版
2026年8月2日、EU AI法第50条の透明性義務が適用されました。生成AIを扱う開発者がまず押さえるべき核心は、人が目で確認する表示と、システムが読み取るマークは別の仕組みだという点です。
画面に「AI生成」と書くだけでは、生成モデルの提供者に求められる機械可読性を満たしたことにはなりません。一方、ファイル内に情報を埋め込んでも、ディープフェイクなどで利用者に必要な説明が見えなければ、表示側の義務が問題になります。
- 生成AIの提供者：出力へ機械可読なマークを付け、AI生成・加工を検出可能にする
- AIを利用する事業者：ディープフェイクなど、対象となるコンテンツを人に分かる形で表示する
- チャットボット等：利用者がAIと対話していることを知らせる
- 既存システム：第50条2項のマーク義務に限り、条件付きで2026年12月2日まで猶予がある
「機械可読マーク」と「人向けラベル」の違い
両者は、同じ透明性対策でも読者が違います。
機械可読マークは流通先のシステムが読む
EU AI法第50条2項は、合成した音声、画像、映像、テキストを生成するAIシステムの提供者に対し、出力を機械可読な形式でマークし、人工的に生成・加工されたものとして検出できるよう求めています。
ここで想定されるのは、投稿画面に注意書きを置くことだけではありません。生成物が別のサービスへ転載された後も、検証ツールや配信基盤が由来を確認できる技術的な手掛かりです。
求められる技術には、次の性質が必要です。
- 有効に機能すること
- 異なるサービス間で相互運用できること
- 加工や流通を考慮した堅牢性と信頼性を持つこと
- コンテンツの種類、実装コスト、技術水準を踏まえること
ただし、EU AI法が単一のファイル形式だけを指定しているわけではありません。開発チームは画像、音声、映像、テキストで異なる制約を整理し、採用方式と検証結果を説明できるようにする必要があります。
人向けラベルは閲覧時の誤認を防ぐ
第50条4項では、ディープフェイクを公開する利用者側などに、コンテンツが人工的に生成・加工されたことの開示を求めています。公共の利益に関するAI生成テキストにも規定がありますが、人によるレビューや編集管理があり、個人または法人が編集責任を負う場合には例外があります。
メタデータが存在することと、閲覧者へ明示したことは同義ではありません。 SNS、動画サービス、ニュースサイト、広告配信画面など、実際にコンテンツへ触れる場所で表示を確認する必要があります。
ここがポイント: 生成時には機械が読める印を付け、公開時には必要に応じて人が分かる表示を出す。片方だけで終わらせない設計が必要です。
なぜ二層に分ける必要があるのか
目に見えるラベルは、切り抜きや再投稿によって失われることがあります。逆に、内部情報だけでは一般の利用者がその場で判断できません。
二層構造にすると、役割を分担できます。
- 生成モデル/API：生成時点の情報を出力へ付与する
- 保存・変換処理：リサイズや再エンコード後も情報がどう扱われるか確認する
- CMS・配信基盤：情報を保持し、必要な表示へつなげる
- 公開担当者：ディープフェイクなどの対象を判定し、閲覧者へ明示する
- 検証サービス：機械可読情報を読み取り、生成・加工の履歴を確認する
この流れのどこかで情報が落ちると、生成側で正しく付けたマークが公開先まで届きません。特に画像最適化、動画トランスコード、スクリーンショット、形式変換は、実装時に確認すべき工程です。
すべてのAI編集が同じ扱いになるわけではない
第50条2項には、標準的な編集を補助するだけの場合や、入力データまたはその意味を実質的に変更しない場合の例外があります。
そのため、製品名に「AI」が含まれるかどうかだけで判断するのは危険です。例えば、軽微な補正と、人物の発言内容を別のものに見せる映像加工では、利用者が誤認する可能性が大きく異なります。
事業者は機能単位で次の点を記録しておくと、判断しやすくなります。
- 元の入力に対して何を変更する機能か
- 内容や意味を実質的に変えるか
- 生成物の種類はテキスト、画像、音声、映像のどれか
- 公開目的か、社内の補助作業だけか
- 人による確認と編集責任者が存在するか
日本の開発者・企業にも関係する場面
EU域内へ生成AIサービスを提供する日本企業や、EU向けコンテンツを制作・配信する企業は、対象範囲の確認が必要です。国内向け機能とEU向け機能が同じ生成基盤を使っている場合、地域別の表示だけでなく、出力処理そのものを分けるべきかが設計課題になります。
開発者が確認すること
- APIレスポンスだけでなく、最終ファイルに必要な情報が残るか
- CDN、CMS、画像圧縮、動画変換でマークが失われないか
- AIとの対話であることを初回接触時までに伝えられるか
- 生成・編集・公開の各ログを追跡できるか
- EU向けの対象機能と適用開始日をリリース管理へ反映したか
企業利用者が確認すること
外部の生成AIを使う企業は、ベンダーが付けるマークだけに依存できません。公開者としてラベル表示を担う場合があるためです。
広報、広告、採用、自治体向け案内、顧客サポートなどでは、誰が公開前に対象判定を行うのかを決める必要があります。法務部門だけでなく、CMSを管理する制作担当者や配信担当者まで運用に入れることが重要です。
既存システムには限定的な猶予
欧州委員会のFAQによると、2026年8月2日より前に市場投入されたAIシステムについては、第50条2項の機械可読なマークと検出可能性に関する義務に限り、2026年12月2日までの限定的な猶予があります。
この猶予を、透明性義務全体の延期と受け取るべきではありません。また、2026年8月2日より前に生成されたコンテンツを遡って表示する義務はないものの、可能な場合の自主的な対応が推奨されています。
違反時の制裁金は、最大1,500万ユーロまたは前年度の全世界売上高の3％に達し得ます。実際の適用では、中小企業などへの比例性も考慮されます。
継続ウォッチ
今後の焦点は、法律の文言よりも実装の相互運用性です。
- 生成物が複数の配信基盤を通っても機械可読情報を維持できるか
- 画像・映像・音声・テキストで検出性能にどの程度の差が出るか
- 各国当局が「実効的・堅牢・信頼できる」実装をどう評価するか
- コード・オブ・プラクティス非参加企業が、同等の適合手段をどう立証するか
- 既存システムの猶予期限である2026年12月2日までに改修が完了するか
まず行うべき作業は、生成AI機能の一覧化です。そのうえで「生成時のマーク」「変換後の保持」「公開時の表示」を別々にテストする。EU向けサービスでは、この三つを一つの確認項目にまとめないことが実装上の要点になります。