EUでAI生成物の「機械可読マーク」が始動、開発現場は何を変えるべきか｜2026年8月6日版
EUのAI法（AI Act）第50条に基づく透明性義務が、2026年8月2日に適用開始となりました。生成AIサービスの提供者には、合成したテキスト、画像、音声、動画を機械が判別できる形でマークする仕組みが求められます。
重要なのは、画面に「AI生成」と表示するだけでは足りない点です。モデルの出力から配信先まで、来歴情報を保持できる実装と運用が問われます。
- 対象はテキスト、画像、音声、動画の生成・加工機能
- 提供者には機械可読なマーク、利用者側には一定場面で人向けの表示が必要
- 通常の編集補助など、入力内容を実質的に変えない処理には例外がある
- EU向けにサービスを提供する日本企業も、設計と配信工程の確認が必要
何が始まったのか
第50条は、AIを利用したことを一律に画面表示させるだけの制度ではありません。役割ごとに異なる義務を置いています。
生成AIシステムの提供者
合成または加工したコンテンツに、人工的に生成・変更されたものだと検出できる機械可読マークを付与します。技術には次のような選択肢があります。
- メタデータによる来歴情報の記録
- ウォーターマークの埋め込み
- 暗号技術を使った出所・真正性の証明
- フィンガープリントやログによる照合
法律は特定方式への一本化ではなく、技術的に可能な範囲で有効性、相互運用性、堅牢性、信頼性を確保するよう求めています。画像と自由文では耐えられる加工や検出方法が異なるため、媒体に応じた設計が必要です。
AIを業務で使う側
生成AIの利用者である企業やメディアには、ディープフェイクや、公共的な事柄を伝えるために公開するAI生成・加工テキストについて、人工的に作られたことを人に分かる形で示す義務があります。
ただし、公共的なテキストでも、人がレビューまたは編集管理を行い、個人や法人が編集責任を負う場合には例外があります。単に担当者が一度開いたかではなく、誰が内容を確認し、公開責任を持ったかを説明できる工程が焦点になります。
ここがポイント: AI生成物の透明性は、モデル単体の機能では完結しません。生成時のマークを保存、変換、CMS、配信の各工程で失わないことが実装上の核心です。
なぜ「ラベル表示」だけでは足りないのか
人向けの表示と機械向けのマークは、目的が異なります。
画面上のラベルは、記事や動画を見る人にAI利用を伝えます。一方、機械可読マークは、プラットフォームや検証ツールがコンテンツの来歴を確認するための信号です。
例えば、画像生成APIが来歴情報を付けても、次の工程で消えれば検出できません。
- 生成APIから画像を取得する
- 画像処理ライブラリでリサイズする
- CMSが別形式へ再圧縮する
- CDNやSNSがメタデータを削除する
このため開発者は、マークを付ける機能だけでなく、最終配信物で検出可能かを確かめるテストまで用意する必要があります。
また、メタデータは変換時に失われやすく、ウォーターマークも圧縮や切り抜きの影響を受けます。複数の手段をどう組み合わせるか、検出に失敗した場合をどう記録するかが継続的な技術課題です。
対象外になり得る処理
すべてのAI支援機能が同じ扱いになるわけではありません。
AI法は、標準的な編集を補助するだけの場合や、利用者が渡した入力データまたは意味を実質的に変えない場合について、機械可読マークの義務から除外しています。スペル修正や軽微なノイズ除去などは、この整理に関係する可能性があります。
一方で、次の処理は「補助」の範囲を超える可能性があるため、機能ごとの確認が欠かせません。
- 元の文章にない主張や要約を追加する
- 人物の表情、発言、動作を生成・変更する
- 音声を別人の声へ置き換える
- 画像の主要な被写体や場面を生成する
判断はAIを使ったかどうかだけでなく、出力の内容や意味をどこまで変えたかで分かれます。
日本の開発者と企業が確認すべきこと
EU域内で生成AIサービスを提供する日本企業にとって、地域外の制度では済みません。まずは提供者と利用者のどちらに当たるのかを、製品と利用場面ごとに整理する必要があります。
API・サービス提供者
- 生成物へ機械可読マークを付けられるか
- APIレスポンスで来歴情報や検出方法を下流へ伝えられるか
- リサイズ、変換、圧縮後もマークが機能するか
- 対象機能と編集補助機能を区別しているか
- 検証結果と仕様変更の履歴を残せるか
CMS・配信基盤の運用者
- アップロード時の変換で来歴情報を削除していないか
- AI生成物を識別する項目をCMSに保存できるか
- 公開画面に必要な表示を出せるか
- 人によるレビューと編集責任者を記録できるか
- 外部配信後のファイルでも検出を確認できるか
既存のAIシステムには移行期間もあります。欧州委員会の説明では、2026年8月2日より前に市場投入された対象システムは、2026年12月2日までの対応期間が示されています。該当性や例外はサービス構成によって変わるため、実装判断では最新の公式ガイドラインと法務確認が必要です。
継続ウォッチ
技術チームが次に見るべきなのは、マークの有無だけではありません。
- 画像変換やSNS転載に耐える検出方式がどこまで標準化されるか
- テキスト向けのマークが品質と検出精度を両立できるか
- 各国の監督当局が、実効性と堅牢性をどう評価するか
- EUの実務指針と国際的な来歴証明規格がどう接続されるか
最初の実務的な一歩は、生成APIから公開ファイルまでの経路を一本選び、各工程でメタデータや検出信号が残るかを検査することです。生成時に付いていた印が公開時に消えていないか。 そこが、透明性対応を制度上の表示から実装可能な仕組みに変える分岐点になります。