EU（欧州連合）のAI包括規制法「EU AI Act」のうち、生成AIが作った画像・音声・動画・文章に人工物と分かる印を付けることを義務づける規定が、2026年8月2日に施行されました。同時に、チャットボットが「AIと会話している」と利用者に明示する義務や、最先端のAIモデル開発企業に対する欧州委員会の監督・制裁権限も発効しています。違反した場合、最大1500万ユーロまたは全世界売上高の3%のいずれか高い方が科される可能性があります。
背景と文脈
EU AI Actは2024年に成立した世界初の包括的なAI規制法で、リスクの大きさに応じて段階的に義務を課す設計になっています。汎用AI（GPAI：特定用途に限らず幅広く使える基盤モデル）の提供企業に対する義務そのものは2025年8月から始まっていましたが、これまで欧州委員会には実際に取り締まる権限がありませんでした。2026年8月2日を境に、この監督・制裁権限が発効し、規制が「紙の上のルール」から「実際に執行されるルール」へと変わります。
今回同時に施行されたのが、AI Act第50条が定める透明性義務です。生成AIで作った合成コンテンツには機械可読な印を組み込むことが求められ、公共の関心事に関わるディープフェイクやAI生成文章を公開する場合は、閲覧者にその旨を開示しなければなりません。一方、採用選考や与信審査、教育、法執行、重要インフラなど社会的影響が大きい「高リスクAIシステム」への本格的な適合義務は、2027年12月2日まで延期されています。
汎用AIモデルの提供企業の多くは、自主的な指針である「GPAI行動規範」に署名し、システミックリスク（社会全体に影響しうる規模のリスク）の評価・低減策をすでに実施し始めています。8月2日以降は、この行動規範への対応状況そのものが欧州委員会の監督対象になる点が大きな違いです。
技術/ビジネス面
義務の対象は、AIシステムを開発する「提供者」と、それを自社サービスに組み込んで使う「利用者」の両方に及びます。適用範囲はEU域内の企業に限られず、世界のどこに拠点があっても、そのAIシステムの出力がEU域内で使われていれば対象になるという「域外適用」の設計です。これは日本の開発者やスタートアップにとっても無視できないポイントです。
具体的には、画像・音声・動画・テキストを生成するシステムの提供者は、出力に人が気づかなくても検出可能な電子透かしのような機械可読マークを埋め込む設計が求められます。すでに市場に出ているシステムについては、このマーキング義務に限り2026年12月2日まで移行期間が設けられています。なお、風刺・芸術・フィクションといった表現で、視聴者を誤解させない場合は適用除外となります。
技術的には、画像の生成モデルに透かしを組み込む仕組みはすでに一部の大手プロバイダーが実装済みで、C2PA（コンテンツの来歴情報を記録する業界標準規格）のような仕組みと組み合わせて対応する動きも広がっています。ただしテキスト生成の透かしは、文章を書き換えられると検出精度が落ちやすいという技術的な課題が残っており、規制と技術の両輪でどこまで実効性を持たせられるかが今後の焦点です。
これからどうなるか
欧州委員会の制裁権限が実際に動き出すことで、これまで努力目標に近かった透明性対応が、具体的な訴訟・制裁リスクを伴う経営課題に変わります。特に汎用AIモデルの提供企業は、開発中のモデルがどの水準に達したら当局への通知が必要かを常に把握しておく必要があります。
日本の開発者にとっての実務上の論点は、自社のプロダクトやSaaSがEUのユーザーにAI生成コンテンツを届けているかどうかです。チャットボットUIに「AIとの会話です」という一文を追加する、生成画像にメタデータで由来を記録する、といった対応は、EU向け機能を持つプロダクトなら今すぐ着手すべき変更でしょう。対応を怠ると、売上規模によっては罰金額が事業のダウンサイドとして無視できない水準になります。
まとめ
EU AI Actの透明性義務とGPAI監督権限が2026年8月2日に施行され、規制は実効段階に入りました。高リスクシステムへの適合義務は2027年末まで猶予がありますが、AI生成コンテンツの表示義務は既に始まっています。グローバル展開する開発者ほど早めの対応が求められます。
参考リンク
- EU rules on AI models become enforceable. What’s going to change?
- AI-generated label becomes mandatory in the EU for companies
アイキャッチ画像: Photo by Cytonn Photography on Unsplash
