EU AI Act · Article 50
「これは AI です」を、
機械が読める形で貼れ。
EU が AI Act 第 50 条のディープフェイク開示規定を 来月から実効フェーズに移すと通知しました。単に「AI 生成」と書けばよい話ではなく、C2PA / SynthID など機械可読な出自メタデータを画像・動画・音声・テキストに埋め込むことが求められます。合成メディアを 1 秒でも扱う EU 向け製品は、来月までにパイプラインを組み直す必要があります。
What Changed
2 年間の準備期間が、来月終わる
2024 年 8 月 1 日に発効した AI Act のうち、「合成メディアの開示」は 2 年の猶予つきで動き出しました。その猶予が来月切れます。
対象は AI Act 第 50 条。生成モデルの提供者と、生成物を配布する事業者の双方に義務が課されます。提供者側は「出力が AI 生成であることを、機械が読める形式でマークする」義務。配布側（メディア、SNS、広告、教育、金融、行政向けチャットボット等）は「エンドユーザに対して、これは AI 生成物であることを明示する」義務です。欧州委員会のディジタル戦略ページには、この 2 系統の義務が並列で書かれています。
ここで「機械可読」という一語が重要です。人間が見て「AI で作りました」と気づく透かしだけでは足りず、暗号署名または規格化されたメタデータで、下流の検証機が自動的に真偽を確認できる状態にすることが求められます。事実上、実装候補は C2PA（Content Credentials）、Google DeepMind の SynthID、OpenAI の image watermarking 系のいずれかに絞られます。
ラベルを貼るのではない、
合成メディアそのものに出自を溶かす。
How It Works
実装の 3 段：生成 → 埋込 → 検証
配布現場だけを直せば済む話ではありません。生成の瞬間からラベルを溶かし込む必要があります。
生成 SDK に出自メタを組み込む
自社モデルなら生成パイプラインを、外部 API を叩いているなら Anthropic / OpenAI / Google の SDK が返す既存のメタを剥がさずに保存する運用に切り替えます。Adobe と主要 SNS が C2PA コンソーシアムを主導しています。
配布面に「AI 生成」表示
UI 上でユーザに向けて明示的に AI 生成であると伝えるラベルを付与。読み上げ対応、色に依存しない表現（アイコン＋テキスト）が要件です。
ログを 6 か月保存
ラベルの生成・改変・削除の履歴を、監査に対応できる粒度で保存する必要があります。C2PA 署名を剥がして配布した場合の責任は配布事業者に寄ります。
Why It Matters
「善意の表示」から「規則的な出自」への移行
2023 年から続いた自主ラベルの時代は今回で終わります。「うちは既に AI ラベル貼ってます」で通用しなくなる分岐点です。
これまで各社は「合成画像です」と一言添える運用でも「対応済み」を名乗れていました。第 50 条の実効化は、その慣行を 互換性のあるフォーマットへの強制に切り替えます。C2PA 署名なしで拡散した合成メディアが違反判定を受ける可能性が現実に出てきたということです。来月時点で C2PA / SynthID 相当を出せていないパイプラインは、制裁対象の入口に立たされることになります。
金額の重さも段違いです。GDPR 型の枠組みに慣れた読者向けに言うと、透明性義務違反の上限は「前年度の全世界売上の 3%」または 1,500 万ユーロの高い方。GDPR の 4%/2,000 万ユーロよりは軽いものの、対象が「合成メディアを扱う機能を持つ全事業者」に及ぶため、罰則の裾野は広くなります。
Who Feels It
誰に、どう効くのか
personas に沿って、来月からの日常業務がどう変わるかを整理します。
事業責任者・PM
EU 域内ユーザ向けに生成 AI 機能を持つ製品は、来月までに「機能を落とす」「対応地域から EU を外す」「C2PA / SynthID 相当を実装する」の三択を迫られます。第 50 条は「実質的な EU 展開があるか」を判定基準にするため、UI が英語だけでも売上が EU から来ていればアウトになる可能性が高いです。
マーケター
広告クリエイティブの AI 生成利用が、素材段階でメタデータを保持していないと再パイプ通しが必要になります。特に動画では「編集で C2PA が飛ぶ」問題が現実的で、After Effects / Premiere / DaVinci の書き出し設定を今月中に統一しておく価値があります。
エンジニア
実装面では OpenAI / Anthropic / Google の SDK が既に返しているメタを「消さずに次段に渡す」だけで多くのケースは満たせます。落とし穴は自作の画像処理層で、リサイズや再エンコードのタイミングで C2PA が飛びます。生成→保存→配信の各段でメタ生存を CI テストする必要が出てきます。
Caveats
まだ判然としない 3 つの論点
条文と実務の間には、実効フェーズ突入前でも解けきらない灰色領域が残っています。
1) テキストの扱い。 画像・動画・音声の透かしは技術的に固まっているのに対し、テキスト生成物のマーキングは方式が未成熟です。長文であれば統計的透かしが機能しますが、短文（見出し、Slack 返信、メール定型文）では復元が難しい。実装は「生成主体の宣言メタ」と「アプリ側の UI 明示」の 2 段構成で当面の落とし所を作るのが現実的です。
2) 米国 API を通した場合の責任の所在。 OpenAI や Anthropic に対して EU の第 50 条は域外適用されるのか、それとも呼び出し側（EU の SaaS）が全責任を負うのかは、まだ判例が出ていません。契約上は「配布側」に流れる想定が有力ですが、契約書の見直しは今月中に着手すべきです。
3) 検証機の相互運用。 C2PA と SynthID は仕様が違うため、両方を貼らないと片方の検証機で「未署名」と誤判定されます。多重ラベリング（C2PA 署名 + SynthID + プロバイダ独自メタ）が来月時点の実務標準になる見通しです。