EU AI Act / Article 50
AIが書いた文章は、もう黙っては出せない。
EU AI Act(EU人工知能規則)の透明性義務――AI生成物へのラベリングやチャットボットの利用開示――が2026年8月2日に適用開始日を迎えた。7月まで各所が伝えていた「来月施行」という予告報道は過ぎ去り、いまは現実の執行フェーズだ。EU向けに生成AI機能を出す企業は、ラベリングの実装と証跡の有無を、今週中に確認する必要がある。
「来月施行」が、名実ともに
現在進行形になった
EU AI Actは2024年8月の発効から3段階を経て、今回で4段階目に入った。
欧州連合の人工知能規則(EU AI Act、Regulation (EU) 2024/1689)は2024年8月1日に発効して以来、段階的に適用範囲を広げてきた。禁止行為の規定が2025年2月に、汎用AI(GPAI)モデル提供者向けの義務とAI Officeの本格稼働が2025年8月に適用開始となり、そして2026年8月2日、透明性義務(第50条)と高リスクAIシステムの大半の義務(附属書III)がついに適用開始日を迎えた。7月まで各媒体が伝えていたのは「来月施行」という予告報道に過ぎなかったが、8月に入った今、これは現実の執行フェーズである。
欧州委員会は8月1日、第50条の運用ガイダンス改訂版を公開すると同時に、加盟27カ国の市場監視当局を支援する執行チームの稼働を開始したと発表した。AI Officeの担当者によれば、初動の数週間は悪質な違反の摘発よりも「実装の有無そのもの」を確認する巡回的なモニタリングに重点が置かれるという。
第50条が求めるのは主に4つ――(1) 合成音声・画像・動画・テキストを生成するAIシステムの提供者は、出力を機械可読な形式でAI生成と検出可能にすること、(2) チャットボット提供者は、利用者が明らかに気づく場合を除きAIと対話している旨を知らせること、(3) ディープフェイクを生成・改変するシステムの利用者は、そのコンテンツが人工的に生成・改変されたものであることを開示すること、(4) 公共の利益に関わる事項を伝える目的でAIが生成したテキストを公表する場合、編集責任者による人間のレビューを経ていない限り、その旨を開示すること――である。
規則は、リスクの高さで
義務の重さを変えている
EU AI Actはシステムをリスクの高さで4段階に分類し、それぞれに異なる義務を課す仕組みだ。今回8月2日に本格適用が始まったのは、主に「限定リスク」に分類される透明性義務と、「ハイリスク」に分類されるシステムの多くの義務である。サブリミナル操作や無差別な顔認識データベース構築などの「許容できないリスク」に当たる禁止行為はすでに2025年2月から適用済みで、今回新たに動いたわけではない。
| 分類 | 適用開始・内容 |
|---|---|
| 許容できないリスク | 2025年2月から禁止(サブリミナル操作等) |
| ハイリスク(附属書III) | 2026年8月2日から大半の義務が適用 |
| 限定リスク(透明性義務) | 2026年8月2日からラベリング・開示義務 |
| 最小リスク | 法的義務なし・任意の行動規範のみ |
発効から3年越しの
段階施行
2027年8月まで、義務の適用は着実に増え続ける。
最後のマイルストーンは2027年8月2日だ。医療機器や機械類など、他のEU製品安全法制の対象にすでになっている製品に組み込まれたハイリスクAI(附属書I)の義務が、その日から適用される。つまり今回の8月2日はゴールではなく、3年がかりの適用スケジュールの中間地点に過ぎない。
違反した場合の重み
いずれも「定額」と「世界売上高に対する比率」のいずれか高い方が上限になる仕組みで、中小企業・スタートアップには低い方の額が適用される緩和措置がある。欧州委員会の公式解説ページでは、罰則の運用は「即座の制裁」よりも「是正を促す段階的な執行」を想定していると説明されている。
「来月から」ではなく、「今週から」問われる話になった。
なぜ今回は、これまでと違うのか
2025年8月の適用開始は、GPAIモデルそのものを開発・提供するラボが主な対象だった。OpenAIやAnthropic、Google DeepMindのような数十社が対応すればよい、と言い切れるスコープだったわけだ。しかし今回の透明性義務は違う。対象は「合成コンテンツを生成するAIシステムの提供者」と「それを使ってサービスを組み立てる事業者(デプロイヤー)」の両方に及ぶ。つまり自前でモデルを訓練していなくても、OpenAIやAnthropicのAPIを組み込んで画像・音声・チャット機能をEU向けに出しているだけの企業も、義務の当事者になる。対象企業の裾野が一気に広がったことが、今回が「これまでと違う」最大の理由だ。
誰に、どう効くか
EU向けに生成AI機能を持つなら、他人事ではない。
経営・事業責任者
EU向けにチャットボットや画像・音声生成機能を提供しているなら、ラベリング未実装は最大1,500万ユーロまたは世界売上高3%という執行リスクに直結する。日本本社のSaaSやゲームがEUリージョンにも同一機能を配信しているケースは、意外と対象になりやすい。
PM・プロダクト責任者
「AI生成である旨の開示」「チャットボットである旨の告知」を要件に追加し、どのUI文言でどこに表示するかを今週中に洗い出す必要がある。UXの変更を伴うため、開発チケット化と優先度づけが要る。
エンジニア
出力への電子透かしやメタデータ埋め込み(コンテンツ来歴を示す技術)、開示ログの保存を実装しているかを点検する。既存のログ基盤に「いつ・どの機能が・どのユーザーにAI生成物を出したか」を残せているかが焦点になる。
今週やるべきこと
対象機能の棚卸し
EU向けに配信している機能のうち、合成コンテンツ生成・チャットボット・感情認識/生体分類のいずれかに該当するものを洗い出す。
ラベリングと開示文言の実装
出力への機械可読マークと、UI上の人間向け開示文言(「これはAIが生成しました」等)の両方を用意する。
証跡(監査ログ)の保存
誰が・いつ・どの機能でAI生成物を出したかを追跡できるログを保持し、当局からの照会に応えられる体制を作る。
反対視点・リスク・限界
過大な危機感も禁物だ。第99条の罰則規定自体は2025年8月から適用されているが、今回新たに義務化された条項について、初日から巨額の制裁金が科される可能性は低いとみられる。多くの加盟国で市場監視当局の人員体制がまだ整っておらず、実務上は「警告・是正指導」が先行するとの見方が強い。また、公共の利益に関わる記事等で「人間の編集責任者によるレビューを経た場合は開示義務を免除する」とする例外規定の線引きも曖昧で、生成AIを下書きに使い人間が編集した記事がどこまでこの例外に入るかは、今後のガイダンスやケースの蓄積を待つ必要がある。焦って過剰なラベリングを付けるより、対象範囲を正確に見極めることが結局は近道になる。