AIで作ったコンテンツに「表示義務」？ EU AI Act透明性ルールは日本の会社にも関係あるのか
ミドリ： タツヤさん、ニュースで「2026年8月2日からEUのAI規制で、AI生成コンテンツに表示義務が始まる」って見たんですけど……。うち、ブログのアイキャッチ画像をAIで作ってますよね？ あれも「AI製です」って書かないとダメになるんですか？
タツヤ： いい質問だね。それがEU AI Actの透明性義務（Article 50）の話だ。結論から言うと、日本国内向けだけのコンテンツなら直ちに義務はない。ただしEU圏のユーザーに届くサービスやコンテンツを持っているなら、日本企業でも対象になり得る。そして違反時の制裁金は最大1,500万ユーロ、日本円で約25億円クラスだから、「知らなかった」では済まされない。
ミドリ(surprised)： 25億円!? それは他人事じゃないですね……。詳しく教えてください。
EU AI Actのタイムライン：2026年8月2日に何が変わるのか
タツヤ： まず全体像から。EU AI Actは2024年8月に発効して、段階的に適用が進んできた「世界初の包括的AI規制法」だ。
| 時期 | 適用される内容 |
|---|---|
| 2024年8月 | AI Act発効 |
| 2025年2月 | 「許容できないリスク」のAI禁止（サブリミナル操作、ソーシャルスコアリング等） |
| 2025年8月 | 汎用AIモデル（GPAI）提供者への義務 |
| 2026年8月2日 | 透明性義務（Article 50）・高リスクAIの本格適用 |
ミドリ： 段階的に来てて、いよいよ「普通の企業がAIを使う場面」に効いてくるのが今回、ということですか？
タツヤ(nodding)： その通り。これまでの規制は主にAIを「作る側」への義務だった。8月2日からの透明性義務は、AIを使ってコンテンツを出す側、つまりデプロイヤー（利用企業）にも義務がかかるのが大きな違いなんだ。
なお、EUでは一部の適用期限を見直す「デジタル・オムニバス」の議論も進んでいるけど、2026年6月時点の各国法律事務所の実務ガイダンスは、透明性義務については8月2日適用を前提に準備すべきという論調で一致している。
Article 50が課す4つの義務
ミドリ： 具体的には何をしないといけないんですか？
タツヤ： Article 50の義務は大きく4つに整理できる。
1. チャットボットの「AI開示」
タツヤ： 人間とやり取りするAIシステムは、相手がAIと対話していることを明確に知らせる必要がある。カスタマーサポートのAIチャットボットが典型だね。見れば明らかにAIだとわかる場合は例外だけど、判断基準は「合理的に注意深い一般人」だ。
ミドリ： 「AIアシスタントが対応します」みたいな表示を最初に出す、ということですね。
2. AI生成コンテンツの機械可読マーキング
タツヤ： 生成AIの提供者は、出力される画像・音声・動画・テキストに、機械で読み取れる形式で「AI生成」の印を埋め込む必要がある。電子透かしやメタデータ、C2PA（コンテンツ来歴証明の業界標準）みたいな技術が候補になる。
ミドリ： それは主にOpenAIやGoogleみたいな「AIを提供する側」の義務ですか？
タツヤ： 基本はそう。ただ、自社でAIモデルをファインチューニングして提供したり、AIを組み込んだサービスを出したりすると「提供者」側に回る可能性がある。ここは自社の立ち位置の整理が必要だ。
3. ディープフェイクの表示義務
タツヤ： ここが利用企業に一番効くところ。実在の人物・場所・出来事に似せたAI生成・加工コンテンツ、いわゆるディープフェイクを公開する場合は、AIで生成・加工したことを開示する義務がある。これは作った本人（デプロイヤー）の義務だ。
ミドリ(thinking)： 実在の人物……。たとえば社長の写真をAIで加工して広告に使う、とかもですか？
タツヤ： まさにそういうケースが該当し得る。芸術・風刺目的には緩和があるけど、広告やマーケティングでの利用は正面から対象になる。
4. 公共的なテキストの開示
タツヤ： 公共の利益に関わるテーマ（ニュース記事など）をAIで生成して公表する場合も開示義務がある。人間による編集レビューと編集責任があれば例外になる。
ミドリ： うちのブログはAIで下書きを作っても、人間がレビューして責任を持って公開してるから、この例外に近い運用ですね。
「域外適用」— 日本企業が対象になるのはどんなとき？
ミドリ： そもそも、日本の会社にEUの法律が適用されるんですか？
タツヤ： AI Actは域外適用を明記している。EU域内に拠点がなくても、AIシステムの出力がEU域内で使われるなら対象になり得る。判断の目安はこうだ。
| ケース | 対象になる可能性 |
|---|---|
| 日本国内向けのみのWebサイト・サービス | 低い |
| EU圏ユーザーも使うSaaS・アプリを提供 | 高い |
| EU向けに広告・マーケティングコンテンツを配信 | 高い |
| 越境ECでEU顧客にAI生成コンテンツを表示 | 高い |
| 多言語対応でたまたまEUからアクセスされる | グレー（意図的な提供かが論点） |
ミドリ： 「EUを狙って出しているか」が大きな分かれ目なんですね。
タツヤ： そう。GDPRのときと同じ構図だよ。あのときも「うちは日本企業だから関係ない」と思っていた会社が、EU向けメルマガ1本で対応を迫られた。AI Actも同じ道をたどる可能性が高い。
制裁金の現実感 — 「最大1,500万ユーロ」の読み方
ミドリ： 制裁金って、実際どのくらい怖いんですか？
タツヤ： 透明性義務違反の制裁金は最大1,500万ユーロ、または全世界年間売上高の3%のいずれか高い方。もちろんいきなり満額ではなく、違反の性質・規模・故意性で調整される。ただGDPRの執行実績を見ると、EU当局は「見せしめ型」の高額制裁を躊躇しない。
ミドリ： 中小企業だと売上3%でも致命傷になりかねないですね……。
タツヤ： 制裁金そのものより、取引先からの信頼喪失の方が先に来ると僕は見てる。EU企業と取引がある会社は、サプライチェーン全体でAI Act対応を求められ始めていて、「対応状況を教えてください」という質問票が既に飛び交ってるんだ。
対象になるコンテンツ・ならないコンテンツ
ミドリ： 線引きのイメージをもう少し具体的に知りたいです。
タツヤ： 目安として整理するとこうなる。
- 対象になりやすい: 実在人物風のAIアバター動画、AI音声によるナレーション広告、実写風のAI生成イメージ写真、AIチャットボット接客
- 例外・対象外になりやすい: 明らかにイラストとわかる挿絵、人間が編集責任を持つAI下書き記事、社内利用のみの資料、標準的な補助編集（色調整など）
ミドリ： うちのブログのアイキャッチみたいな「漫画風イラスト」は、実在の人物と誤認しようがないから、ディープフェイク表示義務の対象にはなりにくいと。
タツヤ(nodding)： そういう整理になる。ただし将来的にEUの実務ガイドラインが厳しめに出る可能性はあるから、「AIで作った」ことを隠さない運用にしておくのが一番安全だ。
実務対応：機械可読マーキングとC2PA
ミドリ： 技術的には何を準備すればいいんですか？
タツヤ： キーワードはC2PA（Coalition for Content Provenance and Authenticity）。Adobe、Microsoft、Google、OpenAIなどが参加する、コンテンツの来歴をメタデータで証明する業界標準だ。欧州委員会もAI生成コンテンツの透明性に関する行動規範（Code of Practice）の策定を進めていて、C2PAのような来歴証明技術が事実上の実装手段になっていく流れだよ。
実務では、こんな確認から始めるといい。
- 使っている生成AIツールがC2PA・電子透かしに対応しているか確認する（DALL-E、Geminiの画像などは対応が進んでいる）
- 自社サイトのCMSが画像メタデータを削除していないか確認する（サムネイル生成でメタデータが消えるのはよくある落とし穴）
- AI生成コンテンツの管理台帳を作り、どの成果物がAI生成かを社内で追跡できるようにする
日本国内の規制動向もセットで見る
ミドリ： 日本国内では同じような義務はないんですか？
タツヤ： 日本は2025年に「AI新法」（AI関連技術の研究開発・活用推進法）が成立したけど、こちらは罰則付きの表示義務ではなく、イノベーション促進寄りの内容だ。ただし知的財産戦略の議論ではAI生成コンテンツのラベリングや声の肖像権保護が検討されていて、方向性としてはEUを追いかけている。EU対応で作った社内ルールは、将来の国内規制対応の資産になるよ。
中小企業が今月やるべき準備チェックリスト
ミドリ： じゃあ、うちみたいな規模の会社は何から手をつければ？
タツヤ： 脱エンジニアの視点で考えると、「自社のAI生成コンテンツがEUに届いているかの棚卸し」が分岐点になります。技術対応の前に、まず事実確認だ。
- [ ] 自社サービス・サイトのアクセスにEU圏が含まれるか確認する（アナリティクスで5分でわかる）
- [ ] AIで生成・加工しているコンテンツの一覧を作る（画像・動画・音声・テキスト・チャットボット）
- [ ] その中に「実在の人物・場所に似せたもの」がないかチェックする
- [ ] チャットボットに「AIが対応しています」の表示を入れる（EU対象でなくても信頼性向上に有効）
- [ ] AI生成コンテンツには自主的に「AI生成」のクレジットを入れる運用を検討する
- [ ] EU取引先からの質問票に答えられるよう、AI利用方針を1枚にまとめる
ミドリ： EU対応が必要かどうかの判断だけなら、今週中にできそうです。
まとめ：規制は「AIをやめる理由」ではなく「運用を整える合図」
ミドリ： 正直、最初は「またAIに規制か、面倒だな」と思ったんですけど、話を聞くと「AIを使ったことを隠さない」という当たり前の話なんですね。
タツヤ： そうなんだ。透明性義務はAI利用の禁止ではなく、開示のルールだ。むしろ「うちはAI生成コンテンツをきちんと管理・表示しています」と言える会社は、取引先からの信頼で一歩リードできる。シャドーAI対策や社内ガイドライン整備と地続きの話だから、まとめて仕組み化してしまうのが効率的だよ。
ミドリ(smiling)： 規制対応をコストじゃなくて信頼への投資と捉える、と。さっそくアクセス解析から棚卸しを始めます！
次のアクション
ミドリ： 具体的には何から始めればいいですか？
タツヤ： 3ステップで進めよう。
- EU接点の確認：アクセス解析と顧客リストで、自社のコンテンツ・サービスがEU圏に届いているかを確認する（所要時間：30分）
- AI生成コンテンツの棚卸し：画像・動画・音声・テキスト・チャットボットの利用箇所を一覧化し、「実在人物・場所に似せたもの」に印をつける
- 表示ルールの決定：チャットボットのAI開示文言と、AI生成コンテンツのクレジット表記ルールを決めて、社内1枚ガイドラインに追記する
- Shimanto AI SolutionsではAI利用ガイドラインの策定支援、AI生成コンテンツの管理体制づくりを支援しています
- チャットボットへのAI開示表示の実装、コンテンツ管理台帳の自動化など、実務に落とし込む部分までサポートします
- 「うちはEU対応が必要なのか？」という初期判断のご相談から対応いたします