欧州連合(EU)は8月2日、EU AI法(Regulation (EU) 2024/1689)の透明性ルールを本格的に発効させた。生成AIが作った画像・音声・動画・テキストには機械読み取り可能な識別マーカーの埋め込みが義務付けられ、対話型AI(チャットボットや音声アシスタント)は利用者に対して「AIとやり取りしている」ことを開示しなければならない。ディープフェイクを業務上公開する事業者や、公共的関心事項に関するAI生成テキストを配信する媒体にも識別表示が義務化される。違反すれば最大1500万ユーロ(約27億円)または全世界年間売上高の3%のいずれか高い方の制裁金が科される。EU域内で運用されるすべてのAIシステムが対象で、生成AIコンテンツの識別表示を包括的に法的義務とするのは世界で初めてとなる。同じ8月2日に、汎用AIモデル(GPAI)提供者に対する制裁権限もEUのAI事務局に完全移管され、Google・Meta・OpenAI・Anthropicなど基盤モデル提供者への処分が現実の圧力に変わった。一方、雇用選考や信用スコアリングなど「高リスクAI」向けの重い適合性評価義務は産業界の反発を受け、2027年12月と2028年8月へと後ろ倒しされた。
チャットボット・生成コンテンツ・感情認識・ディープフェイクの4類型
今回発効した透明性義務はEU AI法第50条に基づき、AIシステムの提供者(provider)と利用事業者(deployer)双方に対して4つの類型で情報開示を求める。第一は対話型AIで、AIとやり取りしていることが利用者にとって明白でない場合、開示義務が生じる。第二は生成AI(text-to-image、音声合成、動画生成、大規模言語モデルなど)で、出力に機械読み取り可能な識別マーカー(電子透かし・メタデータ・暗号署名など)を埋め込むことが義務化された。技術的に不可能でない範囲で、事後的な検証を可能にする実装が求められる。第三は感情認識システムと生体情報カテゴリー分類システムを業務利用する事業者で、対象となる個人にその作動を告知しなければならない。第四はディープフェイクを公開する事業者と、公共的関心事項に関するAI生成テキストを配信する媒体で、AI生成である旨のラベル付けが必要になる。芸術・風刺・報道・研究など明確な文脈がある場合には例外規定が用意されており、表現の自由との調整も一定程度は図られている。
8月2日時点で既にEU市場に投入されている生成AIシステムには4カ月の猶予期間が与えられ、電子透かし義務の完全適用は2026年12月2日となる。既存モデルの再学習や配布済み出力への遡及適用までは求めない実務的な設計となっている。
制裁金は3層構造 日経が伝えた「63億円」は禁止行為向け
EU AI法の制裁金体系は違反類型ごとに3層に分かれており、日本の一部報道で見出しに用いられた「最大3500万ユーロ(約63億円)または世界売上7%」は第99条第3項に基づく最上位の罰則にあたる。これは第5条が禁じるサブリミナル操作・社会的スコアリング・許可なきリアルタイム顔認識といった「絶対的禁止行為」を行った場合にのみ適用される枠だ。第5条の禁止規定自体は2025年2月2日から発効しており、その執行権限も2025年8月2日から既に動いていた。
これに対し、今回8月2日に新規発効する第50条の識別表示義務については、第99条第4項の中位区分が適用される。上限は1500万ユーロ(約27億円)または全世界年間売上高の3%のうち高い方だ。監督当局への情報提供で虚偽・誤導的な内容を提出した場合はさらに下位区分となる第99条第5項が適用され、750万ユーロ(約14億円)または売上1%が上限となる。中小企業(SME)には各区分とも「低い方」を選択できる救済がある。禁止行為級の重罰(63億円/売上7%)がそのまま識別表示違反にかかるわけではない点は、規制の実効性を評価する上で押さえておくべきポイントだ。もっとも売上3%上限は、Google親会社のAlphabetクラスであれば日本円で1兆円を超える規模に達し、抑止効果としては十分な数字とも言える。
Anthropic・Google・Meta・OpenAIなど約190社が「実務規範」に署名
欧州委員会は8月2日発効に先立ち、6月10日に「AI生成コンテンツの透明性に関する実務規範(Code of Practice on Transparency of AI-generated Content)」を公表した。7月8日には欧州委員会自身、7月9日にはEU加盟国代表で構成するAI理事会(AI Board)がこの規範を「第50条第2項・第4項・第5項の実装として適切(adequate)」と評価。署名締切だった7月27日18時(中央欧州夏時間)までに、IT・通信・教育・小売など幅広い業種の約190の組織が名を連ねた。
第一部にあたる生成AIコンテンツのマーキング項目には、Anthropic、Google、Meta、Microsoft、OpenAI、Mistral、Cohere、Synthesia、Black Forest Labs、Aleph Alphaといった主要な基盤モデル提供者が並ぶ。実務規範への加盟自体は法的義務ではないが、欧州委員会が適切と判定した規範に準拠していることは第50条の遵守を示す実務上の証拠として機能する。7月20日には欧州委員会が第50条運用の詳細ガイドラインも別途公表しており、実務対応の指針は8月2日発効の直前に一気に整った形となった。
汎用AIモデル提供者への「歯」が本格化 GPT・Claude・Geminiが射程に
もう一つ8月2日で解禁されたのが、EU AI事務局(European AI Office)による汎用AIモデル(GPAI)提供者への直接的な制裁権限だ。GPAIには2025年8月2日から義務規定が適用されていたものの、この1年間は執行猶予期間にあたり、AI事務局は文書提出要求や助言はできても制裁金を科すことはできなかった。8月2日以降、同事務局は技術文書の提出命令、モデル評価、是正措置の要求、そして制裁金賦課までを一括で行う権限を取得する。GPT-4o系(OpenAI)、Claude系(Anthropic)、Gemini(Google DeepMind)、Llama(Meta)、Mistral Large、Command(Cohere)といった商用モデルが実効的な監督下に入ることになる。GPAI提供者向けの制裁金上限は、第99条第5項に基づき1500万ユーロまたは売上3%の水準にそろえられている。
「高リスクAI」の本丸は2027年12月と2028年8月へ後退
本来8月2日には、雇用選考・信用スコアリング・教育評価・法執行など「高リスク」に分類されるAI利用に対する適合性評価・CEマーキング・詳細ドキュメント義務など、AI法の中で最も重い規制群も同時に発効する予定だった。しかし技術標準の整備遅れと産業界からの反発を受け、欧州委員会は2025年11月19日に「Digital Omnibus on AI」と呼ばれる一括改正提案を公表。欧州議会が2026年6月16日に、EU理事会が6月29日にこれを正式承認した。
改正後の適用開始時期は、独立製品として提供される高リスクAI(付属書III類型)が遅くとも2027年12月2日、既存プロダクトに組み込まれる高リスクAI(付属書I類型)が遅くとも2028年8月2日となる。しかも技術標準や実装ツールが揃うまでは適用しないという条件付きで、実質的な運用開始はさらにずれ込む可能性がある。当初「2026年8月がAI法本格運用の起点」と見られていたスケジュールから、本丸部分だけがさらに1年半から2年遅延した形だ。8月2日に発効するのは、あくまで透明性ルールとGPAI執行という周辺装備の完成であって、規制の中核はまだ武装化の途上にある。
スペインは「先行執行国」 AESIAはまだガイダンス段階
スペインは欧州でも最も早くAI規制の執行体制を整えた国の一つで、王令729/2023によって設置された「AI監督庁(AESIA、Agencia Española de Supervisión de la Inteligencia Artificial)」がEUで初の専門AI規制当局として2024年6月から稼働している。AESIAは2025年8月2日以降、禁止行為・透明性義務・GPAI規制すべてに対する制裁権限を保有しているが、2026年半ば時点で公表された制裁事案はゼロで、コンプライアンス・ガイダンス発行と事業者への警告を中心とする「ソフト執行」段階にとどまる。もっとも同庁は既に金融・雇用・生体認証分野で複数の予備調査を開始しているとされ、識別表示義務発効を機に「初摘発」が出るかは、EU域内他国の執行姿勢を占う試金石として注目されている。
日本の読者への解説
今回の8月2日発効は、日本の一部で報じられた「AI利用者への告知義務、違反に63億円制裁」という見出しよりも、実態は少し複雑だ。整理すると3点が重要になる。第一に、8月2日に新規発効するのは第50条の透明性義務であり、罰則上限は1500万ユーロ・売上3%であって「63億円」ではない。63億円級の重罰は既に2025年2月から発効している禁止行為(社会的スコアリング、無許可のリアルタイム顔認識など)向けの枠で、対象範囲がまったく異なる。第二に、EU域内で商用サービスを提供する日本企業は、8月2日以降に自社出力の識別表示と利用者告知の実装責任を負う。具体的にはEUユーザー向けにチャットボットを公開する日系ECサイト、EU向けに生成AIツールを販売するスタートアップ、EU拠点でディープフェイク広告を打つ日系広告代理店などが実務対応の対象になる。第三に、対応の道筋としては欧州委員会が適切と認めた実務規範への準拠が最も安全なルートであり、Anthropic・Google・OpenAIなど主要な生成AIプロバイダーが既に署名している以上、これらAPIを利用する日本のサービス提供者にとってもマーキング機能の実装は現実的な選択肢として整いつつある。EUが動けば規制は世界標準になる、いわゆるブリュッセル・エフェクトが、生成AI領域でも起きようとしている局面と言える。日本国内では現時点で識別表示を義務化する法律はないが、EU規制対応で世界的な実装が進めば、日本でも事実上の標準として広がる可能性が高い。
