【EU】ディープフェイクと生成画像に「電子透かし」義務化、8月2日施行——日本AI企業も域外適用

📝 EU、AI生成コンテンツに「電子透かし＋メタデータ」の二層義務化、8月2日施行

欧州委員会は3月5日、AI法（AI Act）第50条が定める「AI生成コンテンツの表示義務」に関する実施規約（Code of Practice on Marking and Labelling of AI-generated content）の第2版を公開した。法的拘束力こそ持たない自主規約だが、署名企業にとっては第50条遵守の事実上の標準となる。施行日は2026年8月2日。最終版は6月初旬の確定が予定されている。

第2版で決まった「マーキング」の中身は二層構造になっている。第1層が暗号署名されたメタデータの埋め込み、第2層がコンテンツの断片からでも検出可能な目に見えない電子透かしの挿入だ。供給者（プロバイダー）と展開者（デプロイヤー）で義務範囲が分かれ、後者にはディープフェイクと公益関連テキストへの表示が課される。違反時の罰金は最大1,500万ユーロまたは全世界売上の3%という重さ。

📰 欧州委員会、第2版規約を3月公開——技術要件を緩和、6月最終確定へ

元ネタ：Commission publishes second draft of Code of Practice on Marking and Labelling of AI-generated content（European Commission・Shaping Europe’s Digital Future / 2026-03-05）

The newest draft of the code has been streamlined and simplified, providing more flexibility for the signatories, reducing the compliance burden… The rules covering the transparency of AI-generated content will become applicable on 2 August 2026.

第1版から第2版にかけて、フィンガープリンティングとロギングは「必須」から「任意の補助手段」に格下げになった。AI生成と「AI支援」を区別していた分類体系は完全に削除。創作・風刺・編集者の人間レビューを伴うコンテンツには別途軽量化レジームが当てられる。フィードバックは3月30日まで受付、6月初旬に最終確定、規約に基づく事業者の自主対応が2026年8月2日の第50条発効と同期して動き始める段取りだ。

🔥 罰金最大1,500万ユーロ、ディープフェイク氾濫が押し上げた立法圧力

規約整備の背景には、選挙とディープフェイクの結合がある。Microsoft Threat Analysis Centerによると、親ロシア工作「Storm-1516」が2026年第1四半期だけで約1,000本の合成動画を作成し、4月末までフランス・ドイツの政治家を標的に拡散していたという。EU DisinfoLabの5月集計でも、EU関連偽情報は機関の専門モニタリング開始以降の最高水準に達した。ハンガリー総選挙では野党党首ペーテル・マジャール氏のディープフェイク動画が270万回視聴される事案も発生している。

第50条は単独で罰金を発動するわけではない。AI法第99条のティア式罰金体系の下で「その他の違反」に該当し、最大1,500万ユーロまたは前会計年度の全世界年間売上高の3%という枠が適用される。AI Officeと各加盟国当局の連携監視体制も並行整備中で、8月の発効と同時に執行リソースが投下される構図だ。

🌏 EU産業界「過大コスト」vs 市民団体「義務化が緩すぎる」、温度差広がる

第2版規約への反応はEU内で割れている。Information Technology Industry Council（ITI）など産業界ロビーは「フィンガープリンティングが任意化されたことは現実的な前進」と評価する一方で、メタデータと電子透かしの二重技術実装に必要なエンジニアリング負荷を懸念する。対する欧州消費者機構（BEUC）など市民団体側は「ディープフェイクが選挙を撹乱する状況で『任意』要素が多すぎる」と批判。特に第2版でAI生成と「AI支援」を分ける分類が削除された点を、「曖昧化の温存」として問題視している。

3月にKennedys Lawが公開した解説では、署名企業以外の通常プロバイダーも引き続き第50条本文に従って透明性義務を履行する必要があり、規約への参加可否にかかわらず「責任の所在は変わらない」と指摘した。Verfassungsblogも、2月にTikTokのアディクティブ設計をDSA違反と暫定認定した欧州委員会の動きと並べ、「AI規制と既存プラットフォーム規制の二正面執行」の時代に入ったと整理する。

🇯🇵 日本のStability AI Japan・Pixiv系・NHKも対象、Article 50は域外適用される構造

日本の生成AI事業者にとっても、この規約は他人事ではない。AI法は第2条で「EU域内のユーザーに対してAIシステムを提供している」事業者を域外適用の対象に置いており、Stability AI Japan、Pixiv系の生成画像サービス、NHK放送技術研究所の音声合成、KDDIや楽天の生成AIサービスなど、EU向けに直接または再販でサービスを展開する日本企業は技術的に第50条の枠内に入る。

2025年5月成立の日本AI推進法はEUのリスクベース規制と原則的に整合する設計だが、罰金や表示義務の具体的拘束力では大きな隔たりがある。総務省と経産省は4月にAI Officeとの対話チャネル設置で合意済み。ただし二層マーキングの技術仕様、特にC2PAやGoogle SynthIDなど現行ウォーターマーク規格との互換性が公開されるのは6月確定後だ。日本企業の対応設計は実質2か月で固める作業に追われる。

🏁 8月施行まで3か月、日本AI企業に求められる3つの対応

8月2日の発効まで残り3か月足らず。日本の生成AI企業がやるべきことは、大きく3つに分かれる。第一に、自社モデルが出力するコンテンツへのメタデータと電子透かし埋め込みの技術選定。C2PA準拠とGoogle SynthIDのどちらを軸にするか、両対応で行くかの設計判断が迫られる。第二に、ディープフェイクと公益コンテンツのラベル表示UI実装。EUアイコン候補は付録に示されており、6月確定版から逆算した実装スケジュールが必要になる。第三に、第50条が定める例外規定（芸術・風刺・編集レビュー下のテキスト）に自社サービスが該当するかの判定。Article 50を「単なる透明性ルール」と軽視すると、EU向け事業の継続条件を満たせない構造的リスクに直結する。

ディープフェイクの衝撃 AI技術がもたらす破壊と創造（PHP新書）