- 生成AI
EU AI法の透明性義務が2026年8月2日に適用開始：日本の事業者も確認したいチャットボット表示とAI生成コンテンツの扱い
2026年8月2日、EUのAI法（AI Act）のうち、透明性に関する義務（第50条）の適用が始まりました。その直前の7月27日には、高リスクAIの規制を延期する改正法が施行されています。「延期された」というニュースだけが印象に残りがちですが、予定どおり始まった義務もあります。EUの顧客と取引がある事業者向けに、何が始まり、何が延期されたのかを整理します。
何が起きたのか
まず、時系列を整理します。
| 日付 | 出来事 |
|---|---|
| 2024年8月1日 | AI法が発効 |
| 2025年2月2日 | 禁止されるAI利用とAIリテラシーに関する規定が適用 |
| 2025年8月2日 | 汎用AIモデル（GPAI）に関する義務が適用 |
| 2026年7月24日 | 改正法「Digital Omnibus on AI」（規則 (EU) 2026/1744）が官報に掲載 |
| 2026年7月27日 | 改正法が施行 |
| 2026年8月2日 | 第50条の透明性義務が適用開始 |
もともと2026年8月2日は、採用や与信審査などに使う「高リスクAI」の規制が始まる予定日でした。改正法により、この期限は2027年12月2日に延びました。製品に組み込まれるAI（医療機器や機械など）は、2027年8月2日から2028年8月2日に延期されています。
一方で、第50条の透明性義務は延期されず、8月2日から適用されています。
第50条で何が求められるのか
第50条の義務は、AIを「提供する側（プロバイダー）」と「利用する側（デプロイヤー）」で分かれています。
- 人と直接やり取りするAI（プロバイダー）：相手がAIと対話していることを知らせる設計にする。状況から明らかな場合は不要。
- 画像・音声・動画・テキストを生成するAI（プロバイダー）：生成物に、機械で判別できる形式の目印（メタデータや電子透かしなど）を付ける。
- 感情認識・生体分類のAI（デプロイヤー）：対象となる人にその仕組みを知らせる。
- ディープフェイク（デプロイヤー）：画像・音声・動画が生成・加工されたものであることを明示する。芸術・風刺などの作品は、鑑賞を妨げない形での表示でよい。
- 公共の関心事を伝えるテキスト（デプロイヤー）：AIで生成したことを明示する。ただし、人による確認や編集を経て、編集責任を負う人がいる場合は対象外。
情報は、遅くとも最初のやり取りや接触の時点で、分かりやすく示す必要があります。
なお、生成物への機械可読な目印（第50条2項）については、8月2日より前に市場に出ていたシステムに限り、2026年12月2日まで猶予されています。
違反した場合の制裁金の上限は、1,500万ユーロまたは全世界年間売上高の3%のいずれか高い方です。中小企業やスタートアップについては、いずれか低い方が上限になります。
日本の事業者にも関係するのか
AI法は、EU域内の事業者だけが対象ではありません。第2条では、EU域外のプロバイダーやデプロイヤーでも、AIの出力がEU域内で使われる場合は対象になると定めています。
私の見方では、日本の中小企業が影響を受けやすいのは次のようなケースです。
- EUの顧客向けに、AIチャットボットを使った問い合わせ窓口を提供している
- EU向けのECサイトや広告で、実在の人物のように見えるAI生成の画像や動画を使っている
- 自社サービスに画像生成や文章生成の機能を組み込み、EUのユーザーにも提供している
逆に、国内向けのサービスだけを運営しているなら、直ちに対応が必要になる場面は少ないと見ています。ただし、Webサイトは国境を越えて見られるので、EUからの利用を想定しているかどうかは一度確認しておくと安心です。
実務での対応
欧州委員会は、第50条の対応を助けるために「AI生成コンテンツの透明性に関する行動規範（Code of Practice）」を用意しています。署名は任意ですが、第50条の義務そのものは法的な義務である点に注意が必要です。行動規範はプロバイダー向けの目印・検出の章と、デプロイヤー向けの表示の章に分かれており、生成コンテンツの表示に使えるEU共通のアイコンも用意されています。
私が事業者の方におすすめする対応は、次の順番です。
- 自社のAI利用を棚卸しする。チャットボット、画像生成、文章生成など、どこでAIを使っているかを一覧にします。
- EUの利用者が触れるものを特定する。一覧のうち、EU向けに提供しているものに印を付けます。
- チャットボットにAIである旨を表示する。「AIアシスタントが回答します」のような一文を、最初の画面に出すだけでも対応の第一歩になります。
- 生成画像・動画の表示ルールを決める。広告や商品ページで、本物と見間違えるようなAI生成の人物や映像を使う場合の表示方法を社内で決めておきます。
開発者の立場では、生成AIの機能を自社サービスに組み込んでいる場合に注意が必要です。外部のAPIを使っていても、自社のサービスとしてEUに提供するなら、自分がプロバイダーに当たる可能性があります。生成物にメタデータを残す、出力をログに記録する、といった仕組みを今のうちに設計に入れておくと、あとから慌てずに済むと考えています。
高リスクAIの規制は延期されましたが、中止されたわけではありません。採用の書類選考や与信判断にAIを使っている、または使う予定がある場合は、2027年12月2日に向けて準備を続けるのが賢明です。
まとめ
2026年8月2日から、EU AI法の透明性義務が適用されました。高リスクAIの規制は改正で延期されましたが、チャットボットの表示やディープフェイクの明示などは予定どおり始まっています。
日本の事業者でも、EUの利用者にAIの出力が届くなら対象になり得ます。まずは自社のAI利用を棚卸しし、EU向けのものから表示の対応を進めることをおすすめします。具体的な法的判断が必要な場合は、専門家に確認してください。
参考リンク
あわせて読みたい
Windowsでライブ変換を試してみた：ニューラル変換IME「Setsuna」と次世代の日本語入力
Macのようなライブ変換をWindowsでも使いたくて、個人開発のニューラル変換IME「Setsuna」を試しました。使ってみた感想と、ほかのリアルタイム変換IME、Copilot Keyboardを含む今後の展望をまとめます。
Google I/O 2026まとめ：Gemini 3.5 Flashと「エージェント前提」の開発環境
Google I/O 2026で、Gemini 3.5 Flashとエージェントを中心にした開発基盤が発表されました。公式発表で確認できた事実を整理し、事業者・開発者がどう向き合うべきかをまとめます。
GPT-5.4 miniとnanoの登場で考える、業務AIの「モデルの使い分け」
2026年3月、OpenAIがGPT-5.4の小型版「mini」と「nano」を公開しました。料金表を読み解きながら、業務システムでのモデル選びを考えます。