2026年8月12日更新。第50条は2026年8月2日から適用されています。本記事は、透明性に関する行動規範についての欧州委員会およびAI理事会の適切性に関する結論(2026年7月8日および7月9日)と、欧州委員会が2026年7月20日に公表した第50条に関する最終ガイドラインを反映しています。
EU AI法のデジタル・オムニバスをめぐる議論は、コンプライアンスの期限が一律に後ろ倒しされたという広範な誤解を生んでいます。実際にはそうではありません。オムニバスは現在、規則(EU)2026/1744として、欧州議会で6月16日、理事会で6月29日に採択され、2026年7月27日に発効しており、附属書III(Annex III)の高リスクAIシステムに関する義務を2027年12月2日まで(附属書Iは2028年8月2日まで)延期します。第50条、すなわち生成AIおよび人とやり取りするAIシステムに対する透明性およびマーキングの義務は、引き続き2026年8月2日から適用されますが、一つだけ狭い例外があります。オムニバスにより、その日付より前に既に市場に出ている生成AIシステムのプロバイダーには、第50条2項の機械可読なマーキング義務に限り、遵守のための猶予が2026年12月2日まで与えられます。
第50条が求めるもの
第50条は、4つのカテゴリーの義務を定めています。
1. 自然人とやり取りするAIシステム。人間とやり取りするよう設計されたAIシステム(チャットボットや音声アシスタントを含む)のプロバイダーは、最初のやり取りの時点で、当該の人間が自分はAIとやり取りしていると知らされるようにしなければなりません。例外となるのは、状況を踏まえ、合理的な情報と注意力、慎重さを備えた人物から見て明白である場合、または当該システムが必要な保護措置を条件として犯罪の探知、防止、捜査、訴追のために法律上認められている場合です。後者の場合でも、犯罪を通報するために一般公衆が利用できるシステムでは、この例外は適用されません。
2. 感情認識および生体データによる分類。感情認識システム、または生体データに基づいて個人を分類するAIシステムのデプロイヤー(deployer)は、そうしたシステムにさらされる人々に対して通知しなければなりません。これは、特定の生体分類システムを全面的に禁止する第5条の禁止規定に従うことを条件として適用されます。
3. 合成コンテンツ、画像、音声、動画。合成された音声、画像、動画のコンテンツ(ディープフェイクを含む)を生成または操作するAIシステムのプロバイダーおよびデプロイヤーは、以下のようなコンテンツを、人工的に生成または操作されたものとしてマーキングし、検知可能にしなければなりません。すなわち、実在の人物を描写するもの、実在の場所や出来事を示すもの、合理的な人物を欺きうるものです。機械可読なマーキングが求められます。ディープフェイクに該当するコンテンツには、明示的で人間が読み取れるラベルが求められます。
4. 公共の利益に関わる事項についてのテキスト。公共の利益に関わる事項について公衆に情報を提供する目的で公表されるテキストを生成するAIシステムのプロバイダーおよびデプロイヤーは、そのテキストがAIによって生成されたものであることを開示しなければなりません。これは、そのテキストが実質的な人間によるレビューを経ており、かつ自然人が編集上の責任を負っている場合を除いて適用されます。
2026年6月10日に公表された、AI生成コンテンツの透明性に関する行動規範
欧州委員会は、8月の期限に先立ち、2026年6月10日にAI生成コンテンツのマーキングおよびラベル表示に関する最終的な行動規範(Code of Practice)を公表しました。この規範は任意のものであり、署名は法律上求められていません。しかし、署名しない者は執行当局からより高い精査を受けることになります。執行当局は、規範の遵守を第50条の遵守とみなす推定的な扱いをするのではなく、個別の事案ごとにギャップ分析を実施します。
この規範は、機械可読なマーキングに関する技術的要件を定めています。すなわち、コンテンツに埋め込まれる電子透かし、C2PA(Coalition for Content Provenance and Authenticity)を含むメタデータ標準、ログ記録機能、フィンガープリンティングです。規範は、上流でのマーキング(プロバイダーによる、生成時に埋め込まれるもの)と、下流でのラベル表示(デプロイヤーによる、視聴者に見えるもの)の双方を対象とします。オープンウェイトのモデルのプロバイダーについても言及されています。すなわち、AI法の一部の規定の対象外であるにもかかわらず、規範は、下流でのコンプライアンスを可能にするために、学習時に組み込まれる構造的なマーキングを奨励しています。
組織が2026年8月2日までに済ませておくべきこと
EU域内でAIシステムを提供または導入している(あるいはEUのユーザーがアクセスできる)組織にとって、実務上の要件は次のとおりです。自然人とやり取りするすべてのAIシステムを特定し、開示の仕組みが整っていることを確認すること、合成コンテンツを生成するすべての生成AIシステムを特定し、機械可読なマーキングが実装されていることを確認すること、ディープフェイクを生成しうるユースケースを洗い出し、人間が読み取れるラベルが整っていることを確認すること、そして、サードパーティのAIツールに関する契約を見直し、ベンダーがマーキング済みの出力を提供していることを確認することです。第50条に関する自社のリスクをまだ評価していない組織は、残された数週間を実装のための期間ととらえるべきです。
執行の枠組みは二分されています。欧州AI事務局が汎用AIモデルのプロバイダーを監督し、各加盟国の市場監視当局がデプロイヤーを監督します。汎用AIプロバイダーに対するAI事務局の執行権限、すなわち文書提出の要求、モデル評価、是正措置、そして全世界売上高の3%または1500万ユーロのいずれか高い方を上限とする制裁金は、2026年8月2日から適用されます。
一次情報源: 欧州委員会、AI法(公式ページ、2026年6月更新) | 欧州委員会、行動規範に関するFAQ | EU AI法、第50条 透明性ルールガイド