EU AI法のデジタル・オムニバスをめぐる議論は、コンプライアンスの期限が一律に後ろ倒しされたという広範な誤解を生んでいます。実際にはそうではありません。オムニバスが暫定的に延期するのは、附属書III(Annex III)の高リスクAIシステムに関する一部の義務です。第50条、すなわち生成AIおよび人とやり取りするAIシステムに対する透明性およびマーキングの義務は、延期の対象範囲には含まれていませんでした。オムニバスが正式に採択されるか否か、またいつ採択されるかにかかわらず、第50条は2026年8月2日から適用されます。
第50条が求めるもの
第50条は、4つのカテゴリーの義務を定めています。
1. 自然人とやり取りするAIシステム。人間とやり取りするよう設計されたAIシステム(チャットボットや音声アシスタントを含む)のプロバイダーは、最初のやり取りの時点で、当該の人間が自分はAIとやり取りしていると知らされるようにしなければなりません。例外は、文脈から明白である場合、またはシステムが犯罪の防止、検知、捜査、訴追のために用いられる場合です。
2. 感情認識および生体データによる分類。感情認識システム、または生体データに基づいて個人を分類するAIシステムのデプロイヤー(deployer)は、そうしたシステムにさらされる人々に対して通知しなければなりません。これは、特定の生体分類システムを全面的に禁止する第5条の禁止規定に従うことを条件として適用されます。
3. 合成コンテンツ、画像、音声、動画。合成された音声、画像、動画のコンテンツ(ディープフェイクを含む)を生成または操作するAIシステムのプロバイダーおよびデプロイヤーは、以下のようなコンテンツを、人工的に生成または操作されたものとしてマーキングし、検知可能にしなければなりません。すなわち、実在の人物を描写するもの、実在の場所や出来事を示すもの、合理的な人物を欺きうるものです。機械可読なマーキングが求められます。ディープフェイクに該当するコンテンツには、明示的で人間が読み取れるラベルが求められます。
4. 公共の利益に関わる事項についてのテキスト。公共の利益に関わる事項について公衆に情報を提供する目的で公表されるテキストを生成するAIシステムのプロバイダーおよびデプロイヤーは、そのテキストがAIによって生成されたものであることを開示しなければなりません。これは、そのテキストが実質的な人間によるレビューを経ており、かつ自然人が編集上の責任を負っている場合を除いて適用されます。
2026年6月10日に公表された、マーキングに関する行動規範
欧州委員会は、8月の期限に先立ち、2026年6月10日にAI生成コンテンツのマーキングおよびラベル表示に関する最終的な行動規範(Code of Practice)を公表しました。この規範は任意のものであり、署名は法律上求められていません。しかし、署名しない者は執行当局からより高い精査を受けることになります。執行当局は、規範の遵守を第50条の遵守とみなす推定的な扱いをするのではなく、個別の事案ごとにギャップ分析を実施します。
この規範は、機械可読なマーキングに関する技術的要件を定めています。すなわち、コンテンツに埋め込まれる電子透かし、C2PA(Coalition for Content Provenance and Authenticity)を含むメタデータ標準、ログ記録機能、フィンガープリンティングです。規範は、上流でのマーキング(プロバイダーによる、生成時に埋め込まれるもの)と、下流でのラベル表示(デプロイヤーによる、視聴者に見えるもの)の双方を対象とします。オープンウェイトのモデルのプロバイダーについても言及されています。すなわち、AI法の一部の規定の対象外であるにもかかわらず、規範は、下流でのコンプライアンスを可能にするために、学習時に組み込まれる構造的なマーキングを奨励しています。
組織が2026年8月2日までに済ませておくべきこと
EU域内でAIシステムを提供または導入している(あるいはEUのユーザーがアクセスできる)組織にとって、実務上の要件は次のとおりです。自然人とやり取りするすべてのAIシステムを特定し、開示の仕組みが整っていることを確認すること、合成コンテンツを生成するすべての生成AIシステムを特定し、機械可読なマーキングが実装されていることを確認すること、ディープフェイクを生成しうるユースケースを洗い出し、人間が読み取れるラベルが整っていることを確認すること、そして、サードパーティのAIツールに関する契約を見直し、ベンダーがマーキング済みの出力を提供していることを確認することです。第50条に関する自社のリスクをまだ評価していない組織は、残された数週間を実装のための期間ととらえるべきです。
執行の枠組みは二分されています。欧州AI事務局が汎用AIモデルのプロバイダーを監督し、各加盟国の市場監視当局がデプロイヤーを監督します。2026年6月1日までに、AI事務局は独立した専門家の支援を得て執行機能を立ち上げました。これは、同事務局が体制整備の段階から能動的な監督の段階へと移行しつつあることを示す最初の兆候です。
一次情報源: 欧州委員会、AI法(公式ページ、2026年6月更新) | 欧州委員会、行動規範に関するFAQ | EU AI法、第50条 透明性ルールガイド