何が始まったのか
8月2日に発効したEU AI法の透明性規定により、EU市民は「いまAIシステムとやり取りしている」「見ているコンテンツはAIが生成・改変したものだ」という情報を告知される対象になりました。狙いは、欺瞞や操作を減らし、利用者が納得したうえで選べる状態をつくること、そして欧州で「信頼できるAI」を根づかせることにあります。
対象は具体的です。ディープフェイクを使った広告や企業のSNS投稿にはAI生成であることを示すラベルが付き、チャットボットや苦情受付窓口はAIベースであることを明示しなければなりません。機械学習で発話者の感情を解析し、いら立ちを検知するコールセンターは、通話の冒頭でその旨を宣言する必要があります。企業間の商用利用も例外ではなく、アポイント調整、書簡のやり取り、契約交渉といった業務にAIを使う場合も申告が求められます。
なぜ重要か：規制対象は「AI企業」ではない
この法律の射程を、OpenAI、Anthropic、Google DeepMindのようなモデル開発企業の話だと読むと見誤ります。モデル開発者は確かに欧州委員会が新設したAI Office（European AI Office）の監督下に入りますが、法律事務所Stibbeの弁護士Thibau Duquin氏は、規制がSpotifyのAIレコメンドやAdobeのPhotoshopに搭載されたAI編集機能のような企業にも及ぶと指摘しています。同氏は「探し始めると、AIはあらゆるところにある。今後はそのコンテンツすべてにラベルが必要になる」と述べています。
つまり、AIを「作る側」ではなく「使う側」の一般事業会社が、大量の開示義務を抱え込む構図です。Stibbeの技術法務担当Frederiek Fernhout氏は「提供者が透明性義務を本当に遵守すれば、AIがどれだけ使われているかが極めて可視化される。特にマーケティングでそうなる」と語ります。自社が思っている以上にAI依存が露呈する、という副作用です。
反対論と、GDPRの既視感
批判もあります。Computer & Communications Industry AssociationのAI政策責任者Boniface de Champris氏は12月の時点で「過剰なラベリングは終わりのない通知による『バナー・ブラインドネス』を招く。スペルチェックしただけのメールからフィルタをかけた写真まで何もかもラベルを貼るなら、AIコンテンツの表示は意味を失う」と警告していました。
比較対象として引き合いに出されるのが、2018年に発効したGDPRです。あの規制はクッキー同意ポップアップを世界中に普及させ、「クッキー疲れ」と、対応に追われる企業の混乱を生みました。同じ道をたどるのではないか、という懸念です。
施行はしても、運用は始まっていない
ただし、8月2日に一斉に取り締まりが始まるわけではありません。EUはAIモデル提供者に対し、合成された音声・画像・映像・テキストを機械可読な形式でラベル付けし、AI生成物として検出できるようにするための移行期間を12月まで認めています。法律内の他の遵守期限も、European AI Officeが主要なガイドライン策定に想定より時間を要したため延期されました。加盟27か国の監督体制の整備状況もばらばらです。
Norton Rose Fulbrightのデータ・AI規制担当弁護士Rosie Nance氏は、執行は「私たちが思うほど初日から即座かつ一様ではないかもしれない」「一貫した執行がすぐに見られるとは限らない」と述べています。Fernhout氏も「多くの用語がいまだ明確でなく、当局からの具体的なガイダンスが必要だ。極めて技術的でもあり、これらの要件は基盤となるシステム側に組み込む必要があるため、事態を複雑にしている」と指摘します。
猶予があるのは事実ですが、要件がシステムの根っこに入る以上、着手が遅いほど改修コストは膨らみます。
💼 事業会社視点：これは自社にどう効くか
日本企業にとっての実務論点は「欧州向けサービスの有無」で分かれます。EU市民への告知が義務の核である以上、EU域内にユーザーを抱えるSaaS、越境EC、ゲーム、観光・インバウンド事業は直接の当事者と読むのが自然です。まず棚卸しすべきは、外資の大手AIサービスではなく自社の足元です。カスタマーサポートのチャットボット、コールセンターの感情解析ツール、広告クリエイティブの生成AI、商品説明文やレビュー要約の自動生成——Duquin氏の言う「探し始めるとどこにでもある」状態は、日本企業のマーケ部門でもそのまま当てはまります。
制裁金は最大1500万ユーロまたは全世界年間売上高3％の高い方で、欧州売上比率ではなく全社売上が基準になる点が経営リスクとして重い。欧州比率が数％の企業でも、罰則の分母は全社です。
受託開発・SIerには商機と負債の両方があります。Fernhout氏が言うとおり要件は基盤システムに組み込む必要があり、既存の納品システムに開示機能が入っていなければ改修案件が発生します。逆に、EU向け顧客を持つクライアントに納品した生成AI機能について、契約上の責任分界が曖昧なままなら早期に整理すべきです。
経営判断としてはDuquin氏が突きつけた問いが本質です。すなわち、AI利用を堂々と開示するか、非AIの仕組みや手作業に戻すか。特にブランド価値をクラフト感で支える��業ほど、「AI生成」ラベルが購買に与える影響を今期中にA/Bで検証しておく価値があります。移行期間の12月までに、開示ポリシーを広報任せにせずプロダクト設計に落とすのが実務的な打ち手です。