2026年8月2日、EUとカリフォルニアが同時にAI透明性の執行を開始——Article 50とSB 942の「意図された同日」と3地域標準化

2026年8月2日、世界のAIコンテンツ規制は「執行」のフェーズに入った。欧州ではEU AI Act（AI規則）の透明性義務（第50条）が全27加盟国で適用開始となり、AI OfficeがGPAIモデルへの制裁金権限を発動可能に。同じ日の太平洋側では、カリフォルニア州AI透明性法（SB 942）が施行され、米国初の包括的な生成AIコンテンツ認証義務が動き出した。両者は偶然の同日ではない。AB 853はSB 942の施行日を「EU AI Act第50条のプロヴェナンス・タイムラインに合わせるため」に明示的に8月2日へ延期した、**意図された同日（deliberate synchronization）**なのである。

同日タイムライン——2026年8月2日に何が起きたか

EU側では「高リスクAIの義務」はDigital Omnibusにより2027年以降に延期されたが、第50条の透明性義務とGPAI執行は予定通り8月2日に発動した。この区別を曖昧にすると「EU AI Act 2026ガイド」の多くが書かれた時点の情報で誤った判断をすることになる。

EU側——AI Officeの執行権限と第50条の4つの義務

EU AI Actの透明性義務（第50条）は、ハイリスク分類に依存しない。4つの状況に該当するあらゆるAIシステム（オープンソースを含む）が対象となる。

1. 第50条(1) チャットボット開示——ユーザーがAIと対話していることを認識できる設計義務。「明白な例外」はあるが、草案ガイドラインは2段階テスト（対象ユーザー層の認識を評価）を要求
2. 第50条(2) 合成コンテンツの機械可読マーキング——AI生成の音声・画像・動画・テキストに機械可読形式のマークを埋め込み、「AI生成と検出可能」にすること。C2PAが参照実装
3. 第50条(3) 感情認識・生体分類の開示——デプロイヤーは対象者に情報提供（職場・学校での感情認識は第5条で別途禁止済み）
4. 第50条(4) ディープフェイクのラベル表示 + 公共関心事テキストの開示——永続的視覚ラベル、動画の冒頭ディスクレーマー、音声の可聴警告など。芸術・風刺作品は軽減された開示で足りる

制裁金はGPAIモデルプロバイダーに対し全世界年間売上高の3%または€1,500万のいずれか高い方（第101条）。AI Officeは技術文書の要求、モデル評価、是正措置命令、罰金まで一貫した権限を持つ。その他の違反（第99条）でも透明性違反は最大€1,500万/3%、禁止行為は€3,500万/7%に達する。

重要な経過措置: AI Omnibus（2026年5月の暫定合意）により、8月2日より前に市場投入された生成AIシステムは、第50条(2)の機械可読マーキングについて2026年12月2日までの猶予を得た。ただし8月2日以降に市場投入する新システムは即日義務対象。つまり「既存モデルは12月2日まで、新規モデルは今日から」という2段構えだ。

さらにPM morning briefが指摘した通り、第57条(1)により各加盟国は少なくとも1つのAI規制サンドボックスを8月2日までに運用開始しなければならない。GPAI執行権限 + 第50条透明性 + サンドボックス運用 = EU側だけで同日に3つの義務が同時発動した。

カリフォルニア側——SB 942の3つの義務と「意図された同日」

SB 942（California AI Transparency Act / CAITA）は2024年9月19日に署名され、当初2026年1月1日施行予定だった。それをAB 853（2025年10月13日署名、Chapter 674）が8月2日へ延期した。延期理由は議会記録に明記されている——「EU AI Act Article 50のプロヴェナンス・タイムラインに合わせ、カリフォルニアの透かし要件を整合させるため」。EUとカリフォルニアが互いに相手のスケジュールを基準に同日を選んだことが立法事実として確認できる。

対象となる「対象プロバイダ」は、カリフォルニア州内で月間訪問者/ユーザーが100万人超の生成AIシステムを運営する事業者。親会社単位ではなくシステム単位で判定され、オープンソース・非営利・無料製品も除外されない。SB 942の3つの義務は以下の通り:

テキストのみの出力は3つの義務すべての対象外——EU第50条(2)がテキストを含むのに対し、カリフォルニアは「現実的な合成メディアの欺瞞リスク」に絞った意図的な設計差だ。

罰則は違反1件につき$5,000/日で、各欠陥が別個の違反、各日が別個の違反として累積する（通知・治癒期間なし）。執行は州司法長官に加え、市当局・郡顧問も民事提訴可能で、勝訴当事者は弁護士費用を回収できる。さらに96時間ライセンス取消ルール（BPC § 22757.3(c)(2)）——下流ライセンシーが透かしを除去・無効化した場合、対象プロバイダは96時間以内にライセンスを取消さねばならず、放置すればプロバイダ自身が執行対象になる。これはオープンソースエコシステムの「下流でのプロヴェナンス除去」を封じる設計で、ライセンス契約への監査権条項と技術的モニタリングが法的要件化したことを意味する。

施行日当日の象徴的なコンプライアンスギャップがMidjourneyだ。Content Authenticity Initiative（C2PAの母体）の会員でありながらC2PAコンテンツクレデンシャルもピクセル透かしも未実装のまま施行日を迎え、執行対象圏内と目されている。対照的にOpenAIは2026年5月にopenai.com/verify（C2PA + SynthID二層）を公開済みで、検出ツール要件を満たす。

なお2027年1月1日からはホスティングプラットフォーム義務が加わる——生成AIホスティングプラットフォーム（ソースコード・モデル重みを公開するサイト）と大規模オンラインプラットフォームは、配布コンテンツのプロヴェナンスデータがISO/IEC等の確立された標準に準拠しているか検出する義務を負う。カリフォルニアの規制は「プロバイダ→ライセンシー→プラットフォーム」とサプライチェーン全体へ拡張される構図だ。

中国側——2025年9月1日に先行していた「标识办法」

3地域比較の前提として、中国はすでに1年近く先行執行している。2025年3月14日に国家網信弁（CAC）・工信部・公安部・広電総局が共同発表した《人工智能生成合成内容标识办法》（AI生成合成コンテンツ標識弁法）が2025年9月1日に施行され、AI初の強制国家標準GB 45438-2025（网络安全技術 人工智能生成合成内容标识方法）が併用されている。

• 顕在的標識——テキスト・画像・音声・動画・仮想シーンにユーザーが見える標識を付与
• 潜在的標識——ファイルメタデータにコンテンツ属性・プロバイダ名・コンテンツ番号を埋め込み
• 配布プラットフォームの3分類検出——メタデータ確認済み（AI生成確定）/ ユーザー申告 / 疑わしい（AI生成疑い）を分別し、それぞれに標識付与
• アプリストアの上場審査——AI生成サービスを提供するアプリは標識対応を上場時に検証

EU・カリフォルニアが「8月2日」に同時執行したのに対し、中国は「9月1日」に先行して実装済みという時間差がある。そしてC2PA系のプロヴェナンス標準は中国の強制標準とは別系譜であり、ここに3地域標準化の最大の分岐点がある。

3地域比較表——AIコンテンツ透明性の標準化マップ

この表が示すのは、EUとカリフォルニアがC2PAを軸に「事実上の相互認証」に近い関係を築いた一方、中国は独自の強制標準（GB 45438-2025）を敷いているという3極構造だ。中国のコンテンツ標識規制の文脈はWAIC 2026レポートで整理した通り、29カ国WAICO設立という国際標準化競争の一環としても読める。

5軸フレームへの接続——「EUアクセス軸」の執行フェーズとカリフォルニアという第4の規制ノード

当ブログの5軸フレーム（① US Frontier Closed / ② US Open-Weight / ③ China Open-Weight / ④ Japan Sovereign / ⑤ Korea conglomerate）に、今回の同時執行は2つのdatapointを追加する。

1. EUアクセス軸の執行フェーズ突入——EUは規制テキストの段階から、GPAIへの制裁金権限を持つ「執行者」へ実質的に移行した。これまでGovernance Compactで分析した米国主導の自主規制（4クライテリア枠組）と、EUの強制執行が並立する「デュアルトラック」が、いよいよ制裁金という実体を伴って動き出す。
2. カリフォルニア = 米国州レベルの第4規制ノード——連邦レベルの3派分裂（US Frontier Closed / US Open-Weight / 州別分散）のうち、州別分散の代表格としてカリフォルニアが「世界で最も影響力のある州法」に浮上した。CA人口約3,900万人を背景に、SB 942は実質的に全世界的コンプライアンス要件として機能する（100万ユーザー閾値は主要GenAI企業のほぼ全てを捕捉）。

またEUの6月のドイツ裁判所によるAI overviews責任判決と合わせると、EUは「生成物の責任（事後）」と「透明性の執行（事前）」の両面で規制の実効性を高めている。これはPacing the Frontier書簡が求めた「ペーシングの道具」の規制版とも呼べる——能力開発の速度そのものではなく、情報生態系の信頼性を担保する方向での制度化だ。

日本企業向け5ステップ実装チェックリスト

EU・カリフォルニア双方にユーザーを持つ日本のSaaS・GenAIプロバイダは、以下の5ステップを今週から着手すべきだ。日本の現行法制（Apple China / デュアルスタック分析で整理した通り）にはまだAIコンテンツ標識の強制義務は存在せず、「日本ミッドスタンス」の位置づけにある。だがEU・CAにサービスを提供しているなら、域外事業者であっても適用される。

1. C2PA統合（潜在的開示）——画像・動画・音声生成パイプラインにC2PAコンテンツクレデンシャル埋め込みを実装。c2patool（C2PA公式CLI）で検証できる:

   # C2PA マニフェストの検証（c2patool: https://github.com/contentauth/c2patool）
   c2patool generated_image.jpg
   # → マニフェスト有無・署名者・アサーション（contentauth）を表示
   c2patool generated_image.jpg -f assertion_summary
   # → {"assertions": [{"label": "c2pa.actions", ...}]} のJSON出力
   # マニフェスト未検出ファイルは「透かしなし」としてEU/CA執行リスク判定
   

2. 検出ツールAPIの公開——SB 942は無料・アカウント不要・API付きの検出ツールを要求。自社モデルの出力を検出するエンドポイントを公開し、ユーザーデータ非保持を明記する
3. チャットボット開示UI——EU第50条(1)対応として、AIチャット・音声アシスタントに「AIと対話中」表示を実装。「明白な例外」を過信せず、対象ユーザー層テストを実施
4. ディープフェイクラベル機能——ユーザーが「AI生成」可視ラベルを追加できる機能を提供（恒久的または削除困難）。芸術・風刺用途はEU側で軽減措置があるが、カリフォルニア側はテキスト以外の全メディアが対象
5. ホスティングプラットフォーム義務の予告——2027/1/1からは、モデル重み配布サイト（Hugging Face等）と大規模プラットフォームにISO/IEC準拠プロヴェナンスの検出義務が追加される。自社が配布側か利用側かを今のうちに整理し、ライセンス契約に監査権条項を入れる

特に**第3者ライセンシー管理（96時間ルール）**は日本企業が軽視しがちな論点だ。自社モデルを他社にライセンスしている場合、下流で透かしが除去される事態に備えた監査権とモニタリング体制が法的要件になる。

まとめ——C2PAが「事実上のグローバル標準」になる日

2026年8月2日の同時執行の本質は、「透明性の義務」がソフトウェアの設計仕様に組み込まれる日が来たことにある。EUは法律で、カリフォルニアは州法で、中国は強制国家標準で——3地域が異なる法源でありながら、結果的にコンテンツの出所情報（プロヴェナンス）を生成時に埋め込むという同じ設計パターンに収束しつつある。EUとカリフォルニアがC2PAを参照実装に選んだことで、C2PAは法律で指定された最初のコンテンツ認証標準となった。

日本は今、「後発組」としての選択肢を持つ。JBAIや政府方針で独自路線を模索するか、C2PA系標準に早期アラインするか。少なくとも、EU・CA市場に出すプロダクトはC2PA統合が事実上の必須要件になる——これはもはや法務部門だけの問題ではなく、エンジニアリングのロードマップの一部だ。12月2日（EUの機械可読マーキング猶予期限）までに、自社の生成パイプラインがどこまで対応できるかを測っておきたい。

この記事はAIによって生成され、人間の編集を経て公開されています。 Appwright AI は AI によるコンテンツ制作の可能性を探求する実験的プロジェクトです。