EUのAI表示義務、欧州向けサイトで何をすればいいのか｜8月2日に動いたAI法第50条を現場の言葉で

「EUの規制だから、EUに法人があるところの話だろう」。この線引きが通用しません。AI法第2条(1)(c)は、第三国に所在する提供者・利用者であっても「そのAIシステムの出力がEU域内で使われる場合」を適用対象に含めます。そして2026年8月2日から、AI生成コンテンツの表示を求める第50条(透明性義務)の適用が始まりました。欧州向けの自社サイト、多言語ページ、予約チャットボット。そこにAIが噛んでいるなら、東京のオフィスにいても射程の内側です。

KEY POINTS

項目	内容
ひとことで	AI法第50条(透明性義務)が2026年8月2日から適用。AI法は規定ごとに適用時期が分かれる
誰が対象か	第2条(1)(c) 。第三国に所在する提供者・利用者でも、AIシステムの出力がEU域内で使われるなら対象
自社サイトでの意味	チャットボットの「AIです」告知、ディープフェイクに当たる画像・動画の表示、公共性のあるAI生成テキストのラベル
対象外の例	短い数字・記号・文字列、ソースコード、機械間通信専用の出力、標準的な編集の補助機能。8月2日より前に生成した内容の遡及ラベリングも不要
制裁金	最大1,500万ユーロ、または前会計年度の全世界年間売上高の3%の「いずれか高い方」(第99条(4))。中小企業・スタートアップは「いずれか低い方」(同(6))
猶予	2026年8月2日より前に市場に出たAIシステムに限り、第50条(2)のマーキング義務は2026年12月2日から

まず、出回っている誤解を外す

現場で聞く誤解は、だいたい二つです。「AIで書いた文章は全部ラベルが要る」「罰金は売上の3%まで」。どちらも、条文の書かれ方とずれています。

その前に、日付の扱いを整理しておきます。欧州委員会のFAQは「Article 50 of the AI Act applies as from 2 August 2026」と書いています。AI法は規定ごとに適用時期が分かれる建て付けで、第50条はこの日から適用される規定です。本稿が扱うのはこの第50条。AIを使ったなら、それを名乗ることを求める部分になります。

ラベルの要否は、書き方ではなく内容で決まります。第50条(4)が利用者に課すラベリングは、そのテキストが①公開され、②公衆に情報を提供する目的を持ち、③公共の利益に関わる事柄について書かれている。この三つを全て満たす場合。FAQが挙げる「公共の利益に関わる事柄」は、政治と民主的プロセス、行政と公共サービス、司法と法執行、基本権、公共の安全、公衆衛生、環境保護、消費者安全、そして公の議論の対象になり得る経済・金融・政治・科学・文化上の動向です。新メニューの紹介文や客室設備の説明は、素直に読めばここに入らない。

加えて、人によるレビューや編集管理を経て公開されたテキストはラベル不要とされています。ただしFAQは逃げ道を先に塞いでいて、「表面的・形式的・手続的なチェック(例えばスペルチェックや文法修正)は、人によるレビューや編集管理とはみなされない」と明記する。AIの下書きを誤字だけ直して出す運用は、この免除に乗れないという意味だ。

もう一つの誤解。金額の読み違えについては、章を分けて書きます。ここが一番高くつく。

「提供者」と「利用者」。どちらに立つかで宿題が変わる

第50条は義務を一括りにしていません。提供者(provider)と利用者(deployer)で、背負う項が違う。

FAQによれば、提供者が満たすべきは第50条(1)(2)(5)です。人と直接やり取りするAIシステムを、相手が「AIと対話している」と分かるように設計・開発すること。生成AIの出力に、機械可読で検出可能なマークを付けること。これはチャットボットを作って売る側、生成AIを提供する側の宿題になります。

利用者に来るのは第50条(3)と(4)。感情認識システムや生体分類システムを使うときの告知。ディープフェイクの表示。人によるレビューや編集管理を経ていない、公共性のあるAI生成テキストのラベリング。この三つだ。

飲食・宿泊・体験・小売・越境EC。既製のツールを買って使う事業者は、多くの場合この利用者の側に立ちます。ただし境界線は思ったより手前にある。FAQが引くAI法第3条(3)の提供者の定義は、「AIシステムを開発する、または開発させ、自社の名称または商標でEU市場に出す、もしくはサービスに供する」者。外部のチャットボットを自社ブランドの「AIコンシェルジュ」として看板を付け替えて出しているなら、自分がどちら側に立っているのかを一度確かめた上で動いた方がいい。ここは法務の領域で、最終判断は専門家に投げるべき論点です。

欧州向けサイトで実際に引っかかる場面

条文のままでは動けないので、現場で起きる形に置き換えます。

予約チャットボットの名乗り

名乗るタイミングは「最初のやり取りの開始時点」。ここを外さなければ、第50条(1)はほぼ片付きます。

第50条(1)の告知義務は、ガイドラインが四つの累積要件で線を引いています。AIシステムであること。単なるデータ収集や自動応答ではなく、人との本物の双方向のやり取りのために設計されていること。やり取りが直接であること。AIが人間の仲介を挟まず本人と話すこと。相手が自然人であること。背後で動くだけのAIや、機械同士の通信で完結するAIはここから外れます。

その告知は、明確かつ識別可能な形で行う必要があります。明らかな場合は不要という例外はあるものの、FAQは「透明性を人から奪うものである以上、限定的に解釈されるべき」と書いている。「見れば分かるでしょう」という自己判断に寄りかかるのは、分が悪い賭けです。

差し替えたホテル写真、盛った料理写真

画像や動画がディープフェイクに当たるなら、人が見て分かる表示が要ります。提供者が埋め込んだ機械可読マーキングでは足りない。

ディープフェイクの判定も累積要件で、FAQは三つを挙げます。類似性。生成された内容と、模した対象との高い類似度。実在性。模された人物・物・場所・実体・出来事が、現実に存在する、存在し得る、または存在し得たものであること。そして、真正または真実であるかのように誤って見えること。定義はAI法第3条(60)。

この論点は業界の実態として既に無視できない規模になっています。トラベルボイスがPhocusWireから翻訳・転載した記事によれば、ドイツのデジタルマーケティング・グループが七つの旅行先のホテル写真2万5550枚を分析したところ、約5枚に1枚の画像でAI生成やAIによる大幅な加工を示す兆候が確認された、とされる。母集団はあくまでこの七つの旅行先・2万5550枚であり、業界全体の比率ではありません。それでも、季節の風景を差し替える程度の加工が日常になっている現場像は伝わってきます。

ここで見落とされやすいのが開示の方法です。FAQは、利用者は提供者が埋め込んだ機械可読マーキングに寄りかかって開示義務を果たすことはできない、と明記している。人が見て、あるいは聞いて分かる表示。専用のツールも特別な操作も要らない形が要求される。EUは、AIによって部分的または全面的に生成されたコンテンツにユーザーが最初に接する際に表示するアイコンを策定した、とトラベルボイスは伝えています(同記事はPhocusWireの翻訳転載)。

第50条が問うているのは「AIを使ったか」ではありません。「それを見た人が、AIだと分かるか」です。使用の可否を審査する規定ではなく、名乗りを求める規定だ。この読み替えができると、社内の議論は「AIを止めるか続けるか」から「どこに何を出すか」に移ります。

多言語ページの自動生成と翻訳

既存の日本語原稿を訳し、担当者が中身を確認して出している多言語ページは、慌てて全ページにラベルを貼る対象とは考えにくい。

越境ECの商品説明、宿泊約款、体験プログラムの案内。ここを生成AIや機械翻訳で回している事業者は多い。ところが第50条(2)のマーキング義務について、FAQは対象外の例を具体的に並べています。短い数字・記号・文字列。ソースコード。人の目に触れず機械間だけでやり取りされ自動処理される出力。映画製作のようなクローズドループの産業・製品開発環境で使われる出力(最終成果物である場合を除く)。AIシステムが標準的な編集の補助機能を果たしているだけの場合も、マーキング義務はかからない。

ただし判断の軸は前章の第50条(4)。公共性の三要件と、人によるレビューの実質。に戻ります。訳文を誰も読まずに公開している運用があるなら、そこだけは先に手当てした方がいい。

制裁金の書かれ方を、条文通りに読む

「年間売上高の最大3%」という要約は、条文より軽く読める形になっています。

AI法第99条(4)の原文はこうです。

administrative fines of up to EUR 15 000 000 or, if the offender is an undertaking, up to 3 % of its total worldwide annual turnover for the preceding financial year, whichever is higher
。 EU AI Act 第99条(4)

1,500万ユーロ「または」前会計年度の全世界年間売上高の3%、そのいずれか高い方。同項(g)には「第50条に基づく提供者および利用者の透明性義務」が対象として明記されています。3%は上限ではなく、二つの上限のうち高い方が採られる。売上比率だけを見て「うちの規模なら3%でも知れている」と見積もるのは、条文の読み方として成り立ちません。

逆方向の規定もあります。第99条(6)は、中小企業(スタートアップを含む)について、各制裁金は第3項・第4項・第5項に定める割合または金額のうちいずれか低い方を上限とすると定める。FAQも、中小企業(SME)および小規模中堅企業(SMC)については比例性が考慮され得ると書いています。トラベルボイスが伝える旅行法務の弁護士のコメント。不注意で軽微な違反を犯した中小企業が即座に倒産に追い込まれることはないだろう、という見通し。も、この条文の建て付けと矛盾はしません。

執行の担い手は、主に各国の市場監視当局です。EUのAI Officeの役割は限定的で、汎用AIモデルの上に構築されたAIシステムのうち、同一の主体がシステムとモデルの双方を提供する場合や、デジタルサービス法上の超大規模オンライン検索エンジン・超大規模オンラインプラットフォームに統合されている場合に限られます。窓口が各国当局である以上、進出先ごとに運用の温度差が出る可能性は織り込んでおいた方がいい。

準備するなら、ここから

着手する順番は、ラベルを貼ることではなく、棚卸しから。

欧州向けに出しているページを開いて、AIが噛んでいる要素を一行ずつ書き出す。画像・動画・音声・テキスト・チャット、それぞれについて「誰の名前で出しているか」「人が中身を見ているか」の二列を足せば、第50条のどの項に当たるかは自力でかなり絞り込めます。

日付の線引きも押さえておきたい。FAQによれば、2026年8月2日より前に生成されたコンテンツを遡及的にラベリングする必要はない(欧州委員会は可能な範囲での実施を推奨してはいる)。8月2日より前に市場に出たAIシステムについては、第50条(2)のマーキングと検出の義務に限って猶予が設けられ、その提供者の遵守開始は2026年12月2日からです。

運用面では、「人によるレビュー」を形骸化させないこと。FAQは、編集責任を「人によるレビューや編集管理を含め、コンテンツの公開について最終的な法的責任を負う」ことと説明している。誰が中身を読み、誰が最後に名前を出すのか。そこが空欄のまま回っている制作フローは、免除の根拠を持たないまま走っていることになる。

準拠の示し方には、欧州委員会とAI委員会が適切と評価した自発的なツールもあります。AI生成コンテンツの透明性に関する行動規範(Code of Practice)がそれで、第50条(2)(4)(5)のマーキング・ラベリング義務への適合を示す実務的な手段として位置づけられている。署名しない事業者は代替の適切な手段で適合を示すことになり、透明性が低い分だけ情報提供の要求を多く受け得る、とFAQは書いています。

海外進出企業への示唆

対象判定を、法務レビューではなく公開前チェックに移す：所在地で切れない以上、「このページは欧州の利用者が見るか」は公開フローの一項目になります。判定を公開後の法務確認に預けると、差し戻しのコストが跳ね上がる。制作の入口に一行足すだけで済む話です。
「AI法対応」という粒度で号令をかけない：自社が既製ツールを買って使う側なのか、自社の商標を付けて出す側なのかで、着手すべき項が入れ替わります。粒度の粗い指示は、要らない作業を全社に配る結果にしかならない。担当を割る前に、自社の立ち位置を一つ決めておく。
影響額の見積もりを、社内で先に確定させる：条文には、企業規模によって逆向きに効く二つの読み方が同居しています。自社がどちらに当たるかを詰めないまま「AI法はリスクです」とだけ共有すると、欧州向けの投資判断がただ止まる。数字の当たりを付ける作業は、法務の宿題ではなく経営の宿題です。
開示を「隠すか出すか」の判断から外す：トラベルボイスが伝えるAIインフラ企業の経営者は、表示義務の影響は高級ホテルより予算重視・中価格帯のホテルに強く及び、開示がかえって不利に働く恐れがあると指摘しています。ただし同じ記事が語っているのは、AIの使い過ぎで現実と異なる客室イメージに基づく予約が起きたときの損失でもある。開示は集客の減点ではなく、期待値をずらさないための設計要素として扱えます。

参考資料

メニューメニュー

AI・SEO対策