8月2日に始まる「透明性義務」の中身
EU AI法の第50条が定める透明性義務は、主に3つのカテゴリに分かれる。
第一は「AIシステムとのインタラクションの開示」だ。 人間と対話するよう設計されたチャットボットやバーチャルアシスタントは、ユーザーが「AIと話していること」を認識できるよう設計しなければならない。 具体的には、セッション開始時に「このサービスはAIです」と明示する義務が課される。
第二は「ディープフェイクのラベリング」だ。 音声・映像・画像を人工的に生成または改変したコンテンツ（ディープフェイク）は、そのことを明示するラベルを付けなければならない。 ただし芸術目的・風刺・パロディの例外規定がある。
第三は「公共情報目的の生成AIコンテンツ識別」だ。 公共の関心事に関してAIが生成したテキストは、機械可読な形式でAI生成であることを識別可能にする技術的手段（ウォーターマーク等）を組み込む必要がある。 ただしこの部分は後述するように実施期限に修正がある。
OMNIBUSで変わった部分と変わらなかった部分
EU AI法の施行スケジュールは、2026年春に「Digital Omnibus」と呼ばれる包括的な規制修正を経て、一部が変更された。
変わった部分は、「Annex IIIに規定された高リスクAIシステム」の適用期限だ。 雇用・教育・信用スコアリング・生体認証・重要インフラ・法執行・移民・司法に関わるAIシステムへの適用は、当初の2026年8月2日から2027年12月2日へと1年以上延期された。
一方で変わらなかった部分も重要だ。 第50条の透明性義務（チャットボット開示・ディープフェイクラベリング）と、汎用AI（GPAI）モデルへの規制は、8月2日の施行期日が維持された。
生成AIコンテンツのウォーターマーキングについては、「6カ月の延期から3カ月に短縮」という修正があり、2026年12月2日が施行期日となった。
日本企業・グローバルスタートアップへの影響
EU AI法は域外適用（エクストラテリトリアル適用）を持つ。 EUのユーザーを対象にサービスを提供していれば、企業の所在地がEU外であっても適用対象になる。
これはGDPR（一般データ保護規則）と同様の構造だ。 日本からEUに向けてSaaSを提供するスタートアップ、グローバル展開を図るAIプロダクトを持つ企業は、EU AI法の適用対象となる可能性がある。
具体的に確認すべき事項は以下の3点だ。
まず「チャットボット・バーチャルアシスタント機能を持つ製品」はAIであることを開示する仕組みを実装すること。 次に「ユーザー向けコンテンツ生成機能」を持つ製品は、ディープフェイクのラベリング要件に対応すること。 最後に「GPAIモデルを開発または高リスク活用している企業」は、透明性報告書の提出義務が8月2日から始まる。
Anthropicの教育向けAI「Claude for Teachers」の無料提供など、AI活用が社会に浸透するほど、こうした規制対応の重要性は増す。
EU AI法違反時のペナルティ
EU AI法の制裁金は重い。
汎用AIモデルプロバイダがEU AI Officeへの情報提供義務に違反した場合、違反1件あたり最大150万ユーロ（約2億6,000万円）の制裁金が課される。 そのほかの違反については、年間全世界売上の最大3%または1,500万ユーロのいずれか高い方が上限となる。
禁止されたAI利用（人々のリアルタイム公開場所での生体認証など）については、全世界売上の7%または3,500万ユーロが上限だ。
ただし「透明性義務違反」の具体的な制裁額については、各EU加盟国の国内法で定める部分もあり、執行の厳格さは国によって差が出る可能性もある。
「AI Officeの設立」と執行体制
EU AI法の施行と並行して、EU AI Office（欧州AI局）が2025年2月に設立された。 このオフィスは特に汎用AI（GPAI）モデルプロバイダの監督を担い、Claude・GPT・Geminiといった大規模言語モデルの開発元に対して直接の管轄権を持つ。
2026年7月には、EU AI OfficeがGPAIモデルプロバイダに対するコード・オブ・プラクティス（実施規範）の最終版を公表したと報じられている。 このコードへの署名と遵守は、制裁回避の重要な手段となる。
日本の「AI安全基準」との比較
日本のAI規制アプローチはEUとは大きく異なる。 日本は拘束力のある法規制よりも「ソフトロー（ガイドライン・自主規制）」を重視し、2023年のG7広島AIプロセスを経て、2024年にAIセーフティインスティテュートを設立した。
EUのような強制的な開示義務や制裁金の仕組みはなく、企業の自主的な取り組みに委ねる部分が大きい。
この差は、グローバルにサービスを展開する日本企業にとって「最低水準をEUに合わせ、それを日本にも適用する」という選択を促す可能性がある。 グローバル標準としてEU AI法に準拠した開示設計を採用することは、コンプライアンスコスト削減にもつながる。
残り2週間でできること
法務担当者・エンジニアが今すぐ確認すべきアクションを整理する。
まず現行のプロダクトリストを洗い出し、「EUユーザーを対象とするサービス」かつ「AI・生成AI機能を持つもの」を特定する。 次に対話型インタフェースについて、「このサービスはAIによって提供されています」という開示がUX内に明示されているか確認する。 そしてマーケティング・PR素材でAI生成映像・画像・音声を使用している場合、ディープフェイクラベリングの要件を確認する。
中国・Moonshotの「Kimi K3」公開に象徴されるように、AIモデルの拡散は加速している。 規制への備えを怠ることは、8月2日以降に「事後対応コスト」が跳ね上がるリスクをはらんでいる。
「透明性」は義務か、競争優位か
EU AI法への対応を「コンプライアンス負担」と捉える視点は理解できる。 しかし別の見方もある。
AIが生成したコンテンツを明示することで、ユーザーは「情報の信頼性」を自分で評価できるようになる。 チャットボットがAIであることを開示することで、ユーザーは「感情的な依存」から距離を置ける。
透明性は義務である前に、ユーザーとの信頼関係を構築するための手段だ。 EUの規制は「コンプライアンスの強制」であると同時に、「信頼設計の標準化」でもある。
あなたの会社のAI製品は、今日「誰がAIであるか」をユーザーに伝えているだろうか。 それが義務になるとしたら、それは本当に「新しい制約」なのか——それとも、あるべき姿に戻るための「正常化」なのか。
ソース:
- EU AI Act Transparency Obligations: Preparing for Compliance by 2 August 2026 — Sidley Austin Data Matters Blog（2026年6月24日）
- U.S. Companies Face EU AI Act's Possible August 2026 Compliance Deadline — Holland & Knight（2026年4月）
- EU AI Act 2026 Updates: Compliance Requirements and Business Risks — LegalNodes（2026年）
- AI Regulation & Policy — July 13, 2026 Weekly — OriginBrief（2026年7月13日）
- EU AI Act August 2026: your compliance countdown — Responsible AI Labs
