EUのAI法に基づく透明性ルールが8月2日に発効しました。チャットボットとの対話やAI生成コンテンツに、利用者が気づける形で明示することを義務づける内容です。守らなければ最大1,500万ユーロ（約27億2,000万円）、または全世界年間売上高の3%の罰金が科される可能性があります。新規のAIシステムは即日対象ですが、8月2日より前から稼働しているものには12月2日までの猶予期間があります。
EUのAI透明性義務、8月2日に発効
欧州連合が定めるAI法（AI Act）のもと、新しい透明性義務が2026年8月2日に発効しました。狙いは、チャットボットやAIによる合成コンテンツを利用者が見分けやすくすることです。欧州委員会は透明性ガイドラインの中で、生成AIと対話型AIの発展によって「AIとの対話やAI生成コンテンツを、人間が作った本物のコンテンツと区別することがますます難しくなっている」と説明しています。利用者がAIと接しているかどうかを把握できれば、情報に基づいた判断ができ、AIへの信頼度を適切に見極め、誤情報や欺瞞を避けられるようになる、という考え方です。
今回のルールが対象とするのは、AIシステムを開発・提供する「provider」と、そのAIシステムを使うプラットフォームやサービスを指す「deployer」の両方です。MetaやSpaceXAIのように、この両方の立場を兼ねる企業もあると出典記事は指摘しています。providerに求められるのは、利用者が人間ではなくAIと接していることを「明白でない限り」明示的に伝えるようにシステムを設計することです。加えて、合成された音声・画像・映像・テキストに機械が読み取れるマークを含める、または付与し、人工的に生成または加工されたものだと検知できるようにする必要があります。一方でdeployerには、実物に見えるよう作られたAI生成・加工のディープフェイク画像・音声・映像にラベルを付けることが求められます。
罰金の水準は、最大1,500万ユーロ（約27億2,000万円）、または企業の全世界年間売上高の3%のいずれかです。あわせて、1,720万ドル（約27億1,000万円）という米ドル基準の表現も出典記事には見られますが、これは同じ罰金枠をユーロとドルの両方で示したものと考えられます。この規模の罰金がどの企業に、どのような違反行為に対して実際に科されるのかは、現時点の記事には具体例が出ていません。
欧州委員会製ラベルという選択肢、義務そのものは別
今回の発効にあわせて、欧州委員会は企業が使えるAI開示用ラベルのセットも用意しました。各プラットフォームが独自にラベルを設計する手間を省くための措置で、使用例も一緒に示されています。TikTok、Instagram、Facebookがすでに導入している既存のラベルとも似た内容だと出典記事は伝えています。
ここで整理しておきたいのは、このラベル自体の使用は任意である点です。欧州委員会は「これらのラベルの利用は任意だが、ラベリングの義務そのものはそうではない」と念を押しています。つまり、企業が委員会製のアイコンを使わずに独自のラベルを設計して義務を果たすことも可能ということです。義務の中身は先述した「AIとの対話であることの明示」、「合成コンテンツへの機械読み取り可能なマークづけ」、そして「deployerによる、実物に見えるよう作られたAI生成・加工の画像・音声・映像へのラベル付け」であり、ラベルのデザインはその実現手段の一つに過ぎません。
猶予期間についても確認しておく価値があります。新規に立ち上げるAIシステムには即日ルールが適用されますが、8月2日より前から存在するモデルやサービスには12月2日までの4か月間の猶予が設けられています。この期間中に、既存サービスがどのような対応を取るのか、そして実際に罰金が科される事例が出てくるのかは、今回の報道の範囲では分かりません。
用語補足：AI Act（EU AI法）
AI Actは、EUの重要な法律です。今回の透明性義務は、このAI Actに基づき8月2日に発効しました。この記事で扱っているのは「利用者への開示」と「合成コンテンツへの標識づけ」という限られた範囲の義務であり、AI Actが定める他の規制項目については出典記事に記載がありません。数字を読む際は、罰金額や猶予期間が今回報じられた透明性ルールについての数字であることに注意が必要です。
出典: The Verge
注目ニュース
デジタル庁、クラウドサインのマイナ署名機能に疑義
弁護士ドットコムが提供する電子契約サービス「クラウドサイン」で、マイナンバーカード署名の保存ファイルに電子証明書の失効情報が含まれる仕様が見つかりました。デジタル庁などは公的個人認証（JPKI）法の趣旨に照らして疑義があると判断し、弁護士ドットコムは2026年6月17日にダウンロード機能を停止しています。出典記事によれば、専門家は国際標準規格との違いを踏まえてJPKI法の見直しを訴えているとのことです。今回確認できた出典には、機能停止後の対応スケジュールや再開の見通しについての記載はありません。
出典: 日経クロステック
Apple、英政府のiCloudバックドア要求に異議
Financial Timesの報道によると、Appleは英国政府によるユーザー暗号化データへのアクセス要求を、英国の調査権限審判所（Investigatory Powers Tribunal）に対して申し立てました。英政府は昨年、暗号化されていてもデータへのアクセスを求める「technical capability notice」という非公開の法的命令を出しており、これは高度データ保護（ADP）を有効にしたiCloudバックアップへの、事実上のバックドアを要求するものだと批判されています。2025年前半にも同様の命令があり、トランプ政権の介入を経て一度は撤回された経緯があります。その後Appleは英国利用者向けにADPの利用を停止する対応を取り、10月に英政府が出した二度目の命令に対して、Appleは今回異議を申し立てました。TechCrunchはAppleにコメントを求めましたが、回答はなかったと報じています。
出典: TechCrunch
N-able、N-centralサーバーで攻撃者による侵入を確認
N-ableは、リモート監視管理プラットフォーム「N-central」の認証バイパスの脆弱性（CVE-2026-18577）を悪用され、攻撃者がリモート管理権限を取得し、N-centralが管理する顧客システムにも到達したと明らかにしました。最初に配布した修正が不完全だったことも同社は認めています。影響を受けるのはビルド2026.3.1.7より前のバージョンで、8月2日に配布されたビルド2026.3.1.7が最初の対策版です。この脆弱性が実際にどの顧客にどの程度の影響を与えたのかについては、出典記事に具体的な記載はありません。
出典: The Hacker News
編集後記：義務とラベルの区別
今回の記事を書きながら気になったのは、欧州委員会が用意したAIラベルと、透明性義務そのものが別物だという点です。ラベルのデザインは任意で、企業は独自のマークを使っても構いません。守らなければならないのは「AIとの対話だと分かるようにする」「合成コンテンツに機械が読み取れる標識をつける」という中身の方です。ニュースを追っていると、つい「EUがAIラベルを作った」という見た目の話に注目してしまいますが、任意なのは欧州委員会が用意したアイコンの使用であり、対象となるディープフェイクへのラベル付け自体は義務に含まれます。既存サービスがこの4か月の猶予期間でどう動くのか、続報を待ちたいところです。