はじめに

2026年8月2日、EU AI Act（EU人工知能法）の透明性義務が適用局面に入ります。 チャットボットには「AIだと分かるように」、AIが作った画像や文章には「AI生成」と分かる印を——という、Article 50 で定められたルールです。あわせて、汎用AI（GPAI）モデルの提供者に対する欧州委員会の執行権限と、違反時の罰則も同じ日から動き出します。

ここで大事なのは、「怖い罰金が急に降ってくる」話ではない、ということです。この記事の狙いは、電子工作やAIをいじるエンジニア——とくにチャットボットや生成AIを使った小さなサービスを作っている人——が、自分に関係あるのか／何をすればいいのかを、公式の条文にもとづいて冷静に切り分けることです。

🗓️ この記事の時点（2026年8月1日）と注意

本記事は 2026年8月1日時点の EU 公式条文（EUR-Lex）と、条文参照サイト・信頼できる法律事務所の解説にもとづきます。日付はすべて絶対日付で記します。EU AI Act は2026年に Digital Omnibus で改正されており、適用時期が動いた部分があります（後述）。本記事は法令を整理したものであり、法的助言ではありません。 個別の判断は専門家にご相談ください。

この記事でわかること：

  • 2026年8月2日に「何が」適用開始になるのか（段階適用のどこにあたるか）
  • Digital Omnibus で延びたもの・延びなかったもの
  • Article 50 の透明性義務——4つの型と、誰が義務を負うか
  • EU 域外の日本の開発者にも効くのか（域外適用）
  • 自分が対象か見分けるチェックと、恐れすぎないための3点

🗓️ 1. 2026年8月2日に「何が」適用開始になるのか

EU AI Act は、一度に全部が始まる法律ではありません。施行（発効）は2024年8月1日でしたが、そこから段階的に「適用開始」の日が設定されています。まず全体像を時系列で見ます。

timeline title EU AI Act の段階適用スケジュール 2024年8月 : AI Act 施行（発効） 2025年2月 : 禁止されるAI慣行が適用開始 2025年8月 : GPAIモデル提供者の義務が適用開始 2026年8月 : 透明性義務・GPAI執行権限・罰則が適用開始 2027年12月 : 単独型の高リスクAI義務へ延期（Digital Omnibus） 2028年8月 : 規制製品に組み込む高リスクAI義務へ延期
💡 ワード解説：施行と適用開始のちがい

施行（発効）は、その法律が法として成立・スタートした日。適用開始は、個々の義務が実際に守るべきものとして効き始める日です。AI Act は影響が大きいため、施行（2024年8月1日）のあと、義務ごとに適用日をずらす段階適用を採っています。2026年8月2日は、その中でも大きな節目にあたります。

2026年8月2日に適用開始となる主なものは、次の3つです。

  • Article 50 の透明性義務（対話AIの開示、生成物のマーキング、ディープフェイク表示など）
  • GPAI（汎用AIモデル）提供者に対する執行権限——モデル提供者の義務自体は2025年8月2日から適用済みですが、欧州委員会・AI Office が文書提出要求・モデル評価・是正命令・市場からの制限や撤去・制裁金といった強制力を使えるようになるのがこの日です
  • 罰則規定（Article 99・101）
💡 ワード解説：GPAI（汎用AIモデル）

General-Purpose AI の略で、特定の用途に限らず幅広いタスクに使える基盤的なAIモデルを指します。大規模言語モデルなどが典型で、ChatGPT・Claude・Gemini・Kimi といったモデルの「素」にあたる部分です。GPAI 提供者には、技術文書の整備や著作権方針の明示などの義務が課されています。

⚖️ 2. Digital Omnibus で「延びたもの・延びなかったもの」

ここが今回いちばん誤解されやすい点です。2025年11月19日に欧州委員会が提案し、2026年6月29日に理事会が最終承認した Digital Omnibus（AI Act の初の実質改正）によって、高リスクAI の重い義務は先送りされました。 法律事務所の解説によれば、単独型（Annex III）の高リスク義務は2027年12月2日へ、規制製品に組み込む（Annex I）高リスク義務は2028年8月2日へ延期されています（標準の最終化や各国の体制整備が間に合わないため）。

ただし——延びたのは高リスクの義務であって、透明性義務（Article 50）と GPAI の執行は延期されていません。 2026年8月2日は、これらにとって生きた期日です。

区分 主に対象となる者 適用開始の時期
禁止されるAI慣行（社会的スコアリング等） 全員 2025年2月2日（適用済み）
GPAIモデルの義務 汎用AIモデル提供者 2025年8月2日（適用済み）／執行権限は2026年8月2日
透明性義務（Article 50） 提供者・展開者 2026年8月2日
罰則（Article 99・101） 全員 2026年8月2日
高リスクAI（Annex III・単独型） 高リスクの提供者・展開者 2027年12月2日（Omnibusで延期）
高リスクAI（Annex I・規制製品組込） 同上 2028年8月2日（Omnibusで延期）
⚠️ 「延期された」の早合点に注意

「AI Act は延期されたらしい」という話だけが独り歩きしがちですが、延びたのは高リスク分野です。多くの一般的なアプリやチャットボットが関係する透明性義務は予定どおり2026年8月2日からです。「延期」を理由に透明性対応を後回しにすると、認識のズレが生じます。

💬 3. Article 50 の透明性義務——4つの型

透明性義務は、大きく4つの型に分かれます。「誰が義務を負うか」が型によって違うのがポイントです。作った側（提供者）か、使って世に出す側（展開者）か、を分けて見ます。

💡 ワード解説：提供者（provider）と展開者（deployer）

提供者は、AIシステムを開発して市場に出す・自社名で提供する側。展開者は、そのAIシステムを自分の権限のもとで実際に使う側（業務や公開サービスに組み込んで運用する人・組織）です。同じ人が両方を兼ねることもあります。義務がどちらにかかるかは、条文の型ごとに決まっています。

型 義務を負う者 内容の要旨
① 対話AIの開示 提供者 人と直接やり取りするAIは、利用者に「AIと対話している」と分かるようにする（人から見て明白な場合は不要）
② 生成物のマーキング 提供者 音声・画像・動画・テキストの生成物を、機械可読な形式で「人工的に生成・加工された」と検出できるようにする（技術的に可能な範囲で）
③ ディープフェイクの表示 展開者 ディープフェイクは、人工的に生成・加工した旨を開示する（芸術・創作・風刺は、作品の鑑賞を妨げない範囲での表示でよい）
④ 感情認識・生体分類の通知 展開者 感情認識や生体分類のシステムにさらされる人に、その作動を知らせる

いずれも、遅くとも最初のやり取り・接触の時点で、明確かつ区別できる形で伝えることが求められます。たとえば、Webサイトに置いたAIチャットボットなら「これはAIによる自動応答です」と分かるようにする、AIで作った画像を公開するなら生成物と分かる印を付ける、といった具合です。

💡 ワード解説：ディープフェイク

実在する人物・物・場所などに似せて、AIで人工的に生成・加工した音声・画像・動画のこと。本物と見分けがつきにくいものが該当します。Article 50 では、こうしたコンテンツを世に出す展開者に、人工的なものだと開示する義務を課しています（芸術・風刺目的には配慮があります）。

🌏 4. 日本の開発者にも効くのか——域外適用

「EU の法律だから、日本で作って日本で公開する分には無関係」——とは限りません。AI Act の Article 2 は、域外適用を定めています。

💡 ワード解説：域外適用

その国・地域の外にいる事業者にも、一定の条件で法律を及ぼす仕組み。AI Act では、提供者・展開者がどこに所在するかを問わず、(1) AIシステムを EU 市場に提供する場合、または (2) そのAIの出力が EU 内で使われる場合に、規制の対象になり得ます（Article 2）。

つまり、日本の個人開発者でも、EU の利用者に向けてチャットボットや生成AIサービスを提供しているなら、あるいはそのAIの出力がEU内で使われているなら、透明性義務の射程に入り得ます。逆に、EU とまったく接点がない（EU に提供していない・出力もEUで使われない）なら、透明性義務を気にする必要はありません。「作った場所」ではなく「EU と関わりがあるか」で決まる、と押さえておくと分かりやすいです。

🧭 5. 「自分事」チェックと、恐れすぎないための3点

では、自分が対象かどうか。まずは大まかな流れで見分けます。

flowchart TD Q1["EUの利用者に提供している？または出力がEUで使われる？"] Q1 -->|"いいえ"| OUT["透明性義務の対象外（EUと接点がなければ気にしなくてよい）"] Q1 -->|"はい"| BODY["下のうち該当するものに対応する"] BODY --> C1["人と対話するAI → 「AIです」と分かるように開示"] BODY --> C2["画像/音声/動画/テキストを生成 → 機械可読でマーキング"] BODY --> C3["ディープフェイク → 人工的に生成・加工した旨を表示"] BODY --> C4["感情認識・生体分類 → 対象者に通知"]

該当しても、やることは意外と素直です。チャットボットならAIだと分かる一言を添える、生成物ならAI生成と分かる印を付ける、ディープフェイクなら加工した旨を表示する。派手な仕組みより、まず「隠さない」ことが透明性義務の本質です。

そのうえで、恐れすぎないための3点を挙げておきます。

  1. 罰則額は「上限」であって定額の罰金ではない。 透明性義務など一般的な義務の違反は Article 99 で最大 1,500万ユーロ または全世界売上高の3%（いずれか高い方）、GPAI 提供者は Article 101 で同水準、禁止されるAI慣行は最大 3,500万ユーロ または7%です。これらは上限で、実際の額は違反の性質・規模で決まります。
  2. 当局は比例性と、中小・スタートアップの事情を考慮する。 Article 99 は、制裁を科す際に比例性や、中小企業・スタートアップの利益と経済的存続可能性を考慮するよう求めています。個人開発者に即・巨額、という設計ではありません。
  3. 今回の透明性義務は、高リスク対応より軽い。 重い適合性評価などを伴う高リスク義務は2027〜2028年へ延期されました。2026年8月2日に効くのは、「AIと分かるようにする」を中心とした比較的シンプルな対応です。
✅ まず何から手を付けるか

EU の利用者に触れうる AI を出しているなら、(1) チャットボットに「AIによる応答」と分かる表示を入れる、(2) 生成物にAI生成の印を付けられるか確認する、(3) ディープフェイク的な用途があればラベルを決めておく——の3つから。EU と接点がないなら、いま慌てて対応する必要はありません。「自分がEUと関わっているか」を最初に確かめるのが近道です。

同じ「EU 発・所在地を問わない・個人開発者にも及びうる」規制としては、EUサイバーレジリエンス法9月11日開始｜個人開発者は対象か・JC-STARとの違いも地続きです。GPAI 執行の対象となるモデル各社の現在地は、生成AI三つ巴2026｜Claude・GPT-5・Gemini 3と「行動するAI」化で整理しています。

📌 筆者の見方

書きながら、まず自分に当てはめてみました。当サイトは記事を公開しているだけで、読者と対話するAIは置いていません。EU の利用者に向けて何かを提供してもいない。現時点の筆者は Article 50 の射程には入らない、と受け止めています。

ただ、これは「関係ない」という結論ではありません。ESP32 に LLM をつないだ小さなデモを公開する——といったことを、筆者はいずれやってみたいと思っています。そのとき、機器が受け答えする相手が人間なら「これはAIです」の一言が要る。この筋は、電子工作で技適やPSEの表示を確認するのと同じ種類の作業だと感じました。派手な仕組みではなく、隠さないための表示。そう捉え直すと、規制というより設計チェックリストの1行に見えてきます。

とはいえ筆者は法律の専門家ではありません。上の自己判定も条文を読んだ範囲の理解にすぎず、実際に EU 向けに何かを出す段になれば、条文と専門家に当たり直すつもりです。

✅ まとめ

📌 この記事のポイント
  • 2026年8月2日、透明性義務（Article 50）・GPAI執行権限・罰則が適用開始。施行（2024年8月1日）からの段階適用の大きな節目
  • Digital Omnibus で延びたのは高リスク義務（2027年12月2日・2028年8月2日へ）。透明性義務は延期されていない
  • 透明性義務は4つの型（対話AI開示／生成物マーキング／ディープフェイク表示／感情認識通知）。提供者と展開者で義務のかかり方が違う
  • 域外適用で、EU の利用者に提供する・出力がEUで使われる日本の開発者も射程に入り得る
  • 罰則額は上限で、当局は比例性・中小の事情を考慮。やることの中心は「AIだと隠さない」こと
  • 数値・日付は2026年8月1日時点。正確な条文は EUR-Lex で確認を。本記事は法的助言ではありません

よくある質問（FAQ）

Q. 趣味で作ったチャットボットも対象ですか？

A. EU の利用者に向けて提供している、またはその出力がEUで使われるなら、透明性義務の射程に入り得ます。ただし罰則額は上限で、当局は比例性や中小・個人の事情を考慮するとされています。EU とまったく接点がなければ、対象外です。

Q. 「AIです」の開示は、具体的にどう表示すればいいですか？

A. 条文は「遅くとも最初のやり取りの時点で、明確かつ区別できる形で」知らせることを求めています。文言の様式までは細かく決められていませんが、利用者が「これはAIだ」と分かる表示であることが要点です。人から見て明らかにAIと分かる場合は不要とされています。

Q. 生成物の「機械可読マーキング」とは、透かしのことですか？

A. 画像の可視透かしに限らず、機械が読み取ってAI生成だと検出できる形式での標識を指します。条文は「効果的・相互運用可能・堅牢・信頼できる」ことを、技術的に可能な範囲で求めています。具体的な技術は提供者側の選択に委ねられています。

Q. 高リスクAIも2026年8月2日から規制されるのですか？

A. いいえ。Digital Omnibus により、単独型（Annex III）の高リスク義務は2027年12月2日、規制製品に組み込むもの（Annex I）は2028年8月2日へ延期されました。2026年8月2日に適用開始となるのは、透明性義務とGPAI執行・罰則です。

Q. この記事の日付や数字は今も正しいですか？

A. 本記事は2026年8月1日時点の公式条文にもとづきます。AI Act は改正され得るため、重要な判断の前には EUR-Lex の条文や末尾の公式リンクで最新を確認してください。繰り返しになりますが、本記事は法的助言ではありません。

参考

本記事は法令の内容を公式資料にもとづいて整理したものであり、法的助言ではありません。個別の判断は専門家にご相談ください。