2026年8月2日、汎用目的モデル向けにEU AI Actの透明性とコンテンツ・マーキング義務が発効し、制裁金は最大€35Mまたは全世界売上高の7%に達する。2027年ではなく、今すぐ適用される内容だ。
誰もが延期を歓迎した。だが、細かい文言を読んだ者はほとんどいなかった。EU AI Actの「高リスク」ルールが先送りされるとブリュッセルが発表したとき、エコシステムの多くは安堵し、この件を「来年の問題」として棚上げした。読み違いである。EU圏のAI規制を最も注意深く追う法律事務所の一つ、Latham & Watkinsの最近の分析は、確定した期日を示し、延期「されなかった」義務の一群が存在することを明確にしている。それは2026年8月2日に発効する。数年後ではなく、数週間後の話だ。
## 実際に発効するもの：透明性とGPAIへの締め付け
その8月2日、二つの歯車が動き始める。一つ目は第50条の透明性義務だ。人と対話するすべてのAIシステムは自らがAIであると明示しなければならず、AIが生成または加工したすべてのコンテンツ——画像、音声、動画、合成テキスト——は機械可読な形でマーキングされなければならない。実務上これはウォーターマークまたは検証可能なメタデータを意味する。見落としてはならない一点がある。その期日以前にすでに市場に出ていた生成AIシステムについては、具体的なマーキング要件は2026年12月2日まで猶予される。二つ目の歯車は、欧州委員会が汎用目的モデル（GPAI）のプロバイダーに対する直接的な制裁権限を得ることだ。Claude、GPT、Geminiのような、ほぼすべてのものが上に構築される大規模な基盤モデルがその対象である。透明性はもはやベストプラクティスの推奨ではなく、制裁金を背後に控えた義務となった。
## CFOの笑みを消す数字
制裁金は象徴的なものではない。透明性義務への違反は、最大€15 millionまたは全世界の年間売上高の3%のうち高い方に達しうる。最も重大な違反——同意なきインティメートなコンテンツやAI生成の児童性的虐待素材といった禁止行為——については、上限は€35 millionまたは全世界売上高の7%まで跳ね上がる。スケール感を測るために言えば、この7%は、すでに世界の半分にプライバシーを再教育した規範であるGDPR自身が認める水準の何倍にもあたる。EUは取締役会が理解する言語でこう告げているのだ。合成コンテンツのトレーサビリティは任意ではない、と。締めくくりとして、AIで人を裸にする「nudifier」系アプリは、2026年12月2日から全面的に禁止される。
## なぜ「2027年に考えればいい」が罠なのか
ここに、見出しから抜け落ちた一点がある。確かに高リスク——採用、与信、医療、司法におけるAIシステム——は先送りされ、それは事実だ。独立した高リスクシステムは2026年12月2日まで、いや、2027年12月2日まで猶予され、すでに規制済みの製品の安全部品として動作するものは2028年8月2日まで猶予される。だが透明性とGPAIへの監視は、いま動き出す別のレーンを走る。この混同が危険なのは、偽りの安心感を生み出すからだ。欧州のユーザー向けにチャットボットを展開するスタートアップや、画像を生成するアプリは、まだ2年の余裕があると信じかねない。だが実際には、コンテンツがマーキング付きで出力され、ユーザーが機械と話していると認識できるようにするまで、残された時間は数週間しかない。しかもこの規範には域外適用がある。あなたの会社がどこにあるかは関係なく、ユーザーがどこにいるかが問題だ。欧州の人があなたの製品を使っているなら、ルールは適用される。
## 背景：簡素化はしても、免責はしないOmnibus
なぜ期日が動いたのかを理解しておくとよい。これらの変更は、EUの「Digital Omnibus」パッケージの一部であり、デジタル規制を簡素化し、AI Actとすでに存在していた分野別の安全法制との重複を解消しようとする取り組みだ。それが高リスク延期の由来である。渋滞を緩和し、産業に猶予を与え、重複を避けるためだ。だが立法者は外科的だった。先送りしたのは技術的に重い遵守であって、透明性ではない。正しい読み方は「EUが緩めた」ではなく「EUが何を先に厳格化するかを選んだ」である。そして選ばれたのは、まさに機械が生み出すものの、トレーサビリティだった。
## AIで構築する人にとっての意味
教訓は居心地が悪いが明快だ。生成AIの時代において、コンテンツがどこから来たのかを知ることは、もはや技術的な細部ではなく、8桁・9桁の数字を伴う法的義務となった。機械が生成したものをマーキングし、エージェントと話していることを告知し、トレーサビリティを証明できること——これはもはや「あればよいもの」ではない。事業を続けるか、支払うかを分ける一線である。これは、欧州の公衆向けにAIで作ったアプリを公開するすべての人に直接降りかかる。NeuralOSでは、これを完全な誠実さで、煙に巻くことなく見ている。エージェント搭載のアプリを構築し、公衆向けにコンテンツを生成して展開するとき、透明性とマーキングはロードマップの飾りであることをやめ、「本番リリース準備完了」のチェックリストの一部となる。脅すために言うのではない。今——コンテンツのマーキングが一つの設計判断で済むうち——に考えてほしいからだ。売上高の一定割合を要する8月2日に、ではなく。