EU AI法第50条の表示を、顧客にどう説明するか
欧州委員会の第50条のページは、対話の告知、機械可読のマーク、ディープフェイクの開示について、提供者と展開者の義務を分けています(https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50)。法律事務所の解説は、これらの義務が2026年8月2日に適用され、高リスクの期限の延期には含まれなかったとしています(https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force)。一般的な情報であり、法律助言ではありません。
2026-10-08。これはコンサルタント向けの一般的な情報であり、法律助言ではありません。顧客が依拠する前に、規制本文を弁護人に読んでもらってください。使った公開ページは2つです。欧州委員会の第50条のページは https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50 です。法律事務所の解説は https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force です。その解説は、法律助言を構成しないと書いています。解説にだけ出てくる日付、規則番号、制裁金の数字は、その事務所の説明です。この確認では、公式の EUR-Lex 本文は取得していません。
欧州委員会のページは、そこに表示している本文が、2026年7月27日時点の EUR-Lex の AI 法統合版に基づくとしています。表示されている場合の “NEW” と “AMENDED” は、Digital Omnibus on AI による追加または修正だと書いています。要約は “are not legal binding” だと書いています。このページは、第50条がいつ適用になったかは書いていません。その日付は、下の法律事務所の節にだけあります。
## 提供者と展開者は、同じ義務ではない
このページは、一部の義務を提供者に、一部の義務を展開者に割り当てています。ここで使った箇所は、その語を定義していません。顧客の肩書では役割は決まりません。どの項が当たるかを伝える前に、弁護人に規制自身の定義を読んでもらってください。
## 欧州委員会のページが、提供者に求めていること
第1項。人と直接やり取りするよう意図された AI システムについて、提供者は、対象となる人が AI システムとやり取りしていると知らされるよう、そのシステムを設計し開発しなければならない、としています。ただし、状況と利用の文脈を考慮したうえで、合理的に情報を得ていて、注意深く、慎重な人の観点から、それが明らかである場合を除きます。このページは、犯罪の探知、防止、捜査、訴追のために法律で認められた AI システムには、第三者の権利と自由のための適切な保護措置を条件として、この義務は適用されないとしています。ただし、そのシステムが犯罪を公衆が届け出るために利用できる場合を除きます。
第2項。合成の音声、画像、映像、または文章を生成する AI システムの提供者(汎用 AI システムを含む)は、出力が機械可読の形式でマークされ、人工的に生成または加工されたものとして検知できるようにしなければならない、としています。技術的な解決は、技術的に可能な限り、効果的で、相互運用でき、堅牢で、信頼できるものでなければならない、としています。コンテンツの種類ごとの特性と限界、実装の費用、および関連する技術標準に反映され得る一般に認められた技術水準を考慮する、とも書いています。標準的な編集の補助機能である範囲、展開者が渡した入力データまたはその意味を実質的に変えない範囲、または犯罪の探知、防止、捜査、訴追のために法律で認められている場合には、この義務は適用されない、としています。
## 欧州委員会のページが、展開者に求めていること
第3項。感情認識システムまたは生体情報による分類システムの展開者は、それにさらされる人にシステムの作動を知らせ、該当する範囲で、規則 (EU) 2016/679、規則 (EU) 2018/1725、および指令 (EU) 2016/680 に従って個人データを処理しなければならない、としています。生体情報による分類と感情認識に使われ、犯罪の探知、防止、または捜査のために法律で許された AI システムには、第三者の権利と自由のための適切な保護措置を条件とし、欧州連合の法に従って、この義務は適用されない、としています。
第4項、画像・音声・映像。ディープフェイクを構成する画像、音声、または映像を生成または加工する AI システムの展開者は、その内容が人工的に生成または加工されたことを開示しなければならない、としています。ページは “deep fake” という語を使っています。ここで使った箇所に定義がなかったため、この記事は定義を言い換えて書きません。このページは、犯罪の探知、防止、捜査、または訴追のために法律で認められた利用には、この義務は適用されないとしています。内容が、明らかに芸術的、創造的、風刺的、フィクション、またはこれらに類する作品または番組の一部である場合、その透明性の義務は、そのような生成または加工された内容が存在することの開示に限られ、作品の表示または享受を妨げない適切な方法による、としています。
第4項、文章。公共の利益に関する事項を公衆に知らせる目的で公開される文章を生成または加工する AI システムの展開者は、その文章が人工的に生成または加工されたことを開示しなければならない、としています。このページは、犯罪の探知、防止、捜査、または訴追のために法律で認められた利用である場合、または、AI が生成した内容が人によるレビューまたは編集上の管理を経ていて、自然人または法人が公表についての編集責任を持つ場合には、この義務は適用されないとしています。
第5項から第7項。第1項から第4項の情報は、対象となる人に、遅くとも最初のやり取りまたは接触の時点で、明確で区別できる方法で提供し、適用されるアクセシビリティの要件に合致しなければならない、としています。第1項から第4項は、第III章の要件と義務に影響せず、展開者について欧州連合または加盟国の法が定める他の透明性義務を害さない、としています。第7項は AMENDED と表示されています。欧州委員会は、人工的に生成または加工された内容の検知、マーク、ラベリングの義務を実施するための、欧州連合レベルの行動規範の作成を奨励し促進する、としています。委員会は、理事会の意見を最大限考慮したうえで、その行動規範の遵守が第2項と第4項の遵守を確保するのに十分かを、第56条(6)の手続に従って評価する、としています。行動規範を不十分とみなす場合、第98条(2)の審査手続に基づく実施法令を採択できる、としています。ページは前文 132、133、134、136、137 を列挙しています。この記事は、それらの前文を引用しません。
## 適用日と、高リスクの期限が動いた理由は、法律事務所の説明です
ここから先は法律事務所の説明であり、こちらが EUR-Lex を読んだ結果ではありません。解説は、2026年8月2日に、第50条の透明性と情報の義務が、EU 全域で各国の所管当局によって一般に適用され、執行可能なものになった、としています。システムが高リスクに分類されるかどうかにかかわらず適用され、例外は、既存の生成システムのラベリングに関する狭い一つだけだ、としています。上で使った欧州委員会のページは、その日付を書いていません。
解説は、2026年8月2日は高リスクの規定についても当初予定されていた日であり、それは実現しなかった、としています。AI オムニバスが、同事務所が規則 (EU) 2026/1744 として引用し、2026年7月27日に施行されたとするもので、それらの義務を先へ押し戻した、としています。その規則の公式本文はここでは取得していないため、規則番号とその施行日は事務所の引用です。同じ暦日である2026年7月27日は、欧州委員会のページが、表示している統合版の時点としても挙げています。これは別の二つの記述です。解説は、雇用、教育、法執行、重要インフラで使われるものを含む附属書IIIの単独の高リスクシステムは、2027年12月2日から適用される、としています。医療機器、玩具、エレベーターのような、EU の製品安全法制(附属書I)の対象製品に組み込まれた AI システムは、2028年8月2日から適用される、としています。機械は扱いが異なり、AI 法の要件は、2028年8月2日までに予定される委任法令によって機械規則へ移される、としています。
解説は、これらの延長は、許容されない AI の慣行の禁止、汎用 AI モデルに関する義務、透明性の義務には影響せず、それらは既存の日程のまま適用され続ける、としています。2026年8月2日より前から市場にあった生成システムの提供者は、AI オムニバスの下で、マークの義務への対応を2026年12月2日まで猶予された、としています。欧州委員会は透明性の義務に関するガイドラインを2026年7月20日に採択した、としています。そのガイドラインは、この確認では取得していません。
解説は、不遵守は、1,500万ユーロまたは全世界の年間売上高の3%のいずれか高い方を上限とする行政制裁金を生じさせ得るとしており、第99条(4)を引用しています。第99条は取得していません。その数字を、規則と照合済みの数字であるかのように顧客に引用しないでください。欧州委員会のページの目次には “Article 99: Penalties” という項目があります。その目次は、制裁の本文ではありません。
解説の短い要約は、合成の音声、画像、映像、または文章(同解説がディープフェイクと呼ぶものを含む)を生成するシステムの提供者と展開者は、出力を機械可読で検知可能な形式でマークしなければならず、展開者は実在の人、場所、または出来事を描くディープフェイクも開示しなければならない、としています。欧州委員会のページは、機械可読のマークの義務を第2項の提供者に置き、ディープフェイクの開示の義務を第4項の展開者に置いています。そのページの第4項は、“real persons, places, or events” という句を使っていません。誰がマークし、誰が開示するかは、欧州委員会のページを使ってください。解説の短い要約は、事務所による圧縮であり、条文そのものではありません。
## 顧客がディープフェイクだと言うファイル
ファイルは、届いたまま保管してください。時刻、届いた経路、そしてその人が最初に見た瞬間に開示またはマークが見えていたかを記録してください。ラベルを足す、外す、変えるためにファイルを編集しないでください。この記事は、ラベルの作り方、検知器の働き、ラベルの回避方法を説明しません。
ラベルがないことは、内容が本物である証明ではありません。ラベルがあることは、誰がファイルを送ったかの証明ではなく、金銭を取り戻す方法でもありません。この記事は届出の手順を書きません。当局があるなら、それは弁護人が名指しします。記録が損失を取り戻すとは、ここでは約束しません。
## 法律助言ではない確認リスト
- どの義務が当たるかを顧客に伝える前に、例外を含めて、欧州委員会の第50条のページを弁護人と読んでください。
- 顧客が、人とやり取りするシステムを提供するのか、合成の音声・画像・映像・文章を提供するのか、ディープフェイクを展開するのか、公共の利益に関する文章を展開するのか、感情認識または生体情報による分類を展開するのかを聞いてください。ページは、これらの場合に異なる義務を書いています。
- 例外を前提にしないでください。ページ上の例外には、第1項が書く人にとってやり取りが明らかであること、標準的な編集の補助機能、展開者の入力またはその意味の実質的な変更がないこと、明らかに芸術的・創造的・風刺的・フィクションまたはこれらに類する作品、編集責任を伴う人のレビューまたは編集上の管理、犯罪のための法律上の授権が含まれます。
- 弁護人が公式本文を確認するまでは、2026年8月2日の適用日、高リスクの延期、2026年12月2日までの既存生成システムのマークの猶予、2026年7月20日のガイドライン、規則 (EU) 2026/1744、制裁金の数字を、法律事務所の説明として扱ってください。
- 顧客が合成だと思うファイルを持ってきたら、そのまま保管し、いつどこに届いたか、開示が見えていたかを記録してください。改変しないでください。
- ラベルがあること、ラベルがないこと、保存したメモが、損失を取り戻すとは約束しないでください。
この読者向けの他の記事は、コンサルタント向けハブにあります: https://blog.mithril.fund/for/consultants.
## Mithril がここですることと、しないこと
公開ドキュメントは、あなたの記録(Your records)を、ログイン後に開く場所として説明しています。そこで人は区分を選び、起きたことを書き、メモを足します: https://docs.mithril.fund/app-guide 。その案内は、ログイン後の画面は収録していないとしており、この記事は画面の形を説明しません。この記事が、そのログイン後の記録の経路を Live と呼ぶのは、公開案内がそれをログイン後に開くものとして示している、という範囲だけです。ホスト型の DAST と SAST は Planned です。セキュリティサービスのページは、それらが gated であり、ホスト型サービスとしてはまだ使えず、planned work であるとしています: https://docs.mithril.fund/reference/security-services 。Mithril はファイルを調査せず、送信者を名指しせず、金銭を回復せず、法律助言をしません。これ以外の製品の状態は、ここでは述べません。