月100万人超の生成AIに「無料判定ツール+API」を義務化。米加州法が8月2日発効

カリフォルニア AI透明化法 は、2026年8月2日に効力を持った州法で、月間100万人超の生成AI提供事業者に埋め込みメタデータ・可視ラベル・無料の検出ツール提供を義務づけるものです。

📖 この記事で分かること

• カリフォルニア州のAI透明化法が8月2日に発効
• 対象は月間100万人超の生成AI提供事業者
• 無料の判定ツールとAPI公開までが義務に
• 2027年はプラットフォーム、2028年はカメラへ拡大

💡 知っておきたい用語

• 来歴データ: コンテンツの「産地表示」。誰がいつ何で作ったかを、ファイル本体に持たせる仕組み
• 検出ツール: 手元のファイルがそのAIで作られたかを照合する窓口。荷物の追跡番号を入力する画面に近い

最終更新日: 2026年8月3日

▶ 公式ページ

• AB 853 法文(California AI Transparency Act 改正)(California Legislative Information)
• SB 942 法文(California AI Transparency Act)(California Legislative Information)

カリフォルニア州のAI透明化法が発効した

この記事のポイント

• カリフォルニア州のAI透明化法(SB 942)が、AB 853による改正を経て2026年8月2日にoperative(効力発生)となりました(2026年8月時点)。
• 対象は月間100万人超の利用者を持つ生成AI提供事業者。無料の検出ツールとAPI公開が求められます。
• 罰則は1違反あたり5,000ドルで、不遵守の各日が別個の違反として数えられます(2026年8月時点)。

カリフォルニア州のAI透明化法(California AI Transparency Act)が、2026年8月2日に効力を持ちました。もともとSB 942として成立した法律ですが、その後のAB 853による改正で条文に「This chapter shall become operative on August 2, 2026.」と書き込まれ、当初予定されていた2026年1月1日から後ろ倒しされた経緯があります。

注目したいのは、施行そのものより義務の中身です。生成AIの透明性をめぐる議論は長らく「出力にラベルを付けろ」「メタデータを埋め込め」という出力側の話でした。今回発効した条文が求めているのは、それに加えて事業者自身が検証の窓口を運用し続けることです。

8月2日から効いている3つの義務

対象となる「covered provider」は、生成AIシステムを作成・コード化・製造する事業者のうち、月間100万人超の訪問者または利用者を持ち、カリフォルニア州内で一般にアクセス可能なものと定義されています。どの事業者が該当するかは各社の月間利用者数次第で、個社の対応状況は本稿では確認していません。

第一に、無料のAI検出ツールの提供です。自社の生成AIが作成・改変したコンテンツかどうかを利用者が判定でき、検出した来歴データを出力し、個人データは除外することが求められます。さらに、限定的なセキュリティ例外を除いて一般公開されていること、コンテンツのアップロードまたはURLを受け付けること、プログラムからアクセスするAPI【エーピーアイ】を備えること、継続的改善のために利用者フィードバックを収集することまで条文に並びます。

第二に、manifest disclosure(可視ラベル)です。これは利用者が選べる選択肢として提供する形で、コンテンツがAI生成物であることを示し、「明確で目立ち、そのメディアに適し、通常人が理解できる」ものであること、技術的に可能な範囲で削除に耐えることが要件です。

第三に、latent disclosure(埋め込みメタデータ)です。提供事業者名、生成AIシステム名とバージョン、作成・改変のタイムスタンプ、一意の識別子を伝え、自社の検出ツールで検出可能であり、業界標準に従う必要があります。

罰則は1違反あたり5,000ドルの民事制裁金で、不遵守の各日が別個の違反として扱われます。勝訴した原告は弁護士費用と訴訟費用を回収できます。

規格を名指ししない条文が事業者に残すもの

この法律の実装上の勘所は、条文が特定の技術規格を名指ししていない点にあります。使われている表現は「確立された標準化団体が採択した広く普及した仕様」や「業界標準」といった規格中立な書き方です。

コンテンツ来歴の分野ではC2PA【シーツーピーエー】が代表的な規格として知られていますが、条文がC2PAを義務づけたわけではありません。この差は運用上小さくありません。特定規格が名指しされていれば「その仕様書に従えば終わり」ですが、規格中立の書き方では、どの規格を採用し、その標準の改訂に追随し続けるかの判断が事業者側に残ります。準拠先が動けば、自社の埋め込み処理も検出ツールも合わせて動かす必要があります。

2027年・2028年へ段階的に広がる範囲

AB 853は、covered provider向けの義務に加えて、対象を配信経路と撮影機器へ段階的に広げる条文を持っています。

2027年1月1日からは、large online platformが対象に加わります。該当基準は「直近12か月間で200万人超のユニーク月間利用者」です。プラットフォーム上で配信されるコンテンツに、確立された標準化団体が採択した広く普及した仕様に準拠する来歴データが埋め込まれているか、あるいは付随しているかを検出し、利用者に開示し、来歴データを閲覧できるようにする義務が生じます。加えて「技術的に可能な範囲で、来歴データを故意に剥がしてはならない」という条項が入ります。同じ2027年1月1日から、生成AIのホスティングプラットフォームは、必要な開示を備えないAIシステムをそれと知りながら配布してはならないとされます。

2028年1月1日からは、撮影機器の製造事業者が対象です。同日以降に州内で販売用に最初に製造した機器について、利用者にlatent disclosureを含める選択肢を提供し、かつデフォルトで埋め込むことが求められます。伝える内容は製造事業者名、デバイス名とバージョン、タイムスタンプです。

この段階設計は、来歴データの現実的な弱点に対応しています。来歴が失われるのは生成の瞬間ではなく、再エンコード、スクリーンショット、アップロード時の処理といった流通の過程です。生成時に正しく埋め込んでも、配信経路で剥がれれば検証はできません。2027年にプラットフォーム側へ「剥がすな・検出しろ」を課し、2028年に撮影機器側へ広げる順序は、その穴を後から塞ぐ構造になっています。

編集部の見方

編集部は、今回の発効で事業者に本当に重くのしかかるのは、可視ラベルの表示ではなく検出ツールの常時運用だと見ています。

• 根拠1: 条文が求めているのは単発の実装ではありません。一般公開、URL受け付け、API提供、フィードバック収集の継続までが要件に含まれており、これは機能というより稼働し続けるサービスです。可用性を維持する運用コストが恒常的に発生します。
• 根拠2: 罰則が1違反あたり5,000ドルで、不遵守の各日が別個の違反として数えられます。停止した瞬間から損害が時間に比例して積み上がる構造で、障害対応の優先度設計そのものが変わります。
• 根拠3: 規格が名指しされていないため、標準の改訂追随という終わりのない作業が事業者側に残ります。実装を一度書いて終わりにできません。

この見方が変わる条件は、業界共通の検出基盤を第三者が提供し、それを利用することが遵守として扱われる運用が固まった場合です。そうなれば個社の運用負担は大きく下がり、論点は再び出力側のメタデータ品質に戻ります。

なお、AB 853の署名日や、この施行日が他地域の規制日程と意図的に揃えられたかどうかは、本稿が参照した法文からは確認していません。

よくある質問

Q: 日本の事業者にも関係しますか

A: 条文の基準は、カリフォルニア州内で一般にアクセス可能であることと、月間100万人超の利用者を持つことです。日本国内での適用可否をここで断定はしません。ただしグローバルに提供されるプロダクトでは、州単位の要件が実装全体に及ぶことは一般的にあります。

Q: C2PAに対応すれば要件を満たしますか

A: 条文はC2PAを名指ししていません。「確立された標準化団体が採択した広く普及した仕様」「業界標準」という規格中立な書き方であり、どの規格で要件を満たすかの判断は事業者側に残ります。

Q: 罰則はどの程度ですか

A: 1違反あたり5,000ドルの民事制裁金です。不遵守の各日が別個の違反として扱われ、勝訴した原告は弁護士費用と訴訟費用を回収できます(2026年8月時点)。

まとめ

カリフォルニア州のAI透明化法が2026年8月2日に効力を持ち、月間100万人超の生成AI提供事業者に、埋め込みメタデータと可視ラベルに加えて、API付きの無料検出ツールの運用が求められるようになりました。条文は特定の技術規格を名指しせず、規格の選択と追随の責任を事業者側に残しています。2027年にはプラットフォームの検出義務と来歴データの剥離禁止、2028年には撮影機器へと対象が広がり、生成時だけでなく流通経路全体で来歴を保つ設計が敷かれています。

【用語解説】

• covered provider: 生成AIシステムを作成・コード化・製造する事業者のうち、月間100万人超の利用者を持ち、州内で一般にアクセス可能なものを指す法律上の区分
• manifest disclosure: 人の目に見える形でAI生成物であることを示す表示。利用者が選べる選択肢として提供することが求められる
• capture device: カメラなど、コンテンツを撮影・記録する機器。2028年1月1日以降に州内で販売用に最初に製造されたものが対象になる

引用元:

• [1] AB 853 California AI Transparency Act 法文(California Legislative Information)
• [2] SB 942 California AI Transparency Act 法文(California Legislative Information)

この記事について: AI 支援で執筆、編集部が事実確認・編集しています。誤りや追加情報があれば Contact よりお知らせください。