EU AI法第50条ガイドライン公表——8月2日の適用開始前に問われる「自社はどちら側か」

※ 本記事は2026年7月23日時点の公開情報に基づきます。最新情報は欧州委員会等の公式発表をご参照ください。

2026年7月20日、欧州委員会がEU AI法（規則(EU)2024/1689）第50条の透明性義務について、実施ガイドラインを公表しました。第50条の義務は2026年8月2日から適用されます（出典: 欧州委員会）。文書は「Brussels, 20.7.2026 C(2026) 5054 final ANNEX」と表記され、AI法自体は2024年8月1日に発効、透明性義務は発効から2年後に効力を持つ設計です（出典: ガイドライン本文）。適用開始まで2週間を切っての公表です。

4つの義務——「作る側」と「使う側」で中身が違う

ガイドラインは第50条を4つの義務に整理しています。

1. 対話型AI（第50条(1)） — 提供者は、人がAIと直接やり取りしていると分かるようシステムを設計する義務を負います。AIだと明らかな場合は例外です。

2. 合成コンテンツの標識（同(2)） — 画像・動画・音声・テキストを生成・加工するAIの提供者は、出力に機械可読な標識を付し検知可能にする義務を負います。技術は「効果的・相互運用可能・堅牢かつ信頼できる」ものが求められます。

3. 感情認識・生体分類（同(3)） — 接する人への通知義務は、提供者ではなく**デプロイヤー（使う側の企業）**が負います。

4. ディープフェイク等の開示（同(4)） — ディープフェイクや、公益事項について公衆に知らせる目的で公表されたAI生成テキストは、デプロイヤーが開示します。ただし人的レビューまたは編集上の管理を経て編集責任が伴うテキストは例外です。

第50条(5)により、これらは遅くとも最初の対話または接触の時点で、明確かつ識別可能な方法で提供しなければなりません。1つのシステムに義務が重なり、提供者とデプロイヤー双方の責任が同時に生じ得ることも、ガイドラインに明記されています。

「表示したから合法」ではない

見落とされやすいのは、ガイドラインが引くAI法前文第137項です。第50条を守っても、そのAIシステムの利用や出力がAI法上適法であることは意味しない、と同ガイドラインは明記しています。第5条の禁止行為なら禁止のままですし、高リスクAIなら別の要件が重なります。加えてガイドライン自身が**非拘束（non-binding）**であり、権威的な解釈はEU司法裁判所のみが示し得ると断っています。従えば安全という保証書ではありません。

除外規定は、思っているより狭い

適用除外も整理されていますが、範囲は限定的です。純粋に個人的・非職業的な活動は対象外とされる一方、定期的に経済的利益を得る活動や事業・職業・フリーランスとしての活動は「職業的」に当たります。研究開発の除外も科学的な研究開発のみを目的とする場合に限られ、実環境での試験は含みません。オープンソースも、AI法の適用外となるのは第50条の透明性義務に該当しない場合に限られ、範囲に入る提供者・デプロイヤーは引き続き義務を負うと明示されています（出典: 同上）。

中小企業がやるべきは「自社はどちら側か」の確定

出発点は規制の全容把握ではなく、自社の立場の確定です。

1. 域外適用の射程を知る。 EU域外の提供者でも、AIシステムの出力がEU域内で使われる場合は対象になると整理されています（出典: 同上）。判断軸は拠点の所在地ではなく、出力の届き先です。ただし偶発的・予見不能・非許諾の下流利用だけでは域外事業者に義務は生じないとも明記されています。分かれ目は、EU域内への配信・利用を自社が予見・意図しているかです。

2. 内製したなら提供者かもしれない。 社内開発の対話型AIを自社の名称・商標でEU域内の利用に供する企業も提供者に当たる、という例が挙げられています。既製品を使うだけならデプロイヤーですが、内製すると義務の中身が変わります。

3. 機械可読な標識をベンダーに確認する。 この技術要件は利用企業が単独で判断しきれるものではありません。ただし、2026年8月2日より前に上市・提供された生成AIシステムには、最近採択されたAI法改正規則（AI Omnibus）により、第50条(2)の標識・検知義務に限って2026年12月2日までの経過措置が設けられると整理されています。対話型と生成型を併せ持つシステムでも猶予は標識義務だけで、対話型AIの開示義務（第50条(1)）は8月2日から守る必要があります（出典: 同上）。経過措置の対象かどうかを含め、契約更新時に書面で確認することをお勧めします。

4. 表示のタイミングを設計に織り込む。 最初の接触時点という要件は、後付けの注記では満たせません。

まとめ

• 2026年7月20日、欧州委員会がAI法第50条の透明性義務ガイドライン（C(2026) 5054 final）を公表。義務は2024年8月1日の発効から2年後の2026年8月2日に適用開始
• 提供者の義務はAIと分かる設計と機械可読な標識、デプロイヤーの義務はディープフェイク・公益事項のAI生成テキスト・感情認識・生体分類の通知
• 第50条の遵守はAI法上の適法性を意味せず、ガイドライン自体も非拘束。除外規定（個人的利用・研究開発・オープンソース）はいずれも狭い
• 日本企業の起点は「自社が提供者かデプロイヤーか」の確定。域外適用はEU域内への配信・利用を予見・意図しているかが分かれ目で、内製チャットボットは提供者に当たり得る

第50条が求めるのは、突き詰めれば「AIだと分かるようにする」という一点です。ただし誰が、いつ、どんな技術で満たすのかを詰めると、自社の立場を確定させる作業が避けられなくなります。8月2日は、EU向け事業を持つ多くの企業にとっての起点であると同時に、AI利用を棚卸しする良い口実でもある——そう捉えて動き出すのが現実的だと私たちは考えます。