あなたのウェブサイトにサポートチャットボットがあり、電話に出るAI受付があり、あるいはAI生成画像で飾られた製品ページがあり——そして顧客の誰かがEUにいるなら——あなたは2026年8月2日に新たな法的義務を負うことになりました。この日にEU AI法第50条が執行可能となり、あなたの会社が小規模であること、アメリカの会社であること、あるいはブリュッセルの規則制定など聞いたこともないことは、一切考慮されません。あなたのAIの出力がEUの人々に届くなら、透明性ルールはあなたにも届きます。
良いニュースは、ほとんどの中小企業にとって、コンプライアンスは片手間の午後に終えられる開示監査であり、6桁のコンサルティング契約ではないということです。このガイドでは、ルールが何を要求するか、誰に適用されるか、そして準拠するための実践的な手順を順に説明します。
第50条が実際に要求するもの
規則（EU）2024/1689の第50条は、AIバリューチェーンに沿った異なる主体を対象とする4つの透明性義務を定めています。法的な番号を暗記する必要はありませんが、自分がどの区分に該当するかを把握する必要があります——なぜなら義務は累積的に適用されうるためであり、一つを正しく行っても他が免除されるわけではないからです。
1. 人々があなたのAIと対話するなら、AIはそう名乗らなければならない
対話型AIシステム——チャットボット、音声アシスタント、AIエージェント、AIを活用した検索やサポートインターフェース——の提供者は、ユーザーが人間ではなく機械と対話していることを知らされるようシステムを設計しなければなりません。2026年7月20日に採択された欧州委員会のガイドラインは、この義務を広く解釈しています：指示を与えた本人と対話するか、途中で出会う第三者と対話するかを問わず、自律的にタスクを実行するエージェント型AIも明示的に対象としています。
何が十分な開示とみなされるかは厳格です。利用規約の奥に埋もれた一文は該当しません。メタデータやウォーターマークだけでは不十分です——ユーザーはインタラクションの時点でそれらに気づかないからです。「アシスタント」のような曖昧なラベルや「本システムはLLMを使用しています」といった専門用語も不十分です。欧州委員会は、平易な言葉による通知、必要に応じた音声キュー、そして常時表示される視覚的インジケーターの組み合わせを推奨しています——つまり、対話の前と最中に見える開示であり、後から発見できるものではありません。
2. コンテンツを生成するAIを構築する場合、出力は機械可読なマークを付けなければならない
合成音声、画像、動画、またはテキストを生成・操作するAIシステムの提供者は、出力がAI生成であると検出可能にするため、機械可読なマークを実装しなければなりません。この義務は、モデルやツールを構築・提供する会社に帰属します——既製品のAI製品を使用しているほとんどの中小企業にとって、これはベンダーの問題であり、あなたの問題ではありません。タイミングに注意してください：AIオムニバス提案の下では、既に市場にあるシステムに対するこの特定のマーク義務は2026年12月2日に移行する見込みですが、他のすべての第50条の義務は8月2日から適用されます。
3. 感情認識や生体分類を使用する場合、対象となる人々に知らせなければならない
感情認識および生体分類システムの運用者は、それにさらされる個人に通知しなければなりません。これらのシステムを直接運用している中小企業はほとんどありませんが、あなたの採用ツール、監督ソフトウェア、または顧客分析製品がこれを行っているなら、スキャンされる人々に通知する義務は運用者であるあなたに帰属します。
4. ディープフェイクやAIが書いた公共利益に関するテキストを公開するなら、ラベルを付けなければならない
これは中小企業を最も驚かせる可能性が高い義務です。ディープフェイクを展開する者、あるいは公共利益に関わる事項について公衆に情報を提供するためにAI生成またはAI編集されたテキストを公開する者は、コンテンツの人工的な起源を開示しなければなりません。
このルールには強調すべき2つの特徴があります。第一に、ディープフェイクの判定は欺瞞の意図に依存しません。リアルなAI生成の推薦動画や合成の製品デモ用ペルソナを投稿することは、全く欺瞞の意図がなくてもラベル義務を引き起こします。第二に、「公共利益に関わる事項」は広く定義されています：健康、消費者保護、環境、基本的人権、そして社会的関連性のある経済的、政治的、科学的、文化的発展です。AIが起草した患者教育記事を公開するクリニックや、AIが書いた市場解説に頼る金融ニュースレターは、まさにその範囲内です。
例外はあなたが思うより狭い
よく引用される2つの例外があり、どちらも誤解されやすいものです。
「明らかなAI」例外。 対話型システムでは、合理的に十分な情報を持つ注意力のある人にとってAIと対話していることが明らかである場合、開示は不要です。これを拡大解釈しないでください：欧州委員会の基準は、あなたのターゲットオーディエンスの平均的な構成員に合わせて調整されており、人間のような名前とアバターを持つ洗練されたサポートボットは通りません。疑わしいときは開示してください。
公開テキストに対する人間によるレビューの例外。 AI生成の公共利益テキストは、関連する専門知識を持つ人物が実質的に内容をレビューし——スペルチェックや形式的な承認では不十分です——かつ、特定可能な個人または組織が明確に帰属可能な編集責任を負い、名前と連絡先が公的にアクセス可能で、コンテンツを承認、修正、または拒否する真の権限を持つ場合にのみ、ラベル義務を免れます。両方の条件が同時に成立しなければなりません。創業者が公開ボタンを押す前にAI起草の健康のヒントにざっと目を通すだけでは、それに見合う専門知識と公的説明責任がない限り該当しません。
芸術的、風刺的、フィクションのコンテンツは、完全な免除ではなく軽減された開示義務を受けます：ラベルは作品を損なわない範囲にとどめる必要がありますが、それでも存在しなければなりません。
非EU企業が見落とす部分：これはあなたにも適用される
以前のGDPRと同様、AI法には域外適用があります。あなたのチャットボットがEUのユーザーと会話するなら、あなたのマーケティングサイトがEUの訪問者にAI生成コンテンツを提供するなら、あるいはあなたのSaaS製品のAI機能がEUの顧客に使用されているなら、会社がどこで設立されているかに関わらず対象となります。執行は2026年8月2日に始まり、EUのAI局と各国の市場監視当局が現在積極的にルールを監視しており、AI生成コンテンツのマークとラベリングに関する行動規範——すでに180以上の組織が署名しています——が、当局があなたを評価する際の実践的な基準を定めています。
罰則は1500万ユーロまたは全世界年間総売上高の3パーセントのいずれか高い方に達します。SMEとスタートアップの場合、罰金はその2つのうち低い方に上限が設けられていますが、それでも世界売上高の最大3パーセントを意味します——薄いマージンで運営している企業にとっては痛い数字です。そしてAI法だけが関与する制度ではありません：消費者保護法、プラットフォームルール、人格権およびIP権は、それぞれ独自のラベリング要件を上乗せする可能性があります。
実践的なコンプライアンスチェックリスト
以下の手順を順番に進めてください。1つのチャットボットといくつかのAI支援マーケティングを持つ典型的な中小企業にとって、これは数時間の作業です。
ステップ1：ユーザーに面するすべてのAI接点を棚卸しする
AIが人間と出会う、または目に見えるコンテンツを生成するすべての場所をリストアップします：サポートチャットボット、音声エージェント、AI受付、サイトやソーシャルチャネル上のAI生成画像や動画、AIが起草したブログ記事やニュースレター、そして感情認識や生体機能を持つ採用、監督、分析ツール。第三者ツールも含めてください——ベンダーのAIを使用しても、あなたの運用者義務がベンダーに移るわけではありません。
ステップ2：すべての対話型インターフェースに事前開示を追加する
各チャットボット、音声アシスタント、エージェントには、ユーザーがAIと対話していることを明確かつ平易な言葉で示す文が必要で、対話の前または開始時に表示し、常時表示のインジケーターで補強します。チャットウィンドウの上部に「こんにちは、私はAIアシスタントのAvaです」と表示するのがコンプライアンスの形であり、利用規約の脚注は違反の形です。特にEU向けのロケールを監査してください——多言語サイトで英語のみに存在する開示はギャップです。
ステップ3：合成メディアとAIが書いた公開コンテンツにラベルを付ける
存在しうる人物、場所、物体、または出来事——架空だが自然に見える人物を含む——を描写するリアルなAI生成画像、動画、音声には、その人工的な起源の目に見える開示を付けるべきです。公共利益に関わる事項について公開されるAI生成テキストも同様です——ただし、人間によるレビュー例外の両方の要件を真に満たす場合を除きます。忙しい週に見落とされることのないよう、ラベルをコンテンツテンプレートと公開チェックリストに組み込んでください。
ステップ4：ベンダーのマーキングを確認し、すべてを文書化する
AIベンダーに機械可読マーキング義務をどのように満たしているか尋ね、その回答をファイルに保管してください——行動規範の非署名者でも代替手段で準拠することは可能ですが、より重い立証責任と当局からのより頻繁な質問を予想すべきです。簡単なコンプライアンス記録を保管してください：AI棚卸し、各開示のスクリーンショット、公開コンテンツの編集レビューワークフロー、ベンダーの証明書。市場監視当局がいつか尋ねてきたら、このファイルがあなたの防御です。
ステップ5：AI透明性を通常のコンプライアンスリズムに組み込む
これらの開示を確定申告のように扱ってください：定期的で、日付が入り、文書化されていること。AI機能を追加するたび、ベンダーを切り替えるたび、または新しいロケールで開始するたびに再監査し、機械マーキングの経過措置のための2026年12月2日の日付を手帳に記入して、プロバイダーが準拠したことを確認してください。
コンプライアンスのための簿記：とにかく発生しているコストを追跡する
上記の各ステップはコストを生み出します——ベンダーのアップグレード、開示UIのための開発者時間、法的レビュー、スタッフトレーニング——そしてそれらのコストは他のコンプライアンス支出と同じくらい明確に帳簿に属します。料金をソフトウェア購読料や専門家報酬に散らばせるのではなく、AIコンプライアンス専用の経費カテゴリを作成してください。会計士が実装コストを資産計上する必要がある場合、控除を弁護する場合、または規制があなたのビジネスにいくらかかるかをベンチマークする場合、きれいな元帳はフォレンジックな再構築に勝ります。これらの費用を別々に追跡することは、助言料とソフトウェア費用がしばしば異なる控除ルールに該当する税務時期にも役立ちます。
財務管理を簡素化する
AI透明性開示のような新たな義務に取り組む中で、コンプライアンスコストの明確な財務記録を維持することが不可欠です。Beancount.ioは、あなたの財務データに対する完全な透明性とコントロールを提供するプレーンテキスト会計を提供します——ブラックボックスも、ベンダーロックインもありません。無料で始めると、開発者や財務専門家がなぜプレーンテキスト会計に切り替えているかをご覧ください。
