カリフォルニア州初のAI透明性法が施行、新たな来歴ルールを設定
Google Newsは2026年8月2日、カリフォルニア州初となるAI透明性法の発効により、新たな規制段階に入った。この法律は、主要な生成AIプロバイダーに対し、自社システムで生成または改変された画像、動画、音声をユーザーが識別できるよう支援することを求めている。
直接的な要件は主に、広く利用される生成AIサービスを構築する企業に課される。ただし同法は、検索エンジン、ソーシャルネットワーク、ファイル共有サービス、その他の大規模配信プラットフォームにも、後に義務を課す仕組みを設けている。
この区別は重要だ。カリフォルニア州はもはや、AI開示をクリエイターが任意で追加できるラベルとして扱ってはいない。生成ツールから、Google Newsのように人々のデジタルメディア発見を支援するサービスまで、来歴の連鎖を構築しようとしている。
この法律が抱える中心的な課題は明快だ。プロバイダーはコンテンツの出所に関する意味のある情報を保持しなければならない一方、合成メディアは数秒以内に複製、編集、圧縮、あるいはメタデータを削除される可能性がある。
カリフォルニア州のAI透明性法が発効
カリフォルニア州は、コンテンツ来歴を業界の実験段階から、広く利用される生成AIシステムに対する法的義務へと移行させた。
California AI Transparency Actは2026年8月2日に発効した。州議会は当初、ギャビン・ニューサム知事が2024年9月19日に署名したSB 942を通じてこの法律を制定した。
AB 853は2025年に枠組みを改正した。この改正により発効日は1月1日から2026年8月2日へ移され、大規模オンラインプラットフォームとメディア供給網の他の部分に課される責任も拡大された。
このタイミングにより、カリフォルニア州は欧州連合の最新AI透明性要件と足並みをそろえる。EU AI Actの第50条も2026年8月2日に適用が始まった。
カリフォルニア州法は当初、月間利用者または訪問者が100万人を超え、州内で公開アクセス可能な生成AIシステムのプロバイダーを対象とする。この基準は、小規模な実験的プロジェクトではなく、既存の大規模サービスに最初のコンプライアンス負担を向けるものだ。
対象となるプロバイダーは、画像、動画、音声ファイルが自社システムで生成または改変されたかを確認する無料ツールを提供しなければならない。このツールは、提出されたメディア内で検出されたシステム来歴データを返す必要がある。
ユーザーはファイルをアップロードするか、URLを提供できなければならない。プロバイダーはまた、別のサービスがプロバイダーのウェブサイトを訪れることなく検出器を呼び出せるapplication programming interface、すなわちAPIもサポートする必要がある。
法令本文は、これらの検出サービスにプライバシー上の制限を課している。プロバイダーは通常、ユーザーから個人情報を収集したり、提出されたコンテンツを必要以上に長く保持したりすることはできない。
検出器の要件はテキストには適用されない。対象は画像、動画、音声、およびこれらの形式の組み合わせだ。
この境界は、技術的検証の現状を反映している。メディアファイルには埋め込み型の来歴情報を含められる一方、通常のテキストはアプリケーション間でコピーされると、信頼できる出所シグナルを失うことが多い。
同法は検出と開示も区別している。プロバイダーはAI生成メディアについて、ユーザー向けの任意の可視的開示を提供し、ソフトウェアが検査できる潜在的開示を追加しなければならない。
可視的、すなわち明示的な開示は、そのメディアがAI生成であることを明確に示さなければならない。形式に適したものであり、技術的に可能な場合は削除しにくくする必要がある。
潜在的開示は、コンテンツまたはそのメタデータ内に存在する。画像上にその全情報を直接表示せずに、プロバイダー、システム名、モデルバージョン、作成時刻、一意の識別子を記録できる。
この構造は、法律における最初の重要な限界を生む。準拠したメディアを追跡可能にできる一方、ラベルのないすべてのファイルが人間によって作られたと保証することはできない。
Google Newsなどのプラットフォームにかかる圧力
この法律はAIプロバイダーから始まるが、その長期的な効果は配信プラットフォームが一般ユーザーに来歴情報を提示するかどうかに左右される。
Google Newsはパブリッシャーの報道を集約し、読者をソースページへ導く。また、複数のサービスを経由して拡散した合成メディアの画像、サムネイル、記事を表示することもある。
したがって、Googleの検索製品は画像生成器とは異なる位置にある。生成器が元のメディアを作成するのに対し、検索やニュースのインターフェースは、どのバージョンが視聴者に届くかの判断に関与する。
同法は、大規模オンラインプラットフォームを、月間ユニークユーザー数が200万人を超える対象のソーシャルメディア、ファイル共有、マス・メッセージング、またはスタンドアロン型検索サービスと定義している。ブロードバンド接続サービスと電気通信サービスは除外される。
2027年1月1日から、対象プラットフォームは配信コンテンツに埋め込まれた準拠済みの来歴データを検出しなければならない。そのインターフェースは情報が利用可能な場合に開示し、ユーザーがアクセスしやすい方法で確認できるようにする必要がある。
プラットフォームはデータを直接表示できる。また、来歴情報を付加したダウンロード可能なコピーを提供したり、情報を表示する別サービスにリンクしたりすることもできる。
プラットフォームは、保存が技術的に可能な場合、準拠済みの来歴データやデジタル署名を故意に削除してはならない。この要件は、真正性の連鎖でよく起きる断絶に対応するものだ。
メディアはフィードに表示されるまでに、複数の変換を経ることが多い。プラットフォームは画像をリサイズし、動画をトランスコードし、サムネイルを生成し、ファイルサイズを減らすためにメタデータを削除する場合がある。
変換のたびに、来歴記録が消失する可能性が生じる。カリフォルニア州の枠組みは、プラットフォームに対し、その記録を廃棄可能なメタデータではなく機能的なコンテンツとして扱うよう促している。
Google Newsが特に重要なのは、検索および集約インターフェースが、ユーザーによる主張の評価方法に影響を与えるためだ。サムネイル横に表示される出所インジケーターは、読者が元の記事を開く前に画像をどう解釈するかを変え得る。
同法は、すべての検索結果に警告を表示することを明示的には求めていない。プラットフォーム向け規定は、認識可能な来歴データが存在し、それがAIによる生成または大幅な改変を信頼性高く示す場合に適用される。
この違いにより、認証情報がないことが自動的に真正性の証明になるのを防ぐ。ラベルのない写真は、本物である場合もあれば、対象外のツールで作られた場合、互換性のないソフトウェアで編集された場合、メタデータが削除された場合もある。
その結果、万能の「本物か偽物か」バッジよりも慎重なモデルとなる。プラットフォームは、証拠がないことですべてが判断できるかのように装わず、利用可能な証拠を提示しなければならない。
Google Newsや同様のサービスには、こうした区別を伝えるインターフェース設計が求められる。完全に生成されたメディア、日常的な編集、カメラ由来の来歴を区別できない曖昧なAIアイコンは、ユーザーを混乱させる可能性がある。
パブリッシャーにも間接的な圧力がかかる。画像のリサイズ、ソーシャルカードの作成、コンテンツ配信ネットワークを介したアセット移動の際に、制作システムが認証情報を保持しなければならない。
これにより、来歴は編集業務の一部となる。報道機関は、自社の画像パイプラインが真正性データを保持するか、また公開後に読者がそれへアクセスできるかを把握する必要がある。
この変化は、personal knowledge managementにおける以前の転換に似ている。情報は、その出所と文脈が後続のワークフロー全体で保持されるとき、より有用になる。
Google Newsが直面する新たな来歴の連鎖
カリフォルニア州のアプローチは、すべての合成ファイルを識別すると主張する単一の検出器よりも、追跡可能な出所記録を重視している。
来歴データは、メディアがどこで生まれ、どのように変化したかを記録する。デジタル署名は暗号技術を用い、どのシステムまたは組織がその記録を証明したかを示す。
このアプローチは、ピクセルや音声パターンを分析して確率を返す分類器とは異なる。こうしたツールは誤検出を起こしたり、未知の生成器を見逃したり、圧縮や編集後に信頼性が低下したりする可能性がある。
カリフォルニア州は引き続き、プロバイダー固有の検出ツールを求めている。ただし、それらのツールは説明のない判定を下すだけではなく、検出されたシステム来歴データを出力しなければならない。
この設計により、ユーザーと下流のサービスはより多くの文脈を得られる。有効な記録は、画像を生成したシステム、モデルバージョン、作成時刻を特定できる。
この枠組みは、署名付きの来歴記録をデジタルアセットに紐付けるContent Credentials standardに似ている。同法はすべての企業を単一の名称付き仕様に縛るものではないが、確立された標準化団体による広く採用された標準に繰り返し言及している。
この柔軟性は、ルールが技術の変化に耐える助けになり得る。一方で、規制当局や裁判所がどの仕様を十分に確立されたものと見なすかについて、不確実性も生じる。
完全な来歴の連鎖は、AIシステムがメディアを生成または改変する時点で始まる。システムは永続的な記録を付加し、互換性のあるすべての編集ツールやプラットフォームは、関連する変更を追加しつつその記録を保持する。
その後、配信サービスが認証情報を検出する。そのインターフェースは、記録をダウンロードファイルの奥深くに隠すのではなく、利用者が利用可能な履歴を確認できるようにする。
同法はこの連鎖をライセンス契約にも拡張する。プロバイダーが自社システムを別の企業にライセンス供与する場合、契約にはライセンシーに潜在的開示機能の維持を求める条項が必要となる。
プロバイダーがライセンシーによるその機能の無効化を知った場合、96時間以内にライセンスを取り消さなければならない。その後、ライセンシーはシステムの利用を停止する必要がある。
この要件は、プロバイダーに下流での実装を監視するよう促す。また、来歴管理に、任意のソフトウェア設定として扱うのではなく、契約上の役割を与えるものでもある。
2027年から、生成AIホスティングプラットフォームは、必要な開示を付加しないシステムを故意に提供できなくなる。この規定は、ソースコードやモデルウェイトをカリフォルニア州の居住者に配布するサービスにも及ぶ。
撮影機器は後にこの枠組みに加わる。2028年1月1日以降、カリフォルニア州で販売するために初めて製造される機器について、メーカーは潜在的来歴オプションを提供し、技術的に可能な場合はデフォルトで有効にしなければならない。
カメラに関する規定は、証拠の連鎖に別の側面を加える。認証情報は、ファイルが生成モデルではなくカメラに由来することを示せるかもしれないが、描写された出来事が正直に表現されていることまでは証明できない。
本物の写真でも、演出されたり、虚偽のキャプションとともに提示されたりする可能性がある。来歴記録が示すのは出所と改変履歴であり、周辺のあらゆる主張の真偽ではない。
この区別はGoogle Newsにとって極めて重要だ。検索結果はメディアを見出し、スニペット、パブリッシャーの文脈と組み合わせるため、技術的に真正な画像であっても誤解を招く報道を支える可能性がある。
したがって同法は、信頼性の一層を対象としている。機械可読な出所証拠を改善するが、編集上の検証、情報源の評価、文脈を踏まえた報道に取って代わるものではない。
追跡可能性と技術的現実のトレードオフ
カリフォルニア州モデルは有用な証拠を生み出すが、あらゆる編集ツールやプラットフォームをまたいで来歴を恒久的に保つことはできない。
メタデータは脆弱だ。スクリーンショット、画面録画、ファイル変換、互換性のない編集ソフトウェアは、画像を元の認証情報から切り離す可能性がある。
ユーザーは、カメラをディスプレイに向けて新しいファイルを作成することもできる。このような新たな撮影データにはカメラに関する情報が残る可能性がある一方、画面上で生成された画像との検証可能なリンクは維持されないかもしれない。
カリフォルニア州は、こうした制約の一部を見込んでいる。複数の義務は、実装が技術的に実現可能である場合、合理的である場合、または広く採用された仕様と整合する場合にのみ適用される。
こうした条件は、実現不可能な要件を課すリスクを抑える。一方で、企業が真剣にコンプライアンスに取り組んだかどうかを巡る争いの余地も残す。
同法は、技術的に実現可能な場合、可視の開示情報を恒久的、または極めて削除困難なものにするよう求めている。それでも、人はしばしばウォーターマークを切り抜いたり、別のグラフィックで覆い隠したりできる。
潜在的な開示情報は別の課題に直面する。可視メディアを変えずに済む一方で、通常のプラットフォーム処理によって削除または無効化される可能性がある。
米国立標準技術研究所が公表した合成コンテンツに関するレビューでは、来歴、ウォーターマーキング、検出、ラベリング、認証を補完的な手法として検討している。単一の技術ですべてのシナリオを解決できるわけではない。
来歴情報は、ツール同士が連携する場合に最も有効に機能する。生成ツール、編集ツール、出版社、ホスティングサービス、検索エンジン、ソーシャルネットワークは、互換性のある認証情報を認識し、各変換を通じて保持しなければならない。
この依存関係はネットワーク上の問題を生む。慎重に署名された記録であっても、次のアプリケーションがそれを破棄したり、最終的なプラットフォームが表示しなかったりすれば、一般にとっての価値は限られる。
同法は、この問題に段階的に対処しようとしている。まず生成と検出の義務を課し、その後、2027年にプラットフォームの義務、2028年にデバイス要件を発動する。
この段階的な日程により、企業はインフラを更新する時間を得られる。ただし、法の施行初日に完全な連鎖が稼働するわけではない。
もう一つの懸念は、ユーザーによる解釈にある。有効なデジタル署名は、認識された署名者が特定の情報を付与し、署名済みの記録が改変されていないことを証明する。
しかし、コンテンツ内のすべての主張が真実であることまでは証明しない。また、認証情報のないメディアが欺瞞的であることも示さない。
有用なインターフェースは、読者を圧倒せずにこれらの限界を説明しなければならない。モデル名、タイムスタンプ、署名の状態を解釈できなければ、生のメタデータだけを示してもほとんどの人の役には立たない。
プラットフォームは、表示を生成元と編集履歴の要約へと簡素化できる。しかし、過度な単純化は誤解を招く二者択一のラベルを生み出すリスクがある。
プライバシーも別のトレードオフをもたらす。詳細な来歴情報は説明責任の向上につながるが、個々の制作者やデバイスに紐づく記録は、機微な情報を露出させる可能性がある。
カリフォルニア州は、システムの来歴データと個人の来歴データを区別している。検出ツールはシステム情報を返す必要がある一方、提出コンテンツ内で見つかった個人の来歴情報は開示してはならない。
プロバイダーは、法令が許容する範囲を超えて、個人の来歴情報や提出ファイルを保持することもできない。フィードバックに連絡先情報を自発的に提供するユーザーはオプトインしなければならず、企業はその情報をツールの評価にのみ利用できる。
こうした保護措置は、不必要な収集を抑制する。ただし、来歴システムが国境、プラットフォーム、IDプロバイダーをまたいで運用される際に生じ得るすべてのプライバシー問題を解決するものではない。
オープンソースモデルは、さらなる不確実性をもたらす。その規定が発効した後、ホスティングサービスは非準拠のシステムを故意に配布してはならないが、分散されたコピーは正式なホスティング経路の外へ移動し得る。
開発者はオープンモデルを改変し、開示機能を削除したり、変更版を非公開で配布したりできる。ソフトウェアがプロバイダーのライセンスシステムの外へ広がるほど、執行は難しくなる。
したがって、同法の成功は、すべての非準拠ファイルを捕捉できるかどうかにはあまり左右されない。より現実的な基準は、主流のツールが追跡可能なメディアのために信頼できる標準経路を作り出せるかどうかだ。
カリフォルニア州と欧州、AI開示で接近
同じ8月2日という日付は、カリフォルニア州と欧州で法的枠組みは異なるものの、技術的な表示へ向かうより広範な動きを示している。
欧州連合（EU）の第50条に基づく透明性義務も、2026年8月2日に適用が始まった。この規則は、AIとの対話、合成コンテンツ、生体認証による分類、感情認識、特定のディープフェイクや公益に関わるテキストを含む状況を対象とする。
欧州委員会は2026年7月、透明性ガイドラインを公表した。これは、プロバイダーと導入者が第50条の義務を一貫して果たす方法を明確にすることを目的としている。
カリフォルニア州の法律は、画像、音声、動画の来歴により狭く焦点を当てている。高トラフィックのAIプロバイダーに具体的な責任を課し、その後、流通プラットフォーム、モデルホスト、撮影デバイスにも義務を追加する。
この整合は、グローバルなプロダクトチームにとって重要だ。カリフォルニア州と欧州の両方にサービスを提供するプロバイダーは、各法域向けにインターフェースと法務方針を調整しながら、一つの来歴アーキテクチャを構築できる。
このアプローチは、市場ごとに別々のメディアパイプラインを維持するより実用的である。また、規制対象地域向けに導入された開示機能が、他の地域にも広がる可能性を高める。
カリフォルニア州は、州ごとの製品版を望まないオンラインサービスが多いため、これまでも全国的なプロダクト設計に影響を与えてきた。企業が米国全体で準拠済みのデフォルト設定を採用すれば、AI来歴情報も同じパターンをたどる可能性がある。
ただし、連邦政策は依然として緊張の要因だ。トランプ政権は、望ましいとする全国的な枠組みと衝突する州のAI法を連邦法で優先するよう、議会に求めている。
議会が連邦レベルのアプローチを議論する一方で、州議会は独自の規則を進め続けている。その結果、合成メディア、自動化された意思決定、コンパニオンチャットボット、フロンティアモデル、その他の用途を対象とするパッチワークが生じている。
カリフォルニア州の枠組みは、異なる目的を持つ他州の法律とも並存する。コロラド州は特定の高リスクな自動化された意思決定を規制しており、カリフォルニア州にはフロンティアAIの安全性とコンパニオンチャットボットに関する別の規則もある。
これらの法律をAI Transparency Actと混同すべきではない。新たな来歴要件は、生成メディアの起源と変更履歴を特定することに関するものであり、すべてのモデルの安全性を評価するものではない。
執行の仕組みは、この法律に実務上の重みを与えている。違反には5,000ドルの民事制裁金が科される可能性があり、州司法長官、市検察官、または郡法律顧問が提起する訴訟を通じて徴収される。
対象プロバイダー、大規模オンラインプラットフォーム、または撮影デバイスメーカーについては、準拠していない日ごとに別個の違反として数えられる可能性がある。勝訴した政府側原告は、合理的な費用と弁護士費用も回収できる。
この仕組みは、ラベルのないメディアに遭遇したすべてのユーザーに対する、一般的な私人による損害賠償請求を創設するものではない。主な制裁事案をいつ提起するかは、公的な執行機関が決める。
初期の事例は、技術的実現可能性、合理的なアクセス制限、広く採用された仕様の意味を形作る。また、不完全な実装をカリフォルニア州がどこまで厳格に扱うかも示すだろう。
企業は、自社の設計判断、互換性テスト、認証情報の保持、既知の障害モードを文書化する可能性が高い。執行機関が、技術的制約が開示の欠如を正当化するかを問う際、その証拠は重要になり得る。
出版社や企業の購買担当者にとって、この新たな基準は理論上のものではなく運用上のものだ。調達チームは今後、クリエイティブシステムが来歴情報を付与するか、メディアパイプラインがそれを保持するかをますます問うようになる。
開発者は、エクスポート、サムネイル、コンテンツ配信ネットワーク、下流の編集ツールをテストすべきだ。準拠した生成ツールだけでは、公開の途中で消える認証情報を保護できない。
ナレッジワーカーも、生成メディアを保存する際にはソースの文脈を保持すべきだ。プロンプト、プロジェクト記録、公開履歴から切り離されたファイルは、技術的な認証情報を保持していても、後から評価しにくくなる。
検索可能なナレッジベースは、方針、ソース資料、承認記録をつなげて維持できる。この文書化は来歴情報の代替にはならないが、説明責任ある社内利用を支える。
法律の施行後に注目すべきこと
カリフォルニア州が実用的な真正性レイヤーを構築したのか、それとも新たなコンプライアンス用インターフェースを増やしただけなのかは、三つのシグナルで明らかになる。
第一のシグナルは、プロバイダーの検出ツールの品質だ。主要なAI企業は、ツールを一般公開し、アップロードまたはURLを受け付け、APIを提供し、検出されたシステムの来歴情報を返さなければならない。
利用可能であるだけでは不十分だ。ユーザーには、有効な認証情報、無効な認証情報、認識可能なデータを含まないファイルを区別する明確な結果が必要である。
誤った確信はシステムを弱体化させる。検出器は、一致する来歴情報が見つからなかったというだけで、未知のファイルを人間作成と説明すべきではない。
第二のシグナルは、2027年1月1日より前のプラットフォーム実装だ。Google News、検索サービス、ソーシャルネットワーク、ファイル共有プラットフォームは、ユーザーを混乱させずに利用可能な来歴情報をどのように表示するかを決めなければならない。
生成システム、変更履歴、署名の有無を示すラベルに注目したい。また、プラットフォームがサムネイルの作成やメディア圧縮の過程で認証情報を保持するかどうかにも注目すべきだ。
説明のない小さなバッジでは、法律の精神にも読者のニーズにも応えられない。有用なインターフェースは、すべてのユーザーに生のメタデータを確認させることなく、より深い情報にアクセスできるようにすべきだ。
第三のシグナルは執行である。カリフォルニア州当局は、違反ごとに5,000ドルを求めることができ、継続する不準拠の日ごとは別々に扱われる。
最初の事例は、何が対象プロバイダーに当たるのか、検出ツールへのアクセス制限がいつ合理的とされるのか、技術的実現可能性がどのように判断されるのかを明確にする。
執行の選択は、州の優先事項も明らかにする。当局は、検出ツールをまったく提供しないプロバイダー、開示機能を無効化するライセンス済みシステム、対応済みの認証情報を日常的に削除するサービスから着手するかもしれない。
当初の法案履歴は、カリフォルニア州がプロバイダー中心の義務から始めたことを示している。2025年の拡大は、生成がメディアのライフサイクルの最初の段階にすぎないことを認識したものだった。
2025年の改正は、プラットフォームとデバイスの参加に向けたより明確な道筋を加えた。その段階的な期限により、2027年と2028年は最初の施行日と同じくらい重要になる。
Google News経由で訪れる読者にとって中心的な問いは、すべての合成画像に突然完璧な警告が付くかどうかではない。人々が意思決定を行うインターフェースに届くまで、信頼できる出所の証拠が十分長く残るかどうかだ。
開発者は今すぐメディア変換を監査すべきだ。出版社は自社システムが認証情報を保持するかをテストすべきである。企業の購買担当者は、調達審査で来歴情報のサポートを求めるべきだ。
一般ユーザーは、認証情報を判決ではなく証拠として扱うべきだ。情報源を確認し、周辺の主張を精査し、メディアの文脈が記録された履歴と一致するかを問う必要がある。カリフォルニア州は法的基盤を提供したが、今後一年で、プラットフォームがその基盤を人々に理解できる情報へと変えられるかが明らかになる。
