高リスクの期限は2027年12月に動きました。チャットボットの期限は動いていません。

TL;DR. AIオムニバスは高リスクの期限を2027年12月へ移しました。Article 50は動いていません。透明性義務は本日から適用され、対象はチャットボットです。

主な要点

何が動き、何が動かなかったのか. 見出しと実際の条文が食い違うため、ここでは通常以上に正確さが重要になります。.
本日効力を生じる四つの義務. Article 50は短く、曖昧に言い換えるのではなく、実際に何を求めているのかを具体的に述べる価値があります。.
「機械可読」が要諦です. 四つの義務のうち、マーキング要件だけは文言の修正ではなくエンジニアリング・プログラムです。.
提供者か展開者か、そしてなぜベンダーの問題ではないのか. 義務は役割によって分かれ、その分かれ目こそ調達上の前提が崩れる箇所です。.

9日前、AIオムニバスが発効し、銀行に16か月を返しました。 附属書IIIの高リスク義務——信用力評価と保険料算定を対象とし、あらゆる銀行のAIプログラムがその周囲に構築されてきた規定——は、本日から2027年12月2日へ移りました。附属書Iの規制対象製品に組み込まれたシステムは2028年8月2日へ移りました。案件の最も費用のかかる部分についての、これは本物の猶予です。同時に、最も危険な種類の朗報でもあります。ひとつの段落で告げられた延期は、すべての延期として読まれるからです。Article 50は動いていません。その透明性義務は本日から適用され、与信エンジンには及びません。及ぶのは、モバイルアプリのチャットボット、AIが起草した書面、そしてコンタクトセンターの合成音声です。

エグゼクティブ・サマリー

猶予は本物で、かつ範囲が狭いものです。 附属書IIIの16か月はプログラムの採算を実質的に変えます。適用されるのは高リスク分類の作業であり、透明性ではありません。

本日は有効なコンプライアンス期日です。 Article 50は2026年8月2日から適用されます。オムニバス合意後に市場に投入されたシステムについて、条文に猶予期間はありません。

経過措置は聞こえるほど広くありません。 オムニバス合意前にすでに市場にあった生成システムは、機械可読マーキング義務について2026年12月2日までの猶予があります。新規の展開はこれを承継しません。

これはモデルリスクの看板を掲げたチャネルの問題です。 影響を受ける接点のほとんどはデジタル、マーケティング、コンタクトセンターに属します。いずれもAI Act運営委員会に席のない部門です。

何が動き、何が動かなかったのか

見出しと実際の条文が食い違うため、ここでは通常以上に正確さが重要になります。

AI Act自体はRegulation (EU) 2024/1689です。AIオムニバスとして知られる簡素化パッケージは2025年11月に提案され、2026年5月に政治的合意に達し、2026年7月27日に発効しました。本記事が掲げる日付の9日前です。

延期されたもの：

附属書IIIの高リスク義務は2027年12月2日へ移ります。これは自然人の信用力評価および信用スコアリング、ならびに生命保険・医療保険におけるリスク評価と保険料算定を含む区分です。多くの銀行にとって、これがプログラムのすべてでした。
附属書Iの高リスク——すでにEU製品法令の対象である製品に安全構成要素として組み込まれたシステム——は2028年8月2日へ移ります。

延期されなかったもの：

Article 50の透明性義務は2026年8月2日から適用されます。

この二つの事実の隔たりが、本稿の主題のすべてです。信用スコアリング・モデルのために適合性評価、技術文書、登録能力の構築に18か月を費やしてきた銀行は、その作業について16か月の余裕を手にしたばかりです。同じ銀行は、モバイルアプリに顧客向けアシスタントを抱えている可能性が高く、それは本日法的義務を負いました。担当役員は別、予算も別、そしてAI Actのプログラム計画には一切登場しません。

障害の様式は反抗ではありません。組織図です。

本日効力を生じる四つの義務

Article 50は短く、曖昧に言い換えるのではなく、実際に何を求めているのかを具体的に述べる価値があります。

直接的な対話。 提供者は、状況に照らして合理的に事情を知る者にとって明らかな場合を除き、人が人間ではなくAIシステムと対話していることを知らされるようにしなければなりません。銀行にとっては、アプリのアシスタント、ウェブチャットのウィジェット、そして人間より先に電話に出る音声ボットがこれに当たります。

AI生成コンテンツ。 合成の音声、画像、動画、テキストを生成するシステムの提供者は、出力を機械可読な形式でマーキングし、人工的に生成または改変されたものとして検出可能にしなければなりません。想定される技術は、電子透かし、メタデータ、暗号学的な来歴指標、フィンガープリントです。

感情認識と生体情報分類。 展開者は、システムにさらされる人々に告知しなければなりません。コンタクトセンターの感情分析が明らかな候補であり、これはAIシステムとしてではなく品質保証ツールとして調達されることが少なくありません。

ディープフェイクと公共の利益に関するテキスト。 ディープフェイクを構成する画像、音声、動画を生成または改変する展開者は、その旨を開示しなければなりません。公共の利益に関わる事項について公衆に情報を提供するために公表されるテキストにも開示義務があり、これは多くの銀行が想定してきた範囲を超えて、コーポレート・コミュニケーションや調査レポートの公表にまで及びます。

表1：各義務が実際に落ちる先

義務	典型的な銀行の接点	現在の所管	AI Act計画にあるか
AIとの対話の開示	アプリのアシスタント、ウェブチャット、音声ボット	デジタルチャネル	まれ
機械可読マーキング	マーケティング・コンテンツ、AIが起草した通信文	マーケティング、オペレーション	ほぼ皆無
感情認識の告知	コンタクトセンターの感情分析	顧客オペレーション	なし
ディープフェイクと公共の利益に関するテキスト	コーポレート・コミュニケーション、調査	広報	なし
高リスク適合性（延期）	信用スコアリング、保険料算定	モデルリスク	あり——そしていま動いた

右端の列の傾向こそが本稿の発見です。本日有効な唯一の義務は、誰も人員を割いていない義務です。

「機械可読」が要諦です

四つの義務のうち、マーキング要件だけは文言の修正ではなくエンジニアリング・プログラムです。

「AIで生成」という可視の表示は妥当な措置ではありますが、機械可読性を軸に構成された義務を満たしません。この要件の趣旨は、下流のシステム——プラットフォーム、ブラウザ、検証ツール——が、人がページを読むことなく来歴を判定できることにあります。電子透かし、埋め込みメタデータ、暗号学的来歴、フィンガープリントはいずれも明示された技術ですが、コンテンツが現実に遭遇する条件下では挙動が異なります。再エンコード、トリミング、スクリーンショット、フォーマット変換、そしてメタデータを既定で除去する第三者プラットフォームの通過です。

そこから銀行に三つの問いが生じますが、いずれも法務の問いではありません。

そもそもどのコンテンツ・パイプラインが合成出力を生んでいるのか——AIが起草した顧客宛通信やマーケティング画像生成のように、ガバナンスの外で生まれたものを含みます。各パイプラインが使う配信経路を、どのマーキング技術が生き延びるのか。そしてスタック内のツールがそれを支えるのか。マーキング義務は、生成後にその資産に触れる連鎖の中で最も弱いシステムの強度しか持たないからです。

楽観的にではなく注意深く読むべき経過規定があります。2026年5月のオムニバス合意前にすでに市場にあった生成システムは、Article 50(2)の機械可読マーキング義務について2026年12月2日までの猶予があります。既存の展開にとっては本物の呼吸の余地です。一般的な猶予期間ではなく、銀行が来月立ち上げるものには及びません。

提供者か展開者か、そしてなぜベンダーの問題ではないのか

義務は役割によって分かれ、その分かれ目こそ調達上の前提が崩れる箇所です。

大づかみに言えば、生成時点での合成出力のマーキングは提供者——システムを開発し市場に投入する当事者——に課されます。影響を受ける人々への開示は一般に展開者——自らの権限の下でシステムを使用する銀行——に課されます。対話型アシスタントをライセンス利用する銀行は展開者です。同時に、自社名を冠したり実質的に改変したりすれば提供者にもなり得ます。基盤モデルを自社ブランドのアシスタントで包む場合に起きるのは、まさにこれです。

そこから二つの帰結が生じます。

ベンダーの証明は展開者の義務を免除しません。「当社のプラットフォームはAI Actに準拠しています」はベンダーの義務についての言明であり、銀行が自社のインターフェースで自社の顧客に対して行う開示についての言明ではありません。

そしてホワイトラベル化は境界を越えさせ得ます。第三者のシステムを自社のものにする度合い——名称、トーン、ファインチューニング——が深いほど、契約したことのない提供者の義務を負っている可能性が高まります。

表2：次のリリース前に確定すべきこと

問い	それがエクスポージャーを決める理由
どの顧客向け接点がAIシステムを含むか	誰も棚卸ししていない接点では開示できない
各接点で当社は提供者か展開者か、その両方か	ベンダーではなく自社に課される義務を決める
いずれかのパイプラインが合成コンテンツを外部に出すか	機械可読マーキング義務を発動させる
マーキングは当社の配信経路を生き延びるか	除去された電子透かしはマーキングではない
そのシステムは2026年5月より前に市場にあったか	2026年12月2日の経過措置が及ぶかを決める
リリースがArticle 50を満たすと誰が承認するか	指名された責任者がなければ誰も行わない

優先順位を決める数字

Article 50の不遵守は、**1,500万ユーロまたは全世界年間売上高の3%**のいずれか高い方までの制裁金が科される区分に位置します。

この数字は、必要となる労力と並べて読む価値があります。チャットボットがチャットボットであると開示することは小さな作業です。合成コンテンツを機械可読にマーキングすることは、現実的ではあるが範囲の限られたエンジニアリング・プログラムです。いずれも、2027年12月へ移ったばかりの適合性評価制度とは費用の桁が異なります。エクスポージャーと是正費用の非対称性こそが、いま着手する論拠であり、取締役会に持ち込むのが異例に容易な論拠でもあります。

実務の手引き

五つの動き。最初のものは法務レビューではありません。

モデルではなく接点を棚卸しする。 顧客向けの各部門に、どのAIが顧客に触れているかを尋ねてください。モデルリスクが作成したAI Act台帳には、マーケティングの画像生成器もコンタクトセンターの起草アシスタントも載っていません。
提供者か展開者かをシステム単位で分類する。 ベンダー単位ではなくシステム単位で行ってください。同じ供給者でも、売られたものをどこまでブランド化し調整したかによって、置かれる役割が変わり得るからです。
マーキングが生き延びるか試験する。 マーキング済みの資産を実際の配信経路——CMS、メール配信基盤、ソーシャル・チャネル——に通し、最終地点で来歴シグナルが残っているかを確認してください。多くのメタデータはこの旅程を生き延びません。
リリース・ゲートの責任者を指名する。 Article 50の遵守はチャネルのリリースごとの性質であり、一度きりの認証ではありません。指名された承認者がいなければ、期限に追われたチームが出荷した最初の機会に後退します。
延期されたプログラムを温めておく。 16か月は中止ではありません。2026年8月に解散したチームは2027年により高い費用で再建され、あるシステムがそもそも附属書IIIに当たるかを判定する分類作業は、少しも容易になっていません。

規制上の猶予が一律であることはまれで、見出しが示唆する形で一律であることはほぼありません。今年きまりの悪い思いをする機関は、法を読み違えた機関ではありません。「延期」と聞き、プログラムを縮小し、その語が自らのどの義務を覆っていたのかを一度も確認しなかった機関です。

よくある質問

AI Actは延期されたのですか、されていないのですか。
一部です。2026年7月27日から効力を有するAIオムニバスは、附属書IIIの高リスク義務を2027年12月2日へ、附属書Iのものを2028年8月2日へ延期しました。Article 50は延期されておらず、その透明性義務は2026年8月2日から適用されます。

当社は第三者のチャットボットを使っているだけです。対象になりますか。
展開者として、ほぼ確実に対象です。展開者の義務——人々がAIシステムと対話していることの告知を含みます——は、自らの権限の下でシステムを運用する銀行に課され、ベンダーの適合宣言では免れません。アシスタントを自社ブランドとしたり実質的に改変したりしている場合は、提供者の義務も負う可能性があります。

「AI生成」という可視のラベルで足りますか。
マーキング義務については足りません。Article 50(2)は、下流のシステムが人の読解なしに合成の来歴を検出できるよう、機械可読なマーキングを軸に構成されています。電子透かし、メタデータ、暗号学的来歴指標、フィンガープリントです。可視の表示はその上に重ねる良い実務であって、代替ではありません。

コンテンツ・マーキングの経過措置とは何ですか。
2026年5月のオムニバス合意前にすでに市場にあった生成システムは、機械可読マーキング要件について2026年12月2日までの猶予があります。これはその一群に固有のものであり、それ以降に展開されたシステムは追加の時間を承継しません。

高リスク・プログラムは動いたのだから縮小すべきですか。
いいえ。16か月の猶予は分類作業を丁寧に行う機会であって、止める理由ではありません。あるシステムがそもそも附属書IIIに当たるかの判定こそ、各機関が一貫して過小評価してきた部分であり、難度が延期されたわけではなく、期限が延びただけです。

誤った場合の費用はどれほどですか。
Article 50の違反は、1,500万ユーロまたは全世界年間売上高の3%のいずれか高い方までの制裁金が科される区分に当たります。是正の労力——開示文言とコンテンツ・マーキングの仕組み——と比べたこの比率が、今四半期に動くべき理由です。

参考文献

European Parliament and Council of the European Union, 2024. Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act). Brussels: Official Journal of the European Union. Available at: European Parliament and Council of the European Union, 2024..
European Commission, 2026. Regulatory framework for artificial intelligence. Brussels: Directorate-General for Communications Networks, Content and Technology. Available at: European Commission, 2026..
European Commission, 2026. Guidelines on transparency obligations for providers and deployers of certain AI systems. Brussels: European Commission. Available at: European Commission, 2026..
European Commission, 2026. Code of Practice on Transparency of AI-generated Content. Brussels: European Commission. Available at: European Commission, 2026..
EU Artificial Intelligence Act, 2026. Article 50: Transparency obligations for providers and deployers of certain AI systems. Available at: EU Artificial Intelligence Act, 2026..

最終確認日 2026-08-15.

この記事を転載

高リスクの期限は2027年12月に動きました。チャットボットの期限は動いていません。 — Sebastien Rousseau

AIオムニバスは高リスクの期限を2027年12月へ移しました。Article 50は動いていません。透明性義務は本日から適用され、対象はチャットボットです。

本記事のライセンスは Creative Commons Attribution 4.0 International. 転載の際は正規URLへの帰属表示が必要です。

高リスクの期限は2027年12月に動きました。チャットボットの期限は動いていません。 — Sebastien Rousseau

AIオムニバスは高リスクの期限を2027年12月へ移しました。Article 50は動いていません。透明性義務は本日から適用され、対象はチャットボットです。

Originally published at https://sebastienrousseau.com/ja/2026-08-02-ai-act-article-50-transparency-banks-omnibus-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER