カリフォルニアAI透明性法、初期要件の施行開始

カリフォルニア州は2024年、合成コンテンツのリスクとAI生成メディアと接する利用者の透明性の必要性に対処するため、California AI Transparency Act (CAITA) を制定した。同法は当初2026年1月1日に施行される予定だったが、2025年の法改正で2026年8月2日に延期され、2028年まで段階的に追加要件が導入されるロードマップが作成された。

CAITAの最初の要件セットは、カリフォルニア州で一般公開され、月間100万人以上の利用者を擁する生成AIシステムを作成、コード化、またはその他の方法で製造する企業を対象とする。ユーザーが生成しないビデオゲーム、テレビ、ストリーミング、映画、またはインタラクティブな体験を独占的に提供する製品やサービスは除外される。また、CAITAの要件はAI生成のテキストコンテンツには適用されない。

2026年8月2日以降、対象となる生成AIプロバイダーは複数の主要義務を遵守する必要がある。一つは、無料で公開された「AI検出ツール」の提供だ。このツールは、利用者がコンテンツが生成AIシステムによって作成または改変されたかを判断でき、検出された「システム由来データ」を出力できるものとする。ツールはコンテンツのアップロード、URL提出、アプリケーション・プログラミング・インターフェース (API) サポートに対応し、利用者個人の情報を収集・保持しないよう設計されなければならない。もう一つは、利用者が生成AIシステムによって作成または改変された画像、動画、音声コンテンツに、「顕示的開示」を含める選択肢を提供する義務だ。この開示は、AI生成コンテンツであることを明確かつ目立つように識別し、技術的に可能な範囲で永続的または極めて除去が困難なものとする。

さらに、プロバイダーは全てのAI生成画像、動画、音声コンテンツに「潜在的開示」を埋め込む必要がある。この開示はコンテンツを一意に識別し、使用された生成AIシステムの名称とバージョン、およびコンテンツが作成または改変された日付に関する情報を提供する。この開示は耐久性があり、広く受け入れられている業界標準と整合し、サービスプロバイダーのAI検出ツールと互換性がある必要がある。プロバイダーが生成AIシステムを第三者にライセンス供与する場合、ライセンシーに対しシステムの潜在的開示機能を維持するよう契約で義務付ける必要がある。

プロバイダーが、第三者ライセンシーが潜在的開示を無効にするよう生成AIシステムを変更したことを知った場合、プロバイダーは発見から96時間以内にライセンスを取り消す必要があり、ライセンシーは生成AIシステムの使用を中止しなければならない。

法案の立法経緯が示すように、係争中の法案によりCAITAの要件は変更される可能性がある。例えば、カリフォルニア州上院では現在SB 1000と呼ばれる改正案が審議されており、これが可決されれば、同法の適用範囲と適用対象が大幅に拡大される可能性がある。SB 1000は、対象プロバイダーに対する月間100万人以上の利用者という閾値を撤廃し、州内で一般公開されている全ての生成AIシステムにCAITAを適用するほか、顕示的開示オプションの廃止、潜在的開示要件の改訂、ライセンス取り消し期限の96時間から72時間への短縮、AI検出義務の開示検証義務への置き換えなどが含まれる。

CAITAでは、透明性に対する段階的なアプローチが採用されており、初期の要件は生成AIシステムを直接提供するプロバイダーを対象とし、2027年と2028年には上流または下流のプレーヤーに対する段階的なタイムラインが設定されている。2027年1月1日以降、対象となる大手オンラインプラットフォームは、埋め込み由来データの検出を開始し、それを明確に識別するユーザーインターフェースを提供する必要がある。生成AIシステムホスティングプラットフォームは、CAITAの潜在的開示要件を満たさないシステムの提供を故意に行ってはならない。2028年1月1日からは、カリフォルニア州で販売されるキャプチャデバイス (カメラやレコーダーなど) のメーカーは、キャプチャされたコンテンツにCAITA開示をデフォルトで含めることを利用者に可能にする必要がある。

CAITAは私的訴訟権を創設しない。執行権限は州司法長官およびその他の州機関に付与されており、違反ごとに民事罰を科す訴訟を提起できる。各日の違反は個別の違反としてカウントされる。

---

参考: morganlewis.com — 2026年8月3日 13:00 (JST)