8月18日、PBX Science（pbxscience.com）が「Tech Analysis: EU AI Act Sparks Model-Level Watermarking and Open-Source Resistance」と題した記事を公開した。EU AI法第50条が2026年8月に施行され、Anthropic・Google・OpenAIといった主要LLM開発企業がAI生成コンテンツへの電子透かし実装を義務づけられた。しかし施行からほぼ同時に、一部のオープンソース開発者が透かし除去ツールを公開。「見えない署名」をめぐる技術的攻防がすでに始まっている。
EU AI法第50条とは何か――GDPRと並ぶ域外適用の重み
2026年8月2日、EU AI法（EU Artificial Intelligence Act）の第50条が正式に施行された。この条項は生成AIによるコンテンツの透明性確保を義務づけるもので、Anthropic・Google・OpenAIといった主要なフロンティアモデル開発企業は、テキスト・画像・ファイル出力を対象にAI生成コンテンツの識別・マーキング・検証プロトコルを実装した。
EU AI法がとりわけ注目される理由の一つは、その域外適用にある。GDPRと同様の域外適用原則を採用しており、EU域内のユーザーにサービスを提供する企業であれば、本社の所在地を問わず規制対象となる。日本企業や日本向けに展開するサービスも無関係ではなく、グローバルにLLMサービスを運営する事業者にとっては実質的な国際標準として機能しつつある。第50条はAI法全体の段階的施行スケジュールの中でも特に重要な節目であり、「AIが作ったコンテンツを人間が判別できる社会インフラを整備する」という政策的意図を象徴する条項だ。
電子透かしはどう機能するか
従来のDRM（デジタル著作権管理）やメタデータタグとは異なり、現代のAIテキスト電子透かしは推論時のトークン生成レベルで直接動作する。
LLMが次のトークンを予測する際、複数の候補にわたる確率分布を計算する。「overcast」と「grey」のように意味的に等価な候補が並ぶ時点で、モデルは直前のコンテキストを元にした擬似乱数ハッシュキーを適用し、特定のトークンへ微妙に確率をバイアスさせる。これにより、テキストの構造そのものに統計的な署名が埋め込まれる。
[ Input Context ]
│
┌─────────┴─────────┐
▼ ▼
Candidate A: "grey" Candidate B: "overcast"
(Prob: 0.45, Key: 0) (Prob: 0.44, Key: 1)
│ │
└─────────┬─────────┘
▼
[ Pseudo-Random Selection Key ]
│
▼
[ Watermarked Output Token Selected ]
この方式の特性は以下の3点だ。
- 表面的な痕跡なし（Zero Surface Artifacts）： 出力にはUnicodeタグやゼロ幅スペース、文字エンコーディングの変更が一切含まれない
- フォーマット非依存： テキストのコピーやプレーンテキスト変換、フォーマット変更を経ても統計的シグナルが残存する
- 言語的透明性： 人間が読んでも違和感はなく、専用のアルゴリズム検出器だけがトークン列を評価してモデルの由来を検証できる
主要プロバイダーのアーキテクチャ比較
各プロバイダーは、メディア種別やAPI統合の差異に対応するため、多層プロバナンス（来歴追跡）アーキテクチャを展開している。
| プロバイダー | テキスト方式 | ファイル／メディア | 検出手段 |
|---|---|---|---|
| Anthropic | モデルレベル統計サンプリング（2026年8月2日以降のClaudeモデル） | SVG・PNG・JPEGエクスポートへのC2PAメタデータマニフェスト | プロバイダーキーを用いた統計的尤度評価 |
| SynthID-Textトークンサンプリング分布 | SynthID空間／周波数埋め込み（画像・音声・動画） | 公開チェックツール（Gemini検証API） | |
| OpenAI | 推論サンプリングの変更 | C2PA Content CredentialsとSynthIDのハイブリッド | 公開検証ツール／プラットフォームAPI |
なお、**C2PA（Coalition for Content Provenance and Authenticity）**はAdobeやMicrosoftらが推進するコンテンツ来歴の標準規格で、ファイルのメタデータにデジタル署名を埋め込む仕組みだ。GoogleのSynthIDはDeepMindが開発した電子透かし技術で、テキストのみならず画像・音声・動画にも対応している。
一部開発者による「消去ツール」の登場
目に見えない電子透かしの普及に対し、一部のオープンソース開発者は即座に対抗ツールの開発・公開を進めた。その一つがwatermarks-removerで、以下の多層的な除去ワークフローを実装している。
- レイヤーA（構造的クリーニング）： ゼロ幅文字、双方向制御フォーマット、任意バイトマーカーを決定論的スクリプトで除去
- レイヤーB（統計的攪乱）： 別のモデルを使って対象文章をパラフレーズ・再サンプリングする。統計的透かしは正確なトークン列に依存しているため、意味を保ちつつ書き換えることで擬似乱数分布のパターンが破壊される
- ファイルレイヤー： DOCX・PDF・PNG・WebPなどに埋め込まれたC2PA・EXIF・XMPのマニフェストブロックを削除
こうしたツールはOSSコミュニティ全体の総意や組織的な抵抗運動ではなく、個々の開発者が規制への技術的応答として公開したものだ。その是非をめぐる議論はコミュニティ内でも続いている。
規制と現場の摩擦
記事では、義務化が生む実運用上の問題点も指摘されている。
誤検知リスクが最も深刻だ。人間が書いた文章をAIに校正・翻訳・整形させると、出力はモデルのトークン分布パターンを引き継ぐ。結果として、人間が構想したコンテンツが「AI生成」と判定される可能性がある。
また、エージェント型AIフレームワークのセーフティガードレールが透かし除去ツールのダウンロードや実行命令を自動的に拒否するケースも、元記事では報告されているとされている。この挙動がフレームワーク側の意図的な設計なのか、コンテンツポリシーの副作用なのかは現時点で明確ではなく、引き続き注目が必要な点だ。
規制当局は「不可視プロバナンスは詐欺・なりすまし・ディープフェイク対策に不可欠な公共インフラ」と位置づける。一方、開発者の一部は「有料サービスの出力に暗黙の追跡を課すもので、正当なユーザーへの不利益が大きい」と反発している。
EU AI法の執行拡大とともに、規制遵守・モデルレベルの透かし・OSS難読化ツールの三つ巴の技術的軍拡競争はこれからが本番だ。
詳細はTech Analysis: EU AI Act Sparks Model-Level Watermarking and Open-Source Resistanceを参照していただきたい。
