カリフォルニアAI透明化法、電子透かしと検出ツールの義務が始動

2026年8月2日、カリフォルニアAI透明化法（CAITA）が施行された。昨年10月に署名され、AB 853によって改正されたSB 942は、州内でアクセスできる生成AIシステムを提供し、月間の訪問者または利用者が100万人を超える事業者を「covered provider」と定義する。立法者がこれらの事業者に課すのは、具体的な技術要件の一式である。まず、無料の公開検出ツールの提供だ。誰でもファイルをアップロードするかURLを貼り付けるだけで、その内容がそのシステムから出たものかどうかを知ることができ、APIを通じた利用も認められる一方、事業者は問い合わせた人の個人データを保持できない。次に、利用者が可視の表示（manifest disclosure）を付けられる選択肢。そして何より、生成物に恒久的な「latent disclosure」を埋め込む義務である。この電子透かしには、事業者名、システムのバージョン、作成日時、そして一意の識別子を含めなければならない。ファイルを技術的に追跡可能にするためであり、事業者自身の検証ツールで検出できることも求められる。

法文が描く制裁の仕組みは厳格だ。違反の状態が続く1日ごとに別個の違反が成立し、1件あたり5,000ドルの民事制裁金が科される。提訴できるのはカリフォルニア州司法長官、city attorney、county counselで、勝訴した側は弁護士費用の償還を求められる。責任は契約を通じて流通の下流にも及ぶ。第三者のライセンシーが開示情報を取り除くためにシステムを改変した場合、事業者は96時間以内にライセンスを取り消さなければならない。コンテンツの出所を川上で固め、下流での使われ方の管理を開発側に委ねる設計である。

制度は段階的に拡大する日程を持つ。8月2日が事業者本体にとっての開始日だとすれば、2027年1月1日からは、月間ユニークユーザーが200万人を超える「large online platform」とホスティング事業者に、検出と来歴データ保存の義務が及ぶ。求められる表示のないシステムを知りながら配布することは許されなくなる。その1年後の2028年には、負担は撮影・録音機器のメーカーに移り、latent disclosureを初期設定で有効にした状態で埋め込む選択肢を提供しなければならない。欧州がAI法第50条で読者への告知を求めるのに対し、カリフォルニアはそれを検証するための技術基盤まで求めている。

もっとも、運用面の不確かさは残る。現時点で、事業者が新しい仕様にどこまで実際に対応したかを示す検証可能なデータはない。州司法長官による制裁手続きも、これまでのところ確認されていない。あるデジタル政策のトラッカーは、施行に2027年1月1日までの猶予期間が伴うと説明しているが、これは参照した法律事務所の解釈とは一致しない。事務所側の理解では、covered providerにとって2026年8月2日が完全な運用開始日であり、2027年1月1日はAB 853が新設した区分に関わる。法文にその表現は出てこない。さらに、上院で審議中のSB 1000によって適用範囲が引き直される可能性もある。同法案は100万人という基準を撤廃し、検証ツールの性質を変えることを提案している。最後に、オープンウェイトのモデルという技術的な問題も未解決のままだ。下流で重みを書き換えられる以上、法律が源流で課した保証が働かなくなるおそれがある。

— Olya