カリフォルニア州AI透明性法（SB 942）

カリフォルニア州AI透明性法はいつ施行されましたか？

本法は、多くの二次情報源に依然として記載されている2026年1月1日ではなく、2026年8月2日に施行されました。SB 942は2024年に署名され、2026年1月の開始を予定していましたが、その後、2025年10月13日に署名されたAB 853によって修正され、施行日が延期されるとともに適用範囲が拡大されました。元の法案のテキストのみに依拠している場合、誤った日付を参照することになり、対象範囲の全体像を正確に把握できなくなります。

どのような者が「対象プロバイダー」に該当しますか？

対象プロバイダーとは、カリフォルニア州内で一般に公開され、月間訪問者数またはユーザー数が100万人を超える生成AIシステムを作成、コーディング、またはその他の方法で製造する個人または組織を指します。この基準は企業そのものではなく、システム自体に適用されます。生成AI製品の利用規模が限定的である大企業は本法の対象外となる一方で、広く普及している画像生成ツールを1つ提供している小規模な企業が対象となる場合があります。また、純粋なテキストコンテンツは除外され、ビデオゲームやストリーミング体験も対象外となるため、義務は画像、動画、および音声の生成に限定して適用されます。

SB 942はどのような開示を義務付けていますか？

本法は2種類の開示を規定しています。潜在的開示（Latent Disclosure）とは、コンテンツ自体に埋め込まれるメタデータのことであり、コンテンツを個別に識別し、それを生成した生成AIシステム名とバージョンを特定し、作成または変更された日時を記録するものです。顕在的開示（Manifest Disclosure）とは、そのコンテンツがAIによって生成されたものであることを明確に示す、視覚的に認識可能なマークのことです。プロバイダーは、ユーザーがこのマークを適用できるオプションを提供しなければならず、技術的に可能な場合には、それを恒久的または半恒久的に埋め込む必要があります。

これとは別に、すべての対象プロバイダーは、コンテンツが自社のシステムから生成されたものであるかどうかを誰でも確認できる、無料で一般に公開された検出ツールを提供しなければなりません。このツールは、ファイルのアップロードやURLの送信を受け付け、APIを公開し、検証に必要な以上のユーザー情報を収集することなく、プロバナンス（来歴）データを返す必要があります。

コンプライアンス違反に対する罰則はどのようなものですか？

違反1件につき5,000米ドルの民事制裁金が科され、違反状態が継続する限り、その日数分が個別の違反としてカウントされます。法執行は州司法長官に委ねられており、本法は個人の訴訟提起権（民事訴訟権）を創設しないため、リスクはクラスアクション（集団訴訟）ではなく行政処分となります。システムを第三者にライセンス供与するプロバイダーには、さらなる義務が課されます。ライセンシー（ライセンスの被付与者）がシステムを改変し、必要な開示が適用されなくなった場合、プロバイダーはその改ざんを発見してから96時間以内にライセンスを取り消さなければなりません。

2027年と2028年にはどのような変更がありますか？

AB 853は、残りの義務を段階的に導入することを定めています。2027年1月1日から、生成AIホスティングプラットフォームおよび大規模なオンラインプラットフォームは、配信するコンテンツ内のプロバナンスデータを検出し、それをユーザーに表示しなければなりません。2028年1月1日からは、カメラやスマートフォンなどの撮影デバイスのメーカーは、デフォルトでプロバナンス開示機能を有効にする必要があります。AI生成メディアを公開またはホストする組織は、自社が対象プロバイダーに該当しない場合であっても、2027年の期日を自社のコンプライアンス期限として対応を進める必要があります。