EUのAIテキスト透かしは新規規制下でも除去が容易なまま

欧州AI規則第50条は2026年8月に施行され、生成AIシステムの提供者に対し「技術的に可能な限り」AI生成コンテンツに検出可能な信号を埋め込むことを義務付けている。この条項は、未公開の合成テキストに対して当局が法医学的に立ち向かうための足掛かりを提供することを目的としている。

実務上、この要件はテキストが高度に圧縮可能なメディアであるという性質と衝突する。意味、文体、可読性を保ちつつ単語を変更しても、画像のように微細なピクセル変化が圧縮に耐える余地はほとんど残らない。

トークンベース統計的透かし

GoogleのSynthIDは確率的トークン選択手法の代表例である。生成時に特定トークンの選択をバイアスさせることで、視覚的な痕跡を残さずに統計的指紋を作り出し、訓練済み分類器で検出できる。

この手法の信頼性は語彙選択の正確な順序に依存する。下流ユーザーが出力をリライトやパラフレーズすると、トークン順序が変わり指紋が崩壊し、検出が不可能になる。

Unicode同形文字透かし

別の提案手法はUnicode同形文字—見た目は標準文字と同一だがコードポイントが異なる文字（例：通常のスペースと同じに見えるノンブレークスペース）—を文書全体に散布し、低コストのパターンを埋め込むものだ。

標準的なテキスト処理パイプラインはUnicode正規化を常に実行し、すべての変種を正規形に変換する。この自動正規化により、可視テキストに影響を与えることなく同形文字パターンが除去され、透かしは実質的に消える。

メタデータとC2PA署名

Content Authenticity Initiative（C2PA）の署名はファイルに添付されることで出所を証明できる。しかし、チャットウィンドウからコピーしたプレーンテキストはメタデータファイルを失い、署名はそれを保持するコンテナを削除するだけで除去可能である。

• トークンバイアス透かし（例：SynthID）は統計的トークン分布に依存する
• 同形文字挿入は見た目が同一のUnicode文字を利用する
• 両手法はパラフレーズやUnicode正規化で除去可能
• テキストコピー時にC2PAメタデータは切り離され廃棄できる

Sean Goedeckeのブログ記事は、一部プロバイダーが同形文字透かしを試験的に使用している可能性を指摘しているが、これは確認された実装ではなく推測に過ぎないと述べている。公式な確認がないことは、業界における採用状況が不透明であることを示唆している。

EUが相互運用性と透明性を重視し、正当な検証を簡素化しようとする一方で、透かしアルゴリズムの秘密性に依存する保護は逆に弱体化する。検出手法が公開されれば、敵対者は除去ツールを容易に開発できる。

日本の企業にとって実務的な影響は限定的である。コンプライアンス部門はAIシステムが検出可能な信号を埋め込もうとしていることを文書化する必要があるが、その信号が日常的な編集、コピー＆ペースト、標準的なテキスト処理パイプラインで残存するとは期待できない。そのため、法的リスク評価は透かしの技術的耐久性よりも、情報開示方針や監査トレイルの整備に重点を置くべきである。