セルフ評価ツール
第 50 条 コンプライアンス・チェックリスト
EU AI 法 第 50 条への組織の準備状況を評価する 25 の質問。自己採点でギャップを特定し、 2026 年 8 月 2 日の期日までの改善計画を立てましょう。
スコアリング
このチェックリストの使い方
20〜25 点
強い準備状況。最終行動規範の後期変更を引き続きモニタリングしてください。
12〜19 点
ギャップが特定されました。2026 年 8 月までに優先的に対応 — まずは多層マーキングから着手を。
12 点未満
重大なリスク。即時行動が必要 — 加速コンプライアンス・レビューについてご相談ください。
パート 1 / 5
コンテンツマーキングと来歴
- 機械可読マーキング — AI 生成出力すべてが機械可読な来歴マーカー(例: C2PA コンテンツクレデンシャル)を持っていますか?
- 相互運用可能な標準 — マーキング形式はオープン・ベンダー中立な標準(C2PA、IPTC、同等)に基づいていますか?
- 生成時署名 — コンテンツがシステムを離れる前、生成の瞬間にクレデンシャルが埋め込まれていますか?
- 生成器の識別 — マーキングにコンテンツを生成した AI システムの ID(モデル名、バージョン)が含まれていますか?
- タイムスタンプの正確性 — 各クレデンシャルに信頼できる時刻源からの暗号的に検証可能なタイムスタンプが含まれていますか?
パート 2 / 5
多層耐久性
- 第二の耐久層 — スクリーンショット、ソーシャルメディア再アップロード、メタデータ剥離エディタ後もマーキングが残りますか?
- 多層アーキテクチャ — 少なくとも 2 つの独立したマーキング手法(例: ファイル内メタデータ + オンチェーン登録)を使用していますか?
- ハッシュベースの復元 — 埋め込みメタデータがなくても、第三者がコンテンツのフィンガープリントだけで来歴情報を復元できますか?
- フォーマット耐性 — 一般的なフォーマット変換(JPEG から PNG、動画再エンコード、音声再エンコード)後もマーキングが残りますか?
- クロスプラットフォーム検証 — あなたの組織が運営しない独立したツールでマーキングを検証できますか?
パート 3 / 5
同意とライセンス
- 同意レシート — AI 学習や生成に使用するコンテンツについて、検証可能な同意レシートを記録していますか?
- TDM ポリシー —
/.well-known/tdm-policy.jsonに機械可読な TDM(テキスト・データマイニング)ポリシーを公開していますか? - 利用規約 — 利用規約で AI 生成コンテンツの開示義務に明示的に対応していますか?
- ライセンスチェーン — 原クリエイターから AI 生成派生物まで、監査可能なライセンスチェーンを示せますか?
- データ処理記録 — AI 生成に使用するコンテンツについて GDPR 第 30 条の処理活動記録を維持していますか?
パート 4 / 5
監査と検証
- 第三者検証 — 第三者監査人があなたのチームに連絡することなくマーキングを検証できますか?
- 監査ダッシュボード — オンデマンドでコンプライアンス証拠をエクスポートできるダッシュボードやレポートツールがありますか?
- C2PA 検証ツール — 公式 C2PA 検証ツールでマーキングをエンジニアがテストしましたか?
- インシデント対応 — 第 50 条コンプライアンス事象に関する文書化された対応計画はありますか?
- 監査の予約 — 2026 年 8 月 2 日までに第三者コンプライアンス監査を予定していますか?
パート 5 / 5
組織ガバナンス
- コンプライアンス責任者 — 組織は第 50 条コンプライアンスの責任者または責任チームを指定していますか?
- スタッフ研修 — 関連スタッフ(エンジニアリング、法務、コンテンツチーム)は AI 法の透明性義務について研修を受けていますか?
- ベンダー評価 — 技術ベンダーの第 50 条準拠能力を評価していますか?
- ドキュメント — AI コンテンツ透明性に特化した書面ポリシーと手続きを維持していますか?
- 多管轄カバレッジ — コンプライアンスプログラムは第 50 条以外の AI 透明性規制(カリフォルニア SB 942、NIST AI RMF)もカバーしていますか?
Capture のカバー範囲
Capture が対応するチェック項目
Capture は項目 1〜10(コンテンツマーキング & 多層耐久性)、項目 11-12 & 14(同意 & ライセンス)、 項目 16-18(監査 & 検証)に直接対応します。残りは組織固有のポリシーが必要で、 30 日間コンプライアンス PoC でその設計をサポートします。
よくある質問
チェックリストの Q&A
このコンプライアンス・チェックリストは誰のためのものですか?
欧州連合のユーザーに到達しうる合成コンテンツ(画像、動画、音声、テキスト)を生成する AI システムを開発・展開する組織のコンプライアンス担当者、CTO、リスクマネージャー向けです。EU 域外に拠点を置いていても AI 生成コンテンツが EU 居住者にアクセス可能であれば同様に該当します。
スコアリングはどのように計算しますか?
25 項目それぞれを Yes(1 点)、Partial(0.5 点)、No(0 点)で採点します。合計 20 点以上は強い準備状況、12〜19 点は 2026 年 8 月までに解決すべきギャップあり、12 点未満は重大なコンプライアンスリスクで即時行動が必要です。
このチェックリストは法的助言の代替になりますか?
いいえ。これはコンプライアンスギャップを特定するための教育用セルフ評価ツールであり、法的助言ではありません。正式なコンプライアンス意見書は EU AI 法に精通した適格な法律顧問にご相談ください。
評価はどのくらいの頻度で繰り返すべきですか?
四半期ごとの再評価を推奨します。特に行動規範が 2026 年中頃に最終化される時期は重要です。2026 年 8 月 2 日の施行開始後は、AI システムに重大な変更がない限り、内部監査サイクルに合わせた半年ごとのレビューで十分です。
Capture は 25 項目すべてを支援できますか?
Capture はコンテンツマーキング、多層来歴、メタデータ耐久性、監査証拠、同意レシートに関する項目(25 項目中およそ 15 項目)に直接対応します。残りは組織ごとの統治、法的文書化、プロセス統制で、各組織固有のものです。
コンプライアンスギャップを埋める支援が必要ですか?
私たちのコンプライアンスチームが評価を確認し、第 50 条準備までの最速ルートを特定、 無料の 30 日間 PoC をセットアップします。