OpenAI、EU域内のChatGPT出力に透かし導入

OpenAIは2026年10月5日、EU AI法への対応として、テキストの透かし(文章に埋め込む、人の目には見えない目印)に関する方針を公式ページで公表した。 EU AI法は、生成AIの提供者に対し、生成したテキストを機械が読み取れる形で識別可能にすることを求めている。 OpenAIは今後数週間のうちに、EU域内のChatGPTとCodexの対象となるテキスト出力へ不可視の透かしを加える。「対象となる出力」に限られる点には注意が要る。

仕組みは、同社の技術textGrainがモデルの単語選択に目に見えない統計的なかたよりを加え、検出器がそのかたよりを探して有無を判定するというものだ。 API(開発者が自社サービスにAIを組み込むための接続口)では、一部のモデルについて、世界中の利用者が10月5日から透かしをオプトイン(自分で有効化)できる。APIでの既定はオフのままである。 検出器は申請を受け付けているが、当初のアクセスは承認された研究者と専門組織に限られる。一般の会社員が自分で判定できる状態ではない。

仕事で生成文を使う人への意味

EU域内で使う人の文章に、読んでも気づかない目印が入る。それだけで、日本の仕事の現場の多くは当面変わらないだろう。 ただし、取引先や海外拠点がEU域内でChatGPTを使って書いた文章がこちらに届く場面は、十分ありうる。受け取る側の文章にも、目印が入っている可能性がある。

透かしを「人間が書いたか」の判定に使えるのか

この話から出てくる最も自然な発想は、検出器で透かしの有無を調べ、AIが書いた文章かどうかを見分けるというものだ。 この発想は、OpenAI自身が否定している。同社によれば、透かしは人間の関与の度合いを測らない。文章の所有権や責任、利用者の特定、内容の正確性も示さない。 つまり透かしが示せるのは、せいぜい「この文章は対応モデルから出てきた」という出所の一点にとどまる。誰が内容に責任を持つのかという、仕事で本当に知りたい点には答えない。

では、出所の一点だけでも判定に使えるのか。ここで検出の限界が効いてくる。 OpenAIの評価(心理学などの内容を対象としたもの)では、偽陽性率(透かしのない文章を誤って透かしありと判定してしまう割合)を1%に抑える設定で、検出器は200トークン(AIが文章を数える単位)の文章の約80%、400トークンの文章の約95%で透かしを検出した。短い文章ほど見つけにくい。 数学のように単語選択の自由度が低い内容では、検出率は大幅に低かった。 さらに、400トークンの文章で単語の10%を同義語に置き換えると、検出率は約92%から66%に下がり、25%を置き換えると17%まで落ちた。これはELI5(質問応答のデータセット)の透かし入り英語回答に基づく評価結果である。 手を少し加えるだけで目印は薄れる。実際の職場では、AIの下書きを人が直すのが普通だ。

もちろん反論はありうる。多少の取りこぼしがあっても、見つかったときの情報は有用ではないか、という主張だ。 見つかったときの情報にも価値はあるだろう。だが、透かしが検出されなかった場合に、人間が書いた証明にならないとOpenAIは明言している。 短い文章、編集された文章、翻訳された文章、非対応モデルの出力、透かし導入前の文章、他社ツールの文章では検出が難しい。 検出できないことが多いのだから、「検出されなかったから自分たちで書いた」と扱う運用は、結果的に誤った安心を生む。

したがって、社内の生成AI利用ルールは、透かしの有無ではなく作成過程の記録を軸に組むほうがよい。 どの資料のどの部分にAIを使ったか、元になった情報は何か、最終的に誰が内容を確認したか。この3点を担当者が自分で残せば、透かしが検出器で見つからなくても、責任の所在を説明しやすくなる。 ルールづくりの参考として、AIの個人利用に関するデロイトの調査記事も合わせて確認するとよい。

透かしの有無よりも、元の発言と生成文の対応が追えるかどうかのほうが、後から効いてくる場面は多いはずだ。 たとえば打ち合わせをメモリス(AIボイスメモ)で録音し、録音後にAIが作った文字起こしと要約を手元に残せば、「この決定は打ち合わせでこう話された」という根拠を、生成文と並べて示せる。 透かしは今後、規制対応の基盤として広がるかもしれない。それでも、自分の文章に責任を持つための記録は、透かしとは別に、使う側が用意しておく必要がある。