AI生成コンテンツに「印」を付けるのはなぜ？

「AIで作られたか」を知りたいとき、実は質問が4つに分かれます

SNSで見かけた画像について「AI生成なのか知りたい」と思っても、確認したいことは一つではありません。画像そのものに特定の信号が残っているか、生成・編集の来歴が記録されているか、プラットフォームがAI利用を表示しているか、あるいは特定の生成モデルが残す統計的パターンがあるかで、使う仕組みは変わります。

そのため、表示が見つからないことをそのまま「AIではない」と読み替えるのは危険です。そもそも印が付いていない場合もあれば、スクリーンショットや再圧縮、トリミング、別形式への変換で一部の情報が失われる場合もあります。逆に何かが見つかっても、その仕組みが本来答えられる範囲を超えて「すべての生成・編集履歴が分かった」と考えるべきではありません。

生成AIの普及で、結果だけでは足りなくなった

生成と編集が身近になったことで、コンテンツを見ただけでは制作過程が分かりにくい場面が増えました。EU AI Act第50条の透明性義務もその文脈にあり、2026年8月2日から、対象となる生成AIの提供者には人工的に生成・操作された出力へ機械可読なマーキングを施し、検出可能にすることが求められています。ディープフェイクや一部の公益情報テキストには、利用側の開示義務もあります。

ただし、そこで使われる「マーキング」は一種類ではありません。画像、文章、来歴情報、人向けの表示では設計思想が違います。

画像の透かしは画像そのものに関わる

画像では、ロゴや名前を見えるピクセルとして重ねる方法もあれば、見た目を大きく変えずに信号を埋め、対応する検出器で後から探す方法もあります。後者は方式ごとに性質が異なり、リサイズ、切り抜き、再圧縮、スクリーンショット、生成編集などで観測しやすさが変わり得ます。

SIGNAが扱うのはこの画像共有の文脈です。共有前の対応画像に可視ウォーターマークと不可視のSIGNA信号を用途に応じて加え、後で戻ってきた画像からその信号が観測できるかを端末上で確認します。「AI生成か否か」を万能に判定する仕組みではありません。

SynthID-Textは「次のトークンをどう選ぶか」に入る

文章には画像のようなピクセルがありません。Google DeepMindのSynthID-Textは、自己回帰型LLMが次のトークンを選ぶsampling手順に鍵付きの統計的パターンを組み込みます。Nature掲載論文ではTournament samplingを使い、分布を期待値として保つnon-distortionary構成と、検出性を強める代わりに品質とのトレードオフを取るdistortionary構成が説明されています。

2026年9月にはLasso Securityが、SynthID-Text実装を複数のオープンモデルに適用した際、透かしの有無で一部の拒否判断やtool callが変化したと報告し、これを「sampling drift」と呼びました。エージェントでは、わずかなトークン差が関数の引数や実行先になる可能性があるためです。

ここで線引きが重要です。この研究が扱うのは、LLMのトークン選択に介入するテキストwatermarkingです。画像のピクセルに信号を埋める方式には「次の単語を選ぶ」過程そのものがありません。したがって、このsampling driftの結果をSIGNAの画像信号へそのまま当てはめるのは技術的に別の話です。

Content Credentialsは「来歴」を運ぶ仕組み

C2PA Content Credentialsは、コンテンツの生成や編集に関するassertionを署名付きmanifestとしてまとめ、資産と結び付けて検証するprovenanceの仕組みです。統計的な透かしパターンを探すこととは異なり、署名、binding、trust modelを使って記録された情報を検証します。

そのため、Content Credentialsが見つからないこと、特定の透かしが検出されないこと、プラットフォームにAIラベルが表示されないことは同義ではありません。そもそも付与されていない場合も、流通途中で形が変わった場合もあります。

人向けのラベルには別の役割があります

EUの2026年ガイダンスとCode of Practiceは、提供者による機械可読マーキングと、ディープフェイクや特定テキストについて利用者へ知らせる開示を分けています。人が一目で分かる表示、ソフトウェアが検出する信号、署名された来歴は補完関係にはなれても、互いの代用品ではありません。

「印がない＝AIではない」にはならない

スクリーンショット、再エンコード、メタデータ除去、プラットフォーム変換、別方式の生成システムなど、期待した印が見つからない理由はいくつもあります。逆に、あるシステム固有の信号が見つかったからといって、あらゆる編集や生成について結論を広げることもできません。「AI検出」と「既知の信号の検出」は、証拠の種類が違います。

SIGNAが役立つのは、共有前の画像準備

SIGNAの現在の役割は、画像を公開・共有する前に準備することです。対応するAndroidの処理では、選択した画像をSIGNA AI Labのサーバーへ送って処理するのではなく端末内で扱います。目で分かる表示が必要なら可視ウォーターマークを、写真を覆わない追加の手掛かりが必要なら不可視SIGNA信号を加え、後で対応画像を確認できます。

SynthID-TextやC2PAを置き換えるものではありません。違いを正確に理解することが、それぞれを適切な場面で使う近道です。