AI生成物の出所は証明できるのか？｜来歴情報という備え

「取引先から、この画像は生成AIで作ったのかと聞かれた。作っていないと答えたが、それを示す材料が手元になかった」「素材に来歴情報を付けておけば、本物だと証明できると聞いた」——制作物を外に出す部署から、この2つはほぼ同時に届きます。前者は困りごと、後者は誤解です。来歴情報は、その画像が本物であることを証明する仕組みではありません。本当は、誰が、どの道具で、何をしたと述べたかを、後から書き換えられない形で貼り付けておく仕組みです。述べた内容が事実かどうかは、別の問題として残ります。この記事では、来歴の記録に何が入り、確かめる側は何を順に見て、どこで消え、どこから先は証明にならないのかを、付ける側と確かめる側の実務として整理します。

証明書ではなく、履歴の記録である

最初に言葉を揃えます。来歴とは、写真や動画、音声、資料といった制作物について、その履歴に関する事実のことです。この分野で事実上の共通仕様になっているのが C2PA と呼ばれる規格で、規格を作っている団体は、来歴を「デジタルの制作物の履歴についての事実」と定義しています。ここで大事なのは、履歴の記録であって、内容の真偽の判定ではないという点です。

団体自身が2025年9月に公表した解説文書は、この線を明確に書いています。来歴の記録は、その来歴の内容が真実かどうかの価値判断を与えるものではなく、記録が正しい形をしていて改変されておらず、有効で、署名した相手が既知の一覧に載っているかどうかを示すだけだ、という説明です。同じ文書には「誤情報の万能薬ではない」という一文も入っています。作った側の団体が、自分たちの仕組みの守備範囲を先に狭く宣言しているわけです。

この線を引かずに導入すると、運用は必ず裏返ります。印が付いているから本物、付いていないから怪しい、という読み方が社内に定着してしまうからです。印のない古い写真や、印を付けられない形式の資料は世の中に大量にあります。そちらを疑い始めると、確認の手間だけが増えて、判断の質は上がりません。

記録は3つの部品でできている

中身を分解します。来歴の記録は3つの部品でできています。1つ目が申告、2つ目が申告を署名者に結び付ける取りまとめ、3つ目が全体に改ざんの痕跡を残す電子署名です。申告は「署名した側や関わった側が、自分に帰属させたい記述」と定義され、事実の陳述として扱われます。誰かが述べたこと、という性質はここに由来します。

申告には標準として20種類が定められており、そのうち2種類はすべての記録に必ず入ります。1つは作成、編集、公開といった「何をしたか」を書く申告、もう1つは制作物そのものと記録を計算で固く結び付ける申告です。後者があるおかげで、画像の中身を少しでも変えると記録は無効になります。結び付け方は、扱う形式に合わせて5通りが定義されています。

材料という考え方も入っています。元になった画像、部品として取り込んだ動画、制作を助けた入力の3種類が区別されます。生成AIに与えた指示文は3つ目の「入力」にあたるものとして例示されており、うまく運用されていれば、どの素材から作られ、どの段階で生成AIが関与したかが記録の側に並びます。ここが、単なる撮影日時のメタ情報との一番の違いです。材料は取り込むときに確認され、その確認結果も記録の側に残ります。20種類は標準として決められているだけで、業務の事情に合わせた独自の申告を足すことも認められています。

確かめる側は、何を順番に見ているのか

確認する道具の側の仕事は、規格で工程として決められています。2026年4月の版では、確認の手順が章立てで並んでおり、有効な記録を探す、署名を確かめる、時刻を確かめる、失効情報を確かめる、申告を確かめる、材料を確かめる、中身を確かめるという順序になっています。表示は最後です。順番が決まっているのは、前の工程が通らないのに後ろだけ表示すると、読み手が誤解するからです。

この工程が通ると、画面には「誰が署名したか」「何をしたと述べているか」「どの材料を使ったと述べているか」が出ます。出てくるのは、あくまで申告の内容と、その申告が改変されていないという事実です。撮影地が本当にその場所だったか、加工が申告どおりの範囲に収まっているかは、この画面からは分かりません。述べたのが誰かは分かる、述べた内容が本当かは分からない。この非対称を確認の担当者に先に伝えておくことが、運用の出発点になります。

実務では、この画面の読み方を先に決めておく必要があります。確認する担当者が「有効」という表示だけを見て通す運用にすると、申告の中身を誰も読まない状態ができます。有効という表示は、記録の形式が壊れていないという意味であって、内容の保証ではありません。ここを取り違えた運用は、印のない素材より危険です。

誰の署名なら信じるのか、という別の問題

署名が確かめられるのは、署名した相手が「信頼できる発行元の一覧」に載っている場合です。この一覧は、電子証明書の世界で長く使われてきた仕組みをそのまま借りています。誰でも署名はできますが、一覧に載っていない署名は「確認できない署名」として扱われます。ここは技術ではなく、運営の話です。

運営の枠組みは2025年半ばに動き出しました。適合の確認制度と公式の発行元一覧が公開され、記録を作る製品、記録を確かめる製品、証明書を発行する機関の3者が対象になっています。それ以前に使われていた暫定の一覧は2025年12月31日まで残り、2026年1月1日に凍結され、新しい登録も更新も行われなくなりました。制度としては、ここでようやく公開の土俵に乗ったところです。

企業側の実務に落とすと、確認すべきは2つです。自社が使う制作の道具が、公開されている C2PA の適合の一覧に載っているか。そして、自社が署名する側に回るなら、証明書をどこから受けるか。載っていない道具で付けた記録は、外部の確認側では確認できない署名として扱われる可能性があります。付ける前に、この2点だけは調べておきます。

仕様は動いている。止まった前提で組まない

導入を検討するときに見落とされがちなのが、この規格がまだ動いている最中だという点です。規格を作っているのは、開発基盤の団体の下に置かれた共同事業で、300を超える組織や個人が参加し、11名で構成される運営委員会が意思決定を担っています。仕様の中身は、公開の技術部会で合意を取りながら更新されています。

更新の間隔も短めです。技術仕様は2026年1月5日付で2.3の版が出され、その数か月後には2.4の版が公開されています。半年のうちに版が2つ進む速さで、確認の工程や要件が書き足されている状態です。つまり、いま調べた仕様がそのまま来年の前提になるとは限りません。

運用に落とすなら、規格の詳細を社内文書に写し取らないことです。写した瞬間から古くなり、更新されないまま参照され続けます。社内に書くべきは、用途ごとの確認の深さと担当、そして確かめられなかった範囲の残し方という、仕様が変わっても形の変わらない部分に絞ります。細かい仕様は、確かめるたびに公開資料を見に行く形にしておきます。

記録は、配信の途中で普通に消える

ここが実務でいちばん効きます。来歴の記録は、配信の過程で日常的に失われます。団体の解説文書は、この現象を例外ではなく前提として書いています。記録は、対応していない配信基盤を通ると日常的に取り除かれたり壊れたりする、その典型例が、解像度や品質を変えた表示用の作り直しを行う交流サイトである、という説明です。

なぜ消えるかは、固い結び付けの仕組みから説明できます。記録は中身の計算値と結び付いているので、見た目が変わらない程度の作り直しでも、内部の並びが変われば結び付けは切れます。画面の切り取り、資料への貼り付け、書き出し形式の変換、圧縮のかけ直し。制作の現場で普通に起きる操作は、ほぼすべてこの経路に乗ります。

だから「付けたから安心」という運用は成立しません。付けたものは、外に出た瞬間から剥がれ始めます。運用として先に決めるべきなのは、剥がれない場所に原本を置いておくことと、剥がれた複製を見たときにどう扱うかの2点です。剥がれること自体を防ぐ手立ては、こちら側にはほとんどありません。

消えても引き当てる、第2の仕掛け

消えることが前提だからこそ、規格には第2の手が用意されています。記録の本体を保管庫に預けておき、制作物の側には別の手がかりを残しておく方式です。手がかりは2種類で、目に見えない透かしと、中身から計算する指紋です。どちらも、記録が剥がれた制作物から元の記録を引き当てるための鍵として使われます。

透かしは、制作物そのものに識別子を埋め込みます。埋め込む処理は中身を変えるので、その変更自体も申告として記録されます。方式は特定の技術に縛られておらず、公開された一覧に登録された方式であれば互換に扱えます。透かしは記録を探すための鍵であって、透かしがあること自体が正しさを示すわけではありません。

指紋のほうには、実務上の注意があります。指紋の照合は完全一致ではなく近似一致になるため、指紋で引き当てた記録は、人が目で確かめてから使うことが推奨されています。似た別の画像に紐づく記録を拾ってしまう可能性があるからです。ここは、機械の判定をそのまま結論にしない、と規格の側が先に言っている箇所です。

埋め込めない制作物は、記録を外に持つ

記録は制作物の中に埋め込むのが基本ですが、埋め込めない場合があります。文章の形式、加工前の撮影データ、あるいは記録のほうが大きすぎる場合。制作物そのものを変更できない事情がある場合もあります。こうした場面のために、記録を制作物の外側に別ファイルとして置く方式が仕様に用意されています。中身の構造は埋め込んだ場合と同じで、確かめ方も同じです。

外に置いても、結び付けの性質は変わりません。制作物に手が入れば、外側の記録も無効になります。探し方は、決まった拡張子の別ファイルを同じ場所に置く、通信の見出しに場所を書く、埋め込める形式なら記録の置き場所だけを書いておく、といった手が定義されています。

ただし、ここには実務上の穴があります。外側の記録を探すことは、確かめる側に義務づけられておらず、推奨にとどまっています。相手先の道具が別ファイルを探さない作りなら、記録はあるのに存在しないものとして扱われます。外部に渡す制作物で外側の記録に頼る設計にするなら、相手がその方式に対応しているかを事前に確かめる工程が要ります。渡す場所を書いた通信の見出しが、外部への呼び出しを誘発する経路になり得る点も、仕様の側が注意として挙げています。

証明にならない場面を、先に知っておく

導入を検討する段階で、限界のほうを先に押さえておきます。2026年4月に公開された検証論文は、この仕組みを「真正性の証明ではなく、来歴の手がかりを与えるもの」と位置づけたうえで、具体的な弱点を並べています。時期を明記して読む必要がありますが、実務の心構えとしては有用です。

挙げられているのは次のような点です。署名に添える時刻が検知されずに差し替えられ得ること。失効した証明書の確認が仕様上は任意になっているため、鍵が漏れた後でも正当に見える記録を作れること。ファイルの一部を保護の対象から外せるため、位置情報などを検知されずに書き換えられること。同じ画像が、確かめる道具によって有効と無効に分かれた例も報告されています。

もう1つ、記録の保存という観点で見過ごせない指摘があります。署名に使った証明書には期限があるため、署名済みの制作物が数か月で確認できなくなった例があるというものです。規格の側は、時刻や失効情報を後から足して有効期間を延ばす仕組みを用意していますが、これは運用が回っていて初めて効きます。長く残す必要がある制作物ほど、記録の維持を誰が担うかを決めておく必要があります。

制度の側から求められている範囲

制度の動きも見ておきます。EUのAI規則は第50条で透明性の義務を定めており、その第2項は、音声、画像、映像、文章を合成して作る仕組みの提供者に対し、出力に機械が読める形の印を付け、人工的に生成または加工されたものだと検知できるようにすることを求めています。第4項では、偽の映像を扱う側に、それが生成または加工されたものであることを開示する義務を課しています。

適用の時期は第113条で定められ、第50条は2026年8月2日から適用が始まっています。日本の企業にとって直接の名宛人になるかは、事業の形と提供先によります。ただし、取引先が欧州に製品や広告を出している場合、確認や表明を求められる側に回る可能性はあります。制度そのものより、取引の中で聞かれたときに答えられるかが実務の論点です。

ここで注意したいのは、制度が求めているのは「機械が読める印」であって、特定の規格の名前ではないことです。来歴の記録は、その要件を満たし得る手段の1つという位置づけになります。印を付ければ規則を満たす、と単純に読み替えないほうが安全です。実際に何が必要かは、扱う制作物と提供先ごとに確かめる話になります。

付ける側の実務：どの工程で署名が入るか

自社の制作物に来歴を付ける場合、決めるのは道具ではなく工程です。制作の流れのどこで署名が入るかによって、記録に残る内容がまったく変わります。撮影や生成の時点で入るのか、編集の完了時点で入るのか、公開直前の書き出し時点で入るのか。最後の工程でだけ署名すると、それ以前の履歴は「不明」として残ります。

外注が絡むと、ここは一段複雑になります。制作会社が使う道具が対応していない場合、納品物には記録が付いてきません。逆に、対応した道具で作られた素材を自社で編集し、対応していない道具で書き出すと、元の記録は失われます。記録は工程のいちばん弱いところで途切れるので、外注仕様書に書くとすれば「対応した形式で納品すること」ではなく「元データと制作の記録を別途残すこと」のほうが実効性があります。

素材を買う場合も同じです。素材配布サイトから落とした画像に記録が付いているかは、提供元によって異なります。付いていない素材を使うこと自体は問題ではありません。問題は、自社の制作物にどの素材を使ったかを、自社側の台帳で追えるかどうかです。外側に付ける記録が消えても、内側の台帳は消えません。

確かめる側の実務：受け取った素材をどう見るか

受け取る側の手順を組みます。前提は2つ。記録は普通に消えること、そして記録があっても内容の真偽は分からないこと。この2つを踏まえると、確認は「印の有無で振り分ける」形にはなりません。順番を決めて、開く場所を絞る形になります。

• 確認の担当者と、素材を選んだ担当者は分ける。選んだ人は使いたい理由を持っているので、判断が甘くなる
• 確認の結果は素材の管理台帳に書く。画像そのものに書き込むと、次の書き出しで消えるうえ、書き込んだ操作そのものが記録を無効にする
• 用途が変わったら確認をやり直す。社内資料として通した素材が、広告に使われる場面がいちばん危ない

実務仕様：来歴の記録と、社内の台帳の分担

外側の記録と内側の台帳は、役割が違います。混同すると、どちらも中途半端になります。分担を表にして、部門で共有できる形にしておきます。

残す場所	残るもの	強いところ	弱いところ	誰が担うか
制作物に付く来歴の記録	署名者、作成や編集の申告、材料の並び	改ざんの痕跡が残る。外部でも確かめられる	配信の途中で消える。内容の真偽は示さない	制作の道具と、署名する事業者
保管庫に預けた記録	剥がれた後でも引き当てられる本体	複製からでも辿れる余地が残る	透かしや指紋が要る。指紋は近似一致になる	記録の保管を担う事業者
社内の素材台帳	入手先、購入日、利用許諾、使った案件	外側が消えても残る。取引の証拠になる	自社の外には見えない。手で書くと抜ける	制作の管理を担う部署
元データの保管	書き出し前の作業ファイルと原本	後から作り直せる。記録を付け直せる	容量が要る。保存期間の取り決めが必要	制作部門と情報システム部門

表にすると分かりますが、外側の記録が消えたときに効くのは、いつも内側の台帳です。来歴の仕組みを入れるかどうかにかかわらず、素材台帳の運用は先に整えておく価値があります。順序としては、台帳が先、記録が後です。

保存期間についても先に決めます。制作物の性質によって必要な長さは違いますが、証明書の期限で記録が読めなくなる可能性がある以上、長く残す制作物ほど元データ側の保管が本命になります。記録だけを頼りに10年後を想定するのは、現時点では無理があります。

判断は人がする、という線の引き方

この分野は、機械が判定してくれる領域に見えます。だからこそ、線を先に引いておく必要があります。来歴の記録が返すのは判定ではなく材料です。有効か無効かという表示すら、確かめる道具によって割れた例が報告されています。表示をそのまま結論にする運用は、作った側の団体も規格も想定していません。

生成AIに素材の真偽を尋ねる運用も、同じ理由で成立しません。判定の理由を文章で述べさせても、それは内部の判断過程の説明ではなく、もっともらしい理由が出力されているだけです。理由が読めることと、根拠があることは別です。ここは来歴の話に限らず、AIを確認工程に置くときに共通する落とし穴になります。

現実的な線の引き方は3つです。第一に、人が確認する範囲を用途ごとに先に決める。第二に、道具には判定ではなく材料を出させる。第三に、確かめられなかった範囲を書き残し、その状態で使ってよいかを人が決める。この3つを決めておけば、確認の担当者が替わっても運用は同じ形で回ります。

この運用が壊れるとき

導入の失敗は、技術の失敗ではなく運用の失敗として起きます。よく見るのは次の形です。

• 印が付いていない素材を一律で使用禁止にする。世の中の素材の大半が該当し、制作が止まる
• 確かめる道具の「有効」表示だけを見て通す。誰が署名したかも、何をしたと述べているかも読まない
• 来歴の記録を、権利処理が済んだ証拠として扱う。記録は履歴であって、許諾の証明ではない
• 対応した道具で作れば消えないと考え、公開後の複製を確認しない。作り直しの時点で剥がれている
• 確認の結果を画像そのものに書き込む。次の書き出しで消え、確認したこと自体が残らない
• 外注先に対応を求めるだけで、元データと制作の記録の提出を求めない。工程の途中が空白になる

裏返すと、うまく回っている運用は地味です。素材台帳が更新されていて、用途ごとに確認の深さが決まっていて、確かめられなかった範囲が書いてある。来歴の記録は、その地味な運用の上に乗せて初めて効きます。順番を逆にすると、道具だけが増えます。

よくある質問

来歴の記録が付いていない画像は、疑うべきですか

疑う理由にはなりません。記録が付いていない理由の大半は、対応していない道具で作られたか、配信の途中で剥がれたかのどちらかです。規格の団体自身も、来歴は常に完全とは限らないと書いています。無いことを判断の材料にすると、確認の労力が本当に見るべき対象から逸れます。

自社の写真に付けておけば、無断利用を止められますか

止められません。記録は履歴であって、権利の証明でも利用の制限でもありません。無断で複製された時点で記録は剥がれていることが多く、剥がれた複製にこちらから働きかける手段は記録側にはありません。無断利用への対応は、別の枠組みで考える必要があります。記録に期待できるのは、こちらが出した原本の履歴を後から示せることまでです。

生成AIで作ったことは、記録から必ず分かりますか

分かるとは限りません。生成に使った指示文は「入力」として記録され得ますが、記録する側が申告しなければ残りません。また、記録が剥がれた複製からは、そもそも何も読めません。生成物かどうかの判定を、この仕組みだけに頼る設計にはしないほうが安全です。

社内で始めるとしたら、最初の一手は何になりますか

素材台帳の整備です。入手先、入手日、許諾の範囲、使った案件を記録する形をまず作ります。そのうえで、外に出す制作物の種類を1つ選び、その工程だけで署名が入るかを確かめます。全社で一斉に始めるより、1つの制作ラインで回してから広げるほうが定着します。

まとめ

来歴情報は、制作物が本物であることの証明ではありません。確かめられるのは、記録が改変されていないことと、署名した相手が既知の一覧に載っていることまでです。規格を作っている団体自身が、真偽の価値判断は与えないと明記し、誤情報の万能薬ではないと書いています。この線を先に引けるかどうかで、導入後の運用はまるで違うものになります。

記録は、配信の過程で日常的に消えます。表示用の作り直し、切り取り、形式の変換。制作の現場で普通に起きる操作のほとんどが、固い結び付けを切ります。だから規格の側は、透かしと指紋という第2の手を用意していますが、指紋は近似一致になるため、引き当てた記録は人が目で確かめることが推奨されています。ここでも最後は人です。

実務でやることは3つです。素材台帳を先に整えること、用途ごとに確認の深さと担当を決めること、そして確かめられなかった範囲を書き残すこと。制度の側は、機械が読める印を求める方向に動いており、EUのAI規則の第50条は2026年8月2日から適用が始まりました。ただし制度が求めているのは印であって、印があれば真偽が保証されるわけではありません。来歴の記録は判断の材料を1つ増やす備えであって、判断そのものを肩代わりする道具ではない。この位置づけを社内で共有しておくことが、導入の前にやるべき仕事になります。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。