「あなたの手は、どこに入っていますか？」ー「お金を払ってAIを使っているのに、なぜ透かし？」──画像・音楽の電子透かし最前線
以前、文章の電子透かしについて書きました。
「それ、自分の言葉にしましたか？」という問いかけは、思っていた以上に多くの方に届いたようでした。
ただ、XやSNSを見ていると、
「お金を払ってAIを使っているのに、電子透かしなんて嫌がらせ？」
という声も見かけます。
その気持ちは、正直なものだと思います。
お金を払った。
正規に使っている。それなのに制限される。理不尽だ、と。
でもここに、ひとつの認識のずれがあります。
電子透かしや来歴技術は、あなたの利用を「制限」するためのものではありません。
AIを使ったことや、コンテンツがどのような経緯で作られたかを確認するための手がかりを残す技術です。
制限と記録は、まったく別のものです。
そして今、この「記録する技術」は、画像と音楽の世界で、文章よりも先に実務的な影響を出し始めています。
（本記事では「電子透かし」と呼んでいますが、実際には、画素や音声に埋め込む不可視ウォーターマークと、作成・編集履歴を記録するC2PAメタデータは別の技術です。）
第1章 外注で、何が起きたか
最近、立て続けに似たような話を聞きました。
ある案件対応募集のサイトで、会社のロゴ制作を依頼した人、ホームページのバナーを依頼した人、本の表紙を依頼した人が、色やコンセプトなどの情報を渡して、「あとはいい感じでお願いします」と発注した。
そうしたら、複数の応募作品が、驚くほど似ていた。
「なんでこんなに似るの？」と。
昨年までは個性のある作品が返ってきたのに、今年は横並び。
どういうこと？という疑問です。
もちろん、実際に同じプロンプトを使ったかどうかはわかりません。
ただ、生成AIの普及によって、似たテンプレートやプロンプトから似た傾向の作品が大量に生まれやすくなった可能性はあります。
依頼主の側を責めるつもりはありません。
詳しくないから外注しているのであって、うまくいった依頼の仕方をもう一度使うのは当然のことです。
「前と同じ感じでお願いします」は、悪いことではない。
問題は、受ける側の変化のほうです。
いまのAI生成は、数週間で「古く」なります。
新しいモデルが出れば出力の傾向が変わり、流行のプロンプトが回れば同じテイストの画像が大量に生まれる。
昨年うまくいったプロンプトをそのまま使えば、昨年と同じ—それどころか、同じプロンプトを使った他の人とも同じものが出てくる。
結果として、「いい感じでお願いします」に対して、みんなが同じ「いい感じ」を返すことになった。
今回は、少し技術的な話が多くなりますが、できるだけわかりやすく解説しますので、お付き合いいただければ幸いです。
第2章 画像の「来歴」を記録する技術は、どこまで来たか
ここで、画像の電子透かしと来歴技術の現在地を整理します。
代表的な技術は、大きく二つの系統があります。
来歴メタデータ（C2PA / Content Credentials）
一言でいうと：画像に「制作履歴書」を暗号で埋め込む仕組みです。
誰がどのツールで作ったか、AIを使ったか、編集したか。これを暗号学的に署名して記録します。
現行仕様のC2PA 2.3では、6,000を超えるメンバーや関連組織にContent Credentialsの実運用例が広がっています。
対応しているのは、
・OpenAIのDALL-E 3とSora
・Adobe Firefly
・GoogleのImagen
カメラでは、
・LeicaのM11-P
・SonyのαシリーズとFX3・FX30
・GoogleのPixel 10
がすでにC2PAに対応しています。
Pixel 10は、すべての写真に自動でC2PA署名を付ける最初のスマートフォンです。
一方で、Midjourneyは2026年現在、C2PAにも不可視ウォーターマークにも対応していません。
Content Authenticity Initiativeのメンバーには2023年から名を連ねていますが、実装は出していない。
ただし、これは単に「対応が遅れている」という話ではないかもしれません。
Midjourneyは、ChatGPT Imagesのような「プロンプトを入れたら画像が出てくる」というシンプルな構造とは異なります。
インペインティング、画像拡張、再テクスチャリング、画像レイヤー合成、外部画像のアップロードと合成など、ユーザーが持ち込んだ画像を素材としてAIの処理を重ねたりする設計です。
コミュニティでの画像共有を通じて作風や技術を相互に高めていく文化もあり、外部画像はユーザーが保有するものという前提で運用されています。
つまり、「AI生成」と「人の入力」の境界が最初から入り組んでいる。
ユーザーの画像を取り込んでインペインティングした作品に、単純に「AI生成」のラベルをどうつけるのか—この複雑さが、C2PA対応を簡単にはさせていない背景にあると考えられます。
とはいえ、来歴記録がない状態は、利用者にとってもリスクです。
「自分が作った」と主張する根拠を、ツール側が技術的に裏付けてくれない、ということでもあるからです。
だからこそ、Midjourneyのようなツールでは、プロンプトの履歴を意識的に保存しておくことが重要になります。
実は、普通に使っていれば、プロンプトや修正の過程はアプリ上に残っていきます。
それ自体が、「この画像を自分がどう作ったか」の来歴になり得る。
C2PAのような技術的な裏付けがない分、自分で残せる記録の価値が相対的に高いのです。
不可視ウォーターマーク（Google SynthID）
一言でいうと：人の目には見えないけれど、検出器には読み取れる信号を画像の画素に直接埋め込む技術です。
スクリーンショットを撮っても、色を変えても、トリミングしても残るように設計されています。
Google I/O 2026では、SynthIDを埋め込んだ画像・動画が1,000億点を超え、音声でも6万年分に達したと発表されました。
・GoogleのGemini
・Imagen
・Lyria（音楽）
・Veo（動画）
のすべてに標準で組み込まれています。
この二つは「敵」ではありません。
C2PAは来歴情報を詳細に記録する仕組み、SynthIDはAIによって生成されたことを検出するための不可視シグナル。
役割は異なりますが、どちらも「このコンテンツがどう作られたか」を確認できるようにするための技術です。
そして、重要なのはここからです。
第3章 「AIで作って、人が編集した」をどう扱うか
C2PAの設計では、以下を区別できるようになっています。
画像全体をAIが作った
写真は人が撮影し、背景だけAIで置換した
人が作ったイラストにAIで小物だけ追加した
AIが出したラフを、人が画像編集ソフトで大きく描き直した
つまり、「AI製か人間製か」の二択ではなく、「どこまでAIで、どこから人か」を段階的に記録する方向に進んでいます。
AdobeのPhotoshopでは、Content Credentialsを有効にすれば、編集履歴などを来歴情報として記録し、書き出すことができます。
どの情報を含めるかはユーザーが選択できる構造ですが、AI利用の事実を記録に含める運用が想定されています。
OpenAIも、ChatGPT等で生成・編集した画像にC2PAメタデータとSynthIDの両方を付加する設計です。
ここで
「なら、編集すればAIの痕跡は消えるの？」
と思う方がいるかもしれません。
対応したワークフローを維持していれば、AI生成とその後の編集を来歴として引き継ぐことができます。
AI生成画像をPhotoshopで軽くトリミングして色補正しても、
実態は「AI生成画像を編集した」であって、
「人間が作った画像」に変わるわけではない。
C2PAのワークフローでは、AI利用と人の編集が併記されます。
AI使用の表示が不要になる仕組みではないのです。
ただし、C2PAメタデータ自体は、スクリーンショットや非対応ツールでの再保存、一部のSNS投稿などで失われる場合があります。
情報がないこと自体も「AI未使用」の証明にはなりません。
だからこそ、自分の側でも制作過程の記録を残しておくことが重要になります。
「人の編集が入った」ことは、権利上の創作的寄与を評価する上で重要です。
でもそれは、AI使用の来歴を消す根拠とは、別の話です。
第4章 「お金を払ってるのに、なぜ？」─Winnyの時と同じ構造
「お金を払ってAIを使っているのに、なぜ透かしをつけるんだ」
この反応を見たとき、私は既視感がありました。
Winnyの時代です。
「CDを買っているんだから、自分の家や車で聞くためにコピーして、共有フォルダに置いただけ。誰がダウンロードしたかなんて知らない」
当時、こんな言い訳が横行しました。
あの時の問題の本質は、技術そのものの善悪ではありませんでした。
「便利なものができたぞ」と広まって、良し悪しを考えずに使われて、ウィルスも蔓延し、何より著作権の侵害が起きた。
それが現実でした。
「技術は中立だ」という整理は、あとからつけられたものです。
渦中にいた人たちの実感は、そんなきれいなものではなかった。
今、同じことが形を変えて起きていないか。
「AIで副業で稼げる」という話が先に広まった。
著作権や来歴技術や商用利用の条件は、理解が追いつかないまま使っている人がいる。
「お金を払ってるんだから正当だ」—CDを買っていたから権利はこっちにもあるでしょ、と言っていた当時と、この点にはよく似た構造があります。
対価を払った事実が、その先で起きることの免責にはならない。
「じゃあ何が悪いの？」と思う人がいるなら、それはその人が悪いのではなく、何が問題なのかを教える場が少ないのだと思います。
だから、ここに書いておきます。
第5章 似たものが出てくるのは、「似たプロンプト」だけが原因ではない
「同じプロンプトを使えば似た画像が出る、って意味がわからない」
そう思う方もいるかもしれません。
確かに、AIの出力は毎回異なります。
同じプロンプトでも、完全に同じ画像は出ません。
だから「似ているだけでしょ？」と思うのも無理はない。
でも、問題は「完全に同じかどうか」ではありません。
私自身の経験をお話しします。
絵本を作っていた時のことです。
プロットを作っていて、3つのキャラクターの名前を考える作業をAIに依頼しました。
依頼したのは、話の概要を伝えて、3つのキャラクターに合いそうな名前を提案してほしいとお願いしたのです。
AIが提案してくれた名前を使って物語を書き進め、出版前の最終チェックとして、その名前と話の概要をAIに入れて「この内容で該当すると思う本を出してみて」と依頼しました。
すると、似たような話が実際に存在していて、キャラクターの名前が3つとも、その話の中ですでに使われていたことがわかりました。
急いで直しました。
悪意はまったくありませんでした。
普通にAIの提案を受け入れて、普通に使っていただけです。
でも、生成AIは学習したパターンをもとに出力するため、意図せず既存作品と似た名称や表現が生成される可能性があります。
これは画像でも同じです。
「アメコミ風」と指定すれば、アメコミのスタイルというジャンルの中で似た画像が生まれる。
これはスタイルの類似であって、著作権の問題とは限りません。
でも「新海誠風」と指定したら？
作風そのものが直ちに著作権侵害になるわけではありません。
ただし、出力が特定作品の具体的な表現まで似てしまえば、別の問題になります。
AIツールによって、こうした指定の受け入れ判定が異なるのも、判断を複雑にしています。
音楽も同じ構造です。
Sunoで生成した曲のフレーズや歌詞が、既存の楽曲と類似していたら？
似ているだけで即アウトではなくても、配信プラットフォームの審査で引っかかる可能性がある。
実際に、そうした精査が厳しくなっています。
第6章 音楽配信の現実──「作ったら売れる」時代は終わった
音楽の世界では、AI生成コンテンツに対する審査の厳格化が、画像よりも明確に進んでいます。
音楽業界で対応が急速に進んだ背景には、大量投稿と不正ストリーミングが収益分配そのものに影響するという、画像とは異なる事情があります。
ストリーミング型の収益モデルでは、再生回数が収入に直結するため、大量のAI生成楽曲がプラットフォームを埋め尽くせば、人が作った楽曲の取り分が圧迫される。
プラットフォーム側には、経済的な理由からも対策が必要でした。
ちなみに、Sunoも修正のプロンプト履歴はアプリ上に残ります。
Midjourneyと同じ構造です。
でも、その履歴があっても、出力された楽曲が既存の曲と似ていれば審査には引っかかる。
履歴は「自分が作った過程」の記録にはなりますが、「似ていないこと」の証明にはならないのです。
主要なプラットフォームの対応を見てみると、状況の厳しさが見えてきます。
SoundCloudは、2026年現在、Suno.aiで作成されたコンテンツをSoundCloud for Artistsでの配信・収益化の対象として認めないことを明記しています。
Deezerでは、2026年6月のピーク時に、日々届く新曲の50%超が完全AI生成となりました。
しかし、完全AI生成の楽曲はリスニング全体のわずか1〜3%にとどまっており、アルゴリズムによるレコメンドからも除外されています。
つまり、削除はされていないが、レコメンドから除外され、収益化も停止。検索すれば聴けるが、おすすめには出てこない
CD Babyは、完全AI生成の音楽を全面的にブロック。
主要ディストリビューターの中で最も厳格な方針です。
TuneCoreは、生成AI音楽を一律禁止しているわけではなく、学習データが適切にライセンスされたモデルを使った作品に配信対象を限定しています。DistroKidは受け付けるものの、100%の権利を持っていること、なりすましをしないこと、大量生成スパムではないことが条件です。
Spotifyは、AI音楽そのものを禁止してはいません。
AI Creditsという仕組みで任意のAI使用表示ができますが、現時点では開示は義務ではありません。
ただし、大量の低品質AI楽曲のアップロードは「スパム」として排除される対象であり、AI生成アーティストのIDを示す表示機能も導入されています。
私自身、以前Sunoで音楽を作って、SoundONなどに曲を提供して収益を得ていたことがあります。
趣味の延長で、楽しみながらやっていました。
でも今は、生成AIで作成した楽曲は、プロンプトの精度に関わらず、審査が厳しくなっている。
似たフレーズ、似た歌詞があれば引っかかる。
「曲を提供して稼ぎたいなら、DTMなどのソフトで制作過程を明確にしてください」という対応になっている。
私はDAWも使えます。昔取った杵柄ってやつで。。。
MIDIから起こして、自分で編曲して、ミックスして、という工程も踏めます。
でも正直、面倒だなと思います。
本業ではなく趣味でやっていただけなので。
また時間に余裕ができたら、やってみようかなとも思いますが。
ただ、この「面倒」の中にこそ、人の手が入った証拠が残ります。
DAWで編曲した、自分で演奏した、ミックスした—その工程は、AIの出力をそのまま配信するのとは明確に異なる。
そして、市場はその違いを見るようになっている。
ただし注意したいのは、DAWで編集したからといって、AI利用の表示や配信サービスへの申告、既存楽曲との類似性リスクが自動的に解消されるわけではないという点です。
人の創作的寄与が評価される余地は大きくなりますが、配信先のルール確認は別途必要です。
第7章 画像の難しさ─プロンプトだけで「自分の作品」と言えるか
画像には、音楽とは違う難しさがあります。
音楽なら、「DTMで編曲した」「自分で演奏した」「ミックスした」という工程は明確に分かれます。
人の手が入った部分がはっきりわかる。
でも画像の場合、修正もプロンプトの変更で行うことが多い。
プロンプトを調整して再生成する、パラメータを変える、バリエーションから選ぶ—これらは全部、AIの中で完結する操作です。
Photoshopで描き直したとか、レイヤーを重ねたとかとは、性質が違う。
私自身もそうです。
Midjourneyで画像を作る時、パーソナルスタイルとプロンプトの組み合わせで独自性を出していますが、修正は全部プロンプトの変更で行います。
制作過程がAIの中で完結している。
最近、ホームページのリニューアルでManusにイラストを使ったインタラクティブな動きの制作を依頼した時、こう警告されました。
「このイラストが明らかにあなたが作成したと言える”プロンプトなどの提示ができる状態”なら利用して作成するが、そうでない場合（グレーも含む）は、フリー画像で代用して作成します」
AIツールの側が、「あなたが作ったと言えますか？」と聞いてきたのです。
「プロンプトを書いた人に著作権がある」と言われていた時期がありました。
でも、少なくとも米国では、2026年3月に連邦最高裁がThaler v. Perlmutter事件の上告を棄却し、「著作権は人間の著作者性を必要とする」という判断が事実上確定しました。
プロンプトだけでは、著作者とは認められない。
米国著作権局も、
「AIの出力が保護されるのは、人が十分な創作的入力を提供した場合—つまり、編集、配列、選択、その他の独自の表現的選択を行った場合」としています。
プロンプトだけでは足りない、ということです。
（この判断は米国の法制度に基づくもので、各国の事情は異なりますが、方向性として注視すべき動きです。）
そしてEUでは、AI法（AI Act）第50条の透明性義務が2026年8月2日から適用され、AI生成・加工コンテンツについて、提供者による機械可読なマーキングや、一定の利用場面での開示が求められるようになりました。
C2PAはその実装手段の有力候補ですが、法律が特定の技術を指定しているわけではありません。
なお、既存の生成AIシステムには一部の義務に2026年12月2日までの猶予期間が設けられています。
今まさに、世界的にルールが動いています。
第8章 今すぐ全部に対応するのは難しい。でも、「知っている」だけで違う
ここまで読んで、「じゃあ何もできないの？」と思われたかもしれません。
そうではありません。
今すぐ全部に対応するのは、確かに難しい。
技術も制度も動いている最中で、線引きはグレーな部分が多い。
でも、ある日突然、「これはAIで全部作っているでしょう？だから認められません」と言われる日が来るかもしれない。
その時に、「聞いてない」と思うのか、「知ってたから、ちゃんと記録を残してある」と言えるのか。
その差は、今の意識ひとつで変わります。
以下は、今からできることの整理です。
作成を頼む側として：
「いい感じでお願い」だけで終わらせず、AI使用の有無を確認する
納品物がAI生成の場合、制作工程の説明を求める
ロゴ、バナー、表紙など商用利用するものは、作成時の来歴を残してもらう
作る側として：
AI生成ツールの利用規約を確認する（商用利用の条件はツールごとに異なる）
プロンプトの履歴、制作過程を保存する
配信先・販売先のAI利用申告ルールを確認する
「○○風」の指定は、特定の作家に寄せていないか意識する
知っておくべきこと：
C2PAとSynthIDは「制限」ではなく「記録」の仕組み
AI生成後に人が編集しても、対応ツールではAI利用の来歴は残る
「お金を払って使っている」ことと、「来歴の開示義務がない」ことは別の話
少なくとも米国では、著作権の保護を受けるには人間の創作的寄与が必要とされている
「知らなかった」で済まされない時代が、もう来ています。
でも逆に言えば、知っていれば動ける。
知っていれば、対策が取れる。
「知らなかった」で困る人を、一人でも減らしたい。
だから、書いています。
前回の文章の電子透かし記事で、
「それ、自分の言葉にしましたか？」と問いかけました。
今回の問いかけは、こうです。
「あなたの手は、どこに入っていますか？」
AIが作ったものの中で、あなたが選んだもの、あなたが構成したもの、あなたが描き直したもの、あなたが判断したもの。
それがどこにあるか。
来歴技術は、その「どこ」を記録する方向に進んでいます。
市場も、その「どこ」を見るようになっています。
操作は消える。判断は残る。
あなたの判断が、あなたの作品を、あなたのものにします。
守ゆめみ（YUMEMI）は、IT業界の経験と認定心理士の視点から、AIとの付き合い方を書いています。
心理の視点からのAIリテラシーについては、YUMEMI🎈/psychologyでも発信しています。
※本記事は2026年8月末時点の公開情報をもとにした一般的な解説です。
C2PA等の対応状況、生成AIサービス・音楽配信サービスの利用規約、各国・地域の規制は随時変更されます。
商用利用、配信、販売を行う際は、利用するツール・配信先それぞれの最新規約をご確認ください。
皆さんは、AI生成のコンテンツを仕事で使うとき、来歴の記録を意識していますか？
「こんな場面で困った」「こうやって対策している」など、ぜひコメントで教えてください。
