# Formizeで合成メディアの属性付与と透かし埋め込みを加速する

## はじめに

Stable Diffusion、DALL·E、Midjourney、Runway、Synthesia などの生成AIモデルの急速な普及により、合成画像・動画・音声が主流のコンテンツ資産となっています。これらの資産は新たな創造的可能性をもたらす一方で、**著作者、出所、悪用、ブランド保護** といった重要な懸念を引き起こします。世界各国の規制当局は、AI生成メディアに対して明確な属性付与と改ざん検知可能な透かしを求める法律を策定中であり、例えば **[EU AI法](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)** が挙げられます。  

そこで登場するのが **Formize** です。低コードで監査対応可能なフォーム・ワークフローエンジンで、合成メディアの全ライフサイクルを管理できるよう拡張可能です。Formize の不変データ取得と暗号的透かしサービスを組み合わせることで、組織は **属性付与の自動化、出所の保証、検証可能な透かしの埋め込み** を、膨大なカスタムコードを書かずに実現できます。

本稿では、課題領域を概観し、リファレンスアーキテクチャを示し、Formize を用いたスケーラブルな合成メディア属性付与と透かし埋め込みソリューションの実装手順をステップバイステップで解説します。

## なぜ合成メディアに強固な属性付与と透かしが必要か

| 課題 | ビジネスへの影響 | 規制の背景 |
|-----------|----------------|---------------------|
| **著者不明** | ブランドの希薄化、法的紛争 | EU AI法、米国AIに関する大統領令 |
| **ディープフェイクの悪用** | 評判リスク、誤情報拡散 | FTCガイドライン、英国オンライン安全法案 |
| **無断でのコンテンツ再利用** | 収益損失、知的財産権侵害 | 著作権指令、DMCA |
| **改ざん証拠の欠如** | マーケティング資産への信頼低下 | [ISO/IEC 27001](https://www.iso.org/isoiec-27001-information-security.html), [NIST CSF](https://www.nist.gov/cyberframework) |

従来のデジタル資産管理（DAM）システムはメタデータを保存しますが、出所の **暗号的証明** を強制することはほとんどありません。Formize の不変監査トレイルと外部ハッシュサービスの組み合わせがこのギャップを埋めます。

## 基本概念

1. **属性付与フォーム** – 作成者の身元、モデルバージョン、プロンプト、生成パラメータ、使用権限を取得する Formize のウェブフォーム。  
2. **出所記録** – Formize のデータストアに保存され、組織全体のプライベートキーで署名された JSON ドキュメント。  
3. **暗号的透かし** – サードパーティサービス（例：Azure Media Services、AWS Rekognition）で生成され、出所ハッシュに紐付けられる知覚的または不可視の透かし。  
4. **検証ポータル** – 透かしの検証と出所記録の表示を行う公開ページ。  

## リファレンスアーキテクチャ

```mermaid
graph LR
    A["User uploads synthetic media"] --> B["Formize Attribution Form"]
    B --> C["Generate Provenance JSON"]
    C --> D["Sign with Org Private Key"]
    D --> E["Store in Formize DB (immutable)"]
    E --> F["Call Watermark Service"]
    F --> G["Embed Watermark into Media"]
    G --> H["Store Watermarked Asset in Object Store"]
    H --> I["Publish URL + Verification Link"]
    I --> J["Public Verification Portal"]
    style A fill:#f9f,stroke:#333,stroke-width:2px
    style J fill:#bbf,stroke:#333,stroke-width:2px
```

*すべてのノードラベルは要件通り二重引用符で囲まれています。*

### データフローの説明

1. **アップロード** – クリエイターは Formize のウェブフォームを通じてメディアを提出します。  
2. **属性取得** – フォームが必要なメタデータをすべて収集します。  
3. **出所生成** – サーバーレス関数（例：AWS Lambda）が JSON ドキュメントを作成し署名します。  
4. **不変ストレージ** – Formize が署名済みレコードを追記専用データストアに書き込み、改ざん証拠を保証します。  
5. **透かし処理** – 署名済みハッシュが透かし API に送られ、暗号的マーカーが埋め込まれます。  
6. **アセット保存** – 透かしが埋め込まれたファイルはバージョン管理が有効なオブジェクトストア（S3、Azure Blob）に保存されます。  
7. **検証リンク** – 短縮 URL が検証ポータルを指し、ハッシュを再計算して透かしを検証します。  

## ステップバイステップ実装

### 1. 属性付与フォームの作成

- Formize のドラッグ＆ドロップビルダーを使用します。  
- フィールド例：作成者名、メールアドレス、モデル名、モデルバージョン、プロンプト、シード、生成日、使用権限（チェックボックス）。  
- 敏感データ（例：メール）には **フィールドレベル暗号化** を有効にします。  

### 2. 出所生成用 Webhook の追加

```json
{
  "url": "https://api.mycompany.com/provenance",
  "method": "POST",
  "headers": {
    "Authorization": "Bearer {{api_key}}"
  },
  "body": {
    "metadata": "{{form_data}}",
    "fileHash": "{{file_sha256}}"
  }
}
```

- この webhook はサーバーレス関数をトリガーし、次の処理を行います。  
  - フォームデータとファイルの SHA‑256 ハッシュを結合します。  
  - 組織のプライベートキー（PKCS#7）で JSON に署名します。  

### 3. 署名済みレコードの保存

```goat
storeSignedRecord(record) {
    db.appendImmutable(record)
}
```

*Formize は自動的にペイロードを不変台帳に書き込みます。疑似コードは概念を示すものです。*

### 4. 透かしサービスの統合

- **不可視暗号的透かし** をサポートするサービス（例：Microsoft Azure Media Services の `CreateWatermark` API）を選択します。  
- 署名済みハッシュを透かしペイロードとして渡します。  
- 透かし付きファイルストリームを受け取ります。  

### 5. 透かし付きアセットの保存

- 削除防止のため **Object Lock** が有効な S3 バケットへアップロードします。  
- オブジェクトに `provenance_id={{record_id}}` のタグを付与します。  

### 6. 検証リンクの生成

```mermaid
flowchart TD
    A["Signed Record ID"] --> B["Encode as Base64"]
    B --> C["Create Short URL"]
    C --> D["Attach to Asset Metadata"]
```

### 7. 検証ポータルの構築

- フロントエンドは URL パラメータを読み取り、Formize API 経由で署名済みレコードを取得し、次を表示します。  
  - 作成者情報  
  - モデルバージョン  
  - 生成プロンプト  
  - 検証ステータス（ハッシュ一致、透かし有無）  

## メリット

| メリット | 説明 |
|---------|-------------|
| **コード不要のコンプライアンス** | 低コードフォームがカスタム UI 開発を置き換えます。 |
| **不変監査トレイル** | すべての属性付与イベントが暗号的に封印されます。 |
| **スケーラブルな透かし** | 重いメディア処理をマネージドサービスに委譲します。 |
| **規制対応の準備** | AI特有の法規で求められる証拠を生成します。 |
| **ブランド保護** | 透かしが無断再利用への抑止力となります。 |
| **クロスチャネルの一貫性** | 同一の出所記録を画像、動画、音声、3D アセットに付与できます。 |

## ベストプラクティス

1. **署名キーのローテーション** – キーローテーションスケジュールを実施し、キーは HSM に保管します。  
2. **アップロード前にハッシュ** – クライアント側でファイルハッシュを計算し、転送中の改ざんを防止します。  
3. **保持ポリシー** – 法的要件（例：GDPR の 7 年保持）に合わせて Formize の不変ストレージ保持期間を設定します。  
4. **アクセス制御** – Formize のロールベース権限で属性データの閲覧・編集者を制限します。  
5. **モニタリング** – 透かし処理失敗や検証不一致時にアラートを設定します。  

## 将来の拡張

- **AI駆動プロンプト分類** – 軽量分類器でプロンプトにリスクカテゴリ（例：政治、成人）を自動タグ付けします。  
- **ブロックチェーンアンカリング** – 定期的に出所ハッシュをパブリックブロックチェーンにアンカーし、公開検証性を強化します。  
- **動的透かし** – アセットが内部・公開など異なるコンテキストでアクセスされた際に変化する使用ベースの透かしを埋め込みます。  

## 結論

合成メディアは今後も存在し続け、その出所を証明し、知的財産を保護し、最新の AI 規制に準拠する責任があります。Formize は **低コードで監査対応可能なプラットフォーム** を提供し、属性付与の取得、不可変の出所記録の生成、暗号的透かしの大規模埋め込みを実現できます。本稿で示したアーキテクチャと手順に従うことで、組織はコンプライアンス課題を競争優位に転換し、ブランドの信頼性を守りながら、**[EU AI法](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)** で求められる法的義務を満たす信頼できる AI 生成コンテンツを提供できます。

## 参考情報
- [EU AI法 – 生成AIの透明性要件](https://digital-strategy.ec.europa.eu/en/policies/eu-artificial-intelligence-act)
- [Microsoft Azure Media Services – 透かし API](https://learn.microsoft.com/azure/media-services/latest/watermark-overview)