AI 時代にイラスト・写真・商品画像を守る：階層型の公開ワークフロー

結論から：一つの対策ですべてのリスクは解けない

「階層」とは、原版の保管、公開版の書き出し、可視抑止、帰属信号、検証での読み取り、公開時刻と連絡記録、紛争時のプラットフォームや契約の経路を、重ねられる別レイヤーとして扱うことであり、一層だけで万事を解決するスイッチではありません。

公開には常にトレードオフがあります。画質、可視印の強さ、プラットフォーム圧縮、流通経路は、信号が読めるかに影響します。盗用、ダウンロード、スクリーンショット、切り抜き、描き直し、AI 支援の透かし除去、学習やクローリングを止められる、と断言できる対策はありません。

精衛は可視抑止、検証可能な帰属信号、および対応信号の検証読み取りを提供します。ワークフローの一層であり、万能の防盗システムではありません。公開版を処理するときは保護ページを試してください。

まず減らしたいリスクを切り分ける

どのリスクを主に心配するかを先に決めてから、レイヤーに力を配分します。リスクごとに道具のカテゴリは異なり、「Anti-AI の一つのスイッチ」にまとめないでください。

人手の転用と商品画像の持ち出し

他人が保存・転載したり、商品画像を別の場所へ持ち出すケースです。可視抑止は処理コストを上げ、公開時刻・URL・スクリーンショット・やり取りは「いつ・どの版を公開したか」の説明に役立ちます。それでもダウンロードやスクリーンショットを止められるとは限りません。

ここでいう AI 洗い落としとは

ここでの AI 洗い落としとは、生成的インペイント、局所再描画、画像編集モデルを使い、透かし・署名・局所画面を消し・覆い・再構築しようとする行為を指します。

可視レイヤーは、強引な処理後に破綻を残しやすくし、復元コストを上げることを狙い、不可視の帰属信号は照合可能な手がかりを残すことを狙います。どのモデルや流通経路でも必ず失敗する、とは言えません。背景は旧来透かしの記事と実測マトリクスを参照してください。

出所の否認

画像を使いながら出所を否定したり署名を書き換えるケースです。検証可能な帰属信号、原版と版履歴、公開記録は照合の手がかりになり得ますが、法的な所有権や真正性の単独証拠ではありません。

学習とクローリングへの懸念

一括クローリングやモデル学習への利用は、「すでに公開するファイルへ帰属透かしや可視抑止を書く」こととは別問題です。敵対的スタイル保護などの道具は、透かし・メタデータ・検証とは目的の異なるカテゴリです。FAQ に補足があり、本記事では効果を評価せず、精衛がそれらを統合・代替するとも述べません。

robots.txt、サイト声明、あるいは単一のツールが、悪意あるクローリングを止められる、とは言えません。チームやプライバシー要件がある場合はセルフホストを検討してください。

公開前の七手順・階層型ワークフロー

手順の順を守ってください。後段は、前段の原版・公開版管理の代わりにはなりません。

1. 原版ファイル、書き出し記録、版履歴を保存する。透かし未付与または高品質のマスターと、主要な書き出し設定を残し、後日の対照に備える。

2. 最高品質のソースをそのまま公開せず、公開版を書き出す。公開にはリスクの低いサイズと形式を使い、マスターは自分が管理できる場所に置く。

3. 可視抑止と帰属信号を追加する。保護ページで可視抑止と JW 宣言、DWT（周波数領域）透かし、LSB、EXIF/IPTC、アンカーなど対応する組み合わせを書く。可視レイヤーの選び方は実測マトリクスと可視レイヤー案内を参照。

4. 公開時刻、作品 URL、スクリーンショット、公開版を記録する。公開直後に「いつ・どの URL・どの版」の材料を残す。

5. 必要なときに検証ページで対応信号を読む。検証ページは、ファイルに既にあり対応可能な C2PA / Content Credentials 情報を読み取り、要約表示します。現在の JWProtect の保護フローは、C2PA Content Credentials を発行・書き込み・生成しません。検出は法的所有権・真正性・AI 由来の証明にはなりません。

6. 紛争後は材料を残し、状況に応じてプラットフォーム申告、契約、著作権登録、または専門の法的助言を検討する。結果を約束するものではなく、適合性は作品・プラットフォーム・地域・証拠に依存します。本記事は法的助言ではありません。

7. チーム、プライバシー、自前統合が必要な場合はセルフホストを評価する。ホスト版とセルフホスト版は、機能・依存・デプロイ・更新のペースが異なる場合があり、リポジトリの説明に従ってください。

各対策がすること／しないこと

対照項目（主な役割／できないこと／いつ残す・使うか）。いずれも「法的証明」や絶対防護ではありません。

原版と版履歴 — 役割：公開版と紛争ファイルの対照。できないこと：他者がコピーを持つこと自体の阻止。いつ：制作・書き出しの全過程でマスターを残す。

公開版と解像度管理 — 役割：一度に最高品質ソースを出さない。できないこと：スクリーンショットや偽アップスケールの阻止。いつ：投稿・出品・SNS 公開前。

可視抑止レイヤー — 役割：消去・再描画のコストを上げ、強引な処理後の破綻を残しやすくする。できないこと：あらゆる除去やダウンロードの阻止。いつ：公開版で処理コストを上げたいとき。

JW / DWT（周波数領域）/ LSB / EXIF・IPTC / アンカー — 役割：照合可能な帰属手がかり。できないこと：あらゆる圧縮・トランスコード・スクショ後の可読性、または単独の法的所有権。いつ：検証で公開ファイルを見る必要があるとき。

検証ページ — 役割：対応信号の読み取りと、既存かつ対応可能な C2PA の要約。できないこと：未検出＝未処理の証明、検出＝法的確権。いつ：流通ファイルを確認するとき。

C2PA / Content Credentials — 役割：既にあり対応可能なら検証で要約表示。できないこと：精衛による発行やプラットフォーム保持、所有権・AI 由来の単独証明。いつ：ファイルがそのような情報を持つ可能性があるとき。

公開時刻・URL・スクリーンショット・やり取り — 役割：公開タイムラインと版の説明。できないこと：申告の成功。いつ：毎回の公開と関連連絡の直後。

契約・申告・登録・専門助言 — 役割：紛争対応の経路。できないこと：特定の結果。いつ：正式な経路が必要なとき（専門助言を検討）。

透かし・メタデータ・C2PA・公開記録の役割分担

可視透かし — 視聴者向けの抑止と署名の手がかり。狙われて消されやすく、スクリーンショット防止にはなりません。

JW / DWT（周波数領域）/ LSB / アンカー — 精衛の保護フローが書き込める帰属・追跡クラスの信号。可読性はファイルと経路に依存し、法的所有権の単独証拠ではありません。

EXIF / IPTC — ファイルメタデータの帰属情報。SNS 再エンコード後に失われやすい。

C2PA / Content Credentials — 検証ページはファイルに既にあり対応可能な情報を読めます。JWProtect は C2PA を発行・書き込み・生成しません。法的所有権・真正性・AI 由来を単独では証明できません。

原版と版履歴 — 「何を持ち、何を公開したか」の対照に役立つ。自動確権ではありません。

公開時刻・URL・スクリーンショット・やり取り — 外部の時間線と流通の材料。法的手続きの代わりにはなりません。

三つの公開シナリオ：最小チェックリスト

イラストと漫画：レイヤー源または高解像度マスターを残す。プラットフォーム向け公開版を書き出す。保護ページで可視抑止と帰属を重ねる。公開後にリンクとスクリーンショットを残す。流通画像の確認が必要なら検証ページを使う。

写真作品：マスターと書き出し設定を分けて保管。公開版の長辺と品質を管理。保護で信号を書いてから公開。撮影・公開記録を残す。紛争材料は検証結果と一緒に保管。

商品画像とブランド素材：公開版で出品・配信し、最高品質ソースをそのまま出さない。保護で可視抑止と帰属を追加。出品 URL と版を記録。メタデータ保持は環境により異なり、必ず残ると仮定しない。確認が必要なら検証ページを開く。各サイトの規則は各プラットフォームに従い、本記事は個別ポリシーを列挙しません。

よくある質問

Q：透かしは AI 学習を止められますか？ A：止められるとは限りません。学習・クローリングへの懸念と、公開ファイルへの帰属透かし・可視抑止は別問題です。FAQ の Glaze / Nightshade 説明を参照してください。

Q：可視バッジと階層保護の違いは？ A：単独バッジは物体として扱われやすいです。階層は可視抑止・帰属信号・公開記録を重ね、処理コストを上げ照合手がかりを残します。実測マトリクスと旧来透かしの記事を参照。

Q：検証での検出は法的所有権と同じですか？ A：いいえ。検出は技術的な手がかりであり、所有権・真正性・AI 由来の単独証拠ではありません。検証ページと精衛宣言を参照。

Q：C2PA は精衛が発行しますか？ A：いいえ。検証ページは、ファイルに既にあり対応可能な C2PA / Content Credentials 情報を読み取り、要約表示します。現在の JWProtect の保護フローは、C2PA Content Credentials を発行・書き込み・生成しません。

Q：セルフホストは公式サイトと同一ですか？ A：いいえ。機能・依存・デプロイ要件・更新のペースが異なる場合があります。リポジトリ説明に従ってください。セルフホストページを参照。

次の一歩

まず原版を残し、公開版を選び、保護ページで可視抑止と帰属を試し、必要なら検証し、チームやプライバシー要件ならセルフホストを検討する。精衛は階層の一層であり、万能の防盗製品ではありません。