真正性とは、データやコンテンツが本物であり、作られてから改ざんされていないこと、そして出所（来歴）が確かであることを指します。英語では Authenticity と呼びます。「誰が・いつ・何を作り、その後どう扱われたか」をたどれる状態が、真正性が保たれている状態です。
01 — ContextAI時代の真正性
生成AIによって、偽物は無限に作れるようになりました。文章も、画像も、音声も、コードも——本物と見分けのつかないコピーを作るコストは、実質ゼロです。同じ品質のものが際限なく増えていく世界では、「よくできているから本物だろう」という判断が成り立ちません。
これは、真正性の確かめ方が変わったということです。かつては、紙の質感、署名の筆跡、発行元の体裁——目で見て判断できるものが真正性の手がかりでした。生成AIは、その手がかりのすべてを複製できます。
だから真正性は、目で確かめるものから、証明で確かめるものへ移りました。作られた時点で暗号的な証明を付け、受け取った側が発行者に問い合わせることなく独立に検証する。見た目がどれだけ精巧でも、証明のないものは通らない——それが、コピーが無限に増える時代の前提です。
検出は、証明ではない。
異常を後から見つける検出は、被害の把握に欠かせません。ですが「いま扱うデータが本物か」を、事が起きる前には答えられません。真正性には、実行の前に来歴を確かめる層が必要です。
02 — Definitions真正性・完全性・機密性の違い
情報セキュリティでは、真正性は近い概念と並べて語られます。混同しやすいため、ここで切り分けます。
本物であること。誰が作ったか、出所が確かか、なりすましでないか。
改ざんされていないこと。作成時点から内容が変わっていないか。
許可された者だけが見られること。
完全性は「中身が変わっていない」を保証しますが、それだけでは「そもそも本物の出所から来たのか」までは保証しません。真正性は、完全性に出所（来歴）の検証を加えた、一段広い概念です。
03 — Regulation電子記録に求められる三要件
日本の規制では、真正性は具体的な要件として定められています。電子帳簿保存法[1]や、厚生労働省の医療情報システムに関するガイドライン[2]では、電子記録に次の三要件が求められます。
04 — Scenes真正性が問われる場面
真正性が業務上の要件になる場面は、業界ごとに形が違います。それぞれ、確かめたい対象も、確かめるタイミングも異なります。
05 — Roles発行する側と、受け取る側
真正性データは、発行する側と受け取る側で扱いが変わります。
発行する側
- 作成の時点で来歴を記録する
- 生データを渡さず、証明だけを配る
- 誰が発行したかを明示する
受け取る側
- 発行者に問い合わせず独立に検証する
- 検証の範囲と限界を理解する
- 検証できないものを業務に入れない
06 — Verification真正性をどう検証するか
検出は異常を後から見つけるもので、被害の把握に不可欠です。ただし「実行前に、本物の出所から来たか」を立証はしません。真正性には、事前に来歴を独立検証する層が必要です。
暗号的な証明を使う場合、検証は次の3点を機械的に確かめる作業になります。人が目視で判断する余地はありません。
この3つがすべて一致したときだけ、検証は成功します。逆に、成功しても内容の正しさや判断の妥当性は保証しません——証明が示すのは「本物の出所から来て、変わっていない」ことだけです。この境界を理解しておくことが、真正性を業務に組み込むうえで重要になります。
Lemmaが検証・発行してきた記録は、実数の内訳として公開しています。個別の記録は、そのリンク（?doc=…）から誰でも・無料で検証できます。キーもアカウントも要りません。
07 — LemmaLemmaの来歴証明で、真正性を満たす
Lemmaは、データやAIの実行に暗号技術で証明を付け、受け取った側が発行者に問い合わせることなく真正性を確認できるようにします。生データは外に出さず、必要な事実だけを開示します。5つの証明も参照してください。