AI 事業者ガイドラインを読むために

Transcript

1. AI 事業者ガイドラインを読むために Asei Sugiyama
2. 自己紹介 杉山 阿聖 (@K_Ryuichirou) Research Lead @ Citadel AI Google Developer Expert @ Cloud AI MLSE 主査 機械学習図鑑, 事例でわかる MLOps 共著
3. ガイドラインとの関わり 「生成 AI 実践ガイドと企業事例集」で「AI 事業者ガイドライン」 と「機械学習品質マネジメントガイドライン」に言及 産総研のガイドライン作成に協力中 その他もろもろ
4. 免責事項 本発表（本資料）は、AI事業者ガイドライン等の一般的な理解および技 術的・実務的な知見の共有を目的とするものであり、個別の事案・事象 に対する法的な助言を提供するものではありません。具体的な法務・コ ンプライアンス判断につきましては、貴社法務部門や顧問弁護士等の専 門家へご相談ください。
5. TOC ガイドラインを書く人の気持ち <AI 事業者ガイドラインの特徴 企業内でのガイドラインの活用方法 まとめ
6. ガイドラインを書く人の気持ち ガイドラインとは 標準 (Standard) とは ガイドラインの目的: 活用推進
7. ガイドラインとは (ざっくり) 要求事項 (Requirement) ではなく推薦 事項 (Recommendation) "みんなで合意して、組織が決めたも の" は標準 (Standard) "どっかの機関が主張しているもの" は ガイド (Guide) 機械学習品質マネジメントガイドライ ンは規範を示すもの (Normative) 機械学習品質マネジメントガイドライン - 成果公開 | デジタルアーキテクチャ研究センター | 産総研 https://www.digiarc.aist.go.jp/publication/aiqm/guideline-rev4.html
8. 標準 (Standard) とは (JIS Z 8002) 与えられた状況において最適な程度の秩序を達成することを目的 に、 諸活動又はその結果に関する規則、指針又は特性を、 共通的に、かつ、繰り返し使用するために定める文書であって、 合意によって確立され、 かつ、公認機関によって承認されたもの 日本産業標準調査会：ＪＩＳＣ関係用語と略語集https://www.jisc.go.jp/dictionary/#50K04
9. AI 事業者ガイドライン 経産省・総務省が発行 (ガイド) 指針を示す (Normative) マルチステークホルダーで検討 (?) 本ガイドラインは、AI の安全安心 な活用が促進されるよう、我が国 における AI ガバナンスの統一的な 指針を示す。 AI事業者ガイドライン（METI/経済産業省） https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/20260331_report.html
10. ガイドラインの目的: 活用推進 ガイドラインは明確な線を定めるものではない 標準 (Standard) の中の一部がそれをやる むしろ活用を推進するのが目的
11. TOC ガイドラインを書く人の気持ち AI 事業者ガイドラインの特徴 <企業内でのガイドラインの活用方法 まとめ
12. AI 事業者ガイドラインの特徴 ソフトロー リスクベースアプローチ アジャイルガバナンス リスクマネジメント リビングドキュメント
13. ソフトロー 法的な拘束力を持たないもの EU AI Act はハードロー リスクベースアプローチ AI に関する画一的な対策ではなく産業分野や利用形態におけるリス クの大きさによって対策の程度を変えるアプローチ 分野や利用形態の特定が重要
14. アジャイルガバナンス ルールの厳格な運用では なく学習と継続的改善を 中心においたガバナンス (筆者の解釈) 継続的改善に基づくガバ ナンスは ISO/IEC 42001 (AI マネジメント) でも採 用 AI事業者ガイドライン（METI/経済産業省） https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/2026033
15. リスクマネジメント リスクがあるからダメではなく、リスクを許容可能に抑える AI事業者ガイドライン（METI/経済産業省）https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/20260331_report.html
16. リビングドキュメント 基本的に毎年更新 AI事業者ガイドライン検討会 （METI/経済産業省） https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/index.htm
17. TOC ガイドラインを書く人の気持ち AI 事業者ガイドラインの特徴 企業内でのガイドラインの活用方法 <まとめ
18. 企業内でのガイドラインの活用方法 3線モデル 3線モデルの限界 1.5 線 (イネイブルメント)
19. 3線モデル 第1ライン: 顧客への製品 やサービスの提供 第2ライン: リスクの管理 の支援 第3ライン: 内部監査 IIAの３ラインモデル：３つのディフェンスラインの改訂 https://www.iiajapan.com/leg/pdf/data/iia/2020.07_1_Three-Lines-ModelUpdated-Japanese.pdf
20. 3線モデルの限界 1線は AI セーフティや AI ガバナンスがわからない 2線は AI を事業に活用する際のリスクが分からない
21. AI ガバナンス 対立ではなく協調 特定の専門知識や ツールを開発チー ムに提供 解決できるよう能 力的な支援 生成 AI 実践ガイドと企業事例集 - Citadel AI https://citadelai.com/ja/news/2026/04/03/gen-ai-practical-guide/
22. まとめ ガイドラインの目的は活用推進で、推奨事項を明確にし規範を示す AI 事業者ガイドラインはアジャイルガバナンスを採用しており、学 習と継続的改善を中心に据えている リスクベースアプローチでは、画一的な規制ではなく、産業分野や 利用形態にあわせた対策が求められている リスクマネジメントでは、リスクがあるからダメなのではなく、リ スクを把握して許容可能な範囲に抑えることが大事 AI の時代においては 1 線と 2 線が協業し、1 線部門が AI を活用でき るよう支援することが大事