VSO AIガバナンスとは
AIガバナンスとは、組織がAIの利用を管理するための責任分担、方針、意思決定、管理策の仕組みです。利用目的や許容するリスクを、設計、評価、導入、監督、インシデント対応、利用終了までの運用につなげます。
実務では、AIに許可する行動を決めること、そのルールを実行時に適用すること、実際に何が起きたかを検証できる証拠を残すことを分けます。それぞれに担当者と確認方法が必要です。
NIST AI Risk Management Frameworkは、AIの設計・利用・評価に信頼性の観点を取り入れるための任意利用のリソースです。以下はVSOによる証拠設計の実務ガイドであり、NISTによる評価・認証や、その枠組みとの同等性を示すものではありません。
方針・実行制御・証拠を分ける
| 責任 | AIエージェントでの例 | 確認する証拠 |
|---|---|---|
| 方針と説明責任 | 業務責任者が、人間の承認を必要とする送金条件を定める。 | 版管理された方針、理由、承認、例外処理。 |
| 実行時の制御 | 権限管理機構が、送金ツールの実行前に承認を確認する。 | 設定、アクセス制御テスト、拒否された試行、障害時の動作。 |
| 証拠と検証 | 依頼、ポリシー判定、承認、実行結果を関連付けて保存する。 | イベント記録、検証結果、独立した記録との照合、レビュー所見。 |
制御の記録と、制御そのものは別です。イベントへの署名は、不正な操作を止めません。操作のルールを強制しても、関連する出来事をすべて収集した証明にはなりません。それぞれを個別にテストします。
重要な一つの業務から運用を組み立てる
- システムと用途を棚卸しする：業務責任者、利用者、影響を受ける人、モデル依存関係、データ源、外部ツールを特定し、想定用途と禁止用途を明示します。
- 判断の境界を決める：承認が必要な操作、自動実行する操作、上書きできる担当者、依存先や制御が利用できない場合の動作を定めます。
- 導入前に評価する：正確性、頑健性、プライバシー、セキュリティ、有害な結果、復旧など、用途に合ったテストを行い、条件と未確認事項を記録します。
- 特定の構成を承認する：導入判断をモデル・コード・ポリシー・ツールのバージョンに結び付け、重要な変更の再評価手順を設けます。
- 運用を監視し、証拠を残す：重要な判断と結果、障害、例外を記録し、事故調査に必要な文脈を保存します。
- レビューして改善する：インシデントの担当者を決め、是正措置と再テストを記録し、利用制限や終了の条件を明確にします。
最初に万能の点数を作るのではなく、重要な判断、それを評価する証拠、その証拠を受けて行動する責任者から設計します。
責任者とレビュー担当を明確にする
| 役割 | 担当すること | 受け取る情報 |
|---|---|---|
| 業務責任者 | 用途、リスク受容、運用上限。 | 評価所見、事故、未解決の制約。 |
| 技術責任者 | 実装、記録機構、運用復旧。 | 承認済み要件、テスト失敗、変更判断。 |
| セキュリティ・プライバシー担当 | 権限、情報露出、保存期間、アクセス管理のレビュー。 | データの流れ、脅威シナリオ、制御の証拠。 |
| 独立したレビュー担当 | 明示された基準に基づく評価。 | 版管理された証拠、検証入力、既知の対象外事項。 |
小規模な組織では一人が複数の役割を担うことがあります。その重複を記録し、独立した評価であるかのように扱わないことが重要です。別の評価者が必要な場合は、証拠へのアクセス方法と問題の報告先を先に決めます。
問いに答えられる証拠を設計する
AIエージェントの重要な業務では、関連のない画面画像を集めるだけでなく、次の情報を一つの流れとして整理します。
- 判断の背景：システム台帳、目的、責任者、承認された用途、関連する評価結果。
- 構成：モデル、コード、ポリシー、ツールのバージョンと、それを許可した導入判断。
- イベント：依頼、ポリシー判定、承認・上書き、ツール操作、結果を安定した識別子で関連付けた記録。
- 検証資料：スキーマ、鍵の履歴、完全性証明、対象となる外部アンカー、検証器のバージョン。
- レビュー記録：評価基準、範囲、除外事項、所見、改善担当者、対応完了の証拠。
後で役立つかもしれないという理由だけで、秘密情報や個人情報を保存しないようにします。必要な内容、制限付き参照に置き換えられる内容、アクセス可能な担当者、保存期限を決め、証拠保全とデータ最小化を一緒に設計します。
AI監査ログ・監査証跡の設計ガイドでは、イベント項目の例、検証手順、技術的な評価項目を説明しています。
証拠の層を支えるVAP・VCP
VAP（Verifiable AI Provenance Framework）は、検証可能なAI記録に共通する要件を定義します。VeritasChain Protocol（VCP）は、この考え方をアルゴリズム取引・AI取引に適用する金融分野のプロファイルです。組織の証拠設計を支える仕様であり、AIガバナンス全体を代替するものではありません。
2026年10月24日時点で、VAPはv1.2.0 Draft 3、VCPはv1.2.0 General Availability（正式リリース）です。仕様の公開状況だけで、外部導入、独立検証、規制当局による認知を立証することはできません。
所定の信頼条件の下で、記録の完全性や帰属を検証できます。VAPの完全性不変条件は、アンカー済みバッチの宣言範囲におけるアンカー後の省略を扱います。現実のすべての行動を観測したこと、入力が真実だったこと、AIの判断が公平・安全だったことを証明するものではありません。VAP仕様の§§1.6・4.1・11.1を参照してください。
金融システムへの実装にはVCP v1.2.0仕様を確認します。技術的な適合性を評価する際は、VeritasChain Certified（VC-Certified）の対象範囲と要件も別途確認してください。仕様への適合は、法令遵守を意味しません。
AIガバナンスのレビューで確認する問い
- 責任者は用途、影響を受ける人、AIが実行できる操作を説明できるか。
- 稼働中の構成が、承認と再現可能な評価に結び付いているか。
- 障害時にも権限制御と人間の承認ルールが機能することを示せるか。
- 監視の空白、第三者への依存、未記録のイベントを開示しているか。
- 生成元の画面だけに依存せず、重要なイベントをレビューできるか。
- 事故、例外、変更に担当者を割り当て、解決まで記録しているか。
- 記録が検証できたことと、判断が妥当だったことを区別しているか。
これらの問いは、証拠不足や運用上の未決事項を発見する出発点です。対象を定めたレビューのために使い、あらゆる法令への適合を判定する共通チェックリストとして扱わないでください。
よくある質問
AIガバナンスは法令対応だけを扱いますか。
いいえ。責任分担、利用条件、運用リスク、システム品質、インシデント対応も扱います。適用法令は組織、法域、用途によって異なるため、個別の評価が必要です。
モデル評価があれば本番の記録は不要ですか。
いいえ。モデル評価が示すのは、指定した試験条件での動作です。本番記録は、観測できた実運用を示します。両方が必要であり、未確認の条件や変化も評価します。
暗号学的なログでAIを安全にできますか。
ログは調査やレビューのための証拠を提供できますが、それ自体が有害な行動を防いだり、安全な判断を保証したりするものではありません。実行時の制御、評価、責任ある運用が必要です。