最新ビジネス用語辞典

利用ルールとの違い

利用ルールは「個人情報を入力しない」「社外公開前に確認する」など利用者の行動を定めます。AIガバナンスは、それに加えて誰がツールを選び、例外を承認し、事故を調査し、モデルや制度の変化に応じてルールを更新するかまで扱います。

ライフサイクルで管理する

段階	主な確認	残す記録
企画	目的、対象者、便益、重大な影響	用途、代替手段、責任者
選定・開発	データ処理、精度、契約、セキュリティ	比較結果、テスト、承認
利用開始	権限、教育、人の確認、相談先	利用者、設定、周知内容
運用	誤り、偏り、事故、費用、更新影響	ログ、評価、是正措置
停止・終了	データ削除、連携解除、代替手順	停止理由、削除確認

役割を分ける

• 業務部門：目的、合格条件、現場での影響を定義する。
• IT・セキュリティ：データ、権限、接続、ログを確認する。
• 法務・コンプライアンス：契約、権利、説明、法令を確認する。
• 経営・責任者：重大リスクの受容、予算、停止を判断する。
• 利用者：ルールに従い、出力を確認し、異常を報告する。

リスクに応じて管理を変える

社内メモの表現案と、採用候補者の評価や顧客への自動回答では、誤りが与える影響が違います。対象者の権利、金銭、安全、機密性、やり直し可能性を見て、承認者、テスト量、監視、停止基準を強くします。

最低限の確認項目

1. 承認済みツールと利用目的が一覧になっているか。
2. 入力禁止情報と例外申請が具体的か。
3. AI出力を人が確認する範囲が決まっているか。
4. 事故・誤回答・権利侵害の報告先が明確か。
5. モデル、契約、ガイドライン更新時に再評価するか。

2026年の公的ガイド

経済産業省の「AI事業者ガイドライン（第1.2版）」は2026年3月31日に公表され、AI開発者、提供者、利用者の取り組みを整理しています。自社の規模にかかわらず、利用者として関係する項目を確認し、既存の情報セキュリティ、個人情報、委託先管理へ組み込みます。

参考情報

• 経済産業省 AI事業者ガイドライン第1.2版
• NIST AI 600-1

最終確認日: 2026年7月22日