AIマネジメントシステムとは何か——ISO/IEC 42001が求める組織運用

AIの管理は、個別プロジェクトの注意事項だけでは足りない。どの部署がAIを使い、どのリスクを見て、誰が承認し、どう監査するかを組織として決める必要がある。

内閣府のAI指針ページでは、国際的な規範等の一覧に「AIマネジメントシステム（ISO/IEC 42001）」が掲載されている。概要では、組織がAIシステムを適切に利活用するために必要なマネジメントシステムを構築する際に遵守すべき要求事項を、リスクベースアプローチによって規定したものと説明されている。

AIを「個人の使い方」から「組織の管理」へ

AIの社内利用は、最初は熱心な個人から始まることが多い。しかし、業務に組み込むなら個人技では済まない。ISO/IEC 42001は、AIを組織の管理対象にするための国際的な枠組みとして読むことができる。

認証より先に必要なこと

標準というと、すぐに認証取得が目的化しがちだ。だがAI利用の初期段階では、まず社内のAI利用状況を把握する方が重要だ。どの部署が、どのAIを、どのデータで、どの業務判断に使っているのか。これが見えなければ管理できない。

AIマネジメントは、AIを使うなという話ではない。使う範囲を広げるために、管理できる形にする話だ。

この記事の限界

• この記事は内閣府一覧に掲載された概要をもとに、ISO/IEC 42001の位置づけを整理したもの
• ISO規格本文の要求事項や認証実務の詳細は、規格本文と認証機関の資料で確認が必要