生成AIのリスク・AI倫理・ガバナンス
AIガバナンスとアジャイル・ガバナンスとは
AIガバナンスとアジャイル・ガバナンスは、2027年2月試験から適用される生成AIパスポートの公式シラバスで、第4章の中項目「AIガバナンスと社内ガイドライン」の詳細キーワードに並ぶ用語です。ルールを一度決めて終わりにせず、分析、ゴール設定、運用、評価を回し続けるのがアジャイル・ガバナンスの考え方です。
このページは、公式シラバスとAI事業者ガイドライン第1.2版の範囲で、5つの手順と、リスクの大きさに応じて対策を決める考え方を整理しています。
公式情報の確認
試験日、料金、申込条件、試験方式など変動する情報は、公式情報を最終確認してください。 当サイトの一次情報確認日: 2026-08-31。
試験の出題範囲・実施要項は変動するため、受験前に公式情報を確認してください。
結論
- AIガバナンスは、AIのリスクを受け入れられる水準で管理しつつ、便益を最大にするための仕組み
- アジャイル・ガバナンスは、環境・リスク分析、ゴール設定、システムデザイン、運用、評価のサイクルを継続的かつ高速に回す実践
- リスクベースアプローチは、リスクの大きさ（危害の大きさとその蓋然性）に対応させて対策の程度を決める考え方
- AI事業者ガイドラインは、法的な強制力のない非拘束的なソフトロー
AIガバナンスとは
AI事業者ガイドライン第1.2版（総務省・経済産業省、2026年3月31日）は、各主体が連携して共通の指針を実践し、AIを安全安心に活用していくために、AIに関するリスクをステークホルダーにとって受容可能な水準で管理しつつ、そこからもたらされる便益を最大化するためのAIガバナンスの構築が重要としています。リスクをゼロにすることではなく、受け入れられる水準で管理して便益を最大にすることが目的です。
ガイドライン自体は、国が単独で決めた規制ではありません。総務省主導の「AI利活用ガイドライン」などの従来のガイドラインを統合・見直し、2024年4月に策定した非拘束的なソフトローです。 自主的な取組を促し、目的達成に導くゴールベースの考え方で作られたと説明されています。
一次資料: AI事業者ガイドライン第1.2版
アジャイル・ガバナンスの5つの手順
ガイドラインは、AIを取り巻く社会は複雑で変化が速く、リスクの統制が難しいため、AIガバナンスが目指すゴールも常に変化すると説明します。 そのため、事前にルールや手続を固定したAIガバナンスではなく、「環境・リスク分析」「ゴール設定」「システムデザイン」「運用」「評価」のサイクルを、マルチステークホルダーで継続的かつ高速に回す「アジャイル・ガバナンス」の実践が重要としています。具体的には、次の5つの手順が示されています。
| 手順 | 内容 |
|---|---|
| 1 環境・リスク分析 | AIシステム・サービスがライフサイクル全体でもたらしうる便益とリスク、社会的受容、外部環境の変化、AI習熟度などを踏まえて分析する |
| 2 ゴール設定 | 開発・提供・利用するかを判断し、する場合はAIガバナンスに関するポリシーの策定などでAIガバナンス・ゴールを設定する。経営上のゴールと整合させる |
| 3 システムデザインと運用 | ゴールを達成するためのAIマネジメントシステムを設計して運用する。外部のステークホルダーに対する透明性とアカウンタビリティを果たす |
| 4 評価 | リスクアセスメントなどを含め、AIマネジメントシステムが有効に機能しているかを継続的にモニタリングし、評価と継続的改善を行う |
| 5 外部環境の変化を受けた見直し | 運用開始後も、規制など社会的制度の変更を踏まえて再び環境・リスク分析を行い、必要に応じてゴールを見直す |
5つ目で最初の分析に戻るので、1回で完了する手順ではなく、回り続けるサイクルとして覚えます。ガイドラインは、経営層のリーダーシップのもとでこのサイクルを回し、AIガバナンスの構築を単なるコストではなく、持続的成長のための先行投資と捉えることが重要としています。
一次資料: AI事業者ガイドライン第1.2版 E「AIガバナンスの構築」
リスクベースアプローチ
ガイドラインは、AIの利用が分野や形態によっては社会に大きなリスクを生じさせうる一方、過度な対策もAI活用の便益を妨げうると説明します。 そこで、利用形態に伴って生じうるリスクの大きさ（危害の大きさとその蓋然性）を把握したうえで、対策の程度をリスクの大きさに対応させる「リスクベースアプローチ」が重要とし、この考え方はAI先進国間で広く共有されているとしています。リスクが大きい用途には手厚く、小さい用途には軽く、と対策の重さを変えます。
ガイドライン自体も、AIをめぐる動向の変化に合わせて、アジャイル・ガバナンスの思想を参考にしながら、マルチステークホルダーの関与のもとで、定義なども含めて適宜更新するLiving Document（更新し続ける文書）とされています。
一次資料: AI事業者ガイドライン第1.2版
社内ガイドラインとの関係
ガイドラインは、AIガバナンス・ゴールの例として、共通の指針への対応事項からなる自社の取組方針（AIポリシーなど。呼称は各主体で異なる）や、データ活用ポリシーなどを挙げています。 シラバスの「AIガバナンスと社内ガイドライン」の項目は、この考え方を会社の中の具体的なルールに落とす部分として、社内ガイドラインに盛り込む基本項目、AIツールの選定時に確認する項目、新しいAIツールの申請と承認フローなどを学習項目に置きます。
ガイドラインは国が示す考え方、社内ガイドラインは各社がそれを具体的な決まりに落としたもの、と立場で分けます。承認されていないAIツールの利用で起きる問題はシャドーAIとはに、AI事業者の3つの立場の違いはAI事業者の区分にまとめています。
シラバスのどこに出るか
| 場所 | 内容 |
|---|---|
| 第4章 生成AIのリスク予防・AI倫理・ガバナンス（2027年2月適用版） | 「AIガバナンスと社内ガイドライン」の項目に、AIガバナンスとは、社内ガイドラインに盛り込む基本項目、AIツールを選定する際の確認項目、AIツールのレベル分けと入力情報のルール、新しいAIツールの申請と承認フロー、AIが出力したデータの取り扱い、API・AIエージェント利用時のコスト・利用量の管理、社内ルールを定着させる体制と教育、モニタリングと継続的な見直しが並ぶ |
| 同じ項目の詳細キーワード | AIガバナンス、アジャイル・ガバナンス、社内ガイドライン、APIキー、レート制限、利用ログ、モニタリング、インシデント対応、SLA、ISMS（ISO/IEC 27001）、SOC 2、シングルサインオン（SSO）、多要素認証、承認済みツール、利用目的、コスト管理などが並ぶ |
受験する回の適用版を確かめてから、この範囲の優先度を決めます。章立ての変更は2027年2月試験の新シラバスに整理しています。試験での出題を予想するものではありません。
よくある質問
アジャイル・ガバナンスとは、何ですか？
AI事業者ガイドライン第1.2版が示す考え方で、事前にルールや手続を固定するのではなく、「環境・リスク分析」「ゴール設定」「システムデザイン」「運用」「評価」のサイクルを、マルチステークホルダーで継続的かつ高速に回していく実践を指します。
AIガバナンス・ゴールとは、何ですか？
AIガバナンスで目指す取組方針のことです。ガイドラインは例として、共通の指針への対応事項からなる自社の取組方針（AIポリシーなど。呼称は各主体で異なる）や、それ以外の要素を含むデータ活用ポリシーなどを挙げています。経営上のゴールと整合するように設定します。
リスクベースアプローチとは、何ですか？
AIの利用形態に伴って生じうるリスクの大きさ（危害の大きさとその蓋然性）を把握したうえで、対策の程度をリスクの大きさに対応させる考え方です。ガイドラインは、過度な対策もAI活用の便益を阻害しうるため重要だと説明しています。
AI事業者ガイドラインに、法的な強制力はありますか？
ありません。ガイドラインは、自主的な取組を促し、非拘束的なソフトローによって目的達成に導くゴールベースの考え方で作られたと説明しています。
AIガバナンスは、一度作れば終わりですか？
いいえ。アジャイル・ガバナンスの5つ目の手順は、運用開始後も外部環境の変化を踏まえて再び環境・リスク分析を行い、必要に応じてゴールを見直すことです。ガイドライン自体も、動向の変化に合わせて適宜更新するLiving Documentとされています。
生成AIパスポートの学習に使う書籍（Amazon）
試験範囲を通して読むときの1冊です。読んだ章は、このサイトの章別問題で確かめられます。
