Anthropic ISO 42001認証取得は何を意味するか
AnthropicはAIマネジメントシステムの国際規格ISO/IEC 42001の認証を取得しました。何を審査され、Claude利用者の調達や監査で何に使えるのかをたどります。
AnthropicはISO 42001で何を認証されたのか
2025年1月13日、AnthropicはISO/IEC 42001:2023の認定認証(accredited certification)を取得したと発表しました。ISO 42001は、AIのガバナンスに求められる要件を定めた初の国際規格です。審査されるのは個々のモデルの出来ではなく、AIを開発・運用する組織の管理体制です。
認証を発行したのは、ANSI National Accreditation Boardの認定を受けた認証機関Schellman Compliance, LLCです。Schellmanは、ISO 42001で最初にANABの認定を受けた認証機関だと自社を紹介しています。Anthropicは、フロンティアAI研究機関の中でも早い時期にこの認証を取った企業の一つだと自社を位置づけています。
規格の中身は、リスクベースの考え方でAIの利用を統制するものだとSchellmanは説明しています。求められるのは、AIマネジメントシステム(AIMS)の実装、維持、継続的な改善です。一度整えて終わりにせず、回し続ける仕組みが問われます。
Schellmanは、この規格が扱う課題として、倫理、透明性と説明可能性の不足、そして継続的な学習や適応を挙げています。アルゴリズムの検証や妥当性確認も、継続的な学習への対応に含まれます。AI特有の課題に組織として向き合うための枠組みだという位置づけです。
認証が成立するまでの役割分担
- 1
認定機関が認証機関を認める
ANSI National Accreditation Boardが、認証を発行する資格を持つ機関としてSchellmanを認定しています。
- 2
認証機関が企業の体制を審査する
SchellmanがAnthropicのAIマネジメントシステムを、ISO/IEC 42001:2023の要件に照らして審査します。
- 3
認証が発行される
審査を通ると、Schellmanが認証を発行します。自己宣言ではなく、独立した認証機関の名前で出る点が、社内ポリシーの公表との違いです。
- 4
証明書がTrust Centerで公開される
発行された証明書は、規格の概要とともにAnthropicのTrust Centerに載っています。
審査の柱になった4つの要素
発表では、認証が裏づける主要な要素として次の4点が挙げられています。どれも技術仕様ではなく、組織の運用にかかわる項目です。
審査の4つの柱
方針とプロセス
AIシステムを倫理的で、安全で、説明責任を果たせる形で設計・開発・展開するための方針と手順です。
テストと監視
システムが意図どおりに振る舞うかを確かめ、悪影響が出そうなら先回りして対処する厳格なテストと監視です。
透明性
ユーザーや関係者に、状況に応じた情報を提供するための仕組みです。
役割・責任・監督
責任ある運用を続けるために、誰が何に責任を持ち、誰が監督するのかを決めておく体制です。
規格が見るのは「リスクを見つけ、評価し、和らげる枠組みが組織に実装されているか」という点です。発表の言葉を借りれば、認証は包括的な枠組みを実装した証拠として独立した立場から裏づけるものです。モデルがあるタスクで安全に振る舞うことを保証する認証ではありません。安全性の研究が製品のどこに反映されているかは、Anthropicの安全性研究はClaude製品のどこに入っているかで扱っています。
RSPやConstitutional AIとのつながり
Anthropicによれば、この認証は既存の取り組みの上に積み上がったものです。柱は3つあります。公開しているResponsible Scaling Policy(責任あるスケーリングポリシー、RSP)の公表と最近の更新。モデルが人間の価値観に沿って動くよう助けるConstitutional AI(憲法的AI)の運用。そしてAIの安全性と堅牢性に関する研究です。RSPが何度か改訂されてきた経緯はAnthropicの責任あるスケーリングポリシーの変遷にまとまっています。
RSPの更新の中身は、EUのCode of Practice署名を告げる記事から具体的に拾えます。公開から約2年のあいだに何度か手直しされ、直近の更新ではASL-3 Security Standardの対象になる主体が明確になりました。脅威モデルとモデル能力への理解が深まったことが理由とされています。個別の施策は以前から公開されていました。ISO 42001で変わったのは、それらが管理システムとして機能しているかどうかを、外部の認証機関が見る形になったことです。
発表の後半では、ISO 42001とは別に、リスクの評価と低減、セキュリティとプライバシーの保護、一般への周知を扱う任意のコミットメントも重ねてきたと述べられています。認証はその一つとして並んでいます。
ISO 42001とEU Code of Practiceはどこが違うのか
同じ「責任あるAI」の文脈に並ぶ取り組みが、EUの汎用AI向けCode of Practiceです。2025年7月に署名の意向が示されました(AnthropicがEU AI ActのCode of Practiceに署名した理由)。どちらもRSPと地続きですが、問うものが違います。
ISO 42001認証とEU Code of Practice
ISO 42001認証
認証機関が組織のAIマネジメントシステムを審査し、要件を満たせば認証が出ます。AIシステムを使う、開発する、監視する、提供する組織が対象になる国際規格です。Schellmanの説明では、自社のAI利用の場面で、組織が自分の役割を責任をもって果たしているかが問われます。結果は証明書として形に残ります。
EU Code of Practice
EUの汎用AIモデルに向けた規範で、署名企業は文書化したSafety and Security Frameworkを持つことになります。システミックリスクの評価、とくに化学・生物・放射性物質・核(CBRN)兵器に関する壊滅的リスクの評価が中心です。このFrameworkはAnthropic自身のRSPを土台にします。
確かめる主体も違います。認証は外部の認証機関による審査の結果で、Code of Practiceは署名した企業が文書として持つFrameworkです。
規格発行から認証までの流れ
関連する発表の順序
- 2023年12月ISO/IEC 42001:2023が公開
AIマネジメントシステムの要件を定めた初の国際規格です。Schellmanは規格の公開時期を2023年12月と記しています。
- 2025年1月13日Anthropicが認証取得を発表
規格の公開から約13か月後で、発表のなかでAnthropicは自社をフロンティアAI研究機関の中で早期に取った一社と位置づけました。
- 2025年7月21日EUのCode of Practiceへの署名意向を表明
"intends to sign"という署名の意向の表明で、Safety and Security FrameworksがRSPを土台にすると説明されました。RSPの公開から約2年が過ぎ、何度か改訂を重ねた時期にあたります。
- 2026年3月16日プライバシーセンターの認証一覧の記載日
商用製品向けのプライバシーセンターの記事に、ISO/IEC 42001:2023がISO 27001:2022やSOC 2とともに並んでいます。ページに表示されている日付が2026年3月16日です。
認証取得の発表から署名意向の表明までは、2025年1月13日から7月21日までの約6か月です。
認証一覧の中でISO 42001が受け持つ範囲
商用製品向けのプライバシーセンターの記事では、Anthropicが維持するコンプライアンス上の認証として次の4つが並びます。
- HIPAA対応の構成(BAAを締結可能)
- ISO 27001:2022(情報セキュリティマネジメント)
- ISO/IEC 42001:2023(AIマネジメントシステム)
- SOC 2 Type I・Type II
規格名にAIマネジメントシステムを掲げているのは、このうちISO/IEC 42001:2023だけです。情報セキュリティの運用は、名称のうえではISO 27001やSOC 2の領分です。
ISO 27001も同じマネジメントシステム規格の仲間で、Schellmanの説明では情報セキュリティマネジメントシステムの設計、実装、継続的な監視を枠組みにしています。一覧では規格名の末尾に版の年が付き、ISO 27001は2022年版、ISO 42001は2023年版です。対象が情報セキュリティかAIかが違い、どちらも「仕組みを作り、回し続ける」ことを枠組みにしています。
この一覧は、Claude for WorkやAnthropic APIといった商用製品を対象にした記事です。Claude Free・Pro・Maxなどの個人向けプランと、そのアカウントでのClaude Codeには、別のページが用意されています。Claude for WorkやAPIを法人として調達するなら、確認する先は商用製品側のこの記事です。
Trust Centerで確認できるもの
発表によると、Trust Centerには発行された証明書、規格の概要、規格が求める内容、責任あるAI開発へのコミットメントをどう強めるかの説明が載っています。プライバシーセンターの記事も、コンプライアンス文書の写しを請求するときはTrust Portalを案内しています。
証明書の番号や有効期間、認証の適用範囲(スコープ)といった細部は、発表の要約よりも証明書そのものに当たるほうが確実です。社内の審査で引用するなら、証明書の記載を確かめます。
証明書を開いたら、次の4点を順に見ます。
- 発行した認証機関の名前(発表ではSchellman Compliance, LLC)
- 規格の名称と版(発表ではISO/IEC 42001:2023)
- 適用範囲が載っている場合は、組織全体か、特定の製品や部門に限られるか
- 有効期間や次の審査の時期が載っている場合は、その日付
前の2点は発表と照合できます。SOC 2やISO 27001の報告書を取得する手順はTrust CenterでSOC2・ISO27001の監査報告書を取得する手順にあります。
Claude利用者の立場別に効く範囲
認証はClaudeの回答やAPIの挙動を変えません。効くのは、AIベンダーを選ぶ側の手続きです。
| 立場 | 効く範囲 |
|---|---|
| 企業のセキュリティ・調達の審査担当 | 効く範囲ベンダー評価の項目で、第三者認証の有無を示す材料になる |
| 金融・医療・公共など規制産業の導入担当 | 効く範囲業界固有の追加審査に進む前の、統治体制の裏づけとして使える |
| 個人利用者・一般の開発者 | 効く範囲使い心地や機能への影響はない |
AI管理体制の記載を求める提案依頼書(RFP)があるなら、この認証は具体的な回答材料になります。質問の種類ごとに、出す資料は分かれます。
- AIガバナンスの第三者認証を問われたら、ISO 42001の証明書を出す
- 情報セキュリティの認証を問われたら、ISO 27001やSOC 2の資料を出す
- モデル自体の安全性の評価を問われたら、ISO 42001では答えにならないので、RSPや安全性研究の公開資料を出す
- EU規制への対応を問われたら、Code of Practiceへの署名を出す
四つ目の根拠になる2025年7月21日の発表は、署名の意向表明です。日付つきで引用すると正確です。セキュリティ審査の全体像はClaudeのセキュリティレビューを進めるときのTrust Centerチェックリストに項目別の整理があります。
まとめ
質問票にISO 42001の証明書を書くのは、AIの管理体制を問われた欄だけです。モデルの安全性や情報セキュリティの欄には、それぞれ別の資料が要ります。証明書を引くときは、適用範囲と有効期間を原本で確かめてからにすると、回答がぶれません。