ISO 42001認証はAI事業者ガイドラインの何に対応するか

ISO 42001認証はAI事業者ガイドラインの何に対応するか

AnthropicのISO/IEC 42001認証が重なるのは、AI事業者ガイドライン(総務省・経済産業省、第1.1版、令和7年3月28日)のうち、AIガバナンス体制の骨格にあたる部分です。10原則の全部ではありません。

もう一つ、見落としやすい線があります。認証が語るのは、AnthropicがAI開発者・提供者として果たす側の話です。Claudeを業務に使う企業は、ガイドラインの上では「AI利用者」にあたり、第5部に自社で果たす項目が別に並びます。ベンダー評価で認証書を根拠にするなら、この2つの線を分けて読む必要があります。

Anthropicの発表は2025年1月13日付で、認証はANSI National Accreditation Boardが認定した認証機関Schellman Compliance, LLCが発行しました。認証そのものの意味はAnthropic ISO 42001認証取得は何を意味するかにあります。ここでは、ガイドラインの側から突き合わせます。

10原則は「各主体の事項」と「社会と連携する事項」に分かれる

ガイドラインは5部構成です。第2部の「C. 共通の指針」に10原則が置かれ、法的拘束力のない「非拘束的なソフトロー」として、事業者の自主的な取り組みを促します。

くらべる

10原則の2つの区分

1〜7

各主体が取り組む事項

人間中心、安全性、公平性、プライバシー保護、セキュリティ確保、透明性、アカウンタビリティ。開発者・提供者・利用者のそれぞれが、自らの開発・提供・利用の中で果たします。

8〜10

社会と連携して取り組む事項

教育・リテラシー、公正競争確保、イノベーション。政府・自治体・コミュニティを含む社会との連携が期待される項目です。

この区分は、認証の読み方に直結します。個社のマネジメントシステムを審査する規格が直接触れやすいのは前者です。後者は、1社の認証書では裏づけられない性質を持ちます。

認証が審査した4要素は発表の中で何と書かれているか

Anthropicの発表は、認証が裏づける主要な要素を4点挙げています。

審査対象

発表が挙げる4要素

• 方針とプロセス

  AIシステムを、倫理的で、セキュアで、説明責任(accountable)を果たせる形で設計・開発・展開するための方針とプロセスです。

• テストと監視

  システムが意図どおりに振る舞うことを確かめ、起こりうる悪影響を事前に手当てするための、厳格なテストと監視です。

• 透明性の仕組み

  ユーザーとステークホルダーに、適切な情報を提供する仕組みです。

• 役割・責任・監督

  責任ある実務を保つための、役割、責任、監督体制の確立です。

どれも技術仕様ではなく、組織の運用にかかわる項目です。「accountable」は、倫理・セキュリティと並ぶ設計上の性質として書かれており、「説明可能」とは別の語です。ガイドラインも、アカウンタビリティは説明可能性とは違うと定義しています。AIに関する事実上・法律上の責任を負うことと、そのための前提条件を整える概念だとされています。

アジャイル・ガバナンスの流れに、認証は何を合わせるか

ガイドラインの「E. AIガバナンスの構築」は、ルールや手続きを固定せず、5つの段階を継続的かつ高速に回す「アジャイル・ガバナンス」を求めています。

手順

ガイドラインEが描くガバナンスの回し方

1. 1

   環境・リスク分析

   便益とリスク、社会的受容、外部環境の変化を踏まえて分析します。

2. 2

   ゴール設定

   AIを使うかどうかを判断し、AIガバナンスに関するポリシーを定めます。経営上のゴールと整合させる点が条件です。

3. 3

   システムデザイン

   ゴールを達成する「AIマネジメントシステムの設計」を行います。

4. 4

   運用

   設計した仕組みを運用し、外部のステークホルダーに対する透明性とアカウンタビリティを果たします。

5. 5

   評価

   リスクアセスメントなどを通じて、AIマネジメントシステムが有効に機能しているかを継続的に点検し、改善します。

この流れの第3段階以降は、「AIマネジメントシステム」という語を使います。ISO 42001は、規格名にこの語を掲げています。Anthropicの発表も、認証を「リスクを識別・評価・軽減する包括的な枠組みを実装していることの独立した検証」と位置づけています。

ガイドラインには、運用開始後の続きもあります。規制などの外部環境が変われば、もう一度環境・リスク分析に戻り、必要ならゴールを見直します。

一方、第1・第2段階の「どんなゴールを置くか」は、事業者ごとに内容が違います。ガイドラインの脚注は、ゴールの例として、「共通の指針」への対応事項からなる取組方針(AIポリシーなど)と、それ以外の要素も含む方針(データ活用ポリシーなど)を挙げ、呼称は各主体に委ねています。認証書があっても、そのゴールが10原則をどこまで含むかは、方針の中身を見ないと分かりません。

4要素は10原則のどこまで裏づけるか

突き合わせた結果を表にします。右の列に、認証の発表だけでは埋まらない部分を入れました。この対応はガイドライン本文と発表の文言を照らした編集上の読みで、Anthropicがガイドラインとの対応を表明しているわけではありません。

最後の行は、見た目より境界が細かい項目です。ガイドラインの7)には「責任者の明示」と「関係者間の責任の分配」が別々に並びます。前者は組織内の体制で、認証が最も直接に触れる部分です。後者は、業務外利用者も含めた主体間の契約や社会的な約束で責任の所在を明確にする項目で、取引先との契約の側にあります。

透明性は、認証と混同しやすい原則です。ガイドラインの6)は、情報提供を、アルゴリズムやソースコードの開示を必ずしも想定するものではないと断っています。プライバシーや営業秘密を尊重し、技術の特性と用途に照らして社会的に合理的な範囲で行えばよいとされています。第三者の審査を受けたことと、モデルの中身を開示することは別の話です。

もう一つ、6)には「検証可能性の確保」があります。AIの判断にかかわるログを、合理的な範囲で記録・保存する項目です。これはシステムを実際に運用する側の仕事で、利用企業にも関わります。

2)安全性の項では、危害の可能性がある場合に講じる措置を事前に定め、ステークホルダーへ情報を提供し、安全性を損なう事態が起きたときの対処方法を検討しておくことが求められます。発表の「テストと監視」は、この一部と重なる位置にあります。

7)の「ステークホルダーへの具体的な対応」には、AIガバナンスに関する方針を策定して公表する項目があります。Anthropicの発表が、認証の背景としてResponsible Scaling Policyの公開を挙げているのは、この項目に近い話です。

セキュリティ確保とプライバシー保護の扱い

4要素のうち、「セキュア」(secure)の語が出るのは方針とプロセスの項です。5)セキュリティ確保は、この語とテスト・監視を通じて部分的に重なるにとどまります。

情報セキュリティの証跡として見るなら、Anthropicの商用製品向けのプライバシーセンターは、ISO 27001:2022とSOC 2 Type I・Type IIを、ISO/IEC 42001:2023と並べて挙げています。入手手順はTrust CenterでSOC2・ISO27001の監査報告書を取得する手順にあります。

4)プライバシー保護は、4要素のどれにも名前が出ません。発表が「セキュリティとプライバシーの保護」に触れるのは、認証とは別の「自主的な取り組み」の段落です。ガイドラインの4)が求めるのは、個人情報保護法などの遵守と、プライバシーポリシーの策定・公表です。これは法令への適合を確かめる作業で、マネジメントシステムの認証書とは別の資料が要ります。

認証書では示せない3原則と、高度なAIシステムの追加項目

8)教育・リテラシー、9)公正競争確保、10)イノベーションの3原則は、4要素のどれにも当たりません。ここで注意したいのは、8)の「教育」が、社会向けだけでなく、主体の内側にも及ぶ点です。主体内でAIに関わる人が十分なリテラシーを持てるよう、必要な措置を講じることが期待されています。

10)は、オープンイノベーションの推進、他のAIシステムとの相互接続性・相互運用性の確保、標準仕様がある場合の準拠、自らのイノベーションを損なわない範囲での情報提供を挙げます。9)は、AIをめぐる公正な競争環境の維持への努力です。

Claudeのような最先端の基盤モデルを開発する事業者には、第2部の「D. 高度なAIシステムに関係する事業者に共通の指針」が加わります。I)からXII)までの12項目で、10)イノベーションに結びつくものも含まれます。

• IV)は、産業界・政府・市民社会・学界との責任ある情報共有とインシデント報告です。
• VIII)は、社会的・安全・セキュリティ上のリスクを減らす研究の優先です。
• X)は、国際的な技術標準の開発の推進と、適切な場合の採用です。

どれも、1社の運用体制を審査する認証とは性格が違う項目です。XII)には、リテラシー向上の機会の提供も入っています。同じDには、導入前を含むレッドチーミングなどの多様なテスト(I)や、AIガバナンスのポリシーと組織の開示(V)も並びます。後者は、認証の方針・体制の要素と近い位置にあります。

Claudeを使う企業が自分で果たす項目は残る

認証が語る側と、利用企業が自分で受け持つ側を並べます。

くらべる

認証でカバーされる側と、自社で果たす側

AI開発者・提供者

Anthropic側

AIガバナンス体制が第三者の審査を受けていること。ガイドラインでは、開発者が提供者へ(D-7)、提供者が利用者へ(P-7)「共通の指針」の対応状況を説明する項目に関わります。

AI利用者(第5部)

利用企業側

提供者が定めた利用上の留意点と、想定範囲内での利用(U-2)。個人情報や機密情報を不適切に入力しない注意(U-4、U-5)。提供された文書の保管・活用と、サービス規約の遵守(U-7)。

右側の項目は、ベンダーが認証を持っていても、利用企業の運用で埋めるしかありません。

提供者側にも、これと対になる項目があります。第4部のP-7は、AI提供者に、個人情報を入力する際の留意点や、不適切な入力への注意喚起を、利用者へ伝えるよう求めています。利用者の「入力しない注意」と、提供者の「注意喚起」が対応する形です。入力してよい情報の線引きは、Claudeに機密情報を入力しても安全かが扱っています。

ガイドラインの末尾には、見落としやすい一文もあります。高度なAIシステムを取り扱うAI利用者は、第2部DのI)〜XI)を適切な範囲で、XII)(高度なAIシステムの責任ある利用の促進や、リテラシー向上の機会の提供)を遵守することになっています。Claudeのような最先端のモデルを業務に使う企業は、この対象に入りうる立場です。

社内規程に落とすときは、デジタル庁の生成AIガイドラインをClaude社内規程に転用するの手順が使えます。データの所在や越境移転は、Claude Data ResidencyとAPPIの「外的環境の把握」が詳しいです。

ベンダー評価では、確かめたい内容ごとに資料を選ぶ

認証書1枚を「ガイドライン準拠の証明」として丸ごと扱うと、上の表で埋まらなかった行が確認済みの扱いになります。確かめたい内容から、どの資料に当たるかを決める形が使えます。

ガイドラインは、AI提供者に、利用者への情報提供を求めています。P-6の例には、予見可能なリスクとその緩和策、不具合の原因と対応状況、インシデント事例、更新内容とその理由、学習データの収集ポリシーが並びます。ベンダーに質問票を出すとき、この項目名は具体的な質問の足場になります。

まとめ

ISO 42001認証が支えるのは、AIガバナンスの体制が第三者の審査を経ているという一点で、10原則のうち1〜3、6、7の一部と重なります。ベンダー評価では、4)プライバシー保護や情報セキュリティ、8〜10の取り組みは別の資料で、利用側の第5部の項目は自社で埋めるものとして分けて持つと、確認の抜けが出にくくなります。