{"allowedRenditionsWidth":["320","480","640","768","960","1200","1440","1920"],"cssClassNames":"page basicpage summit-page","canonicalLink":"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/ai-compliance/","robotsTags":[],"templateName":"base-page-template54","description":"AIコンプライアンスとは、AI活用における法的・倫理的リスクを管理する取り組みです。本ガイドではその基本定義から、最新のAI規制状況、推奨されるフレームワーク、企業が実践すべきベストプラクティスまで、安全なAI運用のポイントを徹底解説します。","language":"ja","title":"AIコンプライアンス：重要性と構築のステップ｜Snowflake","analyticsPageType":"homepage","analyticsCategory":"general","analyticsSubCategory":"","excludeFromAnalytics":false,"isPasswordProtected":false,"analyticsContentTags":[],"analyticsEnabled":true,"coveoConfig":{"apiKey":"xx335921a6-2a0a-40f2-a167-e390b4766c3d","pipeline":"snowflake.com","searchHub":"snowflake.com","organizationId":"snowflakecomputingproduction8neljofn"},"analyticsDebugMode":false,"analyticsData":{"excludeFromAnalytics":false,"subCategory":"","pageType":"homepage","templateName":"base-page-template54","siteName":"snowflake","pageUrl":"/content/snowflake-site/global/ja/artificial-intelligence/ai-governance/ai-compliance","language":"ja","category":"general","pageName":"AIコンプライアンスの解説：規制とそれを運用化する方法","contentTags":[]},":mappedPath":"/ja/artificial-intelligence/ai-governance/ai-compliance/",":type":"snowflake-site/components/structure/page",":items":{"root":{"columnClassNames":{"markup_editor_928258845":"aem-GridColumn aem-GridColumn--default--12","experiencefragment-banner":"aem-GridColumn aem-GridColumn--default--12","experiencefragment-header":"aem-GridColumn aem-GridColumn--default--12","responsivegrid":"aem-GridColumn aem-GridColumn--default--12","markup_editor_597730182":"aem-GridColumn aem-GridColumn--default--12","experiencefragment-footer":"aem-GridColumn aem-GridColumn--default--12","experiencefragment":"aem-GridColumn aem-GridColumn--default--12","modal_container":"aem-GridColumn aem-GridColumn--default--12","markup_editor":"aem-GridColumn aem-GridColumn--default--12"},"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnCount":12,":items":{"experiencefragment-banner":{"id":"experiencefragment-565936d48e","localizedFragmentVariationPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/pushdown-banner/master/jcr:content","configured":true,"xfModelPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/pushdown-banner/master.xfmodel.json",":type":"snowflake-site/components/experiencefragment"},"experiencefragment-header":{"id":"experiencefragment-3026469e17","localizedFragmentVariationPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/mega-nav-header/master/jcr:content","configured":true,"xfModelPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/mega-nav-header/master.xfmodel.json","languageNavPath":"/content/snowflake-site/global/ja/artificial-intelligence/ai-governance/ai-compliance.languagenav.json",":type":"snowflake-site/components/experiencefragment"},"responsivegrid":{"columnClassNames":{"flexible_column_cont_939100716":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont_663228916":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont_912630531":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont_1786318617":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont_1467213961":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont_731284311":"aem-GridColumn aem-GridColumn--default--12"},"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnCount":12,":items":{"flexible_column_cont":{"id":"flexible-column-container-cedbe9e13c","propertiesId":"hub-hero-breadcrumbs","type":"1-column","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"small","bottomPadding":"none","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"propertiesCSSClasses":"page-section","backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"container-6730cb582c",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":items":{"breadcrumb":{"id":"breadcrumb-a2933f6de4","items":[{"id":"breadcrumb-a2933f6de4-item-32c8cb0e6a","link":{"valid":true,"url":"/ja/artificial-intelligence/"},"active":false,"current":false,"title":"AI",":type":"snowflake-site/components/structure/page","appliedCssClassNames":"summit-page"},{"id":"breadcrumb-a2933f6de4-item-eb314871f0","link":{"valid":true,"url":"/ja/artificial-intelligence/ai-governance/"},"active":false,"current":false,"title":"AIガバナンス",":type":"snowflake-site/components/structure/page","appliedCssClassNames":"summit-page"},{"id":"breadcrumb-a2933f6de4-item-694291d609","link":{"valid":true,"url":"/ja/artificial-intelligence/ai-governance/ai-compliance/"},"active":true,"current":true,"title":"AIコンプライアンス",":type":"snowflake-site/components/structure/page","appliedCssClassNames":"summit-page"}],":type":"snowflake-site/components/breadcrumb"}},":itemsOrder":["breadcrumb"]},"isBlogPage":false,"isActiveTOC":false,":type":"snowflake-site/components/flexible-column-container","appliedCssClassNames":"snowflake-flexible-column-container-gray-10-bg"},"flexible_column_cont_939100716":{"id":"flexible-column-container-496feb3989","propertiesId":"hub-hero","type":"2-column-even","alignColumns":"center","containerMaxWidth":"extra-large","topPadding":"extra-small","bottomPadding":"extra-small","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"propertiesCSSClasses":"page-section","backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"container-01f8701dcc",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":items":{"title_v2":{"id":"title-v2-6aa2b90408","additionalClasses":"hub-hero__headline","type":"heading1","lines":["AIコンプライアンスの解説：規制とそれを運用化する方法"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"left-alignment"},"text":{"id":"text-00ee8eac5f","additionalClasses":"hub-hero__subheadline","text":"\u003Cp\u003EAIコンプライアンスとは、開発、運用する個々のモデルやアシスタント、自動化されたワークフローを、適用される法令や社内ルール、およびそのエビデンスと紐づけて管理運用することです。本ガイドでは、おさえておくべき主要なAI規制やフレームワークについて解説します。その上で、AI資産のインベントリ管理、リスク階層化、ドキュメント作成、モニタリング、さらには監査に耐えうる証拠収集を通じて、組織全体でコンプライアンス体制を実務に落とし込む具体的な方法を紹介します。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular text-color-text-05"},"container":{"additionalClasses":"hub-hero__authors","columnClassNames":{"content_chip_copy":"aem-GridColumn aem-GridColumn--default--12","content_chip":"aem-GridColumn aem-GridColumn--default--12"},"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","layout":"RESPONSIVE_GRID","columnCount":12,"id":"container-29fba0afa7",":type":"snowflake-site/components/container",":items":{"content_chip":{"id":"content-chip-bf3b0e2967","cta":{"id":"cta","showOutboundIcon":false,"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_INTERNAL","text":"略歴を読む"},"image":{"id":"image","alt":"Laurie MacPherson","lazyEnabled":true,"isLcpImage":true,"src":"https://www.snowflake.com/adobe/dynamicmedia/deliver/dm-aid--a7e9fdff-6f08-4edc-9cd1-e213bb234aaa/laurie-macpherson.jpg?quality=85&preferwebp=true","height":"800","width":"800",":type":"snowflake-site/components/image"},"headline":{"id":"title","type":"heading5","lines":["Laurie MacPherson","テクニカルライター、Snowflake"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip"},"content_chip_copy":{"id":"content-chip-a24adcf1d8","cta":{"id":"cta","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/en/blog/authors/fumika-kanehara/"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_EXTERNAL","text":"略歴を読む"},"image":{"id":"image","alt":"David Gaule","lazyEnabled":true,"isLcpImage":false,"src":"https://www.snowflake.com/adobe/dynamicmedia/deliver/dm-aid--2544e8a3-66b6-4773-8462-e61b54052fc3/fumika-kanehara---compressed.jpg?quality=85&preferwebp=true","height":"3324","width":"4155",":type":"snowflake-site/components/image"},"headline":{"id":"title","type":"heading5","lines":["Fumika Kanehara","ローカルエディター、Snowflake"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip"}},":itemsOrder":["content_chip","content_chip_copy"],"appliedCssClassNames":"snowflake-responsive-container-inner-padding-small"}},":itemsOrder":["title_v2","text","container"],"appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small"},"flexible_column_content_container_2":{"additionalClasses":"hub-hero__video-column","layout":"SIMPLE","id":"container-79a9d32ac4",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":items":{"youtube":{"id":"embed-b140e1f1c6","youtubeVideoId":"-HWNc-Hd90U","layout":"responsive","youtubeAspectRatio":"56.25","youtubeAutoPlay":false,"youtubeLoop":false,"youtubeMute":false,"youtubePlaysInline":false,"youtubeRel":false,"embeddableResourceType":"core/wcm/components/embed/v1/embed/embeddable/youtube","type":"EMBEDDABLE",":type":"snowflake-site/components/youtube"}},":itemsOrder":["youtube"]},"isBlogPage":false,"isActiveTOC":false,":type":"snowflake-site/components/flexible-column-container","appliedCssClassNames":"snowflake-flexible-column-container-gray-10-bg"},"flexible_column_cont_731284311":{"id":"flexible-column-container-febeaa3f51","propertiesId":"hub-hero-related-topics","type":"1-column","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"extra-small","bottomPadding":"medium","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"propertiesCSSClasses":"page-section","backgroundImageOption":"none","flexible_column_content_container_1":{"additionalClasses":"related-topics-outer-container border-top","layout":"SIMPLE","id":"container-6445bb8d34",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":items":{"text":{"id":"text-68fbdb6437","additionalClasses":"seo-hub-hero__related-topic-label","text":"\u003Cp\u003EAIガバナンスにまつわるトピック：\u003C/p\u003E\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular text-color-text-05"},"text_1902758988":{"id":"text-fce285622e","additionalClasses":"related-topics","text":"\u003Cul\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/ai-ethics/\" target=\"_self\"\u003EAI倫理\u003C/a\u003E\u003C/li\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/ai-risk-management/\" target=\"_self\"\u003EAIリスク管理\u003C/a\u003E\u003C/li\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/ai-traceability/\" target=\"_self\"\u003EAIのトレーサビリティ\u003C/a\u003E\u003C/li\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/ai-transparency/\" target=\"_self\"\u003EAIの透明性\u003C/a\u003E\u003C/li\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/algorithmic-bias/\" target=\"_self\"\u003Eアルゴリズムバイアス\u003C/a\u003E\u003C/li\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/eu-ai-act/\" target=\"_self\"\u003EEU AI法\u003C/a\u003E\u003C/li\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/iso-42001/\" target=\"_self\"\u003EISO 42001\u003C/a\u003E\u003C/li\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/responsible-ai/\" target=\"_self\"\u003E責任あるAI\u003C/a\u003E\u003C/li\u003E\r\n\u003C/ul\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-small"}},":itemsOrder":["text","text_1902758988"]},"isBlogPage":false,"isActiveTOC":false,":type":"snowflake-site/components/flexible-column-container","appliedCssClassNames":"snowflake-flexible-column-container-gray-10-bg"},"flexible_column_cont_663228916":{"id":"flexible-column-container-ebe2550a56","propertiesId":"hub-body","type":"2-column-60-40","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"medium","bottomPadding":"medium","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"propertiesCSSClasses":"page-section","backgroundImageOption":"none","flexible_column_content_container_1":{"additionalClasses":"longform-content","layout":"SIMPLE","id":"hub-body-content",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":items":{"callout__0":{"id":"text-909928bb52","additionalClasses":"callout callout--general","text":"\u003Cp\u003E\u003Cstrong\u003EAIコンプライアンスの定義\u003C/strong\u003E\u003C/p\u003E\n\u003Cp\u003EAIコンプライアンスとは、AIシステムの使用目的やプロセスを、明確なルール、文書化された管理策、そして検証可能な記録と紐づけて管理することで、システムの説明責任を果たせる状態にすることです。これにより組織は、自社のAIが法令や業界基準、そして社内規定に則って正しく運用されていることを、いつでも証明できるようになります。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular text-color-text-05"},"text__0":{"id":"text-13c8d26b36","text":"\u003Cp\u003EAIコンプライアンスは、一見単純な問いから始まります。「このモデルやAIアシスタント、スコアリング、自動化されたワークフローには、一体どのルールが適用され、それを遵守したと言えるどんな証拠があるのか？」\u003C/p\u003E\n\u003Cp\u003EAIの役割が、与信判断や医療現場、採用選考、不正検知、顧客対応、さらには社内の業務効率化ツールにまで広がるにつれ、この極めてシンプルな問いに答えることが難しくなっています。ひとつのAIモデルを動かすだけでも、あるシステムから取得したトレーニングデータ、別のシステムにある顧客情報、外部の基盤モデルからの出力、さらには別のアプリで行われる人の目による承認ステップなど、多くの要素が複雑に絡み合っています。そして、この一連のプロセスのあらゆる工程で、満たすべき法令や社内ポリシー、あるいは後々の監査で説明を求められる管理基準が発生するのです。\u003C/p\u003E\n\u003Cp\u003EAIコンプライアンスの取り組みをあらかじめ構築しておくことで、監査やトラブルが起きてから慌てて対応を迫られる前に、この複雑なプロセスを先手を打って管理できるようになります。具体的には、関連する法令や基準を社内ルールと紐づけ、その実践を証明するエビデンスを整理します。さらに、AIモデル、データ、外部ベンダー、ユースケースなどの変化に合わせて、そのエビデンスを常に最新の状態に保つ仕組みを整えます。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_what-is-ai-compliance":{"id":"title-v2-b8c0cf074d","additionalClasses":"anchor-title anchor-title--what-is-ai-compliance","type":"heading2","lines":["AIコンプライアンスとは"],":type":"snowflake-site/components/title-v2"},"text_what-is-ai-compliance_0":{"id":"text-82c19cfeac","text":"\u003Cp\u003EAIコンプライアンスとは、\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/\" target=\"_self\"\u003EAIシステム\u003C/a\u003Eそのものに加え、その開発から運用に至るすべてのプロセスが、関連する法令、業界基準、および社内ポリシーに準拠している状態を作るためのアプローチです。具体的には、AIの設計、テスト、デプロイ、日々の監視、そして事後評価が、法的な義務に則って適正に行われたことを証明するための管理体制の設計から運用までを広くカバーします。\u003C/p\u003E\r\n\u003Cp\u003Eこうした特徴を持つAIコンプライアンスは、いくつかの隣接する領域と密接に関わっていますが、役割としては明確に区別されるものです。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/\" target=\"_self\"\u003E\u003Cb\u003EAIガバナンス\u003C/b\u003E\u003C/a\u003Eが定義するのは運用モデルです。誰がAIユースケースを所有し、誰が承認や一時停止の権限を持ち、意思決定のエスカレーションをどう設計するかを定めます。\u003C/li\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/ai-ethics/\" target=\"_self\"\u003E\u003Cb\u003EAI倫理\u003C/b\u003E\u003C/a\u003Eが定義するのは行動原則です。公平性や透明性、説明責任、プライバシー、セキュリティ、そして人の目による監視といった理念を定めます。\u003C/li\u003E\r\n\u003Cli\u003Eそして\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/ai-risk-management/\" target=\"_self\"\u003E\u003Cb\u003EAIリスク管理\u003C/b\u003E\u003C/a\u003Eが定義するのは具体的な手法です。組織がAIに潜むリスクをどのように特定、評価し、優先順位をつけて対策していくべきかの手順を定めます。\u003C/li\u003E\r\n\u003Cli\u003E\u003Cb\u003EAIコンプライアンス\u003C/b\u003Eが果たす役割は適合性の証明です。どのルールが適用され、どの管理策で対処し、それを証明するためにどのような監査証拠が必要なのかを明確にします。\u003C/li\u003E\r\n\u003C/ul\u003E\r\n\u003Cp\u003E実際のコンプライアンスの取り組みは、抽象的な原則論ではなく、AIインベントリ、モデルカード、学習データの概要、システム所有者、アクセスポリシー、監視ダッシュボード、承認ログといった具体的な成果物を揃えることから始まります。これらの記録を一つずつ確認していくことで、システムが正しく分類されているか、リスクの高いAIが適切なレビューを受けているか、人の目による監視が形骸化していないか、そしてデプロイ後のモニタリングが本当に機能しているかを検証することができます。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_the-ai-regulatory-landscape":{"id":"title-v2-ac6baf7baa","additionalClasses":"anchor-title anchor-title--the-ai-regulatory-landscape","type":"heading2","lines":["AI規制の状況"],":type":"snowflake-site/components/title-v2"},"text_the-ai-regulatory-landscape_0":{"id":"text-07646ed2ec","text":"\u003Cp\u003E組織を取り巻く規制環境は複雑で、広範なAI規制をはじめ、プライバシールール、業界固有の監督ガイダンス、製品の安全要件、雇用法、消費者保護規則、さらには社内のリスクポリシーにいたるまで、さまざまなルールが重なり合っています。\u003C/p\u003E\r\n\u003Ch3\u003EEU AI法\u003C/h3\u003E\r\n\u003Cp\u003E\u003Ca rel=\"noopener noreferrer\" target=\"_self\" href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/eu-ai-act/\"\u003EEU AI法\u003C/a\u003Eは、現在施行されているAI関連規制の中でも、最も包括的なフレームワークの一つとして広く知られています。本法はリスクに基づいた階層構造を採用しており、禁止対象となるAI行為、高リスクAIシステム、限定的リスクシステム、汎用AIモデル、低リスク用途に分類し、それぞれ区別して管理しています。また、この規制は域外適用される点にも注意が必要です。AIシステムやその出力がEU市場に提供、使用される場合、EU域外のプロバイダーやディプロイヤーも規制の対象となります。\u003C/p\u003E\r\n\u003Cp\u003E規制の適用は段階的に進められており、2025年2月の禁止事項およびAIリテラシー要件の開始、同年8月の汎用AIに対する義務化を経て、2027年8月2日にかけて適用範囲が順次拡大されています。\u003C/p\u003E\r\n\u003Cp\u003E高リスクのAIシステムの場合、コンプライアンスには、リスク管理、\u003Ca rel=\"noopener noreferrer\" target=\"_self\" href=\"https://www.snowflake.com/ja/data-governance/\"\u003Eデータガバナンス\u003C/a\u003E、技術ドキュメントの作成、ロギング、\u003Ca rel=\"noopener noreferrer\" target=\"_self\" href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/ai-transparency/\"\u003E透明性\u003C/a\u003Eの確保、人の目による監視、さらには正確性、堅牢性、サイバーセキュリティ対策まで、極めて広範な対応が求められます。場合によっては、登録機関が関与する適合性評価が必要になることも珍しくありません。\u003C/p\u003E\r\n\u003Cp\u003Eこうした高リスクシステムを自社で構築または提供する組織においては、システムがどのように設計され、テスト、文書化されたかを詳細に示す技術ファイルの整備が欠かせません。一方で、それらのシステムを導入、利用する組織には、システムがどう本番運用され、誰がその出力をチェックしているか、また日々の監視体制やトラブル発生時のエスカレーションルートが機能しているかを示す実用的なエビデンスの提出が求められます。\u003C/p\u003E\r\n\u003Ch3\u003EGDPR（EU一般データ保護規則）\u003C/h3\u003E\r\n\u003Cp\u003E\u003Ca rel=\"noopener noreferrer\" target=\"_blank\" href=\"https://gdpr.eu/\"\u003EGDPR\u003C/a\u003E（EU一般データ保護規則）は、単体のAI規制法が適用されないケースであっても、個人データを処理する多くのAIシステムに対してすでに適用されています。なかでも第22条では、個人の法的権利やそれと同等に重大な影響を及ぼす「プロファイリングなどの自動化された意思決定」に対し、本人が不服を申し立てる権利などの重要な義務を規定しています。また第35条では、大規模なプロファイリング、機密データの処理、最新技術の導入など、個人に対して高いリスクをもたらす可能性のあるデータ処理を行う際、事前にデータ保護影響評価（DPIA）を実施することを義務付けています。\u003C/p\u003E\r\n\u003Cp\u003E実務において、\u003Ca rel=\"noopener noreferrer\" target=\"_self\" href=\"https://www.snowflake.com/en/data-governance/regulatory-compliance/gdpr/\"\u003EGDPRコンプライアンス\u003C/a\u003Eへの対応は、AI特有のコンプライアンスと地続きで進められるケースがほとんどです。例えば、ローン審査などの与信判断にAIを活用する銀行の場合を考えてみましょう。この銀行は、EU AI法の高リスク規定に沿ってシステムを評価するだけでなく、同時にGDPRに基づいたデータ保護影響評価（DPIA）の実施や、データ利用の法的根拠の文書化、厳格なアクセス制御を求められます。さらに、個人データが利用目的の制限、データの最小化、保管期間の制限といった各種原則に従って適切に扱われていることも、すべて証明しなければなりません。\u003C/p\u003E\r\n\u003Ch3\u003E米国の連邦および州のルール\u003C/h3\u003E\r\n\u003Cp\u003E現在の米国におけるAIコンプライアンスを取り巻く状況は、国や地域、分野ごとにさまざまな法律や規制が複雑に入り交じった乱立状態が続いています。米国の規制動向は日本企業への直接的な法的拘束力は持ちませんが、グローバルなコンプライアンス基準を理解する上で重要な参考情報です。例えば米国の動向を見てみると、連邦レベルのポリシーは、安全性を重視した2023年の大統領令から大きくシフトしています。トランプ政権下の2025年1月には、\u003Ca rel=\"noopener noreferrer\" target=\"_blank\" href=\"https://www.federalregister.gov/documents/2025/01/31/2025-02172/removing-barriers-to-american-leadership-in-artificial-intelligence\"\u003E新たな大統領令14179号\u003C/a\u003E「人工知能における米国のリーダーシップに対する障壁の除去」が署名されました。これにより、これまでの規制重視だった一部のAIポリシーが撤回され、米国のAI競争力を阻害するような過剰な規制や手続きを見直すよう、政府機関に指示が出されています。\u003C/p\u003E\r\n\u003Cp\u003Eとはいえ、こうした動きがコンプライアンス対応のプレッシャーを軽くしてくれるわけではありません。むしろ、現場の難易度は一層高まっています。各連邦機関が個別に打ち出す指針や取り締まりの動き、さらには各州が独自に定めるルールなど、組織は依然として複雑で多角的な対応を迫られているからです。\u003Ca rel=\"noopener noreferrer\" target=\"_blank\" href=\"https://www.nist.gov/itl/ai-risk-management-framework\"\u003ENIST（米国国立標準技術研究所）のAIリスク管理フレームワーク\u003C/a\u003Eは、現在もAIリスクマネジメントの標準指針として広く活用されています。同時に、各業界の監督官庁も、従来の権限や規制の枠組みをAIシステムに対してそのまま適用する姿勢を崩していません。\u003C/p\u003E\r\n\u003Cp\u003Eまた、米国の州や地方自治体独自のルールも、グローバルな規制トレンドを測る上で見逃せない指標となっています。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003E\u003Cb\u003Eコロラド州AI法 / ADMT：\u003C/b\u003Eその代表例が、コロラド州の新たなAI規制法（\u003Ca rel=\"noopener noreferrer\" target=\"_blank\" href=\"https://leg.colorado.gov/bills/sb26-189\"\u003ESB26-189\u003C/a\u003E ※2026年5月14日署名）です。従来の法律（\u003Ca rel=\"noopener noreferrer\" target=\"_blank\" href=\"https://leg.colorado.gov/bills/sb24-205\"\u003Eコロラド州2024年AI法\u003C/a\u003E）を廃止して成立したこの新法は、対象を重大な意思決定に直接関わる自動的意思決定技術（ADMT）に絞り込み、規制をよりシャープにしました。その一方で、\u003Ca rel=\"noopener noreferrer\" target=\"_self\" href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/algorithmic-bias/\"\u003Eアルゴリズムバイアス\u003C/a\u003Eを防ぐために、透明性の確保やユーザーへの通知、データ訂正や不服申し立ての権利、そして人の目によるレビューの義務付けといった、実質的な対策を引き続き厳しく求めています。これらの義務は2027年1月1日に本格導入される予定で、具体的な運用ルールは今後、州司法長官の手によってさらに細かく定められる見込みです。\u003C/li\u003E\r\n\u003Cli\u003E\u003Cb\u003Eニューヨーク市地域法144号（Local Law 144）：\u003C/b\u003E\u003Ca rel=\"noopener noreferrer\" target=\"_blank\" href=\"https://www.osc.ny.gov/state-agencies/audits/2025/12/02/enforcement-local-law-144-automated-employment-decision-tools\"\u003Eニューヨーク市の地域法\u003C/a\u003Eでは、採用や人事評価で使われる自動雇用意思決定ツールを規制しており、アルゴリズムの偏りを調べるバイアス監査の義務付けや、対象となる候補者への事前通知を徹底させています。\u003C/li\u003E\r\n\u003Cli\u003E\u003Cb\u003Eカリフォルニア州の自動意思決定ルール：\u003C/b\u003Eカリフォルニア州では、\u003Ca rel=\"noopener noreferrer\" target=\"_blank\" href=\"https://cppa.ca.gov/announcements/2025/20250923.html\"\u003Eカリフォルニア州消費者プライバシー法（CCPA）\u003C/a\u003Eに基づき、自動意思決定技術（ADMT）の利用、リスク評価、およびサイバーセキュリティ監査を対象とした新たな規則を策定しました。本規則はすでに2026年1月1日から施行されており、一部の要件については実務への影響を考慮し、段階的に適用が進められています。\u003C/li\u003E\r\n\u003C/ul\u003E\r\n\u003Ch3\u003E業界固有のAIルール\u003C/h3\u003E\r\n\u003Cp\u003Eまた、AIコンプライアンスを語る上で欠かせないのが業界ごとの特性です。高い安全性が求められる特定の業界では、AI専用の新法を待つまでもなく、すでに定着している既存の監督体制やガイドラインに沿ってAIの適正評価が進められています。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003Eその代表例が\u003Cb\u003E金融業界\u003C/b\u003Eです。銀行業界では、長年にわたりモデルリスク管理ガイダンスに基づき、予測モデルの妥当性検証や、各種前提条件の文書化、ガバナンス体制の維持が行われてきました。たとえば、FRB（米連邦準備制度理事会）のガイダンスでは、モデルの開発、実装、利用、検証から、内部統制、コンプライアンス、さらには取締役会や経営陣による監督責任に至るまで、徹底した管理を求めています。さらに直近の2026年には、連邦銀行監督機関がリスクベースのアプローチをさらに重視した改訂版のモデルリスク管理ガイダンスを発表し、規制の近代化を図っています。\u003C/li\u003E\r\n\u003Cli\u003E\u003Cb\u003Eヘルスケア業界\u003C/b\u003Eにおいては、AIシステムが患者の個人健康情報（PHI）を取り扱う際には\u003Ca rel=\"noopener noreferrer\" target=\"_blank\" href=\"https://www.hhs.gov/hipaa/for-professionals/privacy/laws-regulations/index.html\"\u003EHIPAA（医療保険の相互運用性と説明責任に関する法）\u003C/a\u003Eが適用され、AIを組み込んだ医療機器プログラム（SaMD）やAI搭載型の医療機器を開発、運用する場合にはFDA（米国食品医薬品局）の規制、監督対象となります。実際、FDAは米国市場での販売を承認したAI搭載型医療機器のリストを公開、更新し続けており、規制の枠組みの中でAIを活用した医療製品が急速に普及している実態を明確に示しています。\u003C/li\u003E\r\n\u003Cli\u003E\u003Cb\u003E保険業界\u003C/b\u003Eにおいては、NAIC（全米保険監督官協会）が定めた指針が事実上の基準となっています。この指針は、保険会社がAIシステムをどう統制、管理すべきかを示すとともに、当局の立ち入り調査や検査の際に開示を求められる情報を具体的に規定しています。\u003C/li\u003E\r\n\u003Cli\u003Eまた、\u003Cb\u003E金融サービスや上場企業の開示情報\u003C/b\u003Eに関して、米証券取引委員会（SEC）はAIの活用実績について誇大広告や虚偽の記述があってはならず、客観的な裏付けが必要であると厳しく警告しています。実際、SECは「AIを導入している」と虚偽の説明をした投資顧問会社2社を摘発しました。この事例は、AIコンプライアンスの適用範囲が技術的なプロセスにとどまらず、マーケティング、対外的な開示資料、顧客向けのセールストーク全般にまで及ぶことを改めて浮き彫りにしています。\u003C/li\u003E\r\n\u003C/ul\u003E\r\n\u003Ch3\u003E国際的なAIガイダンス\u003C/h3\u003E\r\n\u003Cp\u003Eグローバルに事業を展開する企業においては、EUや米国だけでなく、イギリスの原則を重視した柔軟なアプローチや、中国の生成AIに特化した独自の規制措置、さらにはシンガポールが提唱する実務的なガバナンス枠組みなど、各国の多様なルールにも目配りをしておく必要があります。これらの制度は、法的拘束力の強さや対象範囲、取り締まりの厳格さこそ異なるものの、その本質においてリスク分類、説明責任、透明性、人の目による監視、確かなデータガバナンス、継続的なモニタリング、そして確実な文書化という、共通して求められる重要テーマに収束していく傾向があります。\u003C/p\u003E\r\n\u003Cp\u003Eまた、一見すると法的拘束力のないガイドラインや枠組みであっても侮ることはできません。それらが将来の法制化のベースになったり、業界標準や大企業が調達要件を定める際の参照基準としてそのまま採用されたりすることが極めて多いためです。国際機関が示す指針も、共通の方向性を後押ししています。たとえば\u003Ca rel=\"noopener noreferrer\" target=\"_blank\" href=\"https://www.oecd.org/en/topics/sub-issues/ai-principles.html\"\u003EOECD（経済協力開発機構）のAI原則\u003C/a\u003Eは、人権や民主的な価値観を守りながら信頼できるAIの安全性を高めることを提唱しています。一方、全194加盟国をカバーする\u003Ca rel=\"noopener noreferrer\" target=\"_blank\" href=\"https://www.unesco.org/en/artificial-intelligence/recommendation-ethics\"\u003Eユネスコの人工知能の倫理に関する勧告\u003C/a\u003Eでも、人権の尊重、公平性、透明性、そして人の目による監視の徹底が強く訴えられています。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_frameworks-that-structure-compliance":{"id":"title-v2-8c3dd8d6cb","additionalClasses":"anchor-title anchor-title--frameworks-that-structure-compliance","type":"heading2","lines":["コンプライアンスを構成するフレームワーク"],":type":"snowflake-site/components/title-v2"},"text_frameworks-that-structure-compliance_0":{"id":"text-fdf65188b3","text":"\u003Cp\u003E法律が定めるのはあくまで義務ですが、フレームワークは、その義務を日々の業務に無理なく組み込み、組織全体で安定して回せる標準プロセスへと落とし込むために機能します。フレームワークという共通の軸があるからこそ、コンプライアンス、法務、データ、セキュリティ、AI開発といった部門をまたぐ各チームが足並みを揃え、システムの分類から、管理策の割り当て、エビデンスの収集、そして対策が正しく機能しているかの検証までを、共通のステップで効率的に進められるようになります。\u003C/p\u003E\r\n\u003Ch3\u003ENIST AI RMF\u003C/h3\u003E\r\n\u003Cp\u003E\u003Ca rel=\"noopener noreferrer\" href=\"https://www.nist.gov/itl/ai-risk-management-framework\" target=\"_blank\"\u003ENISTのAIリスク管理フレームワーク\u003C/a\u003E（AI RMF）は、AIに関連する個人、組織、社会へのリスクを管理するためのフレームワークです。NISTは、このフレームワークをガバナンス（Govern）、マッピング（Map）、測定（Measure）、管理（Manage）という4つのコア機能を中心に構成しています。\u003C/p\u003E\r\n\u003Cp\u003EコンプライアンスチームにとってNISTのAI RMFが実用的なのは、法令や社内規程といった具体的な義務と、日々のリスク管理とを綺麗に紐付けられる構造になっているためです。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003E\u003Cb\u003Eガバナンス\u003C/b\u003Eでは、組織における責任の所在を明確にし、AI運用のための社内ポリシーや各担当者の役割を定義して、組織全体の統制の土台を作ります。\u003C/li\u003E\r\n\u003Cli\u003E\u003Cb\u003Eマッピング\u003C/b\u003Eでは、AIが使用されるコンテキストと想定される用途を精緻に洗い出し、どのようなリスクが潜んでいるかを把握します。\u003C/li\u003E\r\n\u003Cli\u003E\u003Cb\u003E測定\u003C/b\u003Eでは、AIシステムのリスクの度合いやシステムパフォーマンスを、定量的・定性的な指標を用いて客観的に評価します。\u003C/li\u003E\r\n\u003Cli\u003E\u003Cb\u003E管理\u003C/b\u003Eでは、特定されたリスクに対して、優先順位をつけながらモニタリングやリスクへの対処を実行します。\u003C/li\u003E\r\n\u003C/ul\u003E\r\n\u003Ch3\u003EISO/IEC 42001\u003C/h3\u003E\r\n\u003Cp\u003E\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/iso-42001/\" target=\"_self\"\u003EISO/IEC 42001\u003C/a\u003Eは、第三者機関による適合性認証を取得できる、世界初のAIマネジメントシステム規格です。 ISO（国際標準化機構）によると、この規格は、組織がポリシーの策定、プロセスの整備、役割分担、継続的な改善という体系的な仕組みを通じて、AIに伴うリスクとビジネスチャンスを適切に管理できるように設計されています。\u003C/p\u003E\r\n\u003Cp\u003EAIコンプライアンスにおいて本規格が特に実用的なのは、適用範囲の定義から、ガバナンス、各種リスクや影響評価、ライフサイクル管理、サプライヤー管理、モニタリング、内部監査、さらにはマネジメントレビューに至るまで、客観的な監査の証拠となる仕組みを一通り網羅できる点にあります。そのため、対外的に自社のAIガバナンスは万全であると公式に証明したい組織は、まずベースとしてこのISO/IEC 42001を導入し、そこにより実務的かつ業界固有の具体的なリスクガイドラインを組み合わせて運用しています。\u003C/p\u003E\r\n\u003Ch3\u003EISO/IEC 23894\u003C/h3\u003E\r\n\u003Cp\u003E\u003Ca rel=\"noopener noreferrer\" href=\"https://www.iso.org/standard/77304.html\" target=\"_blank\"\u003EISO/IEC 23894\u003C/a\u003Eは、AIリスク管理に特化した実践的なガイドラインです。AIシステムを自社で開発、構築、運用する、あるいは外部ツールとして利用する組織が、AIならではのリスク管理を日々の業務プロセスや社内機能に自然に溶け込ませるための手引きとなります。\u003C/p\u003E\r\n\u003Cp\u003EAIマネジメントシステムとしてクリアすべき必須要件を明確に定めているISO/IEC 42001とは異なり、このISO/IEC 23894は、あくまで運用のヒントやアプローチを示すことを重視しているのが特徴です。本規格を参考にすることで、プロジェクトチームはリスクの発生源を正確に見極め、それがもたらす影響を分析し、AIの企画から廃棄に至るライフサイクル全体を通じて、リスク対策を体系的に組み立てられるようになります。\u003C/p\u003E\r\n\u003Ch3\u003EIEEE 7000シリーズ\u003C/h3\u003E\r\n\u003Cp\u003E\u003Ca rel=\"noopener noreferrer\" href=\"https://standards.ieee.org/ieee/7000/6781/\" target=\"_blank\"\u003EIEEE 7000シリーズ\u003C/a\u003Eは、テクノロジーの設計段階から倫理や社会的責任をどのように組み込むかに焦点を当てた規格群です。AIコンプライアンスの枠組みにおいて、本規格は透明性の確保、バイアスの防止、アカウンタビリティ、プライバシー、人間の尊厳や価値観の尊重といった抽象的なテーマを、具体的にどうシステム構成に落とし込むかという、体系的な整理に役立ちます。一般的に、この規格だけで法令コンプライアンスのすべてをカバーできるわけではありません。しかし、倫理を重んじる企業としての基本姿勢を、実際のシステム設計や技術文書、日々の開発プロセスといった具体的なアクションへと変換、定着させるための強力なガイドラインとなります。\u003C/p\u003E\r\n\u003Ch3\u003EOECDとユネスコ\u003C/h3\u003E\r\n\u003Cp\u003EOECDのAI原則やユネスコの勧告には法的拘束力こそありませんが、各国の法律や政策、さらには規制当局が企業に向ける目線を形作る上で大きな影響力を持っています。そのため、自社に直接適用される具体的なAI法がない状況であっても、なぜ我々の社内ポリシーは、公平性や透明性、説明責任、人の目による監視、そして人権の尊重をこれほど重視するのかという経営陣や社内外への説明責任を果たす上で、これらグローバルスタンダードは模範的な拠り所として機能します。\u003C/p\u003E\r\n\u003Cp\u003E\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/responsible-ai/\" target=\"_self\"\u003E責任あるAIの詳細はこちら\u003C/a\u003E\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_the-core-ai-compliance-controls":{"id":"title-v2-0095eb4109","additionalClasses":"anchor-title anchor-title--the-core-ai-compliance-controls","type":"heading2","lines":["コアとなるAIコンプライアンス制御"],":type":"snowflake-site/components/title-v2"},"text_the-core-ai-compliance-controls_0":{"id":"text-af21ac0a7a","text":"\u003Cp\u003Eポリシーやフレームワークを定めただけでは、現場の業務は変わりません。それを日々のワークフローやシステムに組み込み、確実に実行させるための仕組みがAIコンプライアンスです。たとえば、社内ポリシーに「高リスクなAIには、人の目による監視を義務付ける」と書かれていても、それだけでは現場は動けません。具体的な管理策を策定して初めて、「誰がシステムをレビューするのか」「承認記録はどこに残すのか」「担当者はモデルの出力結果をどう確認するのか」そして「モニタリングでデータドリフトやバイアス、不安全な挙動が検知された際に、どう対処するのか」といった実務レベルの運用手順が明確になります。\u003C/p\u003E\r\n\u003Ch3\u003Eガバナンス制御\u003C/h3\u003E\r\n\u003Cp\u003Eガバナンス制御は、AIシステムに対する責任の所在を明確にし、意思決定のプロセスを体系化するための基本ルールです。ここには通常、経営陣による監督体制の構築をはじめ、社内AIポリシーの策定、リスクの判定基準、各担当者の役割分担、そして問題発生時のエスカレーションルートの設計などが含まれます。\u003C/p\u003E\r\n\u003Cp\u003Eたとえば、高リスクに分類される融資の与信判断モデルを運用する場合、システム開発の責任者だけでなく、事業責任者、技術責任者、そしてコンプライアンスのチェック担当者を、それぞれ実名で指定してアサインします。これにより組織は、誰がそのユースケースを承認したのか、どのリスクレベルに分類され、どの管理策が適用されたのか、さらには不具合が起きた際、誰の権限でシステムの修正や一時停止、あるいは以前のバージョンへのロールバックを指示できるのかを、いつでも客観的に証明できるようになります。\u003C/p\u003E\r\n\u003Cp\u003E一般的なガバナンス制御には以下が含まれます。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003EAIポリシーと許容される利用基準\u003C/li\u003E\r\n\u003Cli\u003EAIインベントリの所有権\u003C/li\u003E\r\n\u003Cli\u003Eリスク階層化の調査手法\u003C/li\u003E\r\n\u003Cli\u003EAI責任者、モデルオーナー、データ所有者の割り当て\u003C/li\u003E\r\n\u003Cli\u003E審査委員会またはガバナンス評議会による承認\u003C/li\u003E\r\n\u003Cli\u003E有効期限付きの例外管理\u003C/li\u003E\r\n\u003Cli\u003E制御の証明と内部監査レビュー\u003C/li\u003E\r\n\u003C/ul\u003E\r\n\u003Ch3\u003Eドキュメント制御（ドキュメンテーションコントロール）\u003C/h3\u003E\r\n\u003Cp\u003Eドキュメントによる制御は、規制当局や監査人、顧客、あるいは社内のチェック部門に対して正しく運用していることを証明するための、確固たる書面記録を残す仕組みです。AIコンプライアンスにおいて、ドキュメント作成はシステムをリリースしたら終わりの一過性の作業ではありません。データの入れ替え、モデルのバージョンアップ、ベンダーの変更、あるいはユースケースの拡大など、システムのライフサイクルや変化に合わせて、常に最新の状態にアップデートし続けることが求められます。\u003C/p\u003E\r\n\u003Cp\u003E具体的に作成すべき成果物としては、モデルカード、データシート、学習データの要約、評価結果、システム仕様書、アーキテクチャ構成図、各種技術ファイルなどが挙げられます。たとえばEU AI法の附属書IV（Annex IV）では、高リスクAIシステムに求められる技術文書の要件を定めており、そこには開発の目的や設計、開発プロセス、使用したデータ、監視体制、適合性検証、そしてリスク管理に関する詳細な情報の記載が義務付けられています。\u003C/p\u003E\r\n\u003Cp\u003E\u003Ca href=\"https://www.snowflake.com/en/fundamentals/generative-ai/\" target=\"_self\"\u003E生成AIシステム\u003C/a\u003Eの場合には、プロンプトの設計方針や、情報参照元のソース、セーフティフィルターの設定、人の目によるレビュー体制、禁止事項の定義、そしてベンダーによる品質証明書などもドキュメントの対象となります。ここでの本質は、単に提出する書類を増やすことではありません。そのシステムが具体的にどのような処理を行うのか、どのように安全性がテストされたのか、何を根拠に利用が承認されたのかという、後から振り返るために欠かせないコンテキストを、いつでも検証可能な形で残しておくことにあります。\u003C/p\u003E\r\n\u003Ch3\u003E評価制御（アセスメントコントロール）\u003C/h3\u003E\r\n\u003Cp\u003Eアセスメントは、そのAIシステムが本来の目的や用途に対して、技術的、倫理的に本当に適格であるかを客観的に見極めるための仕組みです。具体的な評価手法には、AI影響評価やデータ保護影響評価（DPIA）をはじめ、バイアス監査、レッドチームレポート、敵対的テスト、プライバシー検証、AIセキュリティ評価、そして実稼働前のテストなどが挙げられます。\u003C/p\u003E\r\n\u003Cp\u003Eたとえば、ある採用選考AIツールを導入する場合を考えてみましょう。 このとき企業は、ある規制（ニューヨーク市など）に基づきバイアス監査と候補者への事前通知をクリアしつつ、個人情報保護の観点（GDPRなど）からDPIAを実施しなければなりません。それに加えて社内の独自評価として、そのAIの職務との適合性、判断プロセスの説明可能性、ベンダー提供資料の妥当性、そして人間がどう介在して判定を下すかといった、多角的な検証プロセスを一堂にクリアすることが求められます。また医療用の臨床AIシステムを導入する際には、想定された用途通りに機能するかの検証をはじめ、患者の安全性に対する精緻なレビューや、対象とする患者層の違いによってAIの判定精度に偏りや変化が生じていないかの継続的な監視が欠かせません。\u003C/p\u003E\r\n\u003Cp\u003Eこうしたアセスメントを通じて、単に評価を行うだけでなく、後々の監査に耐えうる客観的な証拠を形に残すことが重要です。具体的には、テスト結果のデータ、レビュー担当者の所見、是正計画、正式な承認記録、そして未解決のリスクがある場合にはそれを責任者が許容、承認した証跡などを、いつでも追跡できる形で保管しておく必要があります。\u003C/p\u003E\r\n\u003Ch3\u003E運用制御\u003C/h3\u003E\r\n\u003Cp\u003E運用制御では、デプロイ後のAIシステムの動作を管理します。運用フェーズにおける具体的な管理策としては、アクセス権限の管理、監査ログの常時取得、稼働状況のモニタリング、インシデント報告体制の構築、人の目による監視、そして市販後監視などが挙げられます。\u003C/p\u003E\r\n\u003Cp\u003Eこうした本番稼働後の管理が重要となるのは、AIコンプライアンスがモデルをリリースしたら終わりではないからです。実稼働中のAIシステムには常に変化が伴います。時間経過によるモデルドリフトをはじめ、プロンプト用テンプレートの書き換え、API接続している基盤モデルのサイレントアップデート、データパイプラインの不具合による想定外のデータの混入、さらにはアクセス権限の設定ミスによる機密データの漏洩リスクなど、想定外の事態がいつでも起こり得ます。こうした変化や異変をリアルタイムで確実に検知し、その経緯や対処の跡をいつでも説明できるよう証跡として残し続けられるかどうかに、運用のコンプライアンス維持がかかっています。\u003C/p\u003E\r\n\u003Cp\u003E一般的な運用制御には以下が含まれます。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/ja/fundamentals/rbac/\" target=\"_self\"\u003Eロールベースのアクセス制御\u003C/a\u003E（RBAC）\u003C/li\u003E\r\n\u003Cli\u003Eデータ、モデル、アプリケーションのアクティビティに関する監査ログ\u003C/li\u003E\r\n\u003Cli\u003Eモデルのパフォーマンスおよびドリフト監視\u003C/li\u003E\r\n\u003Cli\u003E必要に応じたプロンプトとレスポンスのロギング\u003C/li\u003E\r\n\u003Cli\u003E重大な意思決定における人間によるレビュー（Human-in-the-loop）\u003C/li\u003E\r\n\u003Cli\u003Eインシデント報告およびエスカレーション手順\u003C/li\u003E\r\n\u003Cli\u003Eポストマーケットまたはデプロイ後の監視\u003C/li\u003E\r\n\u003Cli\u003E定期的な制御の証明\u003C/li\u003E\r\n\u003C/ul\u003E\r\n\u003Ch3\u003Eサードパーティ制御\u003C/h3\u003E\r\n\u003Cp\u003E今日、多くのAIシステムは自社開発されたものではなく、外部ベンダー、基盤モデルプロバイダー、SaaSツール、データ提供元、あるいは製品に組み込まれた外部AI機能といったサードパーティリソースに依存しています。こうした外部依存に伴うリスクを、導入前に正しく評価し、導入後も継続的に監視するための仕組みがサードパーティ制御です。\u003C/p\u003E\r\n\u003Cp\u003E委託先選定時の審査においては、AIの想定用途やデータ処理方法をはじめ、モデルの技術仕様書、セキュリティ対策、再委託先の有無、データの保管期限ポリシー、学習データの適法性に関する誓約、インシデント発生時の連絡体制、さらにはベンダー側が保有する各種認証などを、網羅的に確認、把握しなければなりません。また、LLMなどの基盤モデルを採用するにあたっては、プロバイダー提供の技術文書や安全性評価レポートの提出を求めるだけでなく、AIシステムを構成するモデル、データソース、ライブラリ、API、開発ベンダーの一覧をまとめたAI部品構成表（AIBOM）を作成するための情報開示を要求することも、ガバナンス上、非常に有効です。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_best-practices-for-ai-compliance":{"id":"title-v2-bef98232ad","additionalClasses":"anchor-title anchor-title--best-practices-for-ai-compliance","type":"heading2","lines":["AIコンプライアンスのベストプラクティス"],":type":"snowflake-site/components/title-v2"},"text_best-practices-for-ai-compliance_0":{"id":"text-b7f095f7ef","text":"\u003Cp\u003EAIコンプライアンスを破綻させずに運用していくための鍵は、すべてを一本の線でつなぐ\u003Ca href=\"https://www.snowflake.com/ja/artificial-intelligence/ai-governance/ai-traceability/\" target=\"_self\"\u003Eトレーサビリティ\u003C/a\u003Eの確立にあります。これは、個々のAIシステムがどのリスクレベルに属するのかを明確にし、そのリスクレベルに応じて果たすべき義務を特定し、その義務をクリアするための管理策を紐付け、最終的にその管理策が正しく機能していることを客観的な証拠で証明できるようにする、という一連の流れをシステム上でつなぎ合わせることを意味します。\u003C/p\u003E\r\n\u003Ch3\u003EすべてのAIシステムをインベントリに登録する\u003C/h3\u003E\r\n\u003Cp\u003EAIのインベントリには、従来の機械学習モデルだけでなく、生成AIアプリケーション、社内向けアシスタントツール、契約しているSaaSに組み込まれたAI機能、そして外部ベンダーから提供されたAIツールまで、漏れなくリストアップしておく必要があります。存在を把握できていないシステムに対して、リスクを分類したり、稼働状況を監視したり、安全性を証明したりすることなど不可能なためです。\u003C/p\u003E\r\n\u003Cp\u003E実用的なAIインベントリを構築するにあたっては、システム名や責任者はもちろんのこと、利用目的、利用ユーザー、参照データソース、モデルの種類、外部ベンダーへの依存度、適用される法令、リスクレベル、影響を受ける対象者、承認状況、そしてレビュー頻度といった項目を網羅しておくのが一般的です。さらに、外部SaaSに最初から組み込まれているAI機能を管理する場合、どの機能にAIが使われているかや、どのようなデータを処理しているかに加え、ベンダー側が我々の顧客データをモデルの学習や機能改善に勝手に再利用していないかという規約上のリスクまで、確実に記録および把握しておくことが重要になります。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"callout_best-practices-for-ai-compliance_0":{"id":"text-254bfce5ff","additionalClasses":"callout callout--tip","text":"\u003Cp\u003E\u003Cstrong\u003Eクイックヒント\u003C/strong\u003E\u003C/p\u003E\n\u003Cp\u003Eまずは、複雑な規制要件に挑む前に、AIインベントリ作成から始めましょう。コンプライアンス違反が生じる最大の原因は、組織のあちこちでどんなモデルやAIアシスタント、外部ベンダー、AI搭載アプリがすでに使われているかを、そもそも誰も把握できていないことにあるからです。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular text-color-text-05"},"text_best-practices-for-ai-compliance_1":{"id":"text-a6cf23008d","text":"\u003Ch3\u003Eシステムをリスクレベル別に分類する\u003C/h3\u003E\n\u003Cp\u003EすべてのAIシステムは、適用される法令および社内規程の基準に照らし、どのリスク区分に該当するかを分類しなければなりません。たとえばEU AI法の適用対象であれば、そのユースケースが禁止、高リスク、限定的リスク、低リスクのどれに分類されるかを正確に判定することを意味します。また、自社の社内ポリシーに照らす場合は、そのAIシステムが人権、安全性、財務、雇用、ヘルスケア、各種サービスへのアクセス権、そして法令違反や処分を受けるリスクにどのような影響を及ぼし得るか、という観点から総合的にリスク判定を行います。\u003C/p\u003E\n\u003Cp\u003Eリスクのレベル分けは、思い込みではなく、必ず客観的な根拠に基づいて行わなければなりません。例えば、社内規定に関する一般的な問い合わせに答えるだけのチャットボットと、患者の治療方針を提案する医療AIや、採用候補者をふるい分ける選考AIとでは、負うべきコンプライアンス義務の重さがまったく異なるからです。そのため、判定結果を記録する際には、単に高リスク、低リスクといったラベルをポンと貼るだけでなく、なぜそのレベルに分類したのかという具体的な判断理由を明記しておくことが求められます。\u003C/p\u003E\n\u003Ch3\u003E義務を制御と証拠にマッピングする\u003C/h3\u003E\n\u003Cp\u003E果たすべきコンプライアンス義務が特定できたら、次に行うべきは管理策の対応表の作成です。この対応表では、クリアすべき義務の一つひとつに対して、具体的にどのルール）を適用するかをはじめ、誰がその管理責任者となるのか、適合を示すエビデンスはどこから取得するのか、そしてどのくらいの頻度でレビューを行うのかを明確に紐付けておく必要があります。\u003C/p\u003E\n\u003Cp\u003E以下はその例です。\u003C/p\u003E\n\u003Ctable\u003E\u003Cthead\u003E\u003Ctr\u003E\u003Cth\u003E義務\u003C/th\u003E\u003Cth\u003E制御\u003C/th\u003E\u003Cth\u003E証拠\u003C/th\u003E\u003C/tr\u003E\u003C/thead\u003E\u003Ctbody\u003E\u003Ctr\u003E\u003Ctd\u003E\u003Cstrong\u003E高リスクAIに対する人の監視\u003C/strong\u003E\u003C/td\u003E\u003Ctd\u003E指定されたレビュー担当者が、最終的なアクションの前に重大な出力結果を承認する\u003C/td\u003E\u003Ctd\u003Eレビューワークフローのログ、承認記録、役割の割り当て\u003C/td\u003E\u003C/tr\u003E\u003Ctr\u003E\u003Ctd\u003E\u003Cstrong\u003E高リスクな個人データ処理に対するDPIA\u003C/strong\u003E\u003C/td\u003E\u003Ctd\u003Eプライバシーチームがデプロイ前にDPIA（データ保護影響評価）を完了し、承認する\u003C/td\u003E\u003Ctd\u003EDPIAドキュメント、承認日、修復アクション\u003C/td\u003E\u003C/tr\u003E\u003Ctr\u003E\u003Ctd\u003E\u003Cstrong\u003E技術ドキュメント\u003C/strong\u003E\u003C/td\u003E\u003Ctd\u003Eモデル所有者がモデルカードと技術ファイルを維持管理する\u003C/td\u003E\u003Ctd\u003Eモデルカード、データの概要、評価メトリクス、バージョン履歴\u003C/td\u003E\u003C/tr\u003E\u003Ctr\u003E\u003Ctd\u003E\u003Cstrong\u003Eアクセス制限\u003C/strong\u003E\u003C/td\u003E\u003Ctd\u003E役割とポリシーによって機密データへのアクセスを制限する\u003C/td\u003E\u003Ctd\u003Eアクセスポリシー、アクセス履歴、監査ログ\u003C/td\u003E\u003C/tr\u003E\u003Ctr\u003E\u003Ctd\u003E\u003Cstrong\u003Eデプロイ後の監視\u003C/strong\u003E\u003C/td\u003E\u003Ctd\u003Eモデルのパフォーマンスとドリフトを四半期ごとに見直す\u003C/td\u003E\u003Ctd\u003E監視ダッシュボード、レビューノート、インシデント記録\u003C/td\u003E\u003C/tr\u003E\u003C/tbody\u003E\u003C/table\u003E\n\u003Ch3\u003E証拠収集の自動化\u003C/h3\u003E\n\u003Cp\u003EAIシステムの数が増えるにつれて、手動での証拠収集は破綻します。高リスクに分類されたシステムであれば、四半期ごとの定期レビューや年次の再評価、インシデント報告、さらには常時モニタリングといった厳格な運用が課されます。一方で、比較的リスクの低いシステムであっても、ユーザーへの告知やアクセスログの保持、ドキュメントの最新化などは欠かせません。\u003C/p\u003E\n\u003Cp\u003Eこうした運用の負担を軽減するために有効なのがエビデンス収集の自動化です。AIの開発、運用環境から直接、各種データ（アクセス履歴、リネージ、モデルレジストリのメタデータ、監視ダッシュボードの状況、承認ワークフローの通過ログ、インシデント管理システム、ポリシーエンジンなどのデータ）をリアルタイムで自動取得することで、監査対応の効率化を強力に後押しします。目指すべきゴールは、システムが実際にどう動いているかという現場のリアルと、台帳やドキュメントに書かれた記録とのズレを限りなくゼロにすることです。監査人からこのモデルはどのデータにアクセスしたのか、誰がいつポリシーを変更したのか、インシデントが発生したその瞬間に稼働していたモデルのバージョンはどれかと突っ込まれたときには、すでに完璧な証拠がそこに揃っている、そんな状態をあらかじめ作っておくことが重要です。\u003C/p\u003E\n\u003Ch3\u003E見直しの頻度を確定する\u003C/h3\u003E\n\u003Cp\u003EAIシステムは、そのリスクに応じた頻度で見直す必要があります。特に、個人の権利や安全性、サービスの受給資格、価格設定、雇用、あるいは法的規制の対象となる意思決定に直結する高リスクシステムにおいては、少なくとも四半期ごとの定期レビューを実施し、常に安全性を担保し続けるべきです。一方で、比較的リスクの低いシステムであれば基本的には年次の定期見直しで十分ですが、システムに重大な変更が加わった際には、その都度スポットでの再評価が求められます。\u003C/p\u003E\n\u003Cp\u003Eこうしたレビューの場では、単に形式的なチェックで済ませるのではなく、開発目的や活用データの範囲、AIモデルの挙動、外部ベンダーの体制、利用ユーザー層、適用される法令、そしてシステムが抱えるリスクの全体像に予期せぬ変化が生じていないかを、当事者として厳格に検証しなければなりません。現場の状況は変化します。例えば、最初は社内の業務効率化ツールとして使っていたAIアシスタントが、いつの間にかお客様向けのサポート窓口へ転用されていたり、ある地域向けに開発されたモデルが別の国で勝手に再利用されたりといったケースは珍しくありません。また、導入済みの外部SaaSがある日突然、正式な社内調達プロセスを経ないまま、勝手に生成AI機能をアップデートで追加してくることすらあります。こうした変化をいち早く検知し、自社のコンプライアンス体制や管理台帳が形骸化してしまうのを防ぐためにこそ、定期的なレビューという仕組みが不可欠なのです。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"callout_best-practices-for-ai-compliance_1":{"id":"text-a6e2f0cd1b","additionalClasses":"callout callout--warning","text":"\u003Cp\u003E\u003Cstrong\u003Eよくある落とし穴\u003C/strong\u003E\u003C/p\u003E\n\u003Cp\u003E多くの組織において、AIコンプライアンスは導入時の1度きりの承認作業として捉えられがちです。しかし実際の運用では、モデルの仕様、参照データソース、ベンダー、あるいはユースケースそのものが変わった際、それに合わせてドキュメントやリスク評価、監視ルールも更新していかなければ、ガバナンス体制は容易に形骸化してしまいます。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular text-color-text-05"},"title_ai-compliance-on-snowflake":{"id":"title-v2-b30e11f735","additionalClasses":"anchor-title anchor-title--ai-compliance-on-snowflake","type":"heading2","lines":["SnowflakeにおけるAIコンプライアンス"],":type":"snowflake-site/components/title-v2"},"text_ai-compliance-on-snowflake_0":{"id":"text-60ae181ab5","text":"\u003Cp\u003EAIコンプライアンスの実効性を担保するには、客観的な証跡の確保が不可欠です。具体的には、どのデータが使用され、誰がアクセスし、それがどう移動したのか。また、インシデントや見直しの時点で、どのバージョンのモデルが稼働し、どのポリシーが適用され、どの管理策が機能していたのか、といった記録を正確に紐付けておく必要があります。\u003C/p\u003E\r\n\u003Cp\u003E\u003Ca href=\"https://www.snowflake.com/ja/product/features/horizon/\" target=\"_self\"\u003ESnowflake Horizon カタログ\u003C/a\u003Eは、アクセス履歴、リネージ、データの分類、ポリシーの適用状況といったコンテキストを可視化し、企業のガバナンスやデータ探索、コンプライアンスのワークフローを支えます。SnowflakeのACCESS_HISTORYビューを活用すれば、どのデータにいつアクセスされたかだけでなく、ソースオブジェクトからターゲットオブジェクトへのデータの移動経路まで正確に把握できます。これにより、アクセス権限やリネージ、データ利用規律に関する監査対応において、信頼性の高い証跡をスムーズに提示できるようになります。\u003C/p\u003E\r\n\u003Cp\u003E機械学習（ML）システムにおいては、Snowflake ML モデルレジストリがモデルのバージョンやメトリクス、メタデータを一元的に保存および管理し、ライフサイクル全体の管理を支えます。さらにSnowflake MLオブザーバビリティを組み合わせることで、稼働中のモデルのパフォーマンスやデータドリフトの常時監視も可能になります。また、モデルへのアクセスに対してロールベースのアクセス制御（RBAC）を適用できるため、従来のデータアクセス管理と全く同じ基準で、モデルのガバナンスを一元化できる点も大きなメリットです。\u003C/p\u003E\r\n\u003Cp\u003E生成AIのユースケースにおいては、モデルの出力がアプリケーションに返される前に、不適切または有害な可能性のある応答を検知してフィルタリングする仕組みとしてCortex Guardが設計されています。システムのアーキテクチャに応じて、こうしたセーフガード機能と、プロンプト、レスポンス、アクセス権限、およびアプリケーションの各種ログを組み合わせることで、生成AIの運用に関する強固な監査証跡を構築できます。\u003C/p\u003E\r\n\u003Cp\u003E\u003Ca href=\"https://trust.snowflake.com/\" target=\"_blank\"\u003ESnowflake Compliance Center\u003C/a\u003Eでは、各種の第三者認証や監査レポートをはじめとするセキュリティ・コンプライアンス関連のリソースを公開しています。これらは、委託先選定時の審査や、顧客および規制当局から求められる外部監査の対応を円滑に進めるための裏付けとなります。さらにSnowflakeは、AI管理システムの国際標準規格であるISO/IEC 42001認証を取得しており、継続的な維持審査を通じてその品質を担保しています。これは、AIのガバナンス、リスクマネジメント、そしてコンプライアンスの実務を、認証可能な管理システム標準に沿ってどのように体系化すべきかを示す、実務上のモデルケースと言えます。\u003C/p\u003E\r\n\u003Cp\u003Eこれらの機能を組み合わせることで、リネージパスやアクセスログ、モデルのメタデータ、評価メトリクス、ポリシーの適用実績、そして管理策の運用証跡といったコンプライアンスの証跡を、それらを生成するシステムと自動的に紐付けて管理できるようになります。もちろん、これによって法的なリーガルチェックやリスク分類、人間が負うべき最終的な説明責任そのものが不要になるわけではありません。しかし、AIの管理策が正しく機能していることを証明するための手作業による業務負担は、大きく軽減することが可能です。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_building-ai-compliance-into-the-ai-lifecycle":{"id":"title-v2-7895d7cc06","additionalClasses":"anchor-title anchor-title--building-ai-compliance-into-the-ai-lifecycle","type":"heading2","lines":["AIライフサイクルへのAIコンプライアンスの組み込み"],":type":"snowflake-site/components/title-v2"},"text_building-ai-compliance-into-the-ai-lifecycle_0":{"id":"text-49de2d01bd","text":"\u003Cp\u003EAIコンプライアンスを最もスムーズに証明する方法は、それをシステムのライフサイクルそのものにあらかじめ組み込んでおくことです。具体的には、ユースケースが起案された段階でインベントリへ登録し、開発に着手する前にリスクレベルを判定する。そして、テストから本番稼働に至るまでのプロセスでドキュメントを常に追従させ、ユーザーやデータ、モデル、外部ベンダーの変更に応じた証跡をその都度残す、こうした一連の運用モデルが不可欠です。\u003C/p\u003E\n\u003Cp\u003Eなぜなら、AIシステムが一度も姿を変えずに運用の場にとどまり続けることなど、現実にはほぼあり得ないからです。コンプライアンスチームがこうした絶え間ない変化をコントロールするためには、果たすべき義務、対応する管理策、そしてそれを立証する証跡までを一気通貫で追跡できる体制が欠かせません。\u003C/p\u003E\n\u003Cp\u003E今後、AIコンプライアンスを真に機能させられる組織とは、単に手厚く立派なポリシーを策定している組織ではありません。そうではなく、現在どのAIシステムが稼働しているか、どれが高リスクか、どのデータにアクセスしているか、どの管理策が適用され、最後の定期見直しはいつか、そして適合性を裏付ける証跡はどこにあるかという具体的な問いに対して、いつでも迅速に回答できる組織です。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"callout_building-ai-compliance-into-the-ai-lifecycle_0":{"id":"text-085b2594c7","additionalClasses":"callout callout--warning","text":"\u003Cp\u003E\u003Cstrong\u003E重要なポイント\u003C/strong\u003E\u003C/p\u003E\n\u003Cp\u003E効果的なAIコンプライアンスの本質は、堅牢なポリシーを作ることにではなく、運用の証跡を維持し続けることにあります。AIの活用が全社規模で拡大していく中で、個々のAIシステムと、それが抱えるリスク、適用される管理策、そして適合を示すエビデンスを常にシームレスに紐付けられる組織こそが、規制当局や監査人、さらには顧客や社内ステークホルダーからの信頼を勝ち得て、競争優位性を築くことができるのです。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular text-color-text-05"}},":itemsOrder":["callout__0","text__0","title_what-is-ai-compliance","text_what-is-ai-compliance_0","title_the-ai-regulatory-landscape","text_the-ai-regulatory-landscape_0","title_frameworks-that-structure-compliance","text_frameworks-that-structure-compliance_0","title_the-core-ai-compliance-controls","text_the-core-ai-compliance-controls_0","title_best-practices-for-ai-compliance","text_best-practices-for-ai-compliance_0","callout_best-practices-for-ai-compliance_0","text_best-practices-for-ai-compliance_1","callout_best-practices-for-ai-compliance_1","title_ai-compliance-on-snowflake","text_ai-compliance-on-snowflake_0","title_building-ai-compliance-into-the-ai-lifecycle","text_building-ai-compliance-into-the-ai-lifecycle_0","callout_building-ai-compliance-into-the-ai-lifecycle_0"],"appliedCssClassNames":"snowflake-responsive-container-inner-padding-medium"},"flexible_column_content_container_2":{"additionalClasses":"hub-sidebar","layout":"SIMPLE","id":"hub-body-aside",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":items":{"container":{"additionalClasses":"sticky-sidebar","columnClassNames":{"text_943981956_copy_":"aem-GridColumn aem-GridColumn--default--12","text_copy":"aem-GridColumn aem-GridColumn--default--12"},"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","layout":"RESPONSIVE_GRID","columnCount":12,"id":"container-b5fb3bc76b",":type":"snowflake-site/components/container",":items":{"text_943981956_copy_":{"id":"text-5ba6f1cd60","additionalClasses":"eyebrow-text","text":"\u003Cp\u003E本ガイドの内容\u003C/p\u003E\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular"},"text_copy":{"id":"text-7f876870d2","additionalClasses":"page-toc","text":"\u003Cul\u003E\u003Cli data-anchor=\"what-is-ai-compliance\"\u003EAIコンプライアンスとは\u003C/li\u003E\u003Cli data-anchor=\"the-ai-regulatory-landscape\"\u003EAI規制の状況\u003C/li\u003E\u003Cli data-anchor=\"frameworks-that-structure-compliance\"\u003Eコンプライアンスを構成するフレームワーク\u003C/li\u003E\u003Cli data-anchor=\"the-core-ai-compliance-controls\"\u003EコアとなるAIコンプライアンス制御\u003C/li\u003E\u003Cli data-anchor=\"best-practices-for-ai-compliance\"\u003EAIコンプライアンスのベストプラクティス\u003C/li\u003E\u003Cli data-anchor=\"ai-compliance-on-snowflake\"\u003ESnowflakeにおけるAIコンプライアンス\u003C/li\u003E\u003Cli data-anchor=\"building-ai-compliance-into-the-ai-lifecycle\"\u003EAIライフサイクルへのAIコンプライアンスの組み込み\u003C/li\u003E\u003C/ul\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-small text-color-text-05"}},":itemsOrder":["text_943981956_copy_","text_copy"],"appliedCssClassNames":"snowflake-responsive-container-inner-padding-medium"}},":itemsOrder":["container"],"appliedCssClassNames":"snowflake-responsive-container-inner-padding-small"},"isBlogPage":false,"isActiveTOC":false,":type":"snowflake-site/components/flexible-column-container"},"flexible_column_cont_1786318617":{"id":"flexible-column-container-648c234173","propertiesId":"hub-faq","type":"2-column-40-60","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"large","bottomPadding":"large","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"hub-faq-intro",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":items":{"title_v2_copy":{"id":"title-v2-d947ec0337","additionalClasses":"hub-faq__headline","type":"heading2","lines":["よくある質問"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"left-alignment"},"text_copy":{"id":"text-b9244fbaad","additionalClasses":"hub-faq__subheadline","text":"\u003Cp\u003EAIコンプライアンスに関するよくある質問に、Snowflakeのエキスパートが回答します。\u003C/p\u003E\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"}},":itemsOrder":["title_v2_copy","text_copy"],"appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small"},"flexible_column_content_container_2":{"layout":"SIMPLE","id":"hub-faq-accordions",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":items":{"simple_snowflake_acc":{"id":"simple-snowflake-accordion-eb2aa49ef2","additionalClasses":"seo-hub__faqs","showDivider":false,"accordionItemsList":[{"title":"AIコンプライアンスは法的義務ですか？","richText":"\u003Cp\u003Eはい、多くのケースで法的な義務が生じます。AIコンプライアンスの法制化は急速に進んでおり、たとえば欧州（EU）AI法は対象となるAIシステムに対して法的拘束力のある厳格な義務を課しています。また、AIが扱う個人データに関してはGDPR（欧州一般データ保護規則）や米国各州のプライバシー法が適用されるほか、雇用選考での差別禁止ルール、金融や医療といった特定業界のセクター規制、さらには一般的な消費者保護法なども深く関わってきます。\u003C/p\u003E\r\n\u003Cp\u003Eしたがって、AIシステムを導入、運用する地域や具体的な用途に応じて、適切なガバナンス体制を構築することはすでにビジネス上の必須要件となっています。\u003C/p\u003E\r\n"},{"title":"AIガバナンスとAIコンプライアンスの違いは何ですか？","richText":"\u003Cp\u003EAIガバナンスは管理の仕組みであり、AIコンプライアンスはその仕組みや法令が守られているかの証明です。AIガバナンスとは、誰が承認し、誰が監視、介入するのかという組織内の責任の所在や運用モデルを指します。\u003C/p\u003E\r\n\u003Cp\u003Eこれに対してAIコンプライアンスとは、その体制をもとに、法律や社内ポリシーを正しく順守していることを客観的な証跡で立証する活動を意味します。つまり、ガバナンスという土台があって初めて、実効性のあるコンプライアンスが成立します。\u003C/p\u003E\r\n"},{"title":"どのAIコンプライアンスフレームワークを採用すべきですか？","richText":"\u003Cp\u003E多くの企業は単一の枠組みではなく、複数のフレームワークを組み合わせて活用しています。リスク評価の手法には「NIST AI RMF」、認証可能な管理体制の構築には「ISO/IEC 42001」、AI特有のリスク管理指針には「ISO/IEC 23894」が広く選ばれています。さらに、金融機関のモデルリスク管理や、医療機器における米FDAの指針など、業界特有の規制ガイドラインがある場合は、それらの要求事項も重ね合わせて管理策を紐付ける必要があります。自社の事業領域やリスク許容度に応じて、これらを最適に組み合わせるアプローチが推奨されます。\u003C/p\u003E\r\n"},{"title":"AIコンプライアンスはどのように証明すればよいですか？","richText":"\u003Cp\u003E適用される法律や義務に対し、それを満たしていることを示す一連の客観的な証跡を紐付けて提示することで証明します。具体的には、社内ポリシーやAI資産の管理台帳、リスク分類、データ保護影響評価（DPIA）に加え、モデルカード、技術文書、アクセスログ、データの系譜（リネージ）、運用監視ダッシュボード、インシデント記録、サードパーティの品質証明書などが該当します。重要なのは、これら一つひとつの運用成果物が、どの法規や管理ルールに対応しているかを明確にマッピングしておくことです。\u003C/p\u003E\r\n"}],":type":"snowflake-site/components/simple-snowflake-accordion"}},":itemsOrder":["simple_snowflake_acc"]},"isBlogPage":false,"isActiveTOC":false,":type":"snowflake-site/components/flexible-column-container","appliedCssClassNames":"snowflake-flexible-column-container-gray-10-bg"},"flexible_column_cont_1467213961":{"id":"flexible-column-container-279433c1aa","propertiesId":"hub-explore-resources-header","type":"1-column","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"large","bottomPadding":"none","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"container-049873d031",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":items":{"title_v2":{"id":"title-v2-6bf8f75383","additionalClasses":"hub-explore-resources-header__headline","type":"heading2","lines":["AI関連資料を見る"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"left-alignment"}},":itemsOrder":["title_v2"]},"isBlogPage":false,"isActiveTOC":false,":type":"snowflake-site/components/flexible-column-container","appliedCssClassNames":"snowflake-flexible-column-container-gray-10-bg"},"flexible_column_cont_912630531":{"id":"flexible-column-container-27757e9637","propertiesId":"hub-explore-resources-grid","type":"1-column","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"small","bottomPadding":"large","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"hub-explore-resources-grid-inner",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":items":{"resource_chip_0":{"id":"content-chip-13af86c3a6","tagText":"レポート","tagColor":"#C6EDF1","cta":{"id":"cta","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/ja/lp/radical-roi-generative-ai/"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_EXTERNAL","text":"全文を読む"},"headline":{"id":"title","type":"heading5","lines":["2026年 生成AIとエージェントのROI"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip","appliedCssClassNames":"snowflake-content-chip-white-bg"},"resource_chip_1":{"id":"content-chip-315eaacd40","tagText":"レポート","tagColor":"#C6EDF1","cta":{"id":"cta","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/resource/a-practical-guide-to-ai-agents/?lang=ja"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_EXTERNAL","text":"全文を読む"},"headline":{"id":"title","type":"heading5","lines":["AIエージェント 実践ガイド"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip","appliedCssClassNames":"snowflake-content-chip-white-bg"},"resource_chip_2":{"id":"content-chip-c7d29402f8","tagText":"レポート","tagColor":"#C6EDF1","cta":{"id":"cta","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/ja/lp/building-startup-ai-age/"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_EXTERNAL","text":"全文を読む"},"headline":{"id":"title-v2-037f773d78","type":"heading5","lines":["AIエージェントがビジネスの主役に"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip","appliedCssClassNames":"snowflake-content-chip-white-bg"},"resource_chip_3":{"id":"content-chip-b8e6b01543","tagText":"eBook","tagColor":"#71D3DC","cta":{"id":"cta","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/resource/the-ultimate-guide-to-data-ai-for-industries/?lang=ja"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_EXTERNAL","text":"全文を読む"},"headline":{"id":"title","type":"heading5","lines":["業界別：データ＋AIの究極ガイド2026"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip","appliedCssClassNames":"snowflake-content-chip-white-bg"}},":itemsOrder":["resource_chip_0","resource_chip_1","resource_chip_2","resource_chip_3"]},"isBlogPage":false,"isActiveTOC":false,":type":"snowflake-site/components/flexible-column-container","appliedCssClassNames":"snowflake-flexible-column-container-gray-10-bg"}},":itemsOrder":["flexible_column_cont","flexible_column_cont_939100716","flexible_column_cont_731284311","flexible_column_cont_663228916","flexible_column_cont_1786318617","flexible_column_cont_1467213961","flexible_column_cont_912630531"],":type":"wcm/foundation/components/responsivegrid"},"modal_container":{"layout":"SIMPLE","id":"container-061270cd9c",":type":"snowflake-site/components/modal/modal-container",":items":{},":itemsOrder":[]},"markup_editor_928258845":{"id":"markup-editor-a48ef40cf4","title":" ","cssContent":".snowflake-flexible-column-container-gray-10-bg\u003E.snowflake-flexible-column-container{background-color:var(--ui-background-05) !important}.text-size-regular:has(.seo-hub-hero__related-topic-label){display:flex;align-items:center}.hub-hero__headline span{text-transform:none !important}.hub-hero__subheadline p{max-width:70ch;margin-top:8px}.hub-hero__authors \u003E .container \u003E .cmp-container \u003E .aem-container{display:flex;flex-direction:row}.hub-hero__authors \u003E .container \u003E .cmp-container \u003E .aem-container \u003E div{width:auto !important;margin:24px 48px 0 0 !important}.hub-hero__authors .heading-5-v2{gap:var(--spacing-00)}.hub-hero__authors .snowflake-content-chip-button{display:none !important}.hub-hero__authors .snowflake-person-chip-content .body-2,.hub-hero__authors .snowflake-content-chip-content .snowflake-title-v2-line{font-size:16px !important;line-height:20px !important;font-family:\"Lato\",sans-serif !important;color:#000 !important;font-weight:600 !important}.hub-hero__authors .snowflake-person-chip-content .body-3,.hub-hero__authors .snowflake-content-chip-content .snowflake-title-v2-line:not(:first-child){font-weight:400 !important;color:var(--text-05) !important;font-size:16px !important}.hub-hero__authors .snowflake-image-container img{aspect-ratio:1 !important;border-radius:100%;overflow:hidden}.hub-hero__authors .snowflake-person-chip-avatar{width:56px;height:56px}.hub-hero__authors .snowflake-content-chip{align-items:center;display:inline-flex}.hub-hero__authors .snowflake-content-chip-image{max-width:56px;line-height:0;margin-right:var(--spacing-03)}.hub-hero__authors .snowflake-person-chip-inner-horizontal{gap:var(--spacing-03)}@media screen and (min-width:1367px){.hub-hero__headline .heading-1-v2{font-size:48px;line-height:44px}}#hub-explore-resources-grid-inner\u003E.container\u003E.cmp-container\u003E.aem-container{display:flex;flex-direction:row;flex-wrap:wrap;gap:24px}#hub-explore-resources-grid-inner\u003E.container\u003E.cmp-container\u003E.aem-container::before,#hub-explore-resources-grid-inner\u003E.container\u003E.cmp-container\u003E.aem-container::after{display:none}#hub-explore-resources-grid-inner\u003E.container\u003E.cmp-container\u003E.aem-container\u003Ediv{width:calc(25% - 18px)}.text-color-text-05 .snowflake-text h2,.text-color-text-05.cq-Editable-dom h2,.text-color-text-05 .snowflake-text h3,.text-color-text-05.cq-Editable-dom h3,.text-color-text-05 .snowflake-text h4,.text-color-text-05.cq-Editable-dom h4,.text-color-text-05 .snowflake-text h5,.text-color-text-05.cq-Editable-dom h5,.text-color-text-05 .snowflake-text h6,.text-color-text-05.cq-Editable-dom h6{color:#000 !important}","isGSAPEnabled":false,":type":"snowflake-site/components/markup-editor"},"markup_editor_597730182":{"id":"markup-editor-90eb81c104","title":" ","cssContent":".sf-copy-markdown [data-copy-md]{display:inline-flex;align-items:center;gap:6px;padding:8px 16px;font-family:'Texta',sans-serif;text-transform:uppercase;font-weight:800 !important;font-size:14px;font-weight:500;color:#11567f;background:#f0faff;border:1px solid #b8e6f9;border-radius:24px;cursor:pointer;transition:background .2s ease,border-color .2s ease,color .2s ease}.sf-copy-markdown [data-copy-md]:hover{background:#ddf3fc;border-color:#29b5e8}.sf-copy-markdown [data-copy-md][data-copied=\"1\"]{color:#0f7b3e;background:#ecfdf5;border-color:#6ee7a0;pointer-events:none}.sf-copy-markdown [data-copy-md] svg{flex-shrink:0}.longform-conten .snowflake-content-chip-white-bg .snowflake-content-chip{box-shadow:0 0 24px 4px rgba(0,0,0,.02),0 4px 8px 0 rgba(0,0,0,.04);flex-direction:row-reverse;align-items:center}.longform-conten .snowflake-content-chip-button{display:none}.longform-conten .snowflake-content-chip-image__inner{aspect-ratio:5 / 3;display:flex;justify-content:center;align-items:center;background-color:var(--ui-01);border-radius:4px}.longform-conten .snowflake-content-chip-image{margin-right:0;margin-left:48px}.longform-conten .snowflake-content-chip-image img{width:50%;border-radius:0 !important;object-fit:contain}.longform-content .black-blue-text-color .snowflake-title-v2-line:not(:first-child){font-size:14px !important;font-weight:400 !important;color:rgba(0,0,0,.6) !important;margin-top:8px !important}.page-toc ul li:first-child{padding-top:0 !important}.page-toc ul li:last-child{padding-bottom:0 !important}.seo-hub__top-bar \u003E .container \u003E .cmp-container \u003E .aem-container \u003E div:first-child{flex-grow:1}.sf-copy-markdown{margin-top:40px !important}.page-toc ul{margin-top:16px !important}.seo-hub__top-bar \u003E .container \u003E .cmp-container \u003E .aem-container{display:flex;justify-content:space-between}.sf-copy-markdown{}.callout.snowflake-text p:not(:first-child){margin-top:var(--spacing-01)}.callout \u003E span \u003E p:first-child \u003E strong,.callout \u003E span \u003E p:first-child \u003E b{text-transform:uppercase;font-family:'Texta',sans-serif;font-size:16px !important;color:var(--ui-01) !important}.seo-hub-hero__subheadline p{max-width:50ch}.tag-group ul{list-style-type:none;padding:0;margin:0;display:flex;flex-direction:row;row-gap:12px;column-gap:8px;align-items:center;flex-wrap:wrap}.tag-group ul li:first-child{flex-shrink:0}.tag-group ul li a{display:inline-block;padding:2px 12px;border-radius:48px;background-color:#ededed;color:#666;font-size:14px !important}@media screen and (min-width:1367px){.seo-hub-hero__headline span.snowflake-title-v2-line{font-size:56px !important}}.callout.snowflake-text p:not(:first-child){margin-top:var(--spacing-01)}.callout \u003E span \u003E p:first-child \u003E b{text-transform:uppercase;font-family:'Texta',sans-serif;font-size:16px !important;color:var(--ui-01) !important}.seo-hub-hero__subheadline p{max-width:80ch}#hero:has(.snowflake-youtube-lite) .seo-hub-hero__subheadline p{max-width:50ch}.tag-group ul{list-style-type:none;padding:0;margin:0;display:flex;flex-direction:row;row-gap:12px;column-gap:8px;align-items:center;flex-wrap:wrap}.tag-group ul li:first-child{width:100%;flex-shrink:0}.tag-group ul li a{display:inline-block;padding:2px 12px;border-radius:48px;background-color:#ededed;color:#666;font-size:14px !important}@media screen and (min-width:1367px){.seo-hub-hero__headline span.snowflake-title-v2-line{font-size:56px !important}}","isGSAPEnabled":false,":type":"snowflake-site/components/markup-editor"},"markup_editor":{"id":"markup-editor-b5a08a2031","title":" ","cssContent":"div.snowflake-breadcrumb a.snowflake-breadcrumb-item,.snowflake-breadcrumb div.snowflake-breadcrumb-item{text-transform:none;font-weight:500}.snowflake-breadcrumb svg{display:none !important}.snowflake-breadcrumb a:has(svg)::after{content:'/';margin:0 12px;color:#666}.hub-sidebar{padding:0 40px}.sticky-sidebar{max-width:340px;margin-left:auto}.page-toc ul{list-style-type:none;padding:0}.page-toc li{padding:8px 16px;border-left:4px solid var(--ui-01);cursor:pointer;transition:300ms ease all}.page-toc li:hover{color:var(--ui-01);border-color:#7fd3f1;transition:300ms ease all}.callout,.customer-card{background-color:#eef9fd;border-left:4px solid var(--ui-01);padding:24px 24px 24px 32px;border-radius:4px}.logo-container{max-width:180px}.longform-content li{margin-top:1rem !important}div.longform-content p{max-width:80ch}.bolder .snowflake-title-v2-line{font-weight:900 !important}.border-top\u003Ediv{border-top:1px solid #ccc;padding-top:48px}.related-topics ul{list-style-type:none;padding:0;margin:0;display:flex;gap:8px;flex-wrap:wrap}.related-topics li{display:inline-block;border:1px solid #ccc;padding:4px 12px;border-radius:24px}div.longform-content .snowflake-text h2,div.longform-content .snowflake-text .heading-2-v2,div.longform-content .snowflake-text h3,div.longform-content .snowflake-text .heading-3-v2,div.longform-content .snowflake-title-v2 .heading-3-v2,div.longform-content .snowflake-text h4,div.longform-content .snowflake-text .heading-4-v2,div.longform-content .snowflake-title-v2 .heading-4-v2,div.longform-content .snowflake-text h5,div.longform-content .snowflake-text .heading-5-v2,div.longform-content .snowflake-title-v2 .heading-5-v2,div.longform-content .snowflake-text h6,div.longform-content .snowflake-title-v2 .heading-6-v2,div.longform-content .snowflake-text .heading-6-v2{text-transform:none !important}div.longform-content .snowflake-text h2,div.longform-content .snowflake-text .heading-2-v2,div.longform-content .snowflake-text h3,div.longform-content .snowflake-text .heading-3-v2,div.longform-content .snowflake-text h4,div.longform-content .snowflake-text .heading-4-v2,div.longform-content .snowflake-text h5,div.longform-content .snowflake-text .heading-5-v2,div.longform-content .snowflake-text h6,div.longform-content .snowflake-text .heading-6-v2{margin-top:1.5rem !important;line-height:1.1 !important}div.longform-content .snowflake-text h3,div.longform-content .snowflake-text .heading-3-v2,div.longform-content .snowflake-title-v2 .heading-3-v2,div.longform-content .snowflake-text h4,div.longform-content .snowflake-text .heading-4-v2,div.longform-content .snowflake-title-v2 .heading-4-v2,div.longform-content .snowflake-text h5,div.longform-content .snowflake-text .heading-5-v2,div.longform-content .snowflake-title-v2 .heading-5-v2,div.longform-content .snowflake-text h6,div.longform-content .snowflake-text .heading-6-v2,div.longform-content .snowflake-title-v2 .heading-6-v2{font-family:Lato,sans-serif !important;font-weight:800 !important}div.longform-content .snowflake-text h2,div.longform-content .snowflake-text .heading-2-v2,div.longform-content .snowflake-title-v2 .heading-2-v2{text-transform:none !important;font-size:28px !important}div.longform-content .snowflake-text h3,div.longform-content .snowflake-text .heading-3-v2,div.longform-content .snowflake-title-v2 .heading-3-v2{font-size:22px !important}div.longform-content .snowflake-text h4,div.longform-content .snowflake-text .heading-4-v2,div.longform-content .snowflake-title-v2 .heading-4-v2{font-size:18px !important}div.longform-content .snowflake-text h5,div.longform-content .snowflake-text .heading-5-v2,div.longform-content .snowflake-title-v2 .heading-5-v2{font-size:16px !important}div.longform-content .snowflake-text h6,div.longform-content .snowflake-text .heading-6-v2,div.longform-content .snowflake-title-v2 .heading-6-v2{font-size:14px !important}@media screen and (min-width:992px){div.longform-content .snowflake-text h2,div.longform-content .snowflake-text .heading-2-v2,div.longform-content .snowflake-title-v2 .heading-2-v2{font-size:38px !important}div.longform-content .snowflake-text h3,div.longform-content .snowflake-text .heading-3-v2,div.longform-content .snowflake-title-v2 .heading-3-v2{font-size:26px !important}div.longform-content .snowflake-text h4,div.longform-content .snowflake-text .heading-4-v2,div.longform-content .snowflake-title-v2 .heading-4-v2{font-size:22px !important}div.longform-content .snowflake-text h5,div.longform-content .snowflake-text .heading-5-v2,div.longform-content .snowflake-title-v2 .heading-5-v2{font-size:18px !important}div.longform-content .snowflake-text h6,div.longform-content .snowflake-text .heading-6-v2,div.longform-content .snowflake-title-v2 .heading-6-v2{font-size:16px !important}}.sticky-sidebar .page-toc li.is-active{font-weight:600;color:var(--snow-blue,#29b5e8)}.sticky-sidebar .page-toc li[data-anchor]{cursor:pointer}.longform-content table{margin-top:24px;margin-bottom:24px;width:100%;background-color:var(--ui-background-01);border-collapse:collapse;border:2px solid var(--ui-background-09);font-family:'Lato',sans-serif;color:var(--ui-background-09)}.longform-content table thead{background-color:var(--ui-01)}.longform-content th,.longform-content td{min-width:120px;border:2px solid var(--ui-background-09);padding:var(--spacing-01)}.longform-content ol{margin-top:0 !important}.longform-content ol li{margin-bottom:1rem !important}.longform-content ul li{margin:0;padding:0 0 0 32px;position:relative}.longform-content ul{list-style-type:none}.longform-content ul li::before{content:\"\";display:block;border-radius:100%;background:#29b5e8;width:18px;height:18px;position:absolute;top:4px;left:0;border:5px solid #e5f2f7;box-sizing:border-box}.seo-customer.snowflake-card-v2-advanced-horizontal .snowflake-card-v2-advanced-image-container{max-width:200px}.seo-customer.snowflake-card-v2-advanced-horizontal .snowflake-card-v2-advanced-image-container img{object-fit:contain}.related-topics-outer-container \u003E .container \u003E .cmp-container \u003E .aem-container{display:flex;flex-direction:row}.related-topics-outer-container \u003E .container \u003E .cmp-container \u003E .aem-container \u003E div{width:auto !important;margin:0 !important}.related-topics-outer-container \u003E .container \u003E .cmp-container \u003E .aem-container \u003E div:first-child{margin-right:16px !important;flex-shrink:0}","jsContent":"(function(){var OFFSET=100;if(window.gsap&&window.ScrollTrigger){gsap.registerPlugin(ScrollTrigger);var sidebar=document.querySelector('.sticky-sidebar');var body=document.querySelector('.longform-content');if(sidebar&&body){ScrollTrigger.create({trigger:sidebar,start:'top 100px',endTrigger:body,end:'bottom bottom',pin:sidebar,pinSpacing:false});}}document.addEventListener('click',function(e){var li=e.target.closest('li[data-anchor]');if(!li)return;var slug=li.getAttribute('data-anchor');var heading=document.querySelector('.anchor-title--'+CSS.escape(slug));if(!heading)return;e.preventDefault();var top=heading.getBoundingClientRect().top+window.pageYOffset-OFFSET;window.scrollTo({top:top,behavior:'smooth'});history.replaceState(null,'','#'+slug);},false);var headings=document.querySelectorAll('[class*=\"anchor-title--\"]');if(headings.length&&'IntersectionObserver'in window){var io=new IntersectionObserver(function(entries){entries.forEach(function(entry){if(!entry.isIntersecting)return;var cls=Array.from(entry.target.classList).find(function(c){return c.indexOf('anchor-title--')===0;});if(!cls)return;var slug=cls.replace('anchor-title--','');document.querySelectorAll('li[data-anchor]').forEach(function(li){li.classList.toggle('is-active',li.getAttribute('data-anchor')===slug);});});},{rootMargin:'-20% 0px -70% 0px',threshold:0});headings.forEach(function(h){io.observe(h);});}})();","isGSAPEnabled":true,":type":"snowflake-site/components/markup-editor"},"experiencefragment-footer":{"id":"experiencefragment-5a49c109f5","localizedFragmentVariationPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/footer/master/jcr:content","configured":true,"xfModelPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/footer/master.xfmodel.json",":type":"snowflake-site/components/experiencefragment"},"experiencefragment":{"id":"experiencefragment-6b100ff0cb","localizedFragmentVariationPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/footer-legal-disclaimers/master/jcr:content","configured":true,"xfModelPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/footer-legal-disclaimers/master.xfmodel.json",":type":"snowflake-site/components/experiencefragment"}},":itemsOrder":["experiencefragment-banner","experiencefragment-header","responsivegrid","modal_container","markup_editor_928258845","markup_editor_597730182","markup_editor","experiencefragment-footer","experiencefragment"],":type":"wcm/foundation/components/responsivegrid"}},":itemsOrder":["root"],":hierarchyType":"page",":path":"/content/snowflake-site/global/ja/artificial-intelligence/ai-governance/ai-compliance","locale":"ja"}