生成AIのコンプライアンス

用語解説

生成AIのコンプライアンスとは、生成AIの活用において遵守すべき法律・規制・社内規定・業界基準を体系的に管理することです。技術の進化に法整備が追いついていない側面もあり、法的グレーゾーンへの対応も含まれます。

日本では個人情報保護法・著作権法・不正競争防止法などが主な関連法規です。EU AI Actの施行により、日本企業でも欧州市場向けサービスを展開している場合はEU規制への対応が求められます。

商業利用するAI生成画像・文章について、使用したモデルの利用規約とライセンスを確認し、著作権上問題がないかを事前にチェックするプロセスを整備します。Midjourneyなどのツールはプランによって商用利用条件が異なります。

社員がChatGPTなどにどの種類のデータを入力してよいか・よくないかを明文化します。顧客の氏名・連絡先・取引内容などをプロンプトに入力しないよう社内ガイドラインで規定します。

欧州向けサービスを展開している企業は、AIシステムがEU AI Actの「高リスク」カテゴリに該当するかを確認し、必要な透明性確保・リスク管理体制を整備します。

AIの学習データに著作物が含まれており、出力が既存著作物に酷似する場合は侵害リスクがあります。「AIが作ったから問題ない」という論理は通用しません。

EUユーザーに対してサービスを提供している場合、EU AI Actの適用対象になる可能性があります。グローバルサービスは各国規制の確認が必要です。

EU AI Actは2024年に成立し段階的に施行されています。今から対応を始めないと後から多大なコストがかかります。

以下に当てはまればコンプライアンス対応を優先してください。