30日以内に進める六つの手順
以下は実務の順序です。すべての項目がすべての企業に法的義務として課されるという意味ではありません。
1. AI台帳
部署、製品・サービス、モデル、供給元、入力データ、出力の用途を記録します。
2. 事業者の立場
開発者、提供者、利用者のどれに当たるかをサービスごとに分け、担当部署を決めます。
3. 高影響AIの事前確認
対象分野と生命、身体、基本的権利への影響を調べ、根拠と確認日を残します。
4. 利用者への告知
AIの利用、生成物の表示、問い合わせや異議申立ての方法を示す画面を決めます。
5. リスクと監督
エラー試験、人の承認点、停止権限、利用者保護、ログ、変更履歴をまとめて管理します。
6. 契約と事故対応
供給元の資料、安全事故の通知、モデル変更、サービス終了、苦情処理を契約と手順書に入れます。
会議で確認する六つの文書
文書名は社内事情に合わせて変更できます。誰がいつ直したかを残してください。
AIシステム台帳
サービス名、目的、担当者、供給元、データ、利用者、対象国。
高影響AI確認表
対象分野、影響を受ける人、重大性、頻度、判断資料。
リスク台帳
想定エラー、試験結果、残存リスク、担当者、対応期限。
告知文一覧
画面、契約、ヘルプ、生成物表示に使う承認済み文言。
人の監督表
AIが提案し、人が承認し、拒否・停止・代替を選ぶ地点。
事故対応表
発見、停止、報告、利用者通知、原因調査、再開承認。
公式資料
法令や公的資料は改正されることがあります。リンク先で最新の本文と様式を確認してください。
法令確認日：2026年8月23日。本ページは一般的な実務案内であり、個別サービスの法律意見ではありません。