NIST AI RMFとは

NIST AI RMFとは、AIのリスクを組織が体系的に管理するために、アメリカのNIST(国立標準技術研究所)が作った任意の枠組みのことです。AIを「どうすれば信頼できる形で作り、使えるか」を考えるための共通の言葉と手順を示したもので、2023年1月に最初の版(1.0)が公表されました。

4つの機能で、リスクを回し続ける

この枠組みの中心にあるのが、「統治」「把握」「測定」「管理」という4つの機能です。それぞれの役割は次のように整理できます。

• 統治：組織全体に、AIのリスクと向き合う文化や体制を根づかせる。残り3つの機能を支える土台にあたります。
• 把握：そのAIがどんな場面で使われ、どんなリスクがありうるかを洗い出して整理する。
• 測定：洗い出したリスクや影響を、数値や実態の両面から分析し、見張り続ける。
• 管理：評価したリスクに人やお金を割り当て、優先順位をつけて手を打つ。

大切なのは、これらを一度きりの手順としてではなく、ぐるぐると回し続けるものとして捉える点です。とくに「統治」は土台として常にはたらき、AIを取り巻く状況の変化に合わせてリスク管理を更新していきます。

「信頼できるAI」の7つの特性

NIST AI RMFは、目指すべき「信頼できるAI」が備える特性も示しています。妥当で信頼できること、安全であること、セキュリティと回復力があること、説明責任と透明性があること、説明できること、プライバシーが守られていること、有害な偏りが抑えられ公平であることの7つです。難しい技術用語の羅列ではなく、AIを使う組織が自分たちのAIを点検するためのチェック項目として読むと、実務に引きつけやすいでしょう。

ISO/IEC 42001やEU AI法との違い

似た枠組みと混同しやすいので、性格の違いを押さえておくと整理できます。NIST AI RMFは、認証を取るための規格ではなく、リスクの考え方を示す任意のガイダンスです。第三者の審査を受けて認証を取得できる国際規格のISO/IEC 42001とは、その点で役割が分かれます。また、罰則を伴う法律であるEUのAI法とも異なり、守るかどうかは組織の判断に委ねられています。

ここで誤解しやすいのが「任意」という言葉です。任意とは「守らなくてよい」という意味ではありません。法的な強制力はなくても、アメリカの政府機関や取引先がAIガバナンスの基準として参照するため、事実上の標準として広く意識されています。

経営にとっての使いどころ

経営の視点では、NIST AI RMFは自社のAIガバナンスを組み立てるときの土台や、取引先に対する信頼の証明として役立つでしょう。AIを導入する際、「うちはこの枠組みに沿ってリスクを管理しています」と示せることは、顧客や規制当局との関係づくりで強みになります。難解な規格をいきなり満たそうとするより、4つの機能と7つの特性を自社の点検リストに翻訳するところから始めると、無理なく取り入れられるでしょう。

NIST AI RMFに関するよくある質問

生成AIにも使えるのですか？

生成AI専用の別冊があります。NISTは2024年7月26日に「NIST AI 600-1（生成AIプロファイル）」を公開し、生成AIで新たに生じる、あるいは強まるリスクを12項目に整理しました。事実でない内容を自信たっぷりに述べる「作話」、知的財産、外部から調達したデータや学習済みモデルの出どころが追えなくなる「バリューチェーンと部品の統合」などが並びます。

いまNIST AI RMFに合わせても、あとで変わりませんか？

改訂は進んでいます。NISTは公式ページで、AI RMF 1.0 をホワイトハウスのAI行動計画の一環として改訂中だと公表しています。取り入れるなら、細かい記述を写すより「統治・把握・測定・管理」の4機能と7つの特性という骨格に自社の点検表を合わせておくほうが、改訂に振り回されずに済むでしょう。

アメリカの枠組みですが、日本の企業にも関係がありますか？

対応関係が公式に整理されています。NISTの資料集には、日本のAIセーフティ・インスティテュート（J-AISI）が作成した、AI事業者ガイドラインとAI RMFの対応表が2本掲載されています（用語の対応が2024年4月29日、考え方の対応が2024年9月17日）。国内のガイドラインに沿って整えた体制を、海外の取引先へ説明するときの橋渡しに使えます。