外部評価が必要になりそうな時、最初に準備するものは何ですか？

技術文書、リスク管理の記録、テスト結果、品質管理の手順を早めに整理します。評価機関に見せる前提で、開発中から証拠を残すことが現実的です。

審査対応は法務部門だけで進められますか？

法務だけでは足りません。評価では設計、データ、セキュリティ、品質管理の実態が問われるため、開発や事業責任者も最初から関わる必要があります。

Notified Body (AI Act)とは、EU AI Actで、一定の高リスクAIシステムについて第三者の適合性評価を行う指定機関です。2026年6月時点では、AIを市場に出す前の外部チェック役として理解すると、CE Marking (AI Act)やConformity Assessment Procedure (AI Act)との関係が見えやすくなります。

Notified Bodyは、AIの精度が高いかどうかを宣伝する機関ではありません。見る中心は、要求事項への適合、品質管理、技術文書、リスク管理、説明可能な運用など、市場に出してよい状態かという制度上の確認です。

非エンジニア向けに言えば、建物の完成検査に近い役割です。設計者や利用者ではない第三者が、決められた基準に沿って確認することで、事業者の自己判断だけにしない仕組みといえます。

近い言葉にConformity Assessment Bodyがあります。これは適合性評価を行う機関の広い呼び方で、Notified Bodyはそのうち、AI Actの制度に沿って通知・指定された機関という位置づけです。

そのため実務では、どのAIシステムで外部評価が必要になるか、どの段階で評価機関を巻き込むかが論点になります。後から探すより、設計・文書化・品質管理の初期から見込んでおく方が手戻りを減らせます。

EU市場に関係する高リスクAIを扱うなら、評価機関に出せる証拠を日々の開発・運用で残しているかが重要です。後から資料を作る発想では、技術文書、ログ、テスト結果、変更履歴がつながりません。

評価対応は法務だけでなく、開発、品質保証、セキュリティ、事業責任者の共同作業です。Notified Bodyという言葉を見たら、外部審査に耐える社内記録の話だと捉えるとよいでしょう。

Notified Bodyのnotifiedは、一般的な通知メールではなく、加盟国が適合性評価機関を指定し、その情報が制度上通知されることに由来します。英語のまま読むと軽く見えますが、実際は公的な指定を受けた審査機関を指します。

外部評価が必要になりそうな時、最初に準備するものは何ですか？: 技術文書、リスク管理の記録、テスト結果、品質管理の手順を早めに整理します。評価機関に見せる前提で、開発中から証拠を残すことが現実的です。
審査対応は法務部門だけで進められますか？: 法務だけでは足りません。評価では設計、データ、セキュリティ、品質管理の実態が問われるため、開発や事業責任者も最初から関わる必要があります。