「AI を倫理的に・安全に使おう」という掛け声は、それだけでは現場で何の役にも立ちません。誰が責任を持ち、どんなリスクをどう測り、外部にどう説明するのか——これを手順に落とすための共通語が AI 倫理・ガバナンスのフレームワークです。本稿では実務で名前が挙がる代表 3 つ、NIST AI RMF・ISO/IEC 42001・OECD AI 原則を、2026 年時点の最新状況をふまえて整理し、最後に「どれをいつ使うか」まで具体化します。
FIG.1 理念（OECD）→ 運用の仕組み（ISO 42001）→ 個別リスク評価（NIST RMF）と役割が分かれる
3 つは競合ではなくレイヤーが違うのが要点です。価値観を語る OECD、組織として回し続ける ISO 42001、システム単位でリスクを測る NIST RMF。多くの企業はこれらを重ねて使います。順に見ていきましょう。
01NIST AI RMF 1.0 — 実務に落とす「測る」フレーム
米国国立標準技術研究所（NIST）が 2023 年 1 月に公開した、リスクマネジメントのためのフレームワークです。法的な強制力はない任意（voluntary）の枠組みですが、リスクを実際の作業に分解できる実務寄りの作りで、米国外でも広く参照されています。中核は 4 つの機能です。
- Govern（統治）：組織のリスク文化・ポリシー・責任体制を整える。他の 3 機能の土台となる、全体を貫く機能。
- Map（把握）：その AI システムが置かれた文脈、関係者、想定される影響を洗い出す。
- Measure（測定）：精度・公平性・堅牢性・透明性などを、できる限り定量的に評価する。
- Manage（管理）：洗い出したリスクに優先順位を付け、対応・監視・関係者への伝達を回す。
FIG.2 Govern を中心に、Map →（Measure）→ Manage が循環する
各機能はカテゴリ・サブカテゴリへ細分化され、NIST のサイバーセキュリティフレームワーク（CSF）と同じ構造で扱えます。業種・用途ごとに具体化する Profile（プロファイル） を当てはめていくスタイルです。
注目すべきは 2024 年 7 月公開の「生成 AI プロファイル」（NIST AI 600-1）。大規模言語モデルや AI エージェントを想定し、プロンプトインジェクション、ハルシネーション、機密情報の漏えい、悪用のスケールといった生成 AI 特有の 12 のリスク区分を挙げ、それぞれに 4 機能へひも付いた推奨アクションを示しています。生成 AI を業務に組み込むなら、まずここを読むと「何を心配し、何を測ればいいか」の当たりが付きます。
フレームワークの価値は、抽象的な不安を 「測れる項目」へ分解できるかで決まる。
02ISO/IEC 42001 — 認証が取れる「運用し続ける」規格
2023 年 12 月に発行された、世界初の AI マネジメントシステム（AIMS） の認証規格です。情報セキュリティの ISO/IEC 27001（ISMS）と同じ HLS（共通の章構成） に従っているため、すでに ISMS を運用している企業は接続しやすいのが特徴です。要求事項は「計画 → 支援 → 運用 → 評価 → 改善」という PDCA で組み立てられています。
- 計画 (Plan)：AI ポリシー、目標、リスクアセスメントの設計
- 支援 (Support)：力量、認識（教育）、文書化情報の整備
- 運用 (Operation)：要件 → 設計 → 検証 → デプロイ → 運用 → リタイアまでのライフサイクル管理
- パフォーマンス評価：内部監査、マネジメントレビュー
- 改善：是正処置と継続的改善
最大の違いは、認定された審査機関による第三者認証を取得できる点です。NIST RMF や OECD 原則が「自分たちで参照する」ものなのに対し、ISO 42001 は「外部に証明できる」枠組み、という位置づけです。
FIG.3 PDCA を回す運用の仕組み（AIMS）に、外部審査による認証を載せられる
2025 年以降、実際の認証取得が広がっています。KPMG が Big 4 のグローバル法人として初めて取得したほか、SAP が生成 AI アシスタント「Joule」や「SAP AI Core」などの主要 AI サービスで取得、Microsoft や SaaS の Miro なども認証を受けています。取引先や調達側が「AI に関する第三者認証」を求める動きも出てきています。ただし、認証が常に商談やコンペで決め手になるとまでは言えません——業界や相手次第であり、自社の顧客が本当にそれを評価するかを確認したうえで投資判断するのが現実的です。
03OECD AI 原則 — 国際的な「理念」の土台
2019 年 5 月に OECD が採択した、最初の政府間 AI 標準です（日本も参加）。法的拘束力はありませんが、各国の AI 戦略の共通土台として参照され、後述の枠組みの“理念の出どころ”にもなっています。中核は 5 つの価値ベースの原則です。
- 包摂的な成長・持続可能な発展・ウェルビーイング
- 人間中心の価値観と公平性、法の支配・人権・民主的価値の尊重
- 透明性と説明可能性
- 堅牢性・セキュリティ・安全性
- アカウンタビリティ（説明責任）
この原則は 2024 年 5 月に改訂され、生成 AI・基盤モデルの台頭を受けた要素が加わりました。具体的には、第 1 原則に環境面の持続可能性が明記され、AI が増幅する誤情報・偽情報（ミス／ディスインフォメーション）への対処と情報の信頼性（information integrity）を、表現の自由を尊重しつつ守る、という観点が追記されています。「古い理念」ではなく、生成 AI 時代に合わせて更新され続けている点は押さえておきたいところです。
抽象度が高いため単独で現場を動かすのは難しい一方、社内ポリシーや顧客向け説明で「私たちは何を大事にしているか」を語る土台として使いやすい性質を持ちます。
043 つの使い分け — どれをいつ採るか
役割が違うので、目的から逆算すると迷いません。
| やりたいこと | 向いている枠組み |
|---|---|
| 現場で「何を測り、どう対応するか」を具体化したい | NIST AI RMF（＋生成 AI プロファイル） |
| 第三者認証を取って外部に証明したい | ISO/IEC 42001 |
| ポリシーの理念・行動原則を言語化したい | OECD AI 原則 |
多くの企業は「OECD 原則を理念に → ISO 42001 で運用フレームを組み → NIST RMF で個別システムのリスクを測る」と 3 段重ねで使います。排他ではなく、補完関係にあると捉えるのが正解です。
スタートアップ
まずは NIST RMF の Map/Measure で自社プロダクトのリスクを言語化。認証は顧客要求が出てから検討。
受託・SaaS 事業者
調達側の信頼が売上に直結するなら ISO 42001 認証が効く場面がある。顧客の要求水準を先に確認。
大企業の AI 部門
OECD を社是に、ISO 42001 で全社運用、NIST RMF で案件別評価——3 段重ねが収まりやすい。
Regulation Watch
EU AI Act — 「任意」ではなく「義務」の波
ここまでの 3 つは任意の枠組みですが、EU では AI Act（AI 規則）という法的拘束力のある規制が段階的に施行中です。EU 域内に AI を提供するなら、これは選択ではなく義務になり得ます。公開情報をもとにした施行スケジュールの要点は次の通りです（日付・運用は変更され得るため、適用前に必ず公式の最新情報で確認してください）。
FIG.4 EU AI Act は一括ではなく段階的に適用が始まる（日付は公式情報で要確認）
禁止用途と AI リテラシー義務は 2025 年 2 月から、汎用 AI（GPAI）モデルの義務は 2025 年 8 月から適用が始まりました。高リスク AI システムの適合性評価・登録・運用要件、および GPAI に対する執行（制裁金を含む）は 2026 年 8 月 2 日からとされています。GPAI については独立専門家が 2025 年 7 月にまとめた 行動規範（Code of Practice）に従えば「適合の推定」が得られる仕組みも用意されています。「EU に売っていないから関係ない」と早合点せず、提供先・利用者の所在を一度棚卸ししておくのが安全です。
05その他の参考フレーム
世界には地域・目的別の枠組みも増えています。自社の事業地域に応じて補完的に参照すると役立ちます。
- シンガポール AI Verify：技術的な検証と説明可能性をテストするツールキット。
- 英国の AI 保証（AI assurance）施策：規制当局と連携した保証・監査の枠組みづくり。
- WEF などの実践プレイブック：チェックリスト中心で、現場の自己点検に使いやすい。
- 各国の GPAI 行動規範・ガイドライン：EU の Code of Practice など、法規制と連動した実務指針。
06まとめ — 「どこで使うか」から選ぶ
AI 倫理フレームワーク選びの起点は、技術論ではなく「どこで・誰に対して使うか」です。具体策が欲しいなら NIST RMF（生成 AI プロファイル込み）、第三者に証明したいなら ISO/IEC 42001、理念を言語化したいなら OECD 原則。そして EU 域内に提供があるなら、任意の枠組みとは別に AI Act の義務を施行スケジュールに沿って必ず確認してください。完璧な単一の正解はなく、目的に合わせて重ねて使うのが、2026 年時点での現実的な進め方です。
