公開前チェックの目的
公開前チェックは、リスクを完全にゼロにするためのものではありません。確認できていない事項を見えるようにし、公開前に対応するもの、運用中に監視するもの、会社として許容するものを分けるために行います。
見落としを減らす技術、法務、品質、倫理、運用を横断して確認します。
公開条件を決める何を確認できれば公開可能か、完了条件を定めます。
判断を説明する評価理由、参照資料、残余リスク、承認者を記録します。
公開後につなげる監視、問い合わせ、訂正、停止、再評価の方法を決めます。
公開前に確認する7つの項目
- ユースケース：利用目的、利用者、利用方法、利用場面、AIが担う範囲が明確か。
- データ：個人情報、機密情報、著作物、学習データ、保存・削除条件を確認したか。
- 精度と安全性：代表例、失敗例、悪用例でテストし、許容基準と停止条件を定めたか。
- 公平性と人への影響：特定の人への不利益、利用できない人、異議申立てを検討したか。
- 利用者への説明：AI利用、限界、注意点、問い合わせ先を適切な場所で説明しているか。
- 責任と運用：承認者、監視担当、委託先、事故対応、変更管理を決めたか。
- 根拠と記録：テスト結果、参照資料、判断理由、残るリスクを保存したか。
公開判断は3段階で整理する
| 判断 | 状態 | 次の行動 |
|---|---|---|
| 進行可能 | 通常の確認事項はあるが、重大な未対応がない | 監視項目と定期見直しを設定して公開 |
| 改善推奨 | 公開前に改善したい事項が残っている | 担当者、期限、完了条件を決めて対応 |
| 要再設計 | 人への重大な影響や説明困難なリスクがある | 用途、データ、判断方法、運用を見直して再評価 |
数値だけで良し悪しを示すのではなく、「3 優先対応」から「1 通常確認」のように、対策によって何が改善され、何が残るかを文章でも示します。
チェックの証跡として残すもの
- 製品・サービスの概要と具体的なユースケース
- 7観点の対策前リスクと評価理由
- 現在の対策、追加対策、対策後の残余リスク
- 関連する問題事例、公的資料、一次情報のURL
- 担当者、実施時期、完了条件、対応結果
- 最終判断、判断日、承認者、再評価の条件
公開前チェックは、脆弱性診断、法的助言、製品安全試験などの専門的な検証を置き換えるものではありません。案件に応じて専門部門や外部専門家へ確認してください。
公開前の案件をそのままレビュー
Clearframeは、入力したユースケースを中心に、観点別評価、関連事例、対策案、担当者・期限・完了条件をレポートします。
無料で3回レビューする