顧客対応、提案書の作成、問い合わせの仕分けにAIを使っている会社には、そのリスクをどう管理するかを示す国家的な参照基準ができました。SDAIAは2026年7月14日、政府機関と民間組織を対象に国家AIリスク管理フレームワークを公表しました。4つの段階からなる手法、7つの原則、7種類の主要リスクで構成されています。さらにSDAIAは2026年10月14日、AI関連の国家規格を23件採択したと発表しました。このフレームワークは指針であり新たな罰金ではありませんが、自社が問われる質問を定めています。最初の一歩は、チームが使うすべてのAIツールの一覧づくりです。

SDAIAは何を公表したのか

サウジ通信社によると、このフレームワークはAIのリスクを特定、評価、対応、監視するための統一された国家的手法を示し、政府機関と民間組織がAIを安全かつ責任ある形で導入できるようにするものです。SDAIAは通常のITリスク管理では足りない理由を説明しています。AIのリスクは運用中に予期せず現れることがあり、システムの性能は時間とともに変化し、その挙動は説明や再現が難しい場合があるからです。

フレームワークには、ある政府機関が社内報告書の作成にモデルを使う応用シナリオが含まれ、すべての段階を順に追っています。文書はSDAIAの公式リンクから閲覧できます。SDAIAのデータガバナンス規則の全体像については、当社の記事SDAIAの規則に基づくデータガバナンスと責任あるAIをご覧ください。

4つの段階を民間企業に当てはめると

この手法は、互いにつながった4つの段階からなるライフサイクルです。WhatsAppで顧客対応にAIアシスタントを使う中規模企業の場合、次のようになります。

  • 1. 背景と範囲を定める： どのツールか。具体的に何をするのか。誰が使うのか。どんなデータが入力され、そこに顧客の個人データは含まれるのか。
  • 2. リスクを特定し評価する： アシスタントが誤った価格を伝えたら、提供していないサービスを約束したら、ある顧客のデータを別の顧客に見せてしまったら。各リスクは、発生可能性と影響の大きさを結びつけるマトリクスで評価します。
  • 3. リスクに対応する： リスクごとに判断を一つ下します。低減する（価格を送る前に人が確認する）、回避する（ツールが特定のデータにアクセスできないようにする）、影響が小さければ受容する。
  • 4. 継続的に監視し見直す： 性能は変化しうるため、回答の一部を定期的に抜き取り確認し、誤りを記録し、ツールや提供事業者を変えるたびに評価し直します。

自社が問われる7つの原則

フレームワークは7つの原則に基づいています。誠実性と公平性、プライバシーとセキュリティ、人間性、信頼性と安全性、透明性と説明可能性、説明責任と責任、そして社会的・環境的便益です。重要な分類を見落とさないよう、AIのリスクを7つの主要な種類に分けています。実務では、各ツールについて次のように問いかけてください。顧客を公平に扱っているか。データの行き先を把握しているか。苦情を申し立てた顧客にその判断を説明できるか。そして誤ったとき、名指しで誰が責任を負うのか。

23の国家規格：「何を」から「どうやって」へ

サウジ標準・計量・品質機構が2026年10月14日にリヤドで開催した第10回規格フォーラムで、SDAIAは、政策やフレームワークはAIシステムが何を達成すべきかを定め、規格はその要件をどう実装し、測定し、証明するかを定めると説明しました。Al-Madina紙の報道によると、SDAIAはAIに関する10を超える規制フレームワークとツールを公表し、ガバナンスとマネジメントシステム、学習データの品質、安全性、堅牢性、セキュリティとプライバシー、参照フレームワークとビッグデータを対象とするAI関連の国家規格23件を採択したと述べました。自社にとっての意味：政府機関や大企業に技術を提供しているなら、これらの規格が入札要件に登場すると考えておくべきです。

Origamiの見方

私たちはこのフレームワークを、すぐに守るべき義務というより方向性を示すシグナルと読んでいます。現時点では指針ですが、大手組織はこれを基に自らの方針をつくり、その要件を取引先に求めていきます。AIツールとそのリスクを文書で記録している企業なら、こうした質問に一日で答えられます。記録のない企業は、納期に追われながらゼロから始めることになります。

そのために専任のリスク部門は必要ありません。中小企業なら、五列の表（ツール、用途、データ、最大のリスク、判断の責任者）が一つあれば、第1段階と第2段階で求められることの大半をカバーできます。さらに、すべての自動応答を記録し、重要な判断の前に人が確認できるようにシステムを設計すれば、第4段階は負担ではなく自動的に回るようになります。これこそ私たちが当社のサービスで構築しているものです。

今週から始める

  • チームが使うすべてのAIツールを一覧にします。社員が仕事に使っている個人契約も含めます。
  • 各ツールについて入力されるデータを記録し、顧客や社員の個人データを含むものに印をつけます。
  • 各ツールの主要なリスクを3つ、発生可能性と影響で評価し、最も高いものから取りかかります。
  • ツールごとに責任者を一人決め、3か月ごとの見直しを予定に入れます。
  • SDAIAの文書にある応用シナリオを読み、ひな形として使います。

出典

  • サウジ通信社 — SDAIA Introduces National Framework for Managing AI Risks（2026年7月14日）: spa.gov.sa
  • サウジ通信社 — フレームワークへのリンクを含むアラビア語の発表: spa.gov.sa
  • SDAIA — 国家AIリスク管理フレームワーク文書: sdaia.gov.sa
  • サウジ標準・計量・品質機構 — 第10回規格フォーラム2026: saso.gov.sa
  • Al-Madina — 規格がAI活用で果たす役割についてのSDAIAの説明: al-madina.com
  • Al-Jazirah Online — 同じ報道（2026年10月14日）: al-jazirahonline.com