第4章 · 責任ある AI・セキュリティ・ガバナンス·v2.1.0·更新 2026/6/14·読了目安 約7分
変更要約: in-scope サービス網羅: 第4章2節にセキュリティ（Macie/Inspector/Secrets Manager）、3節にガバナンス・コンプライアンス・コスト（CloudWatch/Config/Artifact/Audit Manager/Trusted Advisor/Well-Architected Tool/Cost Explorer/Budgets）の in-scope サービス節を追加
4.3AI のガバナンスとコンプライアンス
この節の要点
AI 利用のガバナンス——ポリシー策定、利用状況の監視とロギング、説明責任、コンプライアンス——の考え方を理解します。
AI を組織で安全に活用するには、ルール（ポリシー）・監視・責任の所在を整えるガバナンスが欠かせません。
4.3.1ガバナンスの要素
- ポリシー策定：AI の許容される利用範囲・所有者・承認プロセスを定める（誰が・何に・どう使ってよいか）。
- 監視とロギング：利用状況・コスト・出力を監視し、AWS CloudTrail（API 操作の記録）等で記録する。
- 説明責任：AI の結果に対して最終的に人・組織が責任を負う。データガバナンス＝学習/利用データの出所・品質・権利を管理。
ガバナンスは「組織として AI を統制する仕組み」です。前節のセキュリティが技術的な防御なら、ガバナンスはルール・監視・責任の所在という運用面の枠組み。まず利用ポリシー（許容される用途・禁止事項・承認フロー）を定め、次に CloudTrail などで「誰がいつどのモデルをどう使ったか」を記録・監視し、最後に結果の責任を人・組織が負う（説明責任）。あわせて、学習や利用に使うデータの出所・品質・権利を管理するデータガバナンスや、業界規制へのコンプライアンスも含みます。これらは第1節の責任ある AI を、組織的に担保するための土台です。