コンプライアンスリスク
法律、規制、または定められた慣行に従わない場合に企業が直面する法的あるいは規制上の制裁、財務上の損失、または評判の損害の可能性。
AIの文脈におけるコンプライアンスリスクには、データプライバシー侵害（GDPR、HIPAA）、平等関連法規に抵触するバイアスのある結果、不十分な監査証跡が含まれます。このリスクを管理するには、規制要件をAIプロセスにマッピングし、コントロール（例：同意管理、リダクション）を組み込み、AIライフサイクル全体を通じた遵守を証明するドキュメントを維持することが重要です。
あるフィンテックのスタートアップは、自社の与信スコアリングAIにおけるコンプライアンスリスクを特定しました。GDPRでは、データ利用に対する明示的な同意が求められます。同社はアプリに同意取得ウィジェットを組み込み、ユーザーの許可内容を記録し、制裁や罰金を回避するために、同意していないプロファイルをスコアリング対象から自動的に除外する仕組みを導入しました。
