企業内のAI開発および監督に関する規則、役割、手続きを成文化した正式な文書です。
上級経営層の承認を受けた、書面による法的拘束力のある指針であり、許容されるAI活動、新規プロジェクトの承認基準、インシデント報告プロトコル、および執行メカニズムを明確に定義します。ポリシーはバージョン管理され、すべてのステークホルダーに公開されるとともに、トレーニングプログラムに統合されます。これらはガバナンス執行の法的根拠として機能し、妥当性を維持するために定期的に見直されます。
ある通信事業者のAIガバナンスポリシーでは、顧客向けのすべてのAIがバイアスおよびプライバシー評価に合格すること、開発者が倫理研修を修了すること、ならびにあらゆるデータ侵害について24時間以内のインシデント報告を行うことを義務付けています。本ポリシーはすべてのデータサイエンスチームに配布され、自動化されたパイプラインチェックを通じて遵守が徹底されています。
