Last updated:
AIシステムがその全ライフサイクルにわたって適用される法律、規制、および業界標準に従っていることを確保する実践。
規制要件（GDPR、CCPA、業界固有の規則）をAIガバナンスに組み込みます。具体的には、データプライバシー影響評価、同意管理、記録保持、消費者の権利に対応するための説明可能性、ならびに定期的な監査を実施します。コンプライアンス活動には、リーガルテック連携（契約の自動チェック）、ポリシー違反に対するリアルタイム監視、およびすべてのAI施策におけるコンプライアンス状況を集約するガバナンスダッシュボードが含まれます。
Real world example:
ある医療AIベンダーは、自社のデプロイメントパイプラインに自動化されたDPIA（データ保護影響評価）ツールを統合しています。患者データが使用されるたびにDPIAが実行され、法的根拠の欠如があればそれを検出して警告し、法務顧問の承認が得られるまでデプロイを停止します。これにより、GDPRおよびHIPAAへの継続的な準拠を確実にします。
