最終更新日:
OMB（米国行政管理予算局）の大統領令 M-25-21「イノベーション、ガバナンス、そして公衆の信頼を通じた連邦政府におけるAI利用の促進」は、米国の連邦政府機関に対し、最高AI責任者（CAIO）の任命、AIユースケース目録の公開、および「高影響度AI（high-impact AI）」に対する最小限のリスク管理策の適用を義務付けています。2025年4月に発令された本指令は、従来のM-24-10を置き換えるものであり、AIの調達に関するM-25-22と対をなすものです。
「重大な影響を及ぼすAI（high-impact AI）」の定義とは？
2025年4月3日に発行されたM-25-21は、従来のM-24-10における「権利に影響を与える（rights-impacting）」および「安全性に影響を与える（safety-impacting）」という2つのカテゴリーを廃止し、重大な影響を及ぼすAI（high-impact AI）という単一のカテゴリーに統合しました。AIのユースケースにおいて、その出力が、権利、安全性、政府サービスへのアクセス、または重要な機関の業務に重大な影響を与える意思決定や行動の主要な根拠となる場合、それは「重大な影響を及ぼすAI」に該当します。この統合による実務上の効果として、各機関は2つの並行する分類プロセスを維持する代わりに、1つの判定プロセスと1組の最低限の実施事項を適用するだけで済むようになります。
各機関に求められる対応とは？
最高AI責任者（CAIO）の任命：2025年6月30日までに任命する必要があります。CFO法対象機関においては、実質的な予算と意思決定権限を持つ、上級執行職（SES）、科学・専門職、またはそれと同等のレベルの役職者がこの任に就く必要があります。
AI戦略の公表および公開用AIユースケース目録の維持。
重大な影響を及ぼすAIに対する最低限のリスク管理手法の適用。これには、配備前のテスト、継続的な監視、透明性、および人間による監視が含まれ、配備前および配備後の継続的な運用の双方において求められます。
不適合なユースケースの利用停止。最低限の実施事項を満たすことができない重大な影響を及ぼすユースケースは、使用を停止しなければなりません。
適用除外（ウェイバー）の申請も可能ですが、遵守すること自体が安全性や権利に対するリスクを増大させる場合、または業務に許容しがたい障害をもたらす場合に限り、CAIOによる書面での決定が必要となります。
対象範囲について
M-25-21は、連邦政府の行政機関を拘束するものです。国家安全保障システムは対象外となります。しかし、その影響力は政府内にとどまりません。連邦機関にAIを販売するベンダーもまた、エビデンスを提示する義務を負うことになるためです。機関側は、可視性のない「重大な影響を及ぼすシステム」を分類・監視することはできないため、ドキュメント要件はサプライヤーへと引き継がれることになります。
M-25-21とM-25-22の関係性について
M-25-22は、AIの調達に関する補完的なメモランダムです。M-25-21が各機関によるAIの利用を規定するのに対し、M-25-22はAIの購入を規定します。ベンダーは通常、調達手続きの段階でまずM-25-22の要件に直面し、その後、導入先の顧客機関が作成し続ける必要がある継続的なエビデンスにおいて、M-25-21の要件に直面します。いずれも、各AIシステムが何を行うのか、所有者は誰か、どのようなテストに裏付けられているのかという記録を維持するという、同一の根本的な要件を指し示しています。これは、内部的な管理の問題であると同時に、サードパーティAIリスク管理の問題でもあります。
実際の導入事例：
ある連邦保健機関は、患者の予約スケジューリングを優先順位付けするAIツールの導入を計画しています。その出力が政府サービスへのアクセスに重大な影響を及ぼすため、最高AI責任者（CAIO）はこれを「高影響（ハイインパクト）」に指定しました。導入前に、同機関は人口統計学的な格差のテストを実施し、却下または優先順位を下げられたすべてのケースに対する人間によるレビュー手順を定義し、そのユースケースを公開インベントリに掲載します。ベンダーが患者グループ別のパフォーマンスデータを提供できないため、同機関には最小限の慣行を証明する手段がなく、そのデータが届くまで導入は保留されます。
