Enzai 対 OneTrust

AIアセットの規模が、当初導入したプライバシープログラムの許容範囲を超えている

AIガバナンスは通常、プライバシー管理の延長線としてスタートし、しばらくの間は機能します。しかし、アセスメントのスケジュール追いつかないほどの速さでシステムが次々と導入され、稼働中のシステム数さえ把握できなくなると、そのアプローチは機能しなくなります。台帳の記録・管理用に構築されたモジュールでは、この段階で限界を迎えることになります。

エージェントが本番環境へ導入され始めている

候補となるどのようなプラットフォームであっても、ポリシーに基づいてアクションをブロックすることは可能です。しかし、真に困難な課題はその先にあります。そもそも、どのアージェントが監視なしで自律的に動作できるのか。1つのエージェントが別のエージェントを呼び出し、その後者が失敗した場合はどうなるのか。監査人が追跡できるような、実行試行ごとの証跡（監査トレイル）は存在しているか。当社の自律型（エージェンティック）AIガバナンスガイドでは、これらの各課題について詳しく解説しています。

規制に関する調査や読み込みを自動化したい

Enzaiは、この分野の実務経験を持つ弁護士によって設立され、そのフレームワークライブラリは法務チームが構築するアプローチを踏襲して設計されています。例えば、2026年5月の欧州委員会によるガイドライン草案において第6条第3項の例外規定の適用経路が狭められた際も、そのアップデートは皆様のチームのインボックスを煩わせることなく、当社のライブラリに即座に反映されました。

ガバナンスプログラムをビジネスの実態に適応させる必要がある

ガバナンスツールが失敗する原因は、通常、ツールの機能ではなく現場への「定着度」にあります。Enzaiはワークフローがあらかじめ設定された状態で提供されるため、最初のプログラムは標準機能のままで実行でき、四半期に一度しかシステムを開かないレビュー担当者であっても直感的に操作できます。さらにその基盤として、フォーム、承認ルート、リスクテンプレート、フレームワークロジックはすべてカスタマイズ可能です。そのため、12以上の事業部を抱え、それぞれに異なる承認ルールが存在するようなグローバル企業であっても、ビジネスに合わせてプラットフォームを柔軟に適応させることができます。「シンプルであるべき部分はシンプルに、深くあるべき部分はどこまでも深く」対応します。

ガバナンスにはビジネス全体を巻き込む必要がある

法務、コンプライアンス、セキュリティ、調達、そしてAIを開発・導入するチームのすべてが、同一のシステム上で協働する必要があります。Enzaiはすべてのプランにおいてユーザー数無制限でご利用いただけるため、プログラムに参加させる人数は、予算の都合ではなく、純粋にガバナンス上の判断に基づいて決定することができます。

複数のフレームワークに対応する必要がある

EU AI法、ISO 42001、NIST AI RMF、GDPR、および米国の州法規制はすぐに利用可能であり、1つのフレームワークで取得した証跡は、2027年1月施行のコロラド州法 SB 26-189を含め、他のフレームワーク間でも再利用できます。また、Enzaiは2023年よりISO 27001認証を保持しており、NQAによる年次監査を毎年受けています。