AI PICKS
AI用語辞典法規制・倫理

ISO/IEC 23894 (AIリスクマネジメント指針)

読み: あいえすおー・あいいーしー にせんさんびゃくきゅうじゅうよん

最終更新: 2026-08-12・AI PICKS編集部

定義

ISO/IEC 23894とは、AIシステム特有のリスク特定・評価・対応の進め方を示す国際規格のことである。

ISO/IEC 23894 (AIリスクマネジメント指針)とは — 詳しく解説

ISO/IEC 23894は、AIシステムの開発・運用に伴うリスクをISO 31000のリスクマネジメント枠組みに沿って特定・分析・評価し、対応策を講じるための指針を示す国際規格である。バイアスや誤動作、説明可能性の欠如といったAI特有のリスクを扱う点が一般的なITリスク管理と異なり、AIマネジメントシステムの認証規格であるISO/IEC 42001の実装を支える位置づけとされる。2026年時点の実運用では、規格自体に強制力がないため『取得すれば安全』という誤解が現場で起きやすく、リスク登録簿の形骸化が典型的な落とし穴とされる。コンサル主導の導入は数百万円規模の費用がかかるケースもあり、相場感を把握したうえで自社のAI活用範囲に見合った軽量な運用から始める選び方が現実的とされる。

ISO/IEC 23894 (AIリスクマネジメント指針)の使用例

  • 生成AIチャットボット導入前にISO/IEC 23894の枠組みでリスク評価表を作成し、誤情報生成リスクを洗い出す。
  • AIエージェントに業務権限を与える前に、23894準拠のリスク登録簿で暴走・誤操作リスクを事前レビューする。

ISO/IEC 23894 (AIリスクマネジメント指針)に関連するAIツール

ISO/IEC 23894 (AIリスクマネジメント指針)の関連記事

関連用語

法規制・倫理」の他の用語

用語がわかったら、次はツール選び

12カテゴリ・1418語以上を体系的に整理しています