シャドーAIにとどまらない企業リスク、三菱電機は「見逃し」契機に体制強化 | 日経クロステック（xTECH）

三菱電機は、社内で高リスクAIの開発や提供を早期に把握する体制を構築しました。
子会社が2024年に発表したサービスをめぐり、欧州のAI規制法では高リスクAIに該当する可能性がありました。
この「見逃し」を契機に、同社は各国の規制を参考に高リスクAIの8類型を独自に策定しました。
2025年6月に全社へ通知し、事業部門だけでなくリスクマネジメント関連部門も事前検討に関与する体制を目指しています。

記事の概要

企業のAIリスクは、承認されていないツールを使うシャドーAIだけではありません。
既存システムへの組み込みやアップデートで追加された機能、サプライチェーンでの想定外利用もリスクになり得ます。
三菱電機では、子会社が2024年に発表したサービスについて、欧州のAI規制法上で高リスクAIに該当する可能性がありました。
同社は、国内向けサービスであっても、海外で高リスクAIに該当し得るものがリスクマネジメント部門の確認を経ずに提供された点を問題視しました。
三菱電機グループは約15万人の従業員を抱え、鉄道や上下水道などの社会システム、FA機器、自動車機器、空調家電をグローバルに展開しています。
技術の進展や需要の変化により、これまでAIサービスを扱っていなかった事業部でも、既存の製品やサービスにAIを組み込む動きが増えていました。
同社は各国の規制を参考に高リスクAIの8類型を定義し、2025年6月に全社へ通知しました。
類型の詳細は非開示ですが、AIのユースケースと生体情報のような機微データに関する内容で構成されています。

記事のポイント

1. 広がるAIリスク： 既存システムへのAI機能追加やシャドーAIなど、意図せず高リスク化する経路を同協会は指摘しています。
2. 8類型を独自策定： 三菱電機は、AIの用途と生体情報などの機微データを軸に8類型を整理しました。
3. 現場で判定しやすく： AIに詳しくない担当者でも該当性を判定しやすいよう、分かりやすい項目にしました。

詳しい記事の内容はこちらから（引用元）

日経クロステック（xTECH）

シャドーAIにとどまらない企業リスク、三菱電機は「見逃し」契機に体制強化

　社内で承認されていないAI（人工知能）ツールを従業員が利用する「シャドーAI」問題を取材し、企業におけるAIガバナンス…