評価

1. NIST AI RMFにおけるGOVERNの主な役割は何ですか？

GOVERNは基盤です。組織的な枠組みがなければ、MAP/MEASURE/MANAGEは効果を発揮しません。

2. ある企業が尋ねます：「私たちの新しい推薦システムにはどのようなAIリスクがありますか？」これはどの機能に直接関連していますか？

MAPはリスクを特定し、文脈を提供します—誰が影響を受けるのか、何がうまくいかない可能性があるのか？

3. あるAIシステムは96%の精度を持っていますが、特定の地域からの応募者を体系的に不利に扱っています。これは何を示していますか？

MEASUREは多層的な分析を要求します—グループ間の公平性メトリクスであり、単なる集計された正確性ではありません。

4. 「データドリフト」とは何を意味しますか？

データドリフト: 現実が変化するが、モデルは変わらない — 例えば、新しい顧客グループや変化した市場条件。

5. MANAGEコンテキストにおけるHuman-in-the-Loop (HITL)とは何ですか？

HITL = 重大な決定における人間の制御機関 — 最も重要なMANAGE対策の一つ。

6. なぜMANAGEはエンドポイントではなくサイクルなのですか？

MANAGEから得られた知見はMAPおよびMEASUREに戻り、サイクルはRMFの核心原則です。

7. NIST AI RMFはEU AI Actとどのように関連していますか？

完璧な補完: EU AI Act = 法的要件、NIST RMF = 運用実施方法論。

8. どのEU AI Actの条項が高リスクAIのためのAIリスク管理システムを要求していますか？

Art. 9は、高リスクAIに対して文書化されたリスク管理システムを要求しています — NIST AI RMFは認められたアプローチです。

9. あるAIプロジェクトチームが質問します：「私たちのAIシステムがエラーを起こした場合、誰が責任を負うのですか？」どの機能がそれを明確にする必要がありますか？

責任はGOVERNの問題であり、組織的枠組みの一部です。

10. ある保険会社がリスク分類のためにAIを使用したいと考えています。MAPによると、最初に何を分析すべきでしょうか？

MAPはコンテキストとステークホルダーから始まります—誰が影響を受けるのか、どのような損害が発生する可能性があるのか？その後に技術が続きます。