インドのAI国家戦略 / 「国家方針」としての白書、ソフトローとしてのフレームワーク――“AI Governance Framework for India”を読む雑感

　今回の記事は以下の続編的な地位づけも有する。時間のある方は以下にも目を通していただけると幸いである。いずれも一分で読める内容である。

0　はじめに

　最近、ある種の「AIガバナンス文書」が海外ニュース等で流通するときに、奇妙な現象が起きがちである。すなわち、文書が“国家の公式方針”として受け取られてしまう現象である。もちろん、国家機関の名を冠し、国旗色のロゴまで付いていれば、人は（忙しさのなかで）それを「政府の新しいAI政策」と読んでしまう。だが、そこから先は少し慎重であるべきかもしれないと近頃感じる。法規範でも行政計画でもない文書が、別種の力学で現実を動かしうるからである。

　今回取り上げる “AI Governance Framework for India” は、表紙上「National Cyber and AI Center（NCAIC）向けホワイトペーパー」とされ、2025年9月1日公表と記載されている。そして、同文書は、インドの法規制環境（DPDP ActやCERT-In Directions等）とセクターの多様性に合わせた、実行可能でリスクベースのAIガバナンス・フレームワークを提示するという。この種の文書を「法ではないから」と軽く扱うと、逆に足をすくわれる側面がある。実務においては、法より先に“実装される規範”があるからである。

1　“政策っぽさ”が生む誤読と、誤読が生む実装

　本白書は、体裁としては「国家のガバナンス・フレームワーク」に近い。対象も、官庁、規制当局、公営企業（PSU）、大企業と幅広く、制度側・市場側の双方に射程を置く（注1）。さらに、貢献組織として、NCAICのみならず、MeitY、CERT-In、IndiaAI Mission、各種セクター規制当局等が列挙されている。この並びは、読む側の認知に「公的正統性」を付与する。

　しかし、ここで重要なのは、法形式（条文・命令・通達）としての拘束力があるか否か、ではない。むしろ、①調達、②認証、③監査、④第三者評価、⑤契約条項、という“実装の経路”を通じて、文書の内容が半ば強制に近い圧力を持つことがある点である。本白書も、ISO/IEC 42001の採用・統合や第三者評価の枠組みを前面に出し、公的部門の調達要件としてISO 42001相当の枠組みやAI Bill of Materials等を求める方向性に言及している。つまり、法の外側で「守らねばならない実務標準」が作られていく構図が見える。

（参考）

2　本白書の骨格――「分類」「統制」「保証」「工程表」

　エグゼクティブ・サマリー上、本白書は、(i) リスク分類、(ii) ライフサイクル統制、(iii) 保証（assurance）システム、(iv) 実装ロードマップ（100日・12か月・24か月）という骨格で構成される（注1）。この構造自体が、近年のAIガバナンス議論の“設計論化”をよく示す。要するに、倫理原則の宣言ではなく、組織とプロセスと技術統制の組合せの提示である。

　とりわけ興味深いのは、DPDP ActとCERT-In Directionsが「プライバシー統治」「インシデント管理」を再編しているという前提から、AIの急速な展開が統制メカニズムを追い越している、と問題設定している点である。AIガバナンスが、AIだけの話ではなく、データ保護・サイバーセキュリティ・セクター規制の交差点に置かれている。

3　リスク分類は、結局「価値判断」の器である

　本白書は、リスク分類のタクソノミ（禁止・高リスク・中リスク・低リスク）を提示し、禁止AIを「憲法上の権利、民主主義原理、既存の法的保護と両立しない」ユースケースとして位置付ける。例示として、社会的スコアリング、センシティブ属性による生体分類、雇用・教育・信用判断での感情推定、脆弱層を狙うサブリミナル操作などが挙げられている。ここには、EU AI Act型の「禁止領域」発想の影が見える一方で、“何がインドの憲法原理・社会的価値と衝突するか”というローカルな価値判断が入る余地もある。

　また、高リスク領域として金融サービス（与信・引受等）、雇用・教育、重要インフラ、法執行などを挙げ、金融サービスの例示では保険も明示的に含めている。日本で議論すると「与信は分かるが保険引受はどうか」という話がすぐ始まるが、少なくとも本白書においては、アクセス（加入・利用）を左右する意思決定として同列に置かれている。分類は技術ではなく、社会のレイヤーで決まる。

4　ガバナンスの“役職化”――CAROとAIRECという発想

　本白書が実務的だと感じるのは、組織構造の具体性である。取締役会・経営層がAIリスク許容度や禁止ユースケース等を承認し、四半期ごとにAIリスク・インシデント報告を受ける。その下に、AI Risk and Ethics Committee（AIREC）を置き、AIシステムの在庫（inventory）の管理、リスク分類、例外・ウェイバー管理、高リスクの本番展開承認まで担わせる。そして、Chief AI Risk Officer（CARO）という単線的オーナーシップを置く。

　ここで重要なのは、倫理委員会を“飾り”ではなく、在庫管理と承認権限を持つ中枢機関として設計している点である。AIは「どこかの部署が勝手に入れてしまう」性質を持つ。だからこそ「まず棚卸し」という発想が出てくる。本白書も、リスク分類に先立つAI System Inventoryを「権威ある唯一の真実（source of truth）」として位置づけ、リスク分類やインシデント対応、ベンダー管理の基盤に据える。

5　法令順守が“技術統制”にまで降りてくる――DPDP×CERT-In×AI

　本白書は、規制環境との整合を正面から扱う。DPDP Act 2023およびDPDP Rules（2025年ドラフト）を、適法な処理根拠、Significant Data Fiduciaryの義務、漏えい通知、DPIA類似手続として整理し、AIシステムが技術統制とガバナンス手続で順守を示すべきだとする（注5）。加えてCERT-In Directions 2022について、6時間以内のインシデント報告やログ保全等がAIインフラに交差すると述べる。

　この「交差」は抽象論では終わらない。運用面では、AIインシデントの報告義務（CERT-Inの6時間）と、プライバシー侵害の通知義務（DPDP）を統合した手順を整備すべきだとし、6時間以内の報告を“クリティカル要求”として明記している。AIガバナンスが“AI倫理”という柔らかい言葉で語られている間は、組織は動かない。だが「6時間」という数字が出た瞬間に、SRE（Site Reliability Engineering）的な運用体制の話になる。法は、技術の作法を変える。

6　LLM時代のコントロールカタログ――プロンプト・インジェクションがガバナンス項目になる

　本白書は、技術統制のカタログを置き、RAG（Retrieval-Augmented Generation）に特有のセキュリティ・パターン（隔離されたベクトル格納、暗号化DB、許可リスト型ツールアクセス、検索フィルタリング等）や、プロンプト・インジェクション対策（複数層の防御、コンテンツスキャン、インストラクション・ファイアウォール、ツール権限分離、カナリア・プロンプト等）を具体的に挙げる。ここが面白い。ガバナンスが、統治構造だけでなく、攻撃手法のアップデートに追随する“運用工学”になっている。

　さらに、事前評価ゲートとして、安全・セキュリティ・プライバシー・公平性・性能の評価を並べ、敵対的テストやジェイルブレイク耐性、会員推定リスク、個人情報漏えい検知、公平性指標の評価などを要求する。評価を「書類」ではなく「ゲート」にする発想は、実務の動線として強い。開発チームは、ゲートがなければ走り続けるからである。

7　ディープフェイクと真正性――“Content Provenance”がガバナンスの柱に入る時代

　本白書は、選挙の完全性やディープフェイクの増殖を「即時の課題」として挙げ、コンテンツのラベリング、プロヴェナンス追跡、インシデント対応のプレイブックを求める。技術統制でも、デジタル・ウォーターマーキングやC2PAマニフェスト等によるContent Provenanceを挙げ、運用面でもC2PA等の標準によるプロヴェナンス・メタデータ埋込みを推奨する。

　ここまでくると、AIガバナンスは「AIが何を出力するか」だけでなく、「その出力が何者であるか」を扱う。情報生態系の防御である。法は、ここにどう関与できるか。表示義務、プラットフォーム義務、調達要件、そして証拠法的な真正性推定……論点は多い。

8　国際標準との接続――“翻訳装置”としてのISOとNIST

　本白書は、国際標準とのアラインメントを明示し、ISO/IEC 42001（AIマネジメントシステム）、ISO/IEC 23894（AIリスク管理）、NIST AI RMF 1.0、EU AI Actの分類学的アプローチを参照しつつ、インドの文脈に適応すると述べる（注5）。別の箇所でも、ISO 42001・23894・NIST AI RMF・EU AI Actとの対応関係や、ISO 42001認証への高い整合性をうたう。

　この種の「参照」は単なる飾りではない。多国籍企業にとっては、各国法の差異を“共通の統制言語”に翻訳する装置になるからである。他方で、標準への適合が免罪符になった瞬間にガバナンスは死ぬ。認証はゴールではなく、最低限の入口にすぎない。入口の整備は大事だが、入口だけ豪華にしても中身が空なら、結局事故は起きる。

9　おわりに――「文書」は、しばしば「制度」より先に走る

　本白書を読んで残る感想は単純である。AIガバナンスは、もはや“理念”の戦いではない。棚卸しと分類、承認と評価ゲート、ログとインシデント対応、調達と監査、そうした地味な仕組みの積み重ねが、結果として権利・安全・信頼を支える。

　そして、ここが厄介で面白いのだが、これらは必ずしも法律の制定を待たない。白書やフレームワークが、標準・認証・調達を介して現実を先に作ってしまうことがある。だからこそ、文書を“公式か非公式か”の二択で切って捨てるのではなく、「どの実装経路を通じて効力を持ちうるか」を読む必要がある。国家方針の誤読は笑い話で終わらない。誤読が実装を連れてくるからである。

“AI Governance Framework for India”は、日本のAI戦略の具体化検討に当たっても大いに参考になる資料であると思料する。

（マガジン）「AIと法-雑感」

　※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。