AI保険 / 海外の保険業におけるAI本番運用と収益多様化の課題雑感

０　はじめに

　「AIと法雑感」では保険法の論点には一切立ち入らない。保険法上の論点については学会発表や論文で将来触れることとし、ここでは法的論点以外の情報提供にとどめる。
　AI保険については、以下を読んでいただくことで背景理解が深まると思料する。

"今回の雑感の射程・対象は日本国内ではなく、海外である。その点はあらかじめ強く留保しておく"

　近年、保険会社ではAI活用プロジェクトがPoC（概念実証）段階から実運用へ移行しつつあり、その適用領域も審査業務や保険金支払判断など本質的な業務へと拡大している。一方、保険会社は新商品や顧客層の開拓による収益源多様化に取り組んでおり、パーソナライズ保険やプラットフォーム型商品、MGA・インシュアテック連携など、新たなビジネスモデルを模索している。これらの変革には次のような課題が伴う。

1. AIプロジェクト本番運用に伴う含意

（１）説明責任・透明性の確保

　AIによる審査や支払判断では、従来の人間判断を前提とした保険契約や消費者保護法との整合性が問題となる。欧米ではAI利用における透明性確保が議論されており、たとえば米国NAIC（州保険監督官協会）は保険会社に対しAIシステムのガバナンスや文書化、監査手続を求める原則ベースの「モデル通達」を採用している。さらに、EU（欧州連合）の提案中のAI法案では、保険業務など高リスク分野でAIを使用する場合の説明義務が検討されている。

（参考）

　実際、NAICはAIシステムの評価ツールを作成し、保険審査・支払過程でAIを用いる際の透明性と説明責任を監督しようとしている。消費者に不利益を及ぼす可能性がある決定過程については、関係者が「意思決定の根拠を知る権利」を有するとの議論も活発であり、監督当局もAI適用範囲の明示や説明要求を強めつつある。

（２）差別・バイアスの排除

　AIが用いるデータや学習モデルに偏りがあると、一定の契約者層が不利になる「アルゴリズム差別」が生じる恐れがある。米国では2023年のNAICモデル通達で、保険会社に対しAIモデルのバイアス検証を推奨しているが、現状では多くの会社が十分な検証を実施していないと報告されている。こうした状況を受けて、規制当局はAIによる不当な差別や誤審リスクを懸念しており、先行してAI活用を進めた保険会社に対する訴訟（例：State FarmやCignaに対し、AIを用いた請求審査で特定人種の契約者を不当に扱ったとの訴え）も発生している。

　日本においても、金融審議会報告やガイドラインでAI利用時の公平性や説明可能性が強調されており、今後保険監督でも類似の要求が高まる可能性がある。

（３）監督・責任体制の整備

　AIに業務を委託する場合でも、最終的な責任主体は保険会社である点に注意が必要である。米国・カナダなどでは、監督官庁が「保険会社の最終的責任は委託先を免責しない」と明確化しており、MGAやインシュアテックと提携して業務を分担する場合も、保険会社は引き続き内部統制を整備して監督を継続すべきとされる。

　AI判断に重大な誤りやバイアスがあった場合の損害帰属についても議論が必要であり、契約者保護の観点からは保険契約約款にAI利用の範囲や審査プロセスを定めるなどの措置が検討されるだろう。AI導入が運用プロセスを大きく変える点にも留意し、社内規程や顧客向け開示を見直す必要がある。

（４）技術基盤とデータ品質の強化

　AI導入による法的リスクを低減するには、基礎となるデータ管理とシステムの整備が不可欠である。Deloitte報告も指摘するように、データの品質向上やレガシーシステムのクラウド化・標準化はAI運用の信頼性を支える要素であり、これらが不十分だと結果の信頼性や説明性が損なわれるおそれがある。保険会社はAIモデルの検証結果を文書化し、監査可能な形で管理する体制づくりを強化する必要がある。

　以上のように、AI本稼働に伴う法的含意としては、説明責任・透明性の確保、差別防止、責任所在の明確化、技術基盤の整備といった課題が挙げられる。保険審査や支払判断という高い社会的影響力を持つ分野でAIを利用するためには、これらの課題に対する法令・ガイドラインの動向（NAIC、欧州AI法、各国のAI法等）を注視するとともに、AIガバナンスや内部統制を強化し、顧客への説明体制を整備することが求められよう。

2. 収益多様化に伴う契約構造・規制上の課題

　近年、保険会社は従来の契約線種に加え、フィー収入型サービスや新商品への進出による収益多角化を図っている。デジタル化・顧客ニーズの多様化により実現した以下の新しいモデルは、従来契約や監督の枠組みに新たな検討課題を突きつけている。

（１）パーソナライズ保険

　ビッグデータ・AIを活用し、運転行動や健康データに応じて保険料が動的に変動するテレマティクス保険やウェアラブル連動型保険が普及している。住友生命のVitality保険や各社のテレマティクス保険では、契約者のリスクプロファイルに応じて料率が随時変更され、高リスク層には不利、低リスク層には有利に働く設計となっている。

　このように個別化が進むと、高リスク者が加入しにくくなり、保険の相互扶助的機能が弱まる懸念が指摘されている。また、契約者の行動情報を広範に扱うため、個人情報保護やセキュリティ面でのリスクも増大する。法的には、従来契約で想定されない頻繁な料率変更に対応するため契約約款の見直しや告知義務の再定義が必要となりうる。また、差別禁止の視点からは「合理的保険料の原則」との整合性や、所得差別につながらない公正性の検証も課題となろう。

（２）埋込型・プラットフォーム保険

　小売業者やプラットフォーム事業者がサービス購入時に保険を付帯販売する「埋込型（インベデッド）保険」が拡大している。欧州ではIDD（保険販売指令）により、これらの販売活動は本質的には「保険販売」に該当し、非保険業者も適用範囲となる。たとえば旅行会社が航空券予約時に旅行保険を販売する場合、その業務は保険仲介行為とみなされ、必要に応じて免許取得や情報開示が求められよう。

　さらに、複数の事業者が関与する新モデルでは、ITシステム連携やデータアクセス、役割分担、責任範囲などを契約上で明確化する必要がある。DLA Piper報告も指摘するように、新たな埋込型モデルでは関係者間のシステム統合、データ保護義務、プロジェクト統治、契約責任、KPIの設定や提携解除時の責任規定まで、多岐にわたる事項を契約で取り決める必要がある。日本でも、プラットフォーム事業者と保険会社の関係をどう扱うかは法体系上の検討対象であり、資金決済法や保険業法による規制範囲の見極め、あるいはデジタルプラットフォームに対する新たな監督枠組み構築が今後の論点となるだろう。

（３）MGA・インシュアテック連携

　商品開発や販売の一部をMGA（保険機構代理店）やインシュアテック企業に委託する動きが加速している。この場合、保険会社は最終的な保険契約者保護の責任を負いつつ、業務委託先にも一定の義務と説明責任が課される。

　監督当局は複雑な多者参加型チャネルでの監督ギャップを指摘しており、複数の関係者間で役割と責任範囲が不明確になると消費者保護上のリスクが生じると警鐘を鳴らしている。また、カナダ・オンタリオ州の検証でも「保険会社の究極責任はMGA等を免責せず、顧客保護への責任は保険会社とMGA等が共同で果たすべきである」との指針が示されている。今後、日本でも金融庁が類似の内部統制整備を求める可能性もあり、実務的には保険会社がMGAとの契約書において業務範囲や情報共有体制、モニタリング義務を明確化し、MGA側も自らの責任範囲を認識する仕組み作りが不可欠といえよう。

（４）規制対応の複雑化

　新モデルが国境を越えて展開されると、各国・地域の規制対応が必要になる点も課題である。たとえば、EUではパーソナライズ保険関連でGDPR（個人データ保護）や今後施行のFIDA（金融データ共有）規制が絡む可能性がある。一方、プラットフォーム保険に関する免許要件や消費者契約法上のルールも国ごとに異なる。MGA監督も国によって対応がばらついており、統一的な枠組みが整備されつつある米加や米国NAICガイダンスを参考に、日本でも監督指針や通達が更新される可能性がある。保険会社はグローバル展開を視野に入れつつ、現行法の範囲内で必要な許認可や組織ガバナンスを整備しなければならない。

　以上のように、収益源の多様化に伴う契約構造の変更や分業モデルでは、契約責任の所在、データ管理・開示ルール、販売者・事業者の登録免許など複数の法規制が交錯する。これらに対応するため、各保険会社は新モデル毎に適用法令を精査し、契約約款や取引基本契約を整備するとともに、監督当局の動向（RBC規制、EU規則、MGA規制など）を注視し、適切な内部統制を構築する必要がある。経営戦略上の多角化は避けて通れないが、それに伴う法的責任やリスクも増大することを踏まえ、コンプライアンスの強化とガバナンス体制の整備が喫緊の課題となっているといえよう。

（マガジン）「AIと法-雑感」

　※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。