EU AI法に基づく義務を果たすために、すべてのAIガバナンス責任者が受講すべき8つのコース

最終更新日：2026年11月5日。この記事にリンクされている情報源に基づき確認済み。

AIガバナンス研修は、まず一つの質問から始まります。組織が使用する各AIシステムについて、誰が責任を負うのでしょうか？欧州委員会のAI法ページには、AI法について次のように書かれています。 一部例外を除き、2026年8月2日から適用される。これには、2025年2月2日から適用されるAIリテラシー義務や、機密性の高い分野における高リスクな利用事例に対する適用開始日などが含まれます。AIを利用する組織は、どの規則が自分たちに適用されるかを把握しておくことが求められます。

これは、組織内でAIを導入するAIガバナンスリーダー、データ保護責任者、プロダクトオーナー向けの既成コース8つの一覧です。AI法における役割、AIリテラシー、人事決定、AIセキュリティを網羅しています。このトピックを検索する人の多くは認定資格を求めていますが、この記事は認定資格を販売するものではありません。スタッフが受講するコースを紹介しており、これは監査人に提示できるものです。各グループの最後には、 私たちのピック.

全8コースの概要

AI法の義務とガバナンス

誰が責任を負うのか？AI Actの役割、導入担当者の義務、そして組織のAIガバナンス

このコースでは、プロバイダーとデプロイヤーの役割、および組織全体でガバナンスを実行する方法について説明します。AI法では、デプロイヤーを次のように定義しています。 自然人または法人、公的機関、代理店、もしくはその権限の下でAIシステムを使用するその他の団体個人的な非業務用途を除き、AIツールを購入する組織の多くは導入企業です。セッションでは、ワードクラウドを使用して「私たちの組織ではどのAIシステムを使用していますか？」と問いかけ、参加者全員に、所有者が特定できないシステムはどれかを尋ねてください。

このテンプレートを使用する

EU: AI リテラシー (EU AI 法第 4 条)

ガバナンス責任者は、組織がAIリテラシーに関して何をしたかを説明できなければならない。第4条では、プロバイダーと導入者について規定している。 AIリテラシーの発展を支援するための措置を講じる 彼らのスタッフや、彼らに代わってAIシステムを操作または使用するその他の人々。委員会の AIリテラシーに関するQ&A 証明書は不要で、研修の記録は社内で保管できると付け加えている。研修セッションでは、「AIの活用事例をどの程度理解していますか？」という評価尺度を実施し、その結果を記録の一部として保管する。

このテンプレートを使用する

採用と人事決定におけるAI

採用にAIを使用するのは、デリケートな問題です。委員会のAI法ページには、 雇用、労働者管理、自営業へのアクセスを支援するAIツール履歴書選別ソフトウェアなど、リスクの高いユースケースも存在します。このコースでは、公正で合法的な、人間主導の意思決定について学びます。セッションでは、候補者の順位付けリストを表示し、「回答を選択」機能を使って、マネージャーがそれを受け入れるべきか、疑問を抱くべきか、無視すべきかを尋ね、その後、誰がその選択に責任を負うのかを議論します。

このテンプレートを使用する

おすすめ記事：誰が責任を負うのか？AI法における役割、導入担当者の責務、そして組織のAIガバナンスについて解説します。 他のすべての業務は、自分がどの役割を担っているかを把握しているかどうかにかかっており、「このシステムの所有者は誰か」という作業は、問題点を迅速に明らかにする。

AIのセキュリティと不正リスク

すべての人にAIセキュリティを

シャドウAIとプロンプトインジェクションは、多くのチームが最初に直面するガバナンスリスクです。シャドウAIとは、承認なしに使用されるツールを指し、プロンプトインジェクションとは、AIツールを制御する隠れた指示を指します。このコースでは、これら両方に加え、操作された出力についても取り上げます。セッションでは、「承認されていないAIツールで、使用したツールはどれですか？」という自由回答形式のスライドを提示してください。回答を基に、インベントリを作成しましょう。

このテンプレートを使用する

ソーシャルエンジニアリング、詐欺、ディープフェイク

ディープフェイク詐欺は、AIのリスクであると同時にガバナンス研修のテーマでもあります。なぜなら、偽造された音声によって支払いやデータ漏洩が発生する可能性があるからです。このコースでは、電話詐欺、決済詐欺、なりすまし詐欺、そしてセカンドチャネルで確認する習慣について解説します。セッションでは、短い音声シナリオを再生し、参加者にその要求を承認するかどうかを投票で尋ねます。

このテンプレートを使用する

私たちのおすすめ：すべての人にAIセキュリティを。 シャドウAIの問題は、ガバナンスプログラムがまず必要とするツールの具体的なリストを生み出す。

セキュリティの基本

セキュリティ意識向上の基本

これらは、AIシステムとそのデータに関する基本的なセキュリティ要件です。このコースでは、すべての従業員が持つべき日常的な行動について解説します。セッションでは、AIツールの共有ログインやロックされていないノートパソコンなど、現実的な状況を想定した簡単なクイズを実施し、各参加者にそれぞれの行動を尋ねてください。

このテンプレートを使用する

フィッシングとソーシャルエンジニアリング

フィッシングはAIシステムを管理するアカウントを侵害し、攻撃者にモデルとデータへのアクセス権を与えてしまう可能性があります。このコースでは、フィッシングとソーシャルエンジニアリングを見破り、報告する方法を学びます。セッションでは、3つのメッセージを表示し、どれが偽物かを投票で判断してもらい、次にどれが管理者に届くかを尋ねます。

このテンプレートを使用する

パスワード、パスキー、多要素認証

強力な認証は、AIプラットフォームと管理コンソールにおける基本的な制御手段です。このコースでは、スタッフ向けのパスワード、パスキー、多要素認証について解説します。セッションでは、AI管理者アカウントすべてに多要素認証が使用されているという確信度を評価尺度で尋ね、最も低い評価を受けたアカウントをリストアップしてください。

このテンプレートを使用する

おすすめ：パスワード、パスキー、多要素認証。 これはリストの中で最も安価な制御手段であり、組織が運用するすべてのAIプラットフォームを保護します。

計画の展開方法

EUで定められた義務に対応するコースから始め、 第4条に基づくAIリテラシー役割と義務に関するコースを受講することで、リーダーは自分たちの義務が何であるかを理解できます。委員会は、この法律について次のように述べています。 一部例外を除き、2026年8月2日から適用される。ですから、年末のサイクルを待つ必要はありません。採用や人事決定にAIを活用する担当者を育成しましょう。そして、毎年セキュリティに関する再研修を実施してください。

この法律はEU域外にも適用され、第三国のプロバイダーや展開者も対象とする。 AIシステムによって生成された出力が連合内で使用される高リスクシステムの展開者に対して、第26条は次のように述べている。 必要な能力、訓練、権限を有する自然人に人的監督を委任するものとする。そのため、誰が何のためにトレーニングを行ったかを記録しておくことは非常に重要です。チームが活動する国のルールも追加し、ルールが改正されている場合があるので、委員会に日付を確認してください。

より広範なスタッフへの展開については、以下のガイドを参照してください。 従業員向けAI研修プライバシーのリードは データ保護責任者向けコース一覧 便利で、ボードは 取締役会研修リスト.

これらのコースを実施する方法 AhaSlides

8種類すべてを3つの形式で提供できます。

• 自分のペースで進められるコース。 AhaSlides コース作成者は、各所有者に完了すべきコースを割り当てる。
• ライブQ&A用の資料。 セッションに先立ち、実際のAIシステムに関する質問を収集し、セッション中にそれらに回答してください。
• 事前調査と事後調査。 同じセッション内で何が変化したかを測定する。

4種類のスライドタイプがほとんどの作業を担います。

1. 答えを選んでください。 「ベンダーが、私たちが既に使っているツールにAI機能を追加しました。誰がそれを承認するのでしょうか？」と質問し、答えを明かす前に、承認プロセス全体を示してください。
2. ワードクラウド。 「私たちはどのAIシステムを使用していますか？」と質問してみましょう。各単語の大きさは、人々がそのシステムについてどれだけ理解しているかを示しています。
3. 評価尺度 実施前と実施後に、「各AIシステムの所有者が誰であるかはどの程度明確ですか？」と質問し、1から5の段階で評価して平均値を比較してください。
4. 自由回答形式。 「AIの利用で最も懸念している点は何ですか？」と質問してみましょう。回答は匿名で行えるので、人々は自分の考えを率直に述べることができます。

FAQ

AIガバナンス研修とは何ですか？

このプログラムは、AIを開発または利用する組織に適用される役割、リスク、および法的義務について教えます。上記の8つのコースでは、それらに加えて、その根底にあるセキュリティ習慣についても網羅しています。

EU人工知能法を遵守しなければならないのは誰ですか？

あたり 記事2EU市場にAIシステムを導入するプロバイダー、EU域内に設立または所在する導入企業、およびAIシステムによって生成された出力がEU域内で使用されるEU域外の組織が対象となります。ご自身に適用されるかどうかは、資格のある弁護士にご相談ください。

AI法における「デプロイヤー」とは何ですか？

個人的な非業務活動以外で、自らの権限でAIシステムを使用する組織。定義は 記事3.

AIガバナンスに関する認証制度はありますか？

いくつか存在するが、この記事ではそれを義務付けている規制当局は挙げていない。委員会の AIリテラシーに関するQ&A 第4条では証明書は不要であり、組織は研修の内部記録を保持できるため、役割に基づいた内部研修は、自分が何をしたかを示す実践的な方法であると述べています。

この記事は一般的な情報提供であり、法的助言ではありません。ご自身の職場に関する決定については、資格のある弁護士または規制当局にご相談ください。