AIのリスクは大きいが、ガバナンスが緩衝材となる

AIのリスクは大きいが、ガバナンスが緩衝材となる

出典記事:
site logo


ダイブ・ブリーフ

EYのデータによると、企業はガバナンスを強化し、責任ある運用に注力しているが、5社中3社以上がAIリスクに関連する100万ドル超の損失を被っている。


2025年10月29日公開

EY offices stand in 1 More London Riverside on October 1, 2018 in London, England.


2018年10月1日、イギリス・ロンドンの1 More London RiversideにあるEYオフィス。EYは、AIガバナンスの刷新に取り組み、セーフガードやプロセスを更新している多くの企業の一つである。


Jack Taylor/Getty Images

初出掲載:


CIO Dive

ダイブ・ブリーフ:

  • 企業の意思決定者によると、AIの導入が進みツールの展開が続く中、AIリスクが大きな影響を与えているという。これはEYの調査によるもので、約1,000人のC-suiteリーダーを対象に先週発表された結果である。 
  • また、5社中3社以上がAIリスクに関連する少なくとも100万ドルの損失を被っており、ほぼ全て(99%)が何らかの財務的影響を報告している。EYは、調査回答者の合計損失額が43億ドルに上ると推定している。
  • ガバナンスと責任あるAIの実践は、企業にリスクへの緩衝材を提供する。責任あるAI原則を明確に定めている企業は、準備が不十分な企業と比べてリスクが30%少ない。ほとんどの企業がガバナンスを強化しており、リーダーは従業員への基準共有、遵守度を測る指標の導入、セーフガードの確立など、平均7つのリスク軽減策を採用している。

ダイブ・インサイト:

企業は、ROIの追求を続けながら新たなリスクを管理しようとする中で、AIに関連した成長痛を経験している。

「ほとんどの組織でAIソリューションの急速な導入が見られました」とEYグローバル最高イノベーション責任者のジョー・デパ氏はCIO Diveに語った。「今、彼らが直面しているのは『AIでどんな価値を実現できているのか?』という問いです。」

企業はAIの取り組みの一環として、生産性向上、コスト削減、収益増加を追い求めることが多いと、デパ氏は述べる。EYの調査では、多くの組織がある程度目標を達成したと報告しているが、依然としてリターンの獲得に苦戦している企業もある。

「中には、AIに多額の投資やリソース、時間を費やしたにもかかわらず、期待したほどのROIが得られず幻滅している企業もあります」とデパ氏は語った。

アナリストや業界専門家は、ガバナンス強化とイノベーションの関係を強調してきた。EYの調査結果はこのアドバイスをさらに一歩進めており、AIのガードレールが、収益成長や従業員満足度などROIの達成が難しい分野でも有効であることを示している。

企業はここ数年で生成AIの導入には素早く動いたが、技術を統制するためのセーフガードの整備は遅れがちだったと、デパ氏は述べている。

「異なるガバナンスプロセスが必要であり、EYでも自社のガバナンスを見直し、最適化する取り組みを進めています」とデパ氏は語った。

EYは3つのガバナンスプロトコルを活用している。迅速対応パス、第2層、高度ガバナンスプロセスである。迅速対応パスは、明確なビジネスケース、ROI、セキュリティ・倫理・コンプライアンス基準の遵守が確認できるアイデア向け。これらのユースケースは四半期ごとに見直され、期待通り進んでいるか確認される。リスクの高いユースケースは後者のプロトコルで管理され、より厳格な監視や追加のセーフガードが求められる。

企業は、AIプロジェクトの失敗による影響で新聞の一面や法廷に立つ事態は避けたいと考えている。こうしたリスクが顕在化する中、CIOはリスク軽減を最優先事項とし、ほぼ全員がガバナンス予算の増額を計画していると、OneTrustの調査は伝えている。

デパ氏は、イノベーションを加速させたいCIOに対し、まずチームに明確な指針を示し、技術者が安心して働けるガードレールを設けることを推奨している。

「AIのリーダーとして、従来型のAIガバナンスモデルだけだという考え方に挑戦しなければなりません」とデパ氏は語った。「本当に重要なのはリスクプロファイルを作成し、適切なガードレールを設けることです。そうすることで、組織は責任を持ってイノベーションを進められるのです。」

翻訳元: https://www.cybersecuritydive.com/news/AI-risks-responsible-safeguards-guardrails-EY-data/804102/

ソース: cybersecuritydive.com