適合性評価とは
適合性評価（Conformity Assessment）とは、AI製品やシステムが法律や規制で定められた基準・要件を満たしているかを体系的に検証するプロセスです。EU AI Actにおいて高リスクAIシステムの市場投入前に義務付けられている重要な手続きです。
| ひとことで言うと | AI製品が定められた基準を満たしているかを確認する手続き。 |
|---|---|
| 2つの方式 | 自己評価（内部管理で確認）と、第三者機関による審査。 |
| 注意点 | 評価には記録が必要。設計段階から文書を残す運用にしておく。 |
適合性評価の要素
適合性評価では、リスク管理システムの適切性、データガバナンスの品質、技術文書の完全性、ログ記録機能の実装、透明性情報の提供、人間による監視機能の実装、正確性・堅牢性・セキュリティの水準などが評価対象となります。
1要求事項を特定適用される基準
▶
2証拠を揃える設計書・試験結果
▶
3評価を実施自己または第三者
▶
4不足を是正指摘に対応
▶
5適合を宣言文書として残す
自己評価と第三者評価
多くの高リスクAIシステムでは、提供者自身が適合性を評価する「内部適合性評価」が認められています。ただし、リモート生体認証など特に高いリスクを持つシステムでは、認定された第三者機関（ノーティファイドボディ）による評価が必須となります。
市場投入後の義務
適合性評価は市場投入前の一回きりではなく、システムに重大な変更を加えた場合には再評価が必要です。また、市場監視当局による事後的な監視や検査も行われ、継続的な法令遵守が求められます。