英国DSIT、AI リスク管理ツールキットガイダンスを公表

2026年9月8日、英国科学・イノベーション・テクノロジー省（DSIT）はAI リスク管理ツールキットを公表し、政府および産業全体にわたるAI対応製品の設計、調達、運用、および提供のための構造化ガイダンスを提供しました。このツールキットは、チームがリスク選好度の設定、取締役会レベルの承認確保、リスク所有者の指定、処理戦略の文書化、リスクの継続的な監視を要求しています。セキュリティの例は、データポイズニング、データ漏洩、摂動攻撃、プロンプトインジェクションを明示的にカバーしています。

これは公共部門のAI調達および展開に対する実際の運用的重みを持つ権威的な英国政府ガイダンスであり、ライフサイクルリスク管理制御をエージェント型およびツール使用型AI システムに明示的に拡張しており、英国規制当局に参照される可能性が高く、公共部門のAIリスク評価に対する事実上の標準として採用される統治テンプレートです。

英国政府にAI対応製品を展開する公共部門機関およびベンダーは、ツールキットの所有権、リスク選好度、継続的監視フレームワークに対してシステムをマップすべきです。