何が起きたか
2026年10月1日、認証機関EC-Councilは、Adopt、Defend、Governフレームワークの第2版であるADG 2.0を公開した。これは、当初の12の最小コントロールを、90以上の規制・標準・フレームワーク（NIST AI RMF、ISO/IEC 42001、EU AI Act、MITRE ATLAS、OWASP LLMおよびAgentic Top 10sを含む）にマッピングされた12のコントロールファミリーにわたる180以上のコントロールに置き換えたものである。また、4つの決定ポイント（ADMIT/DECIDE/EMIT/COMMIT）でのランタイムガバナンス、階層型自律レベル、コントロールごとの定義されたエビデンス要件、DART実装メソッドを追加している。EC-Councilは、このフレームワークとクロスウォークを政府、規制機関、標準化団体に無料で提供し、各国の規則へのマッピング支援も行うとしている。
なぜ重要か
ADG 2.0は、ブログフレームワークではなく、実質的で日付入りのコントロールカタログ公開（エビデンス要件付きの180以上のテスト可能なコントロール）である。主要なAIセキュリティ/リスクフレームワークへの事前構築済みクロスウォークが付属しているため、NIST/ISO/EUを同時に満たす必要のある組織にとってハーモナイゼーション層として直接使用可能であり、政府や標準化団体がテンプレートとして提供されていることから、標準化団体の裏付けがなくても国家レベルの規則策定に組み込まれる可能性がある。
必要な対応
複数フレームワーク対応のAIガバナンスを管理するチームは、ISO/IEC 27090シリーズを待つ間、ADG 2.0のコントロールファミリーとクロスウォークをマッピング/正規化支援として評価できる。標準化団体は、各国の規制当局がADG由来のコントロールを採用する可能性があることに留意すべきである。