何が起きたか
2026年11月9日、イタリアのデジタル庁（AgID）は、2026年11月9日付決定第169号により、2024-2026年PA向けICT三カ年計画の下でACN、ANAC、ANCI、inail、INPS、ISTAT、MEF、MIMITなどと共同で策定し、デジタル行政法典（CAD）第71条に基づき発出した「公共行政における人工知能導入のためのガイドライン」を公開した。本ガイドラインは、公共行政に対し、EU AI法のリスクレベルに従ってAIシステムを分類し、高リスクシステムに対して透明性、人間による監視、説明責任を適用することを要求し、ISO/IEC 42001に整合したPlan-Do-Check-Act（PDCA）導入モデルと成熟度評価ツールを導入し、データ品質とセキュリティを前提条件とし、「すり抜け、データ汚染、プライバシー、悪用攻撃などAI固有の脅威を軽減することを目的とした堅牢なサイバーセキュリティ対策」を規定している。また、倫理規程とデジタルスキルへの投資も促進している。
なぜ重要か
これは、イタリアの公共行政がAIを採用し保護する方法を規定する権威ある国家的枠組みであり、EU AI法とISO/IEC 42001を、セキュリティをAI固有の敵対的脅威（すり抜け、データ汚染、プライバシー、悪用）に明示的に拡張する公共部門の運用モデルに効果的にマッピングしている。これは、イタリアのPAにおける全てのAI調達・展開に対するコンプライアンスのシグナルを設定し、AIセキュアな公共部門ガバナンスに関する利用可能なEUベンチマークである。
必要な対応
イタリアのPAにサービスを提供する公共部門チームとベンダーは、自社のAIシステムを本ガイドラインのリスク分類とPDCAモデルに対応させ、データガバナンスとAI固有のセキュリティ管理策（すり抜け、データ汚染、プライバシー、悪用の緩和策）をISO/IEC 42001およびAI法に整合させるべきである。