定義
外部ベンダーによって構築されたAIモデル（企業が自ら構築したAIだけでなく）を使用する企業は、バイアス、安全性、およびリスクについてそれらのベンダーのシステムを引き続き精査、文書化、および監視する必要があるという規制要件。ほとんどの企業がAI機能をゼロから構築するのではなく購入しているため、保険規制当局はこのための正式なレビュープログラムと質問票を構築しています。
なぜ重要か
ほとんどの組織のAIリスクは実際には彼らが構築したものではなく、彼らが購入するベンダーとモデルにあるため、「私たちはそれを構築しませんでした」は規制当局が正式化している法的に有効な統治の言い訳ではなくなっています。