← 概念解説に戻る

Concept Fable

コンプライアンスログ

Compliance Logging · 可観測性

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

塩務館の長巻は、成約だけでなく、なぜ通したかも記録する

塩務館はかつて一つのことだけを気にしていた。今日どれだけ塩を売り、どれだけ税を受け取ったか。経理係は毎日数字を短冊に書き、官印を押せば、事は完了した。

後に塩は薬舗、軍営、外商、被災地へ売られるようになった。買い手ごとに異なる証憑、異なる限度額、異なる保存年限がある。短冊はまだ金を計算できるが、なぜこの袋の塩は売ってよく、あの袋の塩は止めなければならないのかには答えられない。

館長はまず、店員に短冊の横へ一言の備考を多く書かせた。備考はすぐに決まり文句になった。手続きは完備、用途は合理、人手で確認済み。文字は紙の上にあるが、検査官は依然として判断根拠を見て取れなかった。

一度、被災地の注文が誤って阻止され、別の外商注文は見逃された。検査官は尋ねた:その時どの証憑を見たか、どの規則が発動したか、誰が再確認したか、阻止理由は通知されたか?塩務館は完全な長巻を提出できなかった。

館長はプロセスを作り直した。申請が塩務館に入るたびに、元の申請、買い手の身元、規則の一致、リスクスコア、遮断または通過の理由、人手による再確認の意見、最終出力、保存期限を記録した。

新しい長巻は、当初は店員たちに面倒だと感じさせた。しかし数週間後、類似の注文が再び現れると、システムは前回なぜ止めたのか、今回何が違うのか、より上位の者による再確認が必要かどうかを直接表示できるようになった。

検査官が再び来た時、塩務館はもはや販売総数だけを提出せず、一件ずつ説明可能な処理記録を提出した。コンプライアンスはもはや特定の老いた仲間の記憶に依存しなくなった。

館長は最後に理解した。規制された商売では結果だけを記録してはならない。本当に残すべきは、ルールがどう執行され、例外がどう処理され、人手がどう介入し、それらの証拠が必要なときに見つかるかどうかである。後に新人が着任しても、古参の口伝えに頼る必要はない。長巻をたどれば、どの判断が許され、どの例外がエスカレーションを要し、どの証拠が欠かせないかが見える。これは館の習慣も変えた。店員は「売れるか」だけでなく、まず「今回の放行を将来説明できるか」を問うようになった。説明できない決定は、いったんカウンターの前で止めるほうを選んだ。

明らかにする

この物語が語るのは:コンプライアンスログ

Compliance Logging は法規、契約、監査、内部ポリシーの要件に従ってシステムのやり取りと制御の実行記録を保持すること。企業Agentの場面では、通常、ユーザー入力、モデル出力、検索内容、フィルタリング判断、ポリシー命中、人的介入、承認結果、データアクセス、保持ポリシー、改ざん不能なストレージを含む。通常の運用ログよりも証拠の完全性、保存期間、アクセス制御、監査可能性を重視し、目的はシステムが既定のコンプライアンス要件に従って動作していることを証明することであり、障害時のみ問題を調査することではない。

重要なのは、それが単なる用語ではなく、実際のAI/Agentシステムで繰り返し現れる構造的な問題だという点だ。これを理解して初めて、いつモデルを足すべきか、いつプロセスを変えるべきか、いつガバナンスを補うべきかを判断できる。

メタファーのマッピング

  • 塩務館:規制対象の企業AI / Agentワークフロー
  • 短冊:経営統計のみに使う普通のログ
  • 買い手の証明と限度額:法規、契約、業界政策、内部統制の要件
  • 決まり文句の備考:証拠の詳細を欠いた形式的なコンプライアンス
  • 長巻:完全なコンプライアンスログ
  • 規則の命中、リスクスコア、再確認意見:Agent の意思決定と制御実行の証跡
  • 保存期限:ログ保持ポリシーとコンプライアンス上の保存要件

Andy(任旭)判断

この概念の実戦的価値は、「賢く見えるAI機能」を納品可能、検収可能、ガバナンス可能な作業単位に分解する手助けをすることです。

監査ログ保持ポリシーコンプライアンス保存改ざん不能ログ

関連する識別

この概念は隣接概念と混用されやすいので、対比ページを続けて見ることをおすすめする。

京ICP备2026014272号