コンプライアンス · July 18, 2026 · 約6分

採用AIはハイリスクAIである — 初日からNYC LL144とEU AI Actに対応する設計

自動採用ツールは、応用AIのなかで最も規制が厳しい領域に位置します。NYC Local Law 144とEU AI Actを、法務上の後付けではなく設計上の入力条件として扱う理由、そしてそれが製品において具体的に何を意味するのかを解説します。

採用のためのAIを構築するなら、規制当局はすでにそれが何であるかを決めています。NYC Local Law 144は自動雇用意思決定ツールをバイアス監査の対象とし、EU AI Actは雇用に関連するAIをAnnex III — つまりハイリスク区分に位置づけ、文書化、人間による監督、ログ記録、透明性に関する義務を課しています。これを法務部門の問題として扱うこともできますし、エンジニアリング上の仕様として扱うこともできます。私たちは仕様として扱うことを選びました。

それが具体的に意味すること

• 生成時のバイアススキャン — すべての設問はバンクに登録される前にバイアスの兆候についてスキャンされ、そのスキャン結果が記録されます。スキャンに失敗したものが黙って通過することはありません。スキャンされていないコンテンツは、監査済みでクリーンとしてバンクに登録される代わりに保留されます。
• 製品機能としての人間による監督 — リクルーターのレビュー用キューはコンプライアンスの見せかけではありません。それはArticle 14が定める形の人間参加型（human-in-the-loop）であり、承認・編集・却下のアクションがログに記録されます。
• あらゆる場面での監査証跡 — ゲートの判定、同意記録（データ処理に関する同意と試験監督に関する同意は別々です）、理由付きのゲート決定、そして実行者と理由を伴うリクルーターによるオーバーライド。監査人が「なぜこの候補者は不合格になったのか」と尋ねたとき、その答えは発掘作業ではなく、一つのクエリで得られます。
• 整合性を保持する削除 — GDPR Article 17に基づく消去は、個人的なコンテンツを削除しつつ匿名化された整合性ハッシュを保持するため、削除依頼によって監査証跡そのものが破壊されることはありません。

正直に言うべき部分

ツールはコンプライアンスを支援しますが、それを付与するわけではありません。LL144のバイアス監査は、独立した監査人があなたの利用状況に対して実施するものであり、アドバースインパクト分析はあなたの組織が担うものです。ベンダーが正当に約束できるのは、それらの取り組みを可能にすること — すなわち、それらが必要とする記録を生成することです。それが私たちの約束であり、私たちが購入するどのベンダーにも求めたいものです。

ここには市場に関する観察もあります。ほとんどのアセスメントベンダーは、品質管理や監査の方法論をまったく公表していません。これらの規制枠組みの執行が成熟するにつれ、「私たちは自分たちの取り組みを示せる」ということは差別化要因ではなくなり、当たり前の前提となっていきます。私たちはむしろ先行していたいと考えています。