AI を、誠実に。CircleCI の責任原則
私たちのAI 責任原則
透明性:AI の動作を明確に可視化する
CircleCI は、AI が組織内でどのように機能するかを明確に可視化することが不可欠だと考えています。AI ガバナンスの体制を包括的にドキュメント化し、すべてのステークホルダーが AI イニシアチブを導くスコープ・役割・意思決定プロセスを理解できるようにします。
コミットメント:
- AI の機能とワークフローへの影響を明確にドキュメント化
- AI システムのアップデートや改善に関する透明性の高いコミュニケーション
- 開発パイプラインを強化する AI の仕組みをわかりやすく説明
- AI ガバナンスの方針・基準に関する適切な情報提供
- 業界ベストプラクティスおよび進化する規制への継続的な対応
責任:AI の行動に責任を持つ
CircleCI は、包括的なガバナンス体制と明確なオーナーシップを通じて、AI システムに対する説明責任を果たします。経営リーダーシップが AI ガバナンスを牽引し、責任ある導入に必要なリソースと関心が確保されるようにします。
コミットメント:
- 責任ある実装を確かなものにするリーダーシップ主導の AI ガバナンス
- すべての AI 搭載機能に対する包括的なリスク管理
- パイプラインに影響する AI 意思決定に対する明確な説明責任
- AI リスクのプロアクティブなモニタリングとリスク軽減
- AI に関する懸念に対応する専任サポートチーム
公平性:誰にとっても機能する AI
AI の開発・展開のあらゆる段階に倫理的原則を組み込んでいます。ガバナンスフレームワークにより、AI システムが組織の価値観と一致しながら、責任あるイノベーションと効率化を推進できるようにします。
コミットメント:
- すべての開発者・チームが公平に利用できる AI システムの設計
- AI の開発・展開全体を通じた倫理的原則の徹底
- AI の推薦内容がニーズに沿ったものになるような人間によるオーバーサイト
- 多様なユースケースでの公平性を維持するための定期的な評価
信頼性:いつでも安心して頼れるパフォーマンス
CI/CD パイプラインには高い信頼性が求められます。私たちの AI システムも同じ基準を満たしており、包括的なポリシー・標準・コントロールを実装し、AI が定義されたパラメータ内で一貫して安全に動作するようにします。
コミットメント:
- すべての AI 搭載機能に対する厳格な品質基準
- 明確なパフォーマンス指標とサービスレベルのコミットメント
- カスタマーフィードバックとモニタリングによる継続的な改善
- エッジケースにも柔軟に対応できる堅牢なアーキテクチャ
プライバシー:コードとデータは、あなたのものです
データ保護は、私たちの最優先事項です。AI ガバナンスフレームワークには、堅牢なベンダー管理・調達コントロール・コンプライアンス追跡が含まれており、AI エコシステム全体を通じて情報の安全性を確保します。
コミットメント:
- コードもデータも同意なしに AI の学習へ使用することは一切ありません
- すべての AI プロバイダー・パートナーに対する厳格なセキュリティ基準
- GDPR・CCPA および新たに生まれるグローバル AI 規制へのコンプライアンス
- 開発データの AI 処理におけるエンドツーエンドの暗号化
- 信頼できる透明なデータ保持・削除ポリシー
原則をどのように実践に移すか
AI ガバナンス
CircleCI では、AI ガバナンスを組織全体でしっかり支える体制を整えています:
- 組織横断で動く、AI ガバナンスの専任チーム
- すべての AI プロセスとチームをカバーする定義された AI プログラムスコープ
- 組織全体のコミットメントを担保するエグゼクティブスポンサーシップ
リスク管理
AI に関連するリスクをプロアクティブに特定・管理します:
- AI システムに特化した包括的なリスク分類
- リスクをビジネス目標にマッピングするインパクトアセスメント
- 発生可能性と深刻度に基づくリスクの優先順位付け
- ベンダーリスクの評価と継続的なコンプライアンスモニタリング
コンプライアンスと標準
コンプライアンスへのコミットメントが責任あるAI展開を支えます:
- AI 活動を適用法令・規制にマッピング
- グローバルな AI ガバナンス標準の動向を定期的にモニタリング
- コンプライアンス義務の文書化とトラッキングの仕組み
- 統合管理のための既存コンプライアンスフレームワークとの連携
最新情報を知る
AI ガバナンスの取り組みは、常にアップデートし続けています。透明性を大切にしながら、より良い仕組みづくりに継続的に取り組んでいきます。
CircleCI のセキュリティおよびアテステーションの実践について詳しくは、CircleCI Trust Center(英語)をご覧ください。