要約

  • The Pensions Regulator は、年金制度の内部業務でも委託業務でも、AIの責任は受託者に残ると示した。
  • 既存ソフトの更新がAIを持ち込むことがある。受託者は利用状況、変更、人の確認、加入者の救済経路を追う必要がある。

理事会がAIの出力を判断材料に使ったなら、後から必要なのは出力だけではない。何を入力し、どの点を人が確認し、なぜ採用または却下したのか、最終判断を誰が行ったのか。The Pensions Regulator（TPR）は、重要なAI利用について受託者にその説明記録を求めている。

記録の前提は、どの業務にAIが入っているかを把握することだ。TPRは、AIが既存ソフトに組み込まれ、契約期間中の更新で追加されても、別製品として表示されない場合があると説明する。受託者は契約前に重要な利用を評価し、モデル、データ、機能、アクセス、規模の重要な変化があれば見直す。

委託先が持つ会社全体のAI方針だけで、年金制度が受けるサービスを判断することはできない。TPRはサービスに即した保証を求める。受託者は、データとアクセスの管理、出力の確認者、保存されるログ、問題の報告経路、AI停止時の業務継続を確かめる必要がある。

責任は契約で外へ移せない。10月29日の詳細指針は、制度内でも委託先でも、年金制度の業務と判断に対する既存の受託者責任が続くとする。利用者や加入者が決定に異議を唱える方法、人が出力を覆す方法も、重要用途ごとに決めておく。

誤りが出たときの処理も記録の対象だ。受託者はAIが誤りや加入者への損害に関与したかを調べ、問題を上げ、記録や業務を修正し、必要な救済へつなぐ。AIが加入者の経験や結果に影響するなら、本人に必要な説明と相談先も考える。

TPRは新しいAI専用規制を設けたのではなく、既存の義務をAI利用に当てはめた。用途台帳、リスク記録、継続計画、エスカレーション、定期評価を、影響に応じて使う。職員が確認する内部資料の分類と、加入者対応や重要判断に使うシステムは、同じ扱いでは済まない。

TPRは計画別のAI一覧やシステム数を示していないため、実際の導入範囲は公開資料だけでは分からない。受託者の記録と検査結果が公表されれば、その範囲を確認できる。現時点で指針が求めるのは、用途、判断、人の確認、責任者をたどれる記録だ。

出典：TPRのAI詳細指針、10月29日の発表、TPRのAI計画。