週刊 AI Governance Watch：AIガバナンスは「方針」から「継続的な統制証跡」へ
本記事で得られる3つのポイント
- IBMが2026年8月11日、AI Agentの評価結果をGovernance Evidenceとして継続収集する「Enforcement Tracking」を発表。 Runtime Governanceが「監視」から「統制が実際に機能していたことを証明する」段階へ進み始めた。
- EUではArticle 50適用後の実装フェーズが具体化。 AI生成・加工コンテンツを識別するEU共通アイコンが公開され、Transparencyが法令文書から実際の表示インターフェースへ移っている。
- AustraliaのMulti-Agent研究とUSENIX Security ’26のPolicy Enforcement研究を合わせると、次の論点は単一Agentの制御だけではない。 複数Agent、組織境界、Identity、Access Control、Runtime Policy、Evidenceを一体として扱う方向が明確になってきた。
なぜ重要か
AI Governanceの中心が「ルールを定義したか」から、**「実行中のAIにルールが適用され、その結果を後から証明できるか」**へ移り始めているため。 <!–more–>
前回からの変更点
| 対象 | 2026年8月10日まで | 今回確認した変化 |
|---|---|---|
| IBM | AgentOps / Agentic Control Planeを確認 | 8月11日、Enforcement Trackingを発表。Agent評価結果をGovernance Evidenceとして継続記録 |
| EU AI Act Article 50 | 8月2日からTransparency義務適用 | AI生成コンテンツ用EU Iconsが公開され、表示実装が具体化 |
| Australia AISI | Cross-Agent / Cross-organisation Riskを確認 | 「Risks and controls for multi-agent systems」として正式な技術Frameworkを確認 |
| USENIX / IBM Research | Runtime Policy Enforcementを監視 | Alignment、Access Control、Agent Flow、Output Validationを統合して考えるPolicy Enforcement研究を確認 |
| OWASP LLM / GenAI | 2026版を監視 | 正式な2026版を再確認。今回の調査期間では新版なし |
| OWASP Agentic AI | Top 10 for Agentic Applications 2026 | Version変更なし |
| UK AISI | 8月4日Agent Incident | 新しいIncident Report・第三者Reviewは確認できず |
| Anthropic | 3件のCyber Evaluation Incident | 新しい正式なIncident報告は確認できず |
| NIST AI RMF | AI RMF 1.0改訂を監視 | 今回の調査期間では改訂版の正式公開を確認できず |
| Japan AISI | Agent Safety / Evaluationを監視 | 公開活動一覧では8月7日以降の新規重要更新を確認できず |
| Singapore / ASEAN | Agentic AI Framework v1.5 | 今回の調査期間では重要なVersion変更を確認できず |
今週の重要更新
IBM：Governance Policyから「Governance Proof」へ
事実
IBMは2026年8月11日、**「From governance policies to governance proof with Enforcement Tracking for watsonx Orchestrate」**を公開した。
watsonx.governanceのEnforcement Trackingは、watsonx Orchestrate上のAI AgentについてEvaluation Metricsを自動的に取得し、それをGovernance System内のEnforcement Evidenceとして記録する。
Production環境では評価指標を定期的に取得し、Development環境ではDeployment前にオンデマンド評価できる。IBMが例示している指標にはHallucination、Helpfulness、Toxicityなどがあり、それらを組織が設定したGovernance Thresholdと比較してPass / Breachを記録する。
対象もTraditional ML、LLM、Agentまで拡張されている。
分析
今回最も重要な差分はここにある。
これまで追跡してきたRuntime Governanceは、
Policy
↓
Runtime Observability
↓
Evaluation
↓
Enforcement
という流れだった。
IBMの今回の更新では、その後ろに
Evidence
が明確に加わった。
つまり、
Policy
↓
Operational AI
↓
Runtime Evaluation
↓
Threshold判定
↓
Pass / Breach
↓
Evidence保存
となる。
これは単なるMonitoringとは意味が異なる。
「AI Agentを監視している」だけではなく、
「設定したControlが実際に守られていたかを後から提示できる」
ところまでGovernance Systemが踏み込んでいる。
Audit Trail、Logging、Conformity Assessment、Regulatory Evidenceを追ってきた理由が、かなり具体的な製品機能として見えてきた。
IBM — Enforcement Tracking for watsonx Orchestrate
EU AI Act：Transparencyが「表示」まで降りてきた
事実
European CommissionはArticle 50のTransparency Obligationsについて、2026年7月20日にGuidelinesを公開している。
Article 50のTransparency義務は2026年8月2日から適用されている。
今回の追跡で重要なのは、European CommissionがAI-generated / manipulated contentを表示するためのEU Iconsを公開していること。
対象には特に、
- Deepfake
- Public-interest informationに関するAI-generated / manipulated text
などが含まれる。
EU IconsはCode of Practice on marking and labelling of AI-generated contentのSection 2に組み込まれており、Creators、Publishers、Deployersが利用できる。
ただし、EU Iconを表示しただけでArticle 50へのComplianceが自動的に成立するという意味ではない。
分析
前回までは、
Regulation → Guideline → Code of Practice
という制度側の動きが中心だった。
今回、さらに
Regulation
↓
Guideline
↓
Code of Practice
↓
Label / Icon
↓
User Interface
まで降りてきた。
これは小さい変化に見えるが、AI Governanceの実装を見る上では重要。
Transparencyが「説明責任」という抽象概念ではなく、
利用者が実際に見る画面やコンテンツ上で、どう認識できるようにするか
というUX / UIレベルへ移っている。
Article 50については今後、
Machine-readable Marking + Human-readable Disclosure
という二層構造で追跡した方が整理しやすそうである。
European Commission — EU Icons for labelling AI-generated content
Australia：Multi-Agent Governanceを3段階で整理
事実
Australian Government Department of Industry, Science and Resourcesは、Australian AI Safety Instituteの活動として**「Risks and controls for multi-agent systems」**を公開した。
Gradient Instituteへ委託した研究で、AI Agentが組織境界を越えてInteractionする際のRisk、Control、Governanceを体系化している。
FrameworkではAgent Governance環境を、
- Singular Governance
- Federated Governance
- Open Environments
の3段階に分類する。
特に重要なのは、Partner、Customer、Supplier、未知のCounterpartyが利用するAgentとのInteractionでは、単一組織のControlだけでは到達できないFailureが生じると明示している点である。
分析
前回追補版で確認したCross-Agent / Cross-organisation Governanceを、今回は正式なFrameworkとして整理できた。
これまでのEnterprise Agent Governanceは、
Agent
↓
Owner
↓
Identity
↓
Permission
↓
Tool
↓
Runtime
で考えられることが多かった。
Federated / Open Environmentになると、
Agent A
↓
Organisation A Boundary
↓
Trust Relationship
↓
Agent B
↓
Organisation B Boundary
になる。
このとき重要になるのは、
Agent Identity
Agent Discovery
Identity Federation
Delegated Permission
Protocol
Trust
Cross-domain Logging
Incident Attribution
など。
特に「誰が止める権限を持っているのか」というContainment問題は、単一組織内より難しくなる。
Australian Government — Risks and controls for multi-agent systems
USENIX Security ’26：Policy Enforcementそのものが再整理され始める
事実
2026年8月13日のUSENIX Security Symposium 2026では、IBM ResearchのNathalie Baracaldoによる
From Alignment to Access Control: A Unified View of GenAI Policy Enforcement
が発表された。
ここでは「Policy」という言葉がAI / Security領域で、
- Access Control
- Agent Flow Constraint
- Output Validation
- Behavioral Norm
- Model Alignment
など異なる意味で使われ、それぞれがSilo化している問題が指摘されている。
さらにPolicyによって、
確率的判断でもよいもの
と、
決定論的なHard Guaranteeが必要なもの
が混在する点も問題として提示されている。
分析
これは今後かなり重要になりそうである。
例えば、
「個人情報を外部へ送信してはいけない」
というPolicyと、
「攻撃的な文章を生成してはいけない」
というPolicyでは、必要なEnforcement Mechanismが異なる。
前者では、
Network Control
Access Control
DLP
Tool Permission
などによるHard Enforcementが可能。
後者ではModel Evaluationなど確率的な判断が必要になる場合がある。
したがってRuntime Governanceを今後追う場合、
Policy Enforcement
を一つの機能として扱うだけでは不十分で、
Deterministic Control
と
Probabilistic Control
を分けて観測する必要がありそうである。
USENIX — From Alignment to Access Control
OWASP
LLM / GenAI Application
OWASP公式では、OWASP GenAI LLM Top 10 2026を最新Community-driven Guideとして確認した。
OWASP自身のページでは正式名称として、
OWASP Top 10 for LLM Applications 2026
と表記されている。
今回の調査期間では新しいVersion変更は確認できなかった。
ここは今後、呼称を曖昧にせず、公式ページの正式名称を優先して記録する。
Agentic AI
別系統の
OWASP Top 10 for Agentic Applications 2026
も継続して確認。
公式公開日は2025年12月9日であり、100人以上のIndustry Expert、Researcher、Practitionerの協力によるFrameworkと説明されている。
今回の調査期間ではVersion変更なし。
OWASP Top 10 for Agentic Applications 2026
今後も、
LLM / GenAI Application Security
と
Agentic Application Security
は分離して追跡する。
UK AI Security Institute
UK AI Security Instituteの公開Blogを確認したところ、8月4日の
Incident Report: unsanctioned agent behaviour during cyber testing
以降、今回の調査時点までに追加Incident Reportは確認できなかった。
公開一覧上でも8月4日のIncident Reportが最新の該当記事となっている。
したがって、
- Third-party Review
- Network Restriction
- Real-time Monitoring
- Evaluation Environment
- Containment
- Cyber Evaluation Guidance
を継続監視する。
Anthropic
Anthropicについては、前回基準となった
Investigating three real-world incidents in our cybersecurity evaluations
以降、今回の調査期間で比較基準を書き換える新しい公式Incident Reportは確認できなかった。
したがって3件のCyber Evaluation Incidentを基準状態として継続監視する。
NIST
National Institute of Standards and Technologyについては、AI RMF改訂版の正式公開を今回の調査期間では確認できなかった。
一方、NISTではSP 800-53をAI Systems向けにTailoringする**Control Overlays for Securing AI Systems（COSAiS）**プロジェクトが進んでいる。
対象Use Caseには、
- Generative AI / LLM
- Predictive AI
- Single AI Agent
が明示されている。
これは今後のRuntime GovernanceとControl Mappingを見る上で引き続き重要。
NIST — SP 800-53 Control Overlays for Securing AI Systems
Japan
AI Safety Institute Japanの公開活動一覧では、今回確認時点で最新掲載は2026年8月7日。
8月7日の「AI情報通」では、UK AISI Incidentについて、
- Internet接続を許可したEvaluation Environment
- 一部Safety Functionの無効化
- 接続範囲の細分化
- Real-time Monitoring導入
などが整理されている。
8月10日以降の新しい重要な公開情報は今回確認できなかった。
継続確認とする。
EU
Article 50について、今回の主要差分は前述したEU Icons。
それ以外について、今回の調査期間では新しい正式なPenalty / Enforcement Caseを確認できなかった。
Code of Practiceには7月末時点で約190組織が署名しており、CommissionはAnthropic、Google、Meta、Microsoft、OpenAIなどをSection 1の例として挙げている。
次回以降は署名数そのものより、
実際のCompliance Implementation
を優先して追う。
Singapore / ASEAN
今回の調査期間では、SingaporeのModel AI Governance Framework for Agentic AIについて比較基準を変更する重要なVersion更新は確認できなかった。
OneTrustが8月11日にSingaporeのAI Governanceを扱うWebinarを開催しているが、これは企業による解説であり、Singapore政府による新しい規制・Framework更新とは区別する。
継続確認とする。
China
前回確認したAgent Interoperability Standardを基準状態として継続。
今回の調査期間では、政府一次情報から比較基準を変更する新しいAgent Governance Standardは確認できなかった。
South Korea
今回の調査期間ではAI Basic Act、Sovereign AI、Korea AI Safety Instituteについて比較基準を変更する大きな公式更新を確認できなかった。
継続確認。
Canada
AI Transparency Public Consultationは引き続き進行中。
今回の調査期間ではConsultation Resultや最終制度への移行は確認できなかった。
2026年9月23日のConsultation終了を引き続き監視する。
UAE / Saudi Arabia
今回の調査期間ではAI Governance、AI Ethics、Sovereign AI、Data Governanceについて前回比較基準を変更する重要な一次情報更新を確認できなかった。
継続確認。
主要AI企業
OpenAI
OpenAIについて、Preparedness、Agent Security、Safety Evaluationを確認したが、今回の調査期間では前回基準を書き換える重要なGovernance更新を確認できなかった。
Anthropic
AnthropicはCyber Evaluation Incidentを継続監視。
新しいIncident Reportは今回確認できず。
Google / Google DeepMind
Google DeepMindについて、Frontier Safety Framework、Agent Safety、Cybersecurity等を確認したが、今回の差分として扱う大規模なFramework変更は確認できなかった。
Microsoft
Microsoftは前回確認したAgent 365 / Entra Agent ID / Agent Registryを基準として継続。
Runtime Authorizationについては、IdentityだけでなくRuntime RBAC / ABACやJust-in-Time Approvalを組み合わせる方向が既に示されている。
今週はIBMほど明確な新規差分は確認できなかった。
IBM
今週の主要更新。
AgentOps → Evaluation → Enforcement Tracking → Governance Evidence
という接続が見えてきた。
AI GovernanceがInventory中心からEvidence中心へ移るか、継続して確認する。
OneTrust
OneTrustはRuntime Governance / Runtime Observability / Guardian Agentsを継続監視。
今回の調査期間では前回のSummer Releaseを上回る製品更新は確認できなかった。
Palantir
Palantirについて、今回の調査期間ではAIP Governanceの比較基準を書き換える重要な公式更新を確認できなかった。
xAI
xAIについてSafety Framework、Transparency、Enterprise Trustを確認したが、今回の差分として扱う重要更新は確認できなかった。
NVIDIA
NVIDIAについて、今回の調査期間ではAI Governance / Agent Governanceに関する比較基準を変更する重要更新を確認できなかった。
Meta
Metaについても今回の調査期間では重要なGovernance Framework更新を確認できなかった。
今週、気になったポイント
1. 「Governance Evidence」が独立したレイヤーになりそう
これまでの観測構造ではAudit / Loggingをまとめて扱っていた。
IBMのEnforcement Trackingを見ると、
Evidence
を独立させてもよさそうである。
単なるLogでは、
「何が起きたか」
しか分からない。
Governance Evidenceでは、
「どのPolicyに対して」
「どのControlを適用し」
「どのMetricで評価し」
「Pass / Breachのどちらだったか」
まで必要になる。
今後、
Logging ≠ Governance Evidence
として分けて観測したい。
2. Runtime PolicyにはHard ControlとSoft Controlがある
USENIXで示された論点は、実務的にも重要。
例えば、
Tool Permission / Network Access / Data Access
は比較的Deterministicに止められる。
一方、
Hallucination / Harmfulness / Alignment
はProbabilistic Evaluationになりやすい。
したがって今後Runtime Governanceを、
Deterministic Enforcement
と
Probabilistic Assurance
に分けて見る必要がありそうである。
3. Multi-Agent化すると「誰がControlできるか」が変わる
AustraliaのFrameworkで最も気になるのはRisk一覧より、
Who can act on the risk?
という観点。
単一EnterpriseならOwner、Security Team、Platform Administratorなどを定義できる。
Open Multi-Agent Environmentでは、相手Agentを停止できない。
この場合、
Identity
Trust
Protocol
Permission
Isolation
Rate Limit
Logging
Revocation
など、境界部分のControlが重要になる。
まとめ
2026年8月10日追補版から8月17日までの差分で、最も明確だったのは**AI Governanceの「Evidence化」**だった。
前回まで、
Inventory
↓
Agent Registry
↓
Identity
↓
Permission
↓
Runtime Observability
↓
Evaluation
↓
Enforcement
まで見えていた。
IBMの8月11日の更新を加えると、
Enforcement
↓
Evidence
までつながる。
さらにAustraliaではGovernance Boundaryが単一組織を越え、EUではTransparencyがUI表示まで降りてきた。
今回までの観測結果から、Monitoring Structureを次のように更新しておく。
Policy
↓
Governance Framework
↓
Model
↓
Application
↓
Agent
↓
Identity
↓
Permission
↓
Tool / Data / Network
↓
Agent-to-Agent Communication
↓
Cross-organisation Trust
↓
Runtime
↓
Monitoring / Observability
↓
Evaluation
↓
Deterministic Enforcement / Probabilistic Assurance
↓
Audit / Logging
↓
Governance Evidence
↓
Incident Reporting / Incident Response
↓
Containment / Kill Switch
AI Governanceは「規則を決めること」から「実際に守られているかを見ること」へ移り、さらに、
「守られていたことを証明できること」
まで要求され始めている。
今週は、この変化が一段具体的になった週として記録しておきたい。
参照URL
IBM
IBM — Enforcement Tracking for watsonx Orchestrate
European Commission
EU Icons for labelling AI-generated content
Guidelines on transparency obligations under Article 50
Code of Practice on Transparency of AI-generated Content
Strong backing for the Code of Practice on Transparency of AI-generated Content
Australian Government
Risks and controls for multi-agent systems
OWASP
OWASP Top 10 for Agentic Applications 2026
UK AI Security Institute
Japan AISI
NIST
NIST SP 800-53 Control Overlays for Securing AI Systems
USENIX
From Alignment to Access Control: A Unified View of GenAI Policy Enforcement