米国の某郡政府、Polygraf AIでAIガバナンスと印刷・スキャンの機密データ保護を整備

米国のある州の郡政府は、2024年6月1日にPolygraf AIと提携し、AIガバナンス、印刷とスキャンの機密データ保護、コンプライアンスのルールを自動で適用する仕組みを、既存の業務に組み込みました。同郡は州内で3番目に大きな郡で、公共サービス、公文書、地方選挙のデータを管理しています。

導入前：AIの利用拡大に備えたガバナンス

同郡には軍事基地があり、航空宇宙・防衛産業も集まっています。予防接種、税務記録、出生証明書や死亡証明書などの公文書といった重要な公共サービスを担っています。AIとデジタルな業務の流れへの依存が高まるなかで、同郡はデータのセキュリティー、規制への対応、責任あるAIの利用を支えるガバナンスの仕組みを求めていました。

中核の仕組み：Contextual Confidentiality Engine

中核になったのは、Polygraf AIのContextual Confidentiality Engineです。組織内での文脈に応じて機密情報を保護する仕組みで、データの機密度をリアルタイムで評価してリスクを見積もり、情報を分類します。職員が自分の役割に関係するデータにだけアクセスできるようにアクセス制御を行い、マーケティング、コンプライアンス、カスタマーサポートといった部門ごとに異なるデータの扱いを、利用ポリシーで切り替えます。暗号化と匿名化で機密情報を守りながら使いやすさを保ち、コンプライアンス監査の機能も組み込まれています。

AIによるデータガバナンスとコンテンツの出所確認

機密データの扱いには、継続的な検証と最小権限のアクセスを適用しています。AIによるコンテンツの検証で、人が書いた文章とAIが生成した文章を見分け、データの完全性を高めています。オンプレミスで導入しているため、機密データはローカルのサーバーから出ません。

印刷とスキャンの保護

同郡の印刷・スキャンの仕組みと連携し、印刷とスキャンのジョブを監視しています。個人を特定できる情報（PII）、機微な個人情報（SPI）、決済カード情報（PCI）、保護対象保健情報（PHI）、郡の機密情報は、AIで自動的にマスキングします。ロールベースのアクセス制御により、機密文書を印刷・スキャンできるのは許可された職員に限られます。GDPR、HIPAA、PCI DSSの要件に沿ったポリシーを適用し、文書の操作を監査ログに残して、受け渡しの経緯を追えるようにしています。

導入の成果

業務を止めずに導入し、手作業を削減

ソリューションは業務への影響を最小限に抑えて導入され、生産性とガバナンスが向上しました。AIによるリスク評価と自動マスキングで許可のないデータの露出が減り、手作業も減ってコンプライアンス対応の負担が軽くなっています。

規制への対応と住民の信頼

同郡は厳格なデータ保護法への準拠を達成し、行政運営への信頼を高めました。職員はデータのセキュリティーや倫理を損なわずにAIアプリケーションを使えるようになり、透明性のあるAIガバナンスが、責任あるAI利用への同郡の姿勢を示すものになりました。同郡は、行政におけるAIを活用したセキュリティーとコンプライアンスの先例にもなりました。

この導入事例からの学び

同郡の事例から読み取れる確認点は2つあります。1つ目は、AIで扱う情報と紙の文書を同じ考え方で守っている点です。AIによるデータガバナンスと、印刷・スキャンという物理的な出口の保護を、Contextual Confidentiality Engineを中核に組み立てています。

2つ目は、データを手元に置く構成です。機密データがローカルのサーバーから出ないオンプレミスの導入は、住民の個人情報や選挙のデータを扱う自治体が検討する際の出発点になります。同じ構成を検討する場合は、効果をどう測るかを導入前に決めておくと、成果を確かめやすくなります。

出典：Polygraf AI