プラットフォーム
AIシステムごとに1つの記録を、すべてのチームで共有します。Microsoft 365、OpenAI、Anthropic、Google、AWSと連携しているため、表示されるのは質問票ではなくライブデータです。
01 · 把握
Fidempliは、すでに社内で使われているプラットフォームに接続し、1つのインベントリを構築します。AIツール、モデル、AIエージェント、従業員が承認なしに使っているアプリを、それぞれオーナーとともに管理します。
詳しく見る: 把握MicrosoftやOpenAIから自社開発まで、社内のすべてのAIツール、モデル、AIエージェントを把握します。
従業員が承認なしに使っているAIアプリと、送信しているデータを把握します。
すべてのAIエージェントにオーナーと固有のIDを設定し、必要なアクセス権だけを付与します。
02 · 統制
新しいAIの利用はすべて1つの窓口で受け付けます。各申請は分類され、適切なレビュー担当者に回付され、適用される義務にエビデンスとともに対応付けられます。
詳しく見る: 統制低リスクのAIは数分で承認し、高リスクのAIは適切に審査し、禁止されている利用は確実にブロックします。
各AIの利用を、EU AI法に加え、GDPR、ISO/IEC 42001、NIST AI RMFの義務にエビデンスとともに対応付けます。
Microsoft 365 Copilotを有効化しても安全かどうかを、実際のテナントデータから判断します。
03 · 保護
ガードレールは、従業員、AIエージェント、そしてすべてのAIモデルの間に位置します。個人データや健康データはまず削除または仮名化され、重要な判断は担当者の承認を待ちます。
詳しく見る: 保護個人データや機密データがAIモデルに渡るのを防ぎます。すべてのプロバイダーに1つのポリシーで対応します。
個人データや健康データは、AIモデルに渡る前に匿名化または仮名化され、鍵はEU内に保管されます。
影響の大きいAIの判断やAIエージェントの操作は、指名された担当者の承認を待ち、その理由が記録されます。
04 · 証明
すべての判断は、ポリシーバージョン、理由、関与した担当者とともに記録されます。例外は継続的なチェックで監視され、求められたときにはエビデンスがすぐに用意できます。
詳しく見る: 証明すべての受容リスクに、オーナー、有効期限、継続的なチェックを設定します。
監査人や当局からの問い合わせに数分で回答し、経営層には1つのAIリスクビューを提供します。
導入形態とデータ主権
同じプラットフォームを複数の導入形態で提供し、鍵とデータの保存場所を管理できます。
最短で開始。フランクフルトのEU内でホスティング。
お客様自身のクラウドテナント内で。
お客様自身のデータセンター内で。
外部への接続は一切なし。
鍵の管理
Fidempli管理の鍵 提供開始時お客様持ち込みの鍵（BYOK） 提供開始時お客様のHSM 提供開始時プラットフォームは2026年12月提供開始です。デザインパートナーはそれより早く利用を開始できます。
