プラットフォーム
プロジェクト終了後は、Fidempli プラットフォームが運用を継続します
インベントリと分類は、2026年12月提供開始のFidempli プラットフォームに取り込まれます。その後はライブコネクタによって最新の状態が保たれ、新たなAI利用は見過ごされることなく受付プロセスを経由します。
プラットフォームを見る
AIセキュリティ・ガバナンス
どのAIを使っているか、どの義務があるか、何から対処すべきかを明確にします。
3～5週間で、シャドーAIを含むすべてのAIのインベントリ、システムごとのEU AI法（EU AI Act）に基づく分類、プライバシーとセキュリティの評価、経営層が判断できるロードマップをお届けします。
課題
多くの組織は、自社で使っているAIシステムの数を把握できていません。Copilot、チャットボット、AIエージェント、既存ソフトウェアに組み込まれたAI機能が部門をまたいで広がり、従業員は承認されていないツールを、しばしば顧客や従業員のデータとともに利用しています。
EU AI法は2025年2月以降、特定の行為を禁止し、AIリテラシーを義務付けています。また、個人データを含むすべてのプロンプトにはGDPR（EU一般データ保護規則）が適用されます。インベントリがなければ、どの義務が適用されるのか、どこにリスクがあるのか、何から対処すべきかを誰も判断できません。
提供内容
AIレディネス・アセスメント
- 範囲を合意する
対象とする事業部門とシステムを合意し、貴社側の担当者を定め、Microsoft 365、Entra ID、Defender for Cloud Appsなど必要なデータソースへの読み取り専用アクセスを設定します。
- シャドーAIを含むAIインベントリを構築する
承認の有無を問わず、利用されているAIツール、モデル、AIエージェント、AI機能を特定し、それぞれの責任者、目的、利用者、扱うデータを記録します。
- 各システムをEU AI法に基づき分類する
システムごとに、提供者（provider）または導入者（deployer）としての貴社の役割と、リスク区分（禁止、高リスク、透明性義務、最小リスク）を判定します。判断の根拠は文書化します。
- プライバシーとセキュリティを評価する
法的根拠、データ保護影響評価（DPIA）の要否、データフローとEU域外への移転を確認し、重要度の高いシステムについてID、権限、データの露出、ガードレールを評価します。
- 優先順位を付け、経営層に報告する
評価結果を、責任者、工数、クイックウィンを含むロードマップにまとめ、経営層が意思決定できる形で提示します。
パッケージ
Essentials3週間自社のAIの全体像を迅速に把握したい組織向けです。
- シャドーAIを含むAIインベントリ
- システムごとのEU AI法に基づく分類
- 主要なAIシステムのプライバシーおよびセキュリティ評価
- ロードマップとマネジメントサマリー
価格はお問い合わせください
Standard4～5週間複数のCopilot、AIエージェント、AIアプリケーションを利用している組織向けです。
- Essentialsのすべての内容
- DPIAスクリーニングとデータ移転を含む詳細なプライバシー評価
- ID、AIエージェントの権限、データの露出に関するセキュリティ評価
- Microsoft 365 Copilotのレディネスチェック
- 責任者と工数を含むロードマップ、経営層への報告
価格はお問い合わせください
Standard + Red Team5～6週間独自のAIアプリケーション、AIエージェント、RAGシステムを開発・運用している組織向けです。
- Standardのすべての内容
- 選定したAIシステムのAIセキュリティテスト（レッドチーミング）
- プロンプトインジェクションおよびジェイルブレイクのテスト
- RAGや接続されたデータソースを含むデータ漏えいテスト
- 指摘事項をOWASP Top 10 for LLM Applicationsに対応付け
価格はお問い合わせください
アセスメント費用は、Fidempli プラットフォームのサブスクリプション料金に充当されます。
本サービスにおけるAI自動化
- 質問票だけに頼らず、Microsoft 365、Entra IDのサインイン、Defender for Cloud Appsのデータから、AIアプリとAIエージェントを自動的に検出
- 各システムのEU AI法に基づく事前分類を自動化し、コンサルタントがレビューして確定
- Microsoft 365 Copilotに影響するID、共有、データ損失防止（DLP）設定の自動チェック
成果物
- シャドーAIを含む全システムについて、責任者、目的、提供元、データを記載したAIインベントリ
- システムごとのEU AI法に基づく分類（貴社の役割と根拠を含む）
- リスク評価付きのプライバシーおよびセキュリティに関する指摘事項
- 責任者、工数、クイックウィンを含む優先順位付きロードマップ
- 経営層向けのマネジメントサマリー
フレームワーク
よくあるご質問
貴社側では何が必要ですか。
スポンサー、IT、セキュリティ、データ保護、各事業部門の担当者、および対象データソースへの読み取り専用アクセスが必要です。詳細は初回相談で合意します。
シャドーAIはどのように見つけるのですか。
サインイン、クラウドアプリ、プロキシのデータを分析して従業員が実際に利用しているAIアプリを把握し、各事業部門への短いインタビューと組み合わせます。
どのパッケージが適していますか。
Essentialsは、迅速かつ網羅的な全体像を提供します。Standardでは、プライバシー、権限、Copilotについてより深く評価します。Standard + Red Teamでは、貴社が自ら開発・運用するAIアプリケーションやAIエージェントに対する実践的なセキュリティテストを追加します。
EU AI法に基づく分類は最終的なものですか。
各システムを同法に照らして分類し、その根拠を記録しますので、貴社の法務部門がレビューして確定できます。判断が分かれるケースはその旨を明示します。
アセスメントの後はどうなりますか。
ロードマップは、貴社自身で、当社のプロフェッショナルサービスを利用して、または当社がマネージドサービスとして運用する形で進められます。結果はFidempli プラットフォームの出発点にもなります。
この領域のその他のサービス
Fidempliはガバナンス、リスク、コンプライアンスに関するアドバイザリーを提供し、お客様の法務顧問と連携して業務を行います。法的助言は提供しません。
まずは30分のAIリスク相談から。
シニアコンサルタントが1営業日以内にご返信します。または、提供開始前にプラットフォームを共に形づくる3〜5社のデザインパートナーにご参加ください。