コンプライアンス担当

法制処のポータルで、2026年7月21日施行の版を条文ごとに読んだ。発見は二つの条のあいだの動詞の強さの違いであり、要約が壊してしまうのはその違いだからである。第32条は硬い義務である——하여야 한다:累積の学習計算量が大統領令の定める基準を超える系の事業者は、AIの生涯にわたって危険を特定し、評価し、緩和しなければならず、AIの安全に関わる事故を監視し対応するリスク管理の体制を構築しなければならず、そしてその結果を科学技術情報通信部長官に提出しなければならない。方法は長官が告示で定める。第35条は努力義務である——노력하여야 한다:高影響のAIの製品やサービスを提供する事業者は、脆弱な集団への配慮を含め、基本権への影響をあらかじめ評価するよう努めなければならない。国家機関がそうしたサービスを調達する場合にかぎり、評価を受けたものを優先しなければならない。第36条はさらに、利用者数や売上の基準を超える国外の事業者に国内の代理人の選任を求め、その代理人による違反を、選任した事業者自身の行為として扱うとしている。導入を抑えるのではなく、ある職能が存在することを求めているので、制約ではなく義務づけとして記録している。縛るのは韓国の事業者である。ここにはコンプライアンス担当も、提出も、執行の事例も、何一つ数えられていない。計算量の基準そのものは、この記録が扱っていない政令に委ねられている。

規制、補助金、あるいは公共調達が、導入を求めているか資金を付けている——constraint の鏡である。導入が求められていることを示すのであって、起きたことを示すのではないので、一件の mandate は単独では決して足りず、独立した二件で足りる。

銀行、保険会社、信託会社など、この監督当局が監督する機関に向けた規則である。第19条は、法律や規則が大きく変わったとき、関係部門に影響を評価させ、内部規程を改訂させ、その実施を監督する責任を、チーフ・コンプライアンス・オフィサーに負わせている。第20条は、戦略、重要な商品、重要な意思決定について書面によるコンプライアンス審査を求め、チーフ・コンプライアンス・オフィサーの審査意見が採用されなかった場合には、機関はその事項を取締役会に提出しなければならず、重大な事項は監督当局に報告しなければならないとしている。第37条は、コンプライアンスの担当者に異議を述べる権利を与えることを機関に求め、株主、取締役、上級管理職による干渉を禁じている。この規則はまた、最高経営責任者がチーフ・コンプライアンス・オフィサーを兼ねることも認めており、それは、ほかの点で築いている独立性を弱めている。

失敗、撤回、規制、あるいは費用が導入を抑えている。判断を下げる、あるいはその不確かさを広げることがある。

米国の金融サービス、2024年12月公表。2024年6月に出され同年8月に締め切られた財務省の情報提供要請に寄せられた意見書をまとめたものである。これがどんな種類の証拠かを読むこと——政府の一部門が、回答者に言われたことを報告したものであって、標本の枠組みを持つ調査でも、導入の数え上げでもない。意見書は誰でも書けるし、書く会社は言いたいことのある会社である。それでも記録する価値があるのは、これが記録を司る当局が自らの名前で公表したものであること、挙げられている用途が願望ではなく具体的であること(異常の検出、疑わしい取引への印づけ、銀行秘密法の義務のもとでの本人確認、調査の基盤のなかでのデータの集約と要約)、そして、報告書の作成と提出——この職の証拠の半分——が、計画中ではなく導入済みとして名指しされていることである。

雇用主がそれを本番に置いた。基準線を動かしうる——規模と、その場がどれだけ似ているかで重みづけされる。

SECが規則を採択した際のリリースと、規則の本文である。Rule 38a-1 は、すべてのファンドに、チーフ・コンプライアンス・オフィサーを置くことを求めている。その指名と報酬は、独立取締役の過半数を含む取締役会が承認し、その取締役会の承認がなければ解任できず、少なくとも年に一度、書面で取締役会に報告する。そして、ファンド、その投資アドバイザーまたは主幹事引受会社の役員、取締役、従業員、およびその指示の下で行動する者が、チーフ・コンプライアンス・オフィサーに強要し、操作し、誤導し、あるいは不正に影響を及ぼすことを禁じている。リリースは、投資アドバイザーに雇われたコンプライアンス担当は利益相反を抱えうると述べ、規則はその担当に取締役会へ直接報告させることでこれに対処している、としている。Rule 206(4)-7 は、投資アドバイザーにチーフ・コンプライアンス・オフィサーの指名を求めている。AIより前のものであり、定めているのはコンプライアンスをどう組織するかである。

失敗、撤回、規制、あるいは費用が導入を抑えている。判断を下げる、あるいはその不確かさを広げることがある。

この職業は、規制の文章が増えたから増えた。そして警報の待ち行列こそ、人が入ってくる場所である。その段がいま自動化されつつあり、そして上級の担当が頼りにしている型の見抜き方は、そこで築かれていた。早いうちに特定の規制の分野を狙うこと——深く知っている一つを。すべてを安く読めるようになったときに生き延びるのは、一つの規制についての深さだからである。

あなたの位置を決めるのは二つであり、そのどちらも道具ではない——誰に報告しているか、そして自分の拒否が覆されたとき、それが記録に残るかどうかである。後者が起きないなら、この業務は紙の上にしか存在していない。そしてそれを引き起こしたものに、技術は何一つない。

留まって強くする

一つの規制の分野で深くなる

読むのが安くなることは、広さを無料にし、深さを希少にする——値打ちは、ある条項がこの会社のどの手順に実際に降りかかるのかを知っていることにあり、それにはその手順を知っていることが要る。

隣へ移る

自動化された判断の監督を引き受ける

韓国のAI基本法はいま、計算量が基準を超える事業者に、リスク管理の仕組みを運用し、その結果を所管の省に報告するよう求めている。そして社内の誰かが、その仕事を引き受けられなければならない。

警報の待ち行列が晒された部分であり、それはセキュリティアナリストの待ち行列や警備員のカメラの壁と同じ業務である——本物の割合が非常に低く、人の見張りは崩れ、相関づけは機械的に確かめられる。規制を読むことは置き換えではなく補強である。難しい半分は、ある条項がこの会社のどの手順に降りかかるのかを知ることだからである。事業の側に否と言うことは組織の構造によってその場に留められており、だからどの組織もこれを委ねない——そして同じ理由で、技術をまったく介さずに取り除かれうる。

日付は出さない。効いてくる二つの信号は組織のものである——自分の職能が誰に報告しているか、そして覆された拒否が、そう記録されるかどうか。コンプライアンスが、自らの取り締まる事業の下に報告しているなら、紙の上で最も持ちがよく見える業務こそ、実務では最も実体のない業務である——そしてその形は組織の組み替えによって変わる。それはどんな技術より速く、そして会議のなかで告げられる。

集めること自体については、明らかに助けになる——形式の決まった構造的な記録であり、成否も確かめられ、そして人がやるべきだと誰も思っていない。それが生む危険は具体的で、名指しする価値がある——実際には効いていなかった統制についての欠けのない記録は、欠けのある記録より悪い。争いにくいからである。監査する側は、その記録がどう生み出されたのかを訊きはじめており、それは、その道具が答えるように設計されていなかった問いである。

義務を生んでいる。そしてそれは、誰かがそれを引き受けるために報酬を受け取るまで、同じことではない。韓国のAI基本法はいま、計算量が一定の基準を超える事業者に、リスク管理の仕組みを運用してその結果を所管の省に報告することを求めている——本物の義務だが、それを担う人を名指ししてはいない。このサイトが繰り返し見ているのは、そうした義務が誰にも割り当てられないまま到来し、そして仕組みと事業上の帰結の両方をすでに分かっている人のところに落ちることである。それが職になるのか、ある職への無償の上乗せになるのかは、その場その場で決まる。