コンプライアンス担当

新しい規制と、意見募集への回答と、三つの指針を読み切り、この会社にとって実際に何が変わるのかを抜き出す。

取引の監視、制裁対象の照合、印のついた送金——何百件のうちどれを調べる価値があるかを決める。

取引、顧客、製品の発表を止め、そして売上を持つ人が上に訴えたときにその立場を保つこと。

統制が働いたこと、判断が見直されたこと、方針が守られたことを示す記録を保つ——のちに来る監督当局のために。

法制処のポータルで、2026年7月21日施行の版を条文ごとに読んだ。発見は二つの条のあいだの動詞の強さの違いであり、要約が壊してしまうのはその違いだからである。第32条は硬い義務である——하여야 한다:累積の学習計算量が大統領令の定める基準を超える系の事業者は、AIの生涯にわたって危険を特定し、評価し、緩和しなければならず、AIの安全に関わる事故を監視し対応するリスク管理の体制を構築しなければならず、そしてその結果を科学技術情報通信部長官に提出しなければならない。方法は長官が告示で定める。第35条は努力義務である——노력하여야 한다:高影響のAIの製品やサービスを提供する事業者は、脆弱な集団への配慮を含め、基本権への影響をあらかじめ評価するよう努めなければならない。国家機関がそうしたサービスを調達する場合にかぎり、評価を受けたものを優先しなければならない。第36条はさらに、利用者数や売上の基準を超える国外の事業者に国内の代理人の選任を求め、その代理人による違反を、選任した事業者自身の行為として扱うとしている。導入を抑えるのではなく、ある職能が存在することを求めているので、制約ではなく義務づけとして記録している。縛るのは韓国の事業者である。ここにはコンプライアンス担当も、提出も、執行の事例も、何一つ数えられていない。計算量の基準そのものは、この記録が扱っていない政令に委ねられている。

規制、補助金、あるいは公共調達が、導入を求めているか資金を付けている——constraint の鏡である。導入が求められていることを示すのであって、起きたことを示すのではないので、一件の mandate は単独では決して足りず、独立した二件で足りる。

米国の金融サービス、2024年12月公表。2024年6月に出され同年8月に締め切られた財務省の情報提供要請に寄せられた意見書をまとめたものである。これがどんな種類の証拠かを読むこと——政府の一部門が、回答者に言われたことを報告したものであって、標本の枠組みを持つ調査でも、導入の数え上げでもない。意見書は誰でも書けるし、書く会社は言いたいことのある会社である。それでも記録する価値があるのは、これが記録を司る当局が自らの名前で公表したものであること、挙げられている用途が願望ではなく具体的であること(異常の検出、疑わしい取引への印づけ、銀行秘密法の義務のもとでの本人確認、調査の基盤のなかでのデータの集約と要約)、そして、報告書の作成と提出——この職の証拠の半分——が、計画中ではなく導入済みとして名指しされていることである。

雇用主がそれを本番に置いた。基準線を動かしうる——規模と、その場がどれだけ似ているかで重みづけされる。

この職業は、規制の文章が増えたから増えた。そして警報の待ち行列こそ、人が入ってくる場所である。その段がいま自動化されつつあり、そして上級の担当が頼りにしている型の見抜き方は、そこで築かれていた。早いうちに特定の規制の分野を狙うこと——深く知っている一つを。すべてを安く読めるようになったときに生き延びるのは、一つの規制についての深さだからである。

あなたの位置を決めるのは二つであり、そのどちらも道具ではない——誰に報告しているか、そして自分の拒否が覆されたとき、それが記録に残るかどうかである。後者が起きないなら、この業務は紙の上にしか存在していない。そしてそれを引き起こしたものに、技術は何一つない。

留まって強くする

一つの規制の分野で深くなる

読むのが安くなることは、広さを無料にし、深さを希少にする——値打ちは、ある条項がこの会社のどの手順に実際に降りかかるのかを知っていることにあり、それにはその手順を知っていることが要る。

隣へ移る

自動化された判断の監督を引き受ける

いくつもの市場の規制がいま、高リスクの自動化された仕組みを監督する能力と権限を持つ、名前のある人を求めている。そして大半の組織はそれを割り当てていない。

警報の待ち行列が晒された部分であり、それはセキュリティアナリストの待ち行列や警備員のカメラの壁と同じ業務である——本物の割合が非常に低く、人の見張りは崩れ、相関づけは機械的に確かめられる。規制を読むことは置き換えではなく補強である。難しい半分は、ある条項がこの会社のどの手順に降りかかるのかを知ることだからである。事業の側に否と言うことは組織の構造によってその場に留められており、だからどの組織もこれを委ねない——そして同じ理由で、技術をまったく介さずに取り除かれうる。

日付は出さない。効いてくる二つの信号は組織のものである——自分の職能が誰に報告しているか、そして覆された拒否が、そう記録されるかどうか。コンプライアンスが、自らの取り締まる事業の下に報告しているなら、紙の上で最も持ちがよく見える業務こそ、実務では最も実体のない業務である——そしてその形は組織の組み替えによって変わる。それはどんな技術より速く、そして会議のなかで告げられる。

集めること自体については、明らかに助けになる——形式の決まった構造的な記録であり、成否も確かめられ、そして人がやるべきだと誰も思っていない。それが生む危険は具体的で、名指しする価値がある——実際には効いていなかった統制についての欠けのない記録は、欠けのある記録より悪い。争いにくいからである。監査する側は、その記録がどう生み出されたのかを訊きはじめており、それは、その道具が答えるように設計されていなかった問いである。

義務を生んでいる。そしてそれは、誰かがそれを引き受けるために報酬を受け取るまで、同じことではない。いくつもの市場がいま、高リスクの自動化された仕組みを監督する能力と権限を持つ、名前のある人を求めている——本物の人に結びついた本物の義務である。このサイトが繰り返し見ているのは、そうした義務が誰にも割り当てられないまま到来し、そして仕組みと事業上の帰結の両方をすでに分かっている人のところに落ちることである。それが職になるのか、ある職への無償の上乗せになるのかは、その場その場で決まる。