JR東日本グループが開発者向けに「AIチェックシート」提出を義務化、その中身は？

JR東日本が策定した「AIポリシー」と最新の生成AIガイドラインでは、開発者へのチェックシート義務化など、現場が即実践できる具体的なガバナンス手法が示された。

公開 2026年04月16日 17時00分

[TechTargetジャパン]

印刷する連載新着通知を受け取る

　「生成AIを使いたい現場と、リスクを恐れる管理部門。その板挟みで、AIガバナンスの策定が止まってはいないだろうか。ルールで縛ればイノベーションが死に、放置すれば情報漏えいや権利侵害の火種となる。

　JR東日本グループが策定した「AIポリシー」と、最新の生成AIガイドラインには、この難題に対する巨大組織なりの答えが詰まっている。単なる理念にとどまらず、導入・開発者にチェックシートの提出を義務付けるなど、実務的な運用へ踏み込んだ。安全を最優先とする鉄道事業者が、なぜあえてAIの積極利活用を掲げたのか。同社が構築した、リスクレベルに応じてブレーキの踏み方を変えるガバナンスの仕組みを解説する。

「攻め・守り・基盤」で構成する7つの行動指針

編集部のお薦め記事

情シスは「何を知らないか」さえ知らない――AIエージェント時代の盲点とは

CISOが直面するAIエージェントの三重苦　脅威・管理・予算獲得を読み解く

　東日本旅客鉄道は2026年4月15日、グループ全体でのAI利活用に向けた基本指針「JR東日本グループ AIポリシー」を策定した。このポリシーは、グループ経営ビジョン「勇翔2034」の実現に向け、AIを適切に制御しながらその効果を最大化させるためのものだ。

　指針は「攻め（価値創造）」「守り（安全・信頼）」「基盤（人材・組織）」の3軸、合計7つの要素で構成されている。

攻め：社会課題や潜在ニーズに向き合い、業務スタイルの変革と新たな顧客体験を創出する
守り：ヒトを中心に据え、リスクの正しい認識と人権尊重、コンプライアンス順守を徹底する
基盤：継続的な人材育成と、社外パートナーと一体となった利活用を推進する

　特に「守り」の項目では、鉄道事業者として「究極の安全」をトッププライオリティに掲げた。AIのリスクを正しく認識した上で「人間の判断を介在させる仕組み」や「予期せぬ動作に対する安全措置」を講じるなど、ルールと体制の両面でAIを適切に制御する姿勢を鮮明にしている。

JR東日本グループAIポリシーの7つの要素（出典：プレスリリース）

開発者への「AIチェックシート」提出を義務化

　実務面での大きな変更点は、生成AIについてのガイドラインの刷新だ。JR東日本グループは2023年11月に「生成AI利活用ガイドライン」を策定し、これまで技術の進展に合わせて改訂を重ねてきた。

　2025年9月に発行した第3版では、ガイドラインを「利用者向け」と「導入・開発者向け」の二つに分離した。特筆すべきは導入・開発者へのルールだ。システムを導入または開発する際、リスクレベルに応じた対策内容を記載する「チェックシート」の提出を義務付けた。これにより、現場の独断による不安定な導入を防ぎ、組織として一貫したガバナンス体制を敷く狙いがある。