部門別実践版

部門別AI運用は、営業用・人事用・法務用と別々のAIを並べることではない。共通のデータ境界、権限、正本、承認、評価、証跡のCoreを持ち、部門ごとに「何を正本とするか」「何をAIへ入れてよいか」「どの判断を人間が引き受けるか」「どの外部作用を承認するか」「何を証拠として残すか」を上書きする。部門名だけで安全性は決まらず、task、data、decision impact、external actionの組合せでgateを決める。

• AUTHORITATIVE_SYSTEM — CRM / HRIS / ATS / ERP / ledger / DMS / Git / CI / dataset / protocol / CMS等、AI conversation/memoryの外部に置く正本。
• DATA_CLASS — public / internal / confidential / personal / regulated / client / research-sensitive等。
• AI_ACTION_CLASS — READ / DRAFT / RECOMMEND / WRITE / EXTERNAL_EXECUTE。
• DECISION_IMPACT — low / material / high-impact-person decision。
• INPUT_GATE — allowed / approved-environment-only / redact-deidentify / prohibited。
• HUMAN_APPROVAL — none / light / mandatory specialist / dual approval。
• OUTPUT_VALIDATION — source check / numeric reconciliation / legal authority check / test / claim substantiation等。
• EVIDENCE-AUDIT — input class、source locator、model/mode、reviewer、approval、final action、artifact/version。
• FAILURE-RECOVERY — rollback、correction、notification、incident route。

• SALES — CRM、approved pricing/termsを正本化。提案草稿は許容しても価格・保証・性能claimはapproved factsへ照合し、外部送信前approvalを置く。
• GENERAL AFFAIRS — 一般文書・会議・社内規程検索を中心とするが、人事情報、契約、facility/security情報が混ざる場合はdata classで上位gateへ昇格する。部門名だけでriskを決めない。
• HR — candidate/employee data、高影響意思決定、公平性・accessibility、reason record、人間reviewを強化する。自動scoreを最終決定へ直結させないprofileを基本候補とする。EEOC evidenceは米国文脈であり全法域へ一般化しない。
• FINANCE-ACCOUNTING — ERP / ledger / invoiceを正本化。生成値ではなくextraction/classification/reconciliation補助として扱い、posted transaction、payment、close、external reportingには承認・証跡を要求する。監査文脈を一般会計規則へ誤一般化しない。
• LEGAL — matter / DMS / approved legal sourceを正本化。confidential input、jurisdiction/date、primary authority、citation verification、lawyer review、external filing/communication gateを強化する。ABA guidanceの適用法域・資格制度を分離する。
• DEVELOPMENT — repo / issue / CIを正本化。AI codeはbranch/diffとして扱い、secret/dependency boundary、tests、static analysis、review、CI、release approval、rollbackを要求する。
• RESEARCH — dataset / protocol / notebook / repositoryを正本化。IP/confidential/participant/controlled dataの入力gate、method/provenance、citation、reproducibilityを要求する。NIH peer-reviewのNO-AI例を研究一般の禁止規則へ外挿しない。
• PR — CMS / approved messagingを正本化。public claim、引用・画像権利、claim substantiation、brand/legal review、external publication gateを強化する。

各部門のtaskは SAFE/LOW-RISK ASSIST、REVIEW-REQUIRED、RESTRICTED/NO-AI の3層で扱う。同じtask名でもgateは固定しない。「要約」でも公開marketing資料、未公開M&A legal matter、NIH peer-review materialではdata/impact/actionが異なる。

AUTHORITY COMM-028-EA0026。NIST AI 600-1を共通Coreへのcontext overlay根拠、米国EEOCをHR high-impact context、ABA Formal Opinion 512をlegal professional-duty context、NIST SP 800-218Aをdevelopment secure-SDLC context、NIH NOT-OD-23-149をresearch protected-input/no-AI context、FTC advertising guidanceとWorkado enforcementをSales/PR claim-substantiation context、PCAOB evidenceをaudit/finance contextとして扱う。法域・制度・専門職固有の証拠を普遍規則へ変換しない。

Organization gate、Identity/permission gate、Data gate、Plan/product gate、Action gate、Jurisdiction/industry gate、Evidence gateを分離する。provider別connector、DLP、audit、retention、agent/action機能のplan availabilityは本packetでは確定せず、provider mappingで再確認する。

部門名はrisk classではない。Human-in-the-loopだけでは十分でなく、reviewerにauthoritative source、判断時間、専門性、reject/rollback権限が必要である。AI conversation/memoryをCRM/ERP/HRIS/DMS/Git等の代替正本にしない。部門別ユースケースを無制限に増やさず、少数の高頻度task archetypeと高リスクgateへ絞る。

共通model benchmarkをDepartment Profileの合否に使用しない。task fixture + failure-costを部門別に持つ。Sales/PRはunsupported claim・freshness・send escape、HRはrationale traceability・fairness/accessibility route・human override、Financeはnumeric exactness・reconciliation・posting escape、Legalはcitation/authority・jurisdiction/date・confidentiality・filing escape、Developmentはtests/security/static analysis/secret leakage/diff/rollback、Researchはprovenance/reproducibility/restricted-data leakage/fabricated-referenceを候補指標とする。

UNEXECUTED。synthetic/non-sensitive fixturesを各部門3〜5 task用意し、同一Core controlで DRAFT → VALIDATE → APPROVE → ACTION を通す。実tenant data、採用判断、支払、法的提出、外部投稿は実行しない。未実施結果や閾値を推測しない。

Security: connector permissionを部門system権限より広くせず、外部実行権限をread/draftと分離する。 Privacy: HR、legal、researchはinput data classを明示し、approved environmentやredaction/de-identificationをgate化する。 Audit: high-impact/external/material actionsではsource locator、reviewer、approval、final artifact/versionを記録する。 Cost: 部門ごとに最上位modelを固定せず、cost-routingはEA-017/018へ接続し、本packetでは単価を固定しない。 Operability: Department Profileのpolicy owner、review周期、incident routeを指定し、product/plan/connector availabilityはas-of matrixへ分離する。

• 日本・EU・米国その他の部門別AI関連法規crosswalk。
• 経理・税務・給与・支払の具体的authorization matrix。
• provider別connector、DLP、audit、retention、agent/action機能の現行plan availability。
• 総務のfacility/security/procurement/records等へのtask分解。
• HR fairness metricsの法的・統計的閾値。
• 部門別task fixtureの実測benchmark。 UNKNOWNを推測で閉じない。

EA-019業務パターン、EA-024調達、EA-027業界別、EA-028教育カリキュラム、EA-029テンプレートへ接続する。ただし本packetで各EAを再編集・再解釈しない。