エンタープライズAI成熟度モデル

ad-hoc利用から自律運用までを段階化したいが、既存フレームワークの機能軸と組織成熟度の段階を混ぜると、提案モデルを標準事実として誤記する。

Enterprise AI Core / organization / governance / maturity proposal

NIST AI RMFとISO/IEC 42001は成熟度段階を定義するか。定義しない場合、どこまでを根拠付き提案にできるか。

• source class: official framework; exact title: Artificial Intelligence Risk Management Framework; author/org: NIST; canonical URL: https://www.nist.gov/itl/ai-risk-management-framework publication/update/access: 2023-01-26, page accessed 2026-09-13; version/release: AI RMF 1.0 / AI 600-1; supporting locator: lines 132-138（voluntary framework、design/development/use/evaluation、GenAI profile）; evidence label: VERIFIED_SPEC; relation: support / limit。
• source class: international standard; exact title: ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system; author/org: ISO/IEC JTC 1/SC 42; canonical URL: https://www.iso.org/standard/42001 publication/update/access: 2023-12, accessed 2026-09-13; version/release: Edition 1, published; supporting locator: lines 44-48, 84, 98（AIMSの継続改善、Plan-Do-Check-Act、organization-wide management）; evidence label: VERIFIED_SPEC; relation: support / limit。

NIST/ISOが今回確認できる範囲は、risk managementの機能・組織管理システム・継続改善であり、ad-hoc→標準化→managed agents→autonomyという4段階の成熟度尺度を規範として定義していない。したがって、その段階名・スコア・合格基準は本調査ではPROPOSAL/INFERENCEに留める。根拠付きにできるのは、各段階をGovern/Map/Measure/Manage、AIMSのpolicy/process/evidenceへ写像する設計である。

NISTは任意利用。ISO公式公開ページは標準の説明であり、全文要求・認証判定を代替しない。成熟度の段階数や自律性の安全性に一次資料上の固定値はない。

成熟度を測る単位（組織/portfolio/system）、評価期間、最低evidence、risk tier、human oversight、自律action権限、例外処理を定義する。

実装状態: 4段階モデルは提案候補。NIST/ISOの機能へtraceする評価票の設計まで。組織実査・スコアリング未実施。

Benchmark: なし。Evaluation: 代表ユースケースのpolicy、risk register、eval、incident、approval、monitoring evidenceを段階別rubricで採点する書類ベースのdry runを後続化。

AUDIT: scoreの根拠evidence必須。SECURITY/PRIVACY: maturity上昇をrisk低下と同一視しない。COST: process/人員/認証工数は未知。OPERABILITY: model version/organization stateをas-of保存。

「NIST AI RMFとISO/IEC 42001はAIリスク管理・管理システムの基礎を与えるが、ここで示す成熟度段階はそれらの公式段階ではなく、本書の運用提案である。」

将来本文では、公式要求と本書提案を列分けし、各段階をevidence checklistで検証可能にする。

AI agent autonomyを含む成熟度の独立標準、業種別threshold、成熟度と事故率/ROIの因果、第三者評価方法。

提案段階・スコアをVERIFIED_SPECや法的適合へ昇格しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED

---

NIST AI RMF/ISO 42001 do not define the dictionary maturity stage names or universal numerical maturity score; maturity rubric remains DICTIONARY PROPOSAL.