律村法律事務所はOSBCと共に、情報通信産業振興院(NIPA)の「オープンソースAI・SW開発・活用支援事業」において、実施企業11社を対象にオープンソースAIガバナンスコンサルティングを行うことを13日に発表した。
今回の事業は総額92億ウォン規模で、国内企業主導のオープンソースAI・SW開発と活用、公開・普及を支援するために今年初めて推進される新規事業である。
最近、AIコーディングツールやオープンソースAIの利用が急増している一方で、企業の法的リスクも複雑化している。開発者が認識していないオープンソース依存性やライブラリが含まれている場合、ライセンス違反のリスクが高まるからである。特にオープンソースAIモデルはデータ、コード、重みなどが複合的に結合されているため、一般的なソフトウェアよりも著作権や使用権の境界が非常に曖昧である。また、国内外の規制環境はAIの透明性と責任性を求める方向に強化されているが、企業のAI導入のスピードに比べてこれを管理するガバナンス体制はまだ十分に整っていない状況である。
これに対応して、律村とOSBCは今回のコンサルティングで「AIコンプライアンス」と「オープンソースガバナンス」を連携させて統合提供する。
AIコンプライアンス分野では、AI基本法に基づく主体別の義務や高影響AIの該当性、生成型AIに関する事前通知及び表示義務など、企業が実際のサービス運営時に遵守すべき事項を検討する。また、学習データ及びAI生成物の著作権、個人情報保護法の問題をチェックする。モデル学習に使用されたデータセットのリスクを法律的に判断し、必要に応じて安全なデータ活用及び代替データ活用の方向性も示す予定である。これにより、実施企業はAIモデルの開発・配布過程でデータ出所と著作権リスクを体系的にチェックできる。
オープンソースガバナンス分野では、実施企業が利用するオープンソースAIモデルとソフトウェアのライセンス条件をチェックし、遵守体制の整備を支援する。オープンソースAIモデルはバージョンごとに商業利用可能性や配布条件が異なるため、これを徹底的に分析してリスクを最小化する。さらに、サービス公開範囲、コミュニティ運営、ビジネスモデル設計など事業化過程全般を支援する。
特に今回の事業では、国内法・制度とEU AI Actなどの海外規制、そしてSPDX 3.0などのグローバル標準を反映した「オープンソースAIプロファイル」を構築する。AIプロファイルはAIシステムのモデル、データ、ソフトウェア構成要素、ライセンス、リスク要素などを体系的に整理した文書である。これを11社の実施企業に実際に適用・実証し、企業現場の課題を継続的に補完していく計画である。
律村AIDC(AIデータセンター)センター長の任亨柱弁護士は「今回の事業は国内企業環境に適したAIガバナンス体制を構築し、実際の企業に適用・実証するという点で意義が大きい」と述べた。
また「法律事務所の参加により、AI基本法、著作権法、EU AI Actなど複合的な法律問題を企業の開発及び事業化過程と結びつけて検討できるようになった」とし、「今後も国内企業がオープンソースAIを安全に活用できるよう、実質的なAIコンプライアンス体制の整備を支援する」と述べた。
金宅完OSBC代表も「最近、企業はAIモデル自体よりもモデルに含まれるオープンソース、学習データ、ライセンス条件、外部サービス依存性まで管理しなければならない状況に直面している」とし、「AIシステムの透明性と追跡可能性を確保するためには、開発段階からオープンソースガバナンスとAIプロファイルに基づく管理体制を構築することが重要である」と強調した。
今回、律村と協力することになったOSBCは2006年に設立されたソフトウェア及びAI分野のオープンソース管理・コンサルティング専門企業である。ソフトウェア開発時に発生する可能性のあるオープンソースの法的ライセンス違反争いとセキュリティ脆弱性をチェックし、アメリカ・ヨーロッパなどのセキュリティ規制に応じたソフトウェア資材明細書(SBOM)の構築と国際標準(ISO)認証を支援している。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
