OpenAI、Frontier Governance Frameworkを公開

OpenAI は 2026年5月28日、Frontier Governance Framework を公開しました。OpenAI の安全・セキュリティ実務を、frontier AI に関する新しい法的要求や規制枠組みと対応づけて説明する文書です。

要点

• OpenAI は Frontier Governance Framework を公開した
• California Transparency in Frontier AI Act と EU AI Act の General Purpose AI Code of Practice を意識した説明文書
• Preparedness Framework を、公開 governance document の基盤として位置づけている
• Cyber offense、CBRN、harmful manipulation、loss of control などの risk assessment / mitigation を扱う
• 企業利用者にとっては、frontier model vendor の governance evidence を読む材料になる

今回のブログ記事で語られていること

OpenAI の記事は、Frontier Governance Framework を、同社の safety and security practices が emerging legal requirements とどのように整合しているかを説明する文書として紹介しています。具体的には、California Transparency in Frontier AI Act や、EU AI Act の General Purpose AI Code of Practice に触れています。これは新モデルや新機能のリリースではなく、frontier AI provider として、リスク管理・透明性・報告・セキュリティをどのように制度化しているかを外部に示す発表です。

OpenAI は、Preparedness Framework を引き続き重大リスク管理の基礎として位置づけています。Preparedness Framework は、advanced AI systems がもたらし得る深刻なリスクを定義し、評価し、軽減するための内部実務です。Frontier Governance Framework は、その考え方のうち規制上の義務と関係する部分を、公開された governance document として整理する役割を持ちます。

記事で挙げられている対象領域は、cyber offense、CBRN risks、harmful manipulation、loss of control などです。加えて、model reporting、security risk management、incident response、external expert input、framework updates も含むとされています。つまり、単に「安全に気をつける」というレベルではなく、評価、報告、外部専門家の関与、インシデント対応、文書更新という governance lifecycle を示すものです。

実務上、この発表は企業の AI vendor risk management に関係します。Frontier model を業務に導入する企業は、モデルの性能、価格、API 仕様だけでなく、提供元がどのように high-risk capability を評価し、どの基準で deployment decision を行い、どんな security / incident process を持ち、規制要件への説明責任を果たすかを確認する必要があります。Frontier Governance Framework は、そうした due diligence の入力資料になります。

また、企業自身が AI governance を整備する際にも参考になります。ベンダーが公開する framework をそのまま社内ルールに移植するのではなく、自社の利用範囲、データ分類、モデル access、human oversight、audit logging、incident escalation に合わせて、どの証跡を確認し、どの変更を追跡するかを決める必要があります。特に high-impact domain、security-sensitive workflow、agentic automation では、vendor framework と自社 control の対応表を作る価値があります。

対象になりそうなチーム

• Frontier model の vendor risk / procurement review を行う legal、compliance、risk team
• OpenAI API / ChatGPT Enterprise を本番運用する AI platform / security team
• AI governance framework、model policy、incident response を整備する経営企画・IT統制チーム

実務で確認したいポイント

OpenAI を利用する組織は、Frontier Governance Framework と Preparedness Framework を、自社のAI利用方針やリスク受容プロセスと照合してください。特に、規制対応、外部監査、incident reporting、high-risk use case の承認、モデル更新時の再評価をどう扱うかを確認する必要があります。

結局、この発表をどう見るべきか

Frontier Governance Framework は、製品機能ではなく、frontier model provider としての説明責任を示す文書です。企業利用者は、モデル選定の補助資料としてだけでなく、自社の AI governance とベンダー governance を接続する材料として読むべきです。