AIで従業員コンプライアンスをもっとスマートに

いいえ。このOpenAIの大規模言語モデル（LLM）の実装は「静的」と見なされています。モデルの創造性レベル（temperature）は0に設定されており、回答はすべて事前に用意された文書の情報のみに基づいています。

組織の内部ポリシーの機密性は最優先事項です。NAVEX One  コンプライアンス・アシスタント は、この機密性を厳格に保護するように設計されています。Azure の堅牢なセキュリティインフラストラクチャを活用することで、比類のないレベルのデータ保護を保証します。

• データのプライバシーと分離管理
  Azure OpenAIは、組織ごとに分離された安全な環境を提供します。コンプライアンス・アシスタントで処理されるドキュメントや検索クエリは、その組織だけがアクセス可能であり、他者が閲覧・利用することはできません。OpenAIのパブリックモデルとは完全に切り離されており、やり取りの内容が外部に渡ることはありません。
• 国際的なコンプライアンス認証に準拠
  Azureは、GDPR、HIPAA、ISO/IEC 27001など、世界的および業界標準のコンプライアンス要件に準拠しています。コンプライアンス・アシスタントもこの枠組みに沿って運用されており、最高水準のデータ保護が保証されています。
• 通信中・保存中の暗号化
  Azureでは、データは通信中も保存中も暗号化されます。これにより、万が一の不正アクセスや情報漏えいのリスクを最小限に抑えます。さらに、ネットワークセキュリティやアクセス管理も強化されており、業界最高レベルのセキュリティが確保されています。
• PolicyTechとの連携によるアクセス制御
  コンプライアンス・アシスタントは、PolicyTechのドキュメントアクセス制御と連携しており、ユーザーが閲覧を許可された文書のみを検索・参照できます。これにより、社内ポリシーの機密性を保ちながら、安全かつ効率的なポリシー管理が可能になります。

各従業員には、それぞれ自分専用のコンテンツライブラリが用意されており、コンプライアンス・アシスタントが検索するのはそのライブラリ内の情報のみです。

PolicyTech の一部である文書アクセス制御は、NAVEX One  コンプライアンス・アシスタントにより維持されます。したがって、コンプライアンス・アシスタントでは、従業員は PolicyTech でアクセスできるものと同じ文書にアクセスできます。それ以上でもそれ以下でもありません。コンプライアンス・アシスタントでは、文書はライブラリとして表示されませんが、ユーザーの文書アクセス権限に基づいてデータベースから検索されます。

各クエリセッションでは、AIが「質問内容」「回答内容」「フィードバック（肯定的か否定的か）」を記録します。

ただし、1つの質問と次の質問の間に文脈は引き継がれません。すべてのクエリは独立して処理されるため、プライバシーと機密性が確保されます。記録されたデータは、セキュアなデータベースに保存され、他の顧客のデータとは分離されたマルチテナント環境で安全に管理されます。また、AIモデル自体は、やり取りされた情報を保持しません。

はい。当社は、グローバル PolicyTech 管理者が コンプライアンス・アシスタントをいつでもテストできる方法を設定しました。機能に慣れ、組織に役立つという自信が持てたとき、「ライブモード」をオンにし、組織全体が認証された コンプライアンス・ハブのインターフェースを介してアクセスできるようになります。なお、この機能はNAVEX Oneプラットフォーム上のPolicyTechに限られます。