24州とワシントンD.C.がNAICのAI Model Bulletinを採用しました。コロラド州の改正規則10-1-1は2025年10月15日に施行され、自動車・医療保険会社は2026年7月1日から年次の定量的バイアス適合性報告を提出する必要があります。UnitedHealthのnH Predictをめぐる集団訴訟は2025年2月に却下申立てを退けられ、裁判所は広範なディスカバリーを命じ、原告側は不服申立てされたAI拒否の90%が覆されたと主張しています。VeriSwarmは、規制当局が最初に問う「なぜアルゴリズムはノーと言ったのか」に答える、請求ごと・決定ごと・モデルごとの監査チェーンを生成します — コロラド州、ニューヨーク州、その他22州のブレティンが求める形式で。Bedrock上の引受モデル、Anthropic上の請求処理エージェント、独自スタック上の不正検知を、1つのペインで確認できます。
NAICのAI Model Bulletinとコロラド州の改正規則10-1-1は、保険会社のAIガバナンスに関する5つの優先事項を定めています。それぞれを、規制当局が求める監査エビデンスを生成するVeriSwarmの機能 — およびそれを出力するAPIエンドポイント — にマッピングしました。
“取締役会による監督、文書化されたAIシステム台帳、リスク階層分類。”
フリート内のすべてのエージェントは、モデルバージョン、ベンダー、想定用途、最終レビュー日、リスク階層で自己を識別します。台帳化・署名済みで1回の呼び出しで照会可能 — 監査時にスプレッドシートを継ぎ合わせる必要はありません。
監査エビデンス: 監査人がガバナンスプログラム文書と照合できるエージェントごとの来歴記録。「後日確認します」で済ませることなく、どのモデルが本番稼働中かを即答できます。
GET /v1/agents“デプロイ前および継続的に不公正な差別をテストする。”
保護属性を模した合成入力に対するドライランのポリシーテストと継続的なドリフト検出。クロスモデル検証は重要な決定を複数のLLMに多数決コンセンサスでルーティングし、結果をVaultに記録します。
監査エビデンス: 日付・モデルバージョン・データセット別に記録されたデプロイ前バイアステスト結果。継続的な分布がベースラインから乖離した際のドリフトアラート。
POST /v1/policies/test“州指定の方法論による定量的バイアステスト。自動車・医療保険会社は2026年7月1日から年次報告。”
すべての定量的バイアステストは、方法論バージョン、テスト入力、結果、是正措置、承認者IDを伴うVaultイベントとして記録されます。チェーンそのものが報告書です。
監査エビデンス: テストごとのVaultチェーンエントリ。日付範囲でサブセットを絞り込み、保険局が要求する形式に直接エクスポートできます。
POST /v1/suite/vault/export“請求ごとに「なぜAIはノーと言ったのか」 — 州保険局が求め、実際の訴訟でも争点化しつつある。”
すべての請求決定エンドポイントは、結果を引き起こした具体的なCedarルールと特徴量の値を返します。「モデル出力: 拒否」ではなく — 「ポリシールールdenial_for_post_acute_LOSがlength_of_stay=14、threshold=10に一致したため拒否」という形です。
監査エビデンス: 根底にあるポリシーバージョンと、それを支えた入力を伴う請求ごとの理由コード記録。Vaultチェーンのみから拒否理由を再構成できます。
POST /v1/decisions/check“保険会社は、請求処理・引受・カスタマーサービスで使用されるベンダーAIについて引き続き責任を負う。”
すべてのベンダーAIエージェントは、ベンダーの鍵で署名されたES256 JWTを、オーディエンスバインディングと1時間のTTL付きで提示します。保険会社は当社のJWKSエンドポイントに対してオフラインで検証でき、マニフェストは機能と制限を宣言します。
監査エビデンス: ベンダーモデル → ベンダーエージェント → 保険会社の意思決定パイプラインまでの暗号学的な保管の連鎖。「彼らがそう言ったから信用する」という状態はありません。
GET /.well-known/jwks.json保険会社向けAIガバナンスの州別採用は2025〜2026年にかけて加速しています。
出典: NAIC AI Model Bulletin実装マップ、コロラド州保険局改正規則10-1-1。
保険業界のAIガバナンスは仮定の話ではありません。実際の訴訟と加速する州の採用が、リアルタイムでルールを形成しています。
連邦裁判所は、Medicare Advantageプランにおける急性期後ケアの拒否に使用されたnH Predict AIをめぐる契約違反および黙示の誠実義務違反の訴えについて、UnitedHealthの却下申立てを退けました(2025年2月13日)。原告は不服申立てされた拒否の90%が覆されたと主張しています。裁判所は広範なディスカバリーを命じ、UnitedHealthは4月29日までに数万件の文書を提出する必要がありました。
ArentFox Schiffの見解、Healthcare Finance News、2025年
人種・民族の推定に対して州指定の方法論による定量的バイアステストを義務付ける、米国初の保険規制。自動車保険会社および医療給付プラン保険会社は、2026年7月1日から年次適合性報告を提出する必要があります。保険局は今や、テストの方法論・頻度・結果について保証ではなくエビデンスを求めています。
コロラド州保険局、SB21-169 消費者を不公正な差別から保護する法律
ハワイ州(通達2025-13A、2025年12月10日)、デラウェア州(ブレティン148、2025年2月5日)、ノースカロライナ州(24-B-19、2024年12月18日)、オクラホマ州(2024-11、2024年11月14日) — 採用州は増え続けています。このブレティンはガバナンス、リスク管理、ベンダー統制、文書化を要求します。各州の採用は、同一の基盤プログラムに報告・検査義務を積み重ねていきます。
NAIC AI Model Bulletin実装マップ、2025年
1回のAPI呼び出し。1つの検証可能なレスポンス。JSONをそのまま保険局に提出できます。
すべてのCedarポリシー評価は、決定・一致したルール・その根拠となった入力を記録します。再構成ではなく、そのまま再生できます。
POST /v1/decisions/check
→ {
"decision": "deny",
"reason_code": "denial_post_acute_LOS_threshold",
"matched_rule": "policy_3.deny.post_acute_LOS",
"inputs": { "length_of_stay": 14, "threshold": 10 },
"trust_score": 64,
"logged_event_id": "evt_evd_..."
}テナントの台帳内のすべての監査イベントをたどり、ハッシュチェーンを検証します。断絶があれば、どこを確認すべきか正確に示されます。
GET /v1/suite/vault/verify
→ {
"ok": true,
"events_verified": 41_812,
"first_event_id": "evt_evd_abc...",
"last_event_id": "evt_evd_xyz...",
"errors": []
}保険業界特有の2つのフレームワークを、テナントごとにAPI経由でアテステーション。マーケットコンダクト検査官が実際に尋ねる統制項目にマッピングされています。
最近最も多く尋ねられた規制上の優先事項を選んでください。その優先事項に対する監査エビデンスの成果物を、実際のエージェントトラフィックに対して30分で生成してお見せします。デモデータは使いません — 質問はあなたが持ち込んでください。
出典: NAIC AI Model Bulletin実装マップ、コロラド州保険局SB21-169、ArentFox SchiffによるLokken対UnitedHealth Group解説、Healthcare Finance News、2025年。