よくある問いGDPR（第22条）
規則（EU）第2016/679号適用2018年5月25日から
人は、一定の例外を除き、法的効果またはそれと同様の重大な影響を自らに生じさせる、自動化された処理のみに基づく決定の対象とされない権利を持ちます。例外が適用される場合でも、管理者は適切な保護措置を講じなければならず、それには少なくとも、人の介入を得る権利、自らの見解を表明する権利、決定に異議を唱える権利が含まれます。
公式の条文 ↗エージェントの行動を、誰にもこっそり書き換えられない形で示す。
エージェントがメッセージを読み、モデルに問い合わせ、決済 API を呼び出します。数か月後、誰かがその理由を尋ねます。Trustvice 360 は各実行を順序付きで改ざん検知可能なチェーンに記録し、監査人はあなたのシステムにアクセスせずに確認できます。
TrustActorNexusVectorNotarianTOPSLens
01
よくある問い
よく尋ねられる形で示した、課題の内容
アプリケーションのログは、何が起きたかを語れます。しかし、疑問が生じた後にログが変更されていないことは示せません。ログの保存先を管理する者なら、書き換えられるからです。
よくある質問
どのモデルが、どのプロンプトで、この判断を出したのか？
エージェントは実際のところ、決済APIに何を送り、何が返ってきたのか？
紛争が始まった後に、これらのログが編集されていないと示せるか？
最初の 2 つの問いは内容について、3 つ目は信頼についてです。改ざん検知可能なチェーンは、記録された各事実に順序、時刻、署名を与え、ログの管理者がこっそり書き換えたり日付をさかのぼらせたりすることを防ぎます。
02
規制の背景
関係する規則と、ビジネス上の背景
EU AI法
高リスクAIシステムの記録保持義務適用システムのリスク区分によって異なる
エージェントが高リスクAIシステムの一部である場合、AI法は独自の適用日を持つログ記録とログ保存の義務を追加します。これは別のページで説明しています。
詳しく読む →監査、顧客、そして保険会社
ビジネス上の背景適用継続中
内部監査、エンタープライズの顧客、保険会社は、お金やデータを動かせるエージェントについて、ますます同じ3つの問いを投げかけています。他者が確認できる証拠で答えるほうが、スクリーンショットで答えるよりもずっと早く済みます。
法令への言及は要約であり、2026年10月時点のものです。ニーズの出どころを示すために記載しており、法的助言ではありません。公式の条文をお読みになり、ご自身への適用については弁護士にご相談ください。Trustviceは、いかなる組織もいかなる法律に適合させるものではありません。
03
アプローチ
Trustviceによる解決の方法
- 1
エージェントの実行を送信
コードは Agentic API への 1 回の呼び出しで、各実行を Witness などの TrustActor のアクターに送ります。実行にはエージェントの DID と実行内容が含まれます。
- 2
アクターが確認して記録
アクターは実行を観察し、宣言されたルールに照らして判断し、結果をワークスペースのハッシュチェーンに固定します。各アクターが何を観察し何を判断したかの、順序付きで改ざん検知可能な記録です。
- 3
記録を封印
Notarian は監査チェーンのスナップショットに、記録全体のマークルルートを含めて Ed25519 で署名します。透明性チェーンである TOPS は 1 時間ごとに封印し、その封印を OpenTimestamps で固定します。
- 4
監査人が確認
監査人はアカウントなしで、開始シーケンスからチェーンを検証し、チェーンのエントリから実行をリプレイし、2 つの実行を比較し、公開検証パスでスナップショットのアンカーを確認できます。Lens は監査チェーンへのクエリを署名付きの証拠バンドルにします。
04
スイート
関係する Trustvice 360 のスイート
各スイートが記録の一部を担います。スイートを開くと、その働きを確認できます。
TrustActor
Witness や Conscience などのアクターが各実行を宣言済みのルールと照合し、ワークスペースのハッシュチェーンに記録します。リプレイと差分にも対応します。
スイートを開く →Nexus
Charter、Sentinel、Tribunal などのエージェント行動向けポリシー・信頼エンジンで、実行の照合に使うルールを宣言します。
スイートを開く →Vector
Policy、Compliance、Routing など、エージェントの API トラフィックの手前に置くエッジエンジンです。
スイートを開く →Notarian
Trustvice 360 の機能：Ed25519 で署名された監査チェーンのスナップショット。アンカーされ、誰でも検証できます。
スイートを開く →TOPS
Trustvice 360 の機能：追記専用の透明性チェーン。1 時間ごとに封印され、OpenTimestamps で固定されます。
スイートを開く →Lens
監査チェーンに対する宣言的なクエリで、監査人向けの署名付き証拠バンドルを生成します。
スイートを開く →05
実例解説
具体的な活用例
Harbor Lending のクレーム振り分けエージェントが延滞料を返金します。実行は Witness アクターに送られてワークスペースのハッシュチェーンに入り、後で監査人がチェーンのエントリからリプレイします。
api.trustvice.com/v1/actions/trustactor.runリクエスト · POST
curl -sS https://api.trustvice.com/v1/actions/trustactor.run \
-H "Authorization: Bearer $TRUSTVICE_TOKEN" \
-H "X-Workspace-Id: ws_…" \
-H "Content-Type: application/json" \
-d '{
"version": "v1",
"actor": "witness",
"agentDid": "did:web:harborlending.example:agent:claims-triage",
"input": { "task": "refund", "loanId": "LN-20418", "amountCents": 2500 }
}'
→ { "ok": true, "data": { "status": "ok", "receipt": { "runId": "run_…", … } } }api.trustvice.com/v1/actions/trustactor.runs.replayリクエスト · POST
{
"runId": "run_…"
}
→ { "ok": true, "data": { "ok": true, "found": true } }
trustactor.runs.verify-chain { "from": 1 }
trustactor.runs.diff { "a": "run_…", "b": "run_…" }- ワークスペースは認証情報と X-Workspace-Id ヘッダーから決まり、本文の変更可能なフィールドからは決まりません。
- input はプラットフォームにとって不透明で、解釈するのはアクターです。シークレットやアクセストークンは含めないでください。
- agentDid は実行をエージェントの ID に結び付けるため、trustactor.agents.list でどのエージェントがいつ実行を送ったかがわかります。
資料に記載されたリクエスト項目: /docs/api/trustactor
06
証明できる範囲
この記録がここで証明すること、証明しないこと
記録が証明すること
- 実行がこの順序でワークスペースのハッシュチェーンに記録され、指定したシーケンス以降のチェーンが途切れなく検証できること。
- Notarian のスナップショットがあれば、対象の監査記録が署名時にこの形で存在したこと（マークルルートで固定）。
- TOPS の封印があれば、チェーンの状態が封印され OpenTimestamps で固定されたこと。
証明しないこと
- 実行内容が真実であること。TrustActor はコードが送った内容を確認・記録するだけで、エージェントを外部から監視するわけではありません。
- 実行が完全であること。コードが送らなかったステップは痕跡を残しません。
- エージェントの判断が正しい、公正、または適法であったこと。記録が示すのは、それが起きたことと、アクターが何を判断したかです。
署名付きの記録が示すのは限定された事実です。これらの値がこの時点で Trustvice によって記録され、その後変更されていないということです。証明書、監査、適格タイムスタンプ、法的助言ではなく、それだけで法的義務を満たすものでもありません。
07
続きを読む
関連するニーズ
すべてのスイートが Trustvice 360 に含まれます。
どのワークスペースからもすべてのスイートを利用でき、プランの違いは容量です。ドキュメントをお読みいただくか、証明したい内容をご相談ください。