BCPの「第3形態」、用意できているか ～地震編・パンデミック編に続く“AI障害編”～
BCP(Business Continuity Plan：事業継続計画)には、これまで二通りあった。
- 第1は地震編 – いかに人を早く集めて復旧本部を結成するかである。
- 第2はパンデミック編 – その真逆。いかに人を集めず、リモートで継続するかである。
筆者はコロナ禍が起きるずっと前の20年ほど前から「地震編だけでは不十分、パンデミック編が必要だ」と主張してきた。
そして今、筆者が提唱したいのが第3のBCPである。
AIが止まった時、業務をどう継続するか。
これは机上の話ではない。
Anthropicは2025年9月にAPI・Console・Claudeの全面障害を起こし、2025年10月以降だけで報告された障害は190件以上、累計の停止イベントは450回を超えるという集計もある。2026年4月にはOpus 4.7/4.6でも大規模障害が発生した。
GxP環境において「AIが落ちたから業務も止まりました」は通用しない。
査察官の前で「外部AIサービスの障害により逸脱が発生しました」と説明することの破壊力を、想像していただきたい。
しかも、このBCPは地震編・パンデミック編より圧倒的に難しい。
AIに頼り切った組織は、すでに「人が手作業で完結する力」を失いつつあるからだ。
対策は二つ。
- 第一に、複数AIプロバイダーへの分散(マルチプロバイダー戦略)。
- 第二に、避難訓練的に、AIなしで一から起票し完結させる練習を組み込むこと。
これが第3のBCPの肝である。
マルチプロバイダー化は、
- 技術的には抽象化レイヤーを噛ませて切り替え可能な設計にすること
- 契約的には主系・副系で別プロバイダーを契約しSLAを比較しておくこと
- 運用的には四半期ごとに副系での疎通確認を行うこと
読者へのアクション
年1回、AI不使用の状態で逸脱起票から是正処置完了までを通しで実施する「AIブラックアウト訓練」を、BCP訓練のメニューに追加していただきたい。
関連商品
