重要なポイント
- Promptガバナンス = 役割（作成者・レビュアー・承認者）+ レビューゲート + ロールバック手順
- Promptは静かに失敗する — ガバナンスはデプロイ前後の可視性を提供する唯一のメカニズム
- 最低3つのゲート：自動回帰テスト（≥90%）、ピアレビュー、セキュリティスキャン
- 必要になる前にロールバックを設定：バージョンタグ、タグを参照するデプロイ設定、オンコールアクセス
- 監査証跡は誰が・何を・いつ・なぜ・ゲート結果を記録する必要がある
Promptガバナンスとは何か・なぜ重要か
📍 In One Sentence
Promptガバナンスは、どのPromptが本番環境に到達し、稼働後どのように監視されるかを制御する役割・レビューゲート・デプロイルールのシステムです。
💬 In Plain Terms
ガバナンスなしでは、Promptの変更は見えません — 誰が何を変えたかの記録もなく、壊れたときのロールバック手段もなく、品質が静かに低下してもアラートもありません。
Promptガバナンスとは、どのPromptが本番環境に到達し、誰が変更できて、失敗時に何が起こるかを制御するシステムです。 アクセスコントロール（誰がPromptを作成・レビュー・承認できるか）、デプロイプロセス（本番稼働前にどのテストに合格する必要があるか）、インシデント対応（失敗Promptを検出・診断・ロールバックする方法）の3つの領域をカバーします。
ガバナンスは官僚主義のためにあるのではありません。Promptは静かに失敗するため存在します。Prompt変更が出力品質を低下させると、エラーログも例外もアラートもありません。
ユーザー向け機能、規制対象の出力（法律・医療・金融）、または高ボリュームの自動化ワークフローにPromptが影響する場合はガバナンスを使用します。
⚠️ 静かな失敗
品質を低下させるPrompt変更はエラーも例外もアラートも生成しません。問題はユーザーの苦情またはモニタリングを通じてのみ発見されます — どちらもダメージが発生した後です。
Promptを誰が所有するか？3役割所有モデル
3つの役割がほとんどのチームのPromptガバナンスをカバーします：作成者（Author）、レビュアー（Reviewer）、承認者（Approver）。
- 作成者：Promptを書き、初期品質テストを実行し、レビューに提出します。
- レビュアー：品質、コンプライアンス、安全性を確認します。規制対象ドメインではドメイン専門知識が必要です。
- 承認者：本番へのデプロイを承認または拒否します。レビュアーのサインオフに関わらず、リリースをブロックする一方的な権限を持ちます。
デプロイ前にすべてのPromptが通過すべきレビューゲート
Promptは最低3つのゲートを通過する必要があります：自動品質テスト、ピアレビュー、セキュリティスキャン。 各ゲートの結果は二値（合格または不合格）です。例外なし。
- ゲート1 — 自動テスト：回帰テストスイートを合格率 ≥ 90%で通過（BraintrustまたはPromptfoo使用）。
- ゲート2 — ピアレビュー：Reviewerが品質とコンプライアンスを承認。最低GPT-4oとClaude 4.6 Sonnetでテスト。
- ゲート3 — セキュリティスキャン：インジェクションベクター、ジェイルブレイク脆弱性、機密データ漏洩を確認。
💡 ゲート1を自動化する
ゲート1（自動テスト）はデプロイ前だけでなく、すべてのコミット時に実行すべきです。コミット時に回帰を検出するのは数分で修正できますが、デプロイ時に検出すると数時間かかります。
本番環境で失敗したPromptのロールバック方法
バージョン管理が事前に設定されていれば、Promptのロールバックは5分未満で完了します。 ロールバック手順は4ステップ：検出（監視アラートまたはユーザーレポート）、特定（どのPromptバージョンが回帰を引き起こしたか）、リバート（デプロイ設定を前のバージョンタグに向ける）、確認（出力品質が回復することを確認）。
必要になる前に設定する最小限のセットアップ：
- デプロイしたすべてのPromptにバージョンタグ：v1.0、v1.1など
- デプロイ設定はファイルを直接ではなくタグを参照
- 直前3バージョンは追加テストなしで保持・デプロイ可能
- オンコール担当者は管理者承認なしにデプロイ設定への書き込みアクセス権を持つ
ロールバック後は、インシデントをポストモーテムとして扱います。何が変更されたか、何が失敗したか、検出までの時間、解決までの時間、どのゲートが問題を捕捉すべきだったかを文書化します。
監査証跡：何をログに記録するか・なぜか
Promptの監査証跡には、誰がPromptを変更したか、何が変更されたか、いつ、なぜ（変更理由）、どのレビューゲートに合格したかを記録する必要があります。 これはNIST AI RMFとEU AI Actが高リスクAIシステムに要求する最低限です。
Promptと同じバージョン管理システムに監査証跡を保存します。
- 作成者：名前
- レビュアー：名前 — 承認/拒否
- 変更：変更内容の1行要約
- 理由：変更した理由
- テスト結果：合格率、テスト数、使用ツール
- バージョン：新しいバージョンタグ
Promptガバナンスのツール
最小限のガバナンススタックはGit + テストランナーです。 PromptHub、Braintrust、Vellumはそのベースラインの上に構造を追加します。
- Git：Promptファイルのバージョン管理。無料。任意のチームサイズで機能します。
- PromptHub：バージョン履歴、レビュアーワークフロー、デプロイ追跡を備えた専用Prompt管理。
- Braintrust：CI/CD統合の評価プラットフォーム。すべてのPRで自動品質テストを実行。
- Vellum：トラフィック管理、A/Bテスト、ライブ評価を備えた本番Promptデプロイ。
- PromptQuorum：デプロイ前にGPT-4o、Claude 4.6 Sonnet、Gemini 2.5 Proでの動作を確認するマルチモデルテスト。
よくある質問
Promptガバナンスとは何ですか？
どのPromptが本番環境に到達し、どのように監視されるかを制御する役割・プロセス・ルールのシステムです。
Promptガバナンスはなぜ重要ですか？
Promptは静かに失敗します。ガバナンスは可視性を追加します：すべての変更が追跡され、すべてのバージョンがレビュー可能で、すべてのデプロイがロールバック可能です。
どの役割が必要ですか？
3つの役割：作成者、レビュアー、承認者。大きなチームはPrompt Ownerロールを追加します。
ロールバックはどのように行いますか？
バージョンタグ付きでデプロイしたPromptを保存します。回帰検出時に前のタグにデプロイ設定を戻して再デプロイします。準備があれば5分未満。
EU AI ActはPromptガバナンスを要求していますか？
はい。EU AI Act（2026年施行）は高リスクAIに追跡可能性を要求します。バージョン管理、レビューゲート、監査証跡はこの要件を直接満たします。
Promptガバナンスとモデルガバナンスはどのように異なりますか？
モデルガバナンスはモデルの選択とトレーニングをカバーします。Promptガバナンスはデプロイされたモデルへの指示をカバーします。両方が必要で補完的です。
監査証跡には何が含まれる必要がありますか？
各バージョンのPromptテキスト、変更者、日時、理由、合格テスト、承認者、起因するインシデント。特定の時刻のPromptを5分未満で照会できる必要があります。