加工されたチタン製ブラケットは、完璧に製造され、検査員の承認も得て、翼に取り付けられる準備ができているのに、数日間棚に置かれたままになることがある。

それは部品に問題があるからではなく、その完璧さを証明する書類がまだ整っていないからだ。

優れた部品と出荷可能な部品の間にあるそのギャップを埋めることを目指しているのが、GroundControlだ。若いベイエリアのソフトウェア企業で、先週のFarnborough International Airshowを舞台に、AIがそのギャップを埋められると主張した。

あらゆる航空機のすべての部品は、工場から合法的に出荷される前に図面どおりであることを証明する書類を必要とする。 GroundControlは2024年に設立され、Y Combinatorの支援を受け、書類作成をより迅速にすること、そして届いた書類を発注者側が理解できるよう支援することをビジネスの軸にしている。

会社概要：GroundControl

AeroXplorerは、共同創業者でCOOのNick Warrenを含むGroundControlの代表者とショーフロアで面会し、同社の製品、セキュリティへの取り組み、そしてショー開幕の直前に大きく変化した航空宇宙・防衛のコンプライアンス環境への対応について話を聞いた。

{{AD}}

現場から生まれた

GroundControlの創業ストーリーはシリコンバレー風というよりも現場発だ。

共同創業者でCEOのMehul Shahは、会社設立前に家族が経営するプリント基板の製造業で8年間ソフトウェアを構築しており、彼自身がGroundControlに至った経緯を説明する際にその経験を直接挙げている。

その背景は製品にも表れており、汎用の品質管理ソフトを作って航空宇宙顧客がそれに合わせることを期待する代わりに、創業チームはAS9102（First Article Inspectionの記録のための航空宇宙業界標準）と、それを包含するより広いAS9100品質フレームワークに特化して構築した。

Warrenが語った仮説は単純明快だった：航空宇宙のメーカーは地球上で最も技術的に要求の高いハードウェアを製造しているが、そのハードウェアが仕様を満たしていることを証明する書類の方が、製造そのものより時間がかかることが多い、ということだ。

「これらの部品は書類が完了するまで出荷できない」と彼は言った。「それが完了すれば、これらの企業が収益をずっと早く解放できることは非常に大きい」

合理的には1時間ほどで終わるはずのFirst Article Inspection Reportが、部品の複雑さによっては数日から数週間に伸びることもあり、承認されるまでは完成品在庫が請求されないまま置かれている。

初品検査から契約全体のレビューへ

GroundControlの主力製品は、AS9102レポートの作成を自動化するものだ：技術図面から特性と公差を直接抽出し、座標測定機などの計測機器からの結果を取り込み、材料証明書のデータを引き出し、手作業での作成に比べて短時間で完成パッケージを組み立てる。

同社によれば、現在プラットフォームは米国内の70以上の製造施設をサポートしており、月間でほぼ1,000件のレポートを生成している。ケーススタディではスループットの大幅な向上が示されており、ある契約エレクトロニクスメーカーのAdvancedPCBは、導入後にFAIのスループットが156%増加したと公表している。

Nickが強調した二つ目の製品は、サプライチェーンの全く別の段階、契約レビューに対応するものだ。このツールは生産に先立つ書類を対象とし、発注書をその条項や関連する品質条項と照合して、作業が工場に入る前に不一致を検出する。生産前に見つかった誤りは、後で見つかるよりもはるかにコストが低いという考えに基づく予防的なアプローチだ。

GroundControlはさらに、APQPやPPAPのパッケージ管理といったサプライチェーン上流向けのツールも提供しており、Tier 1およびTier 2のサプライヤが顧客プログラム間での複数サンプル提出を管理することを想定している。また、CMMC関連のアクセス管理を扱う施設向けのコンプライアンス指向の来訪者チェックイン製品も用意している。

{{REC}}

規制の厳しい業界向けに構築

輸出管理対象の技術データやControlled Unclassified Information（CUI）に関わるソフトを販売するには独自のコンプライアンス負荷が伴い、GroundControlは過去1年の多くをそれに向けた整備に費やしてきた。

同社はITAR登録済みでNIST SP 800-171に準拠しており、すべてのデータをAWS GovCloudに米国所在でホストし、国境の北側の顧客をサポートするためカナダのControlled Goods Programに登録している。最近では、Warrenによれば同社は先月、FedRAMP Moderate Equivalencyの認証を完了し、今年の多くをかけて取り組んできたプロセスを締めくくったという。「この業界ではセキュリティを非常に、非常に真剣に受け止めることが重要だ」と彼は述べ、認証作業は後付けではなく「初日からの大きな重点事項」だったと付け加えた。

変化する規制環境

そのようなセキュリティ姿勢は、GroundControlをこの夏の防衛産業基盤に関する大きな話題の中心に置いた。

7月13日、ショー開幕のちょうど1週間強前に、米国国防総省はCybersecurity Maturity Model Certification（CMMC）プログラムのフェーズ2を停止した。これは、CUIを扱う約8万～10万社の請負業者が今年11月から第三者評価を受けることを義務付けられるはずだった要件だ。国防総省の最高情報責任者（CIO）Kirsten Daviesは、この措置をプログラムの60日間の「上から下まで」の見直しの開始と位置付け、部分的には単純な算術が理由だと説明した：認証の期限に直面している企業は10万社以上にのぼり、それらを認証できる認定第三者評価者は約100しか存在しないからだ。

ショーフロアでこの件について問われた際、Warrenはこのニュースをビジネスへの脅威というよりも、地盤がどれほど速く変わり得るかの証拠として扱った。彼はこう語った：「確かに状況は変化している。AIの変化を私は挑戦とは見ていない。ワクワクすることだと見ている」。

今回の停止は見出しほど広範ではない：昨年11月に義務化されたフェーズ1の自己評価要件は引き続き完全に有効であり、基礎となるNIST SP 800-171の保護義務や、遵守の主張が成り立たない請負業者に対して米国司法省がFalse Claims Actを適用して追及する姿勢も変わっていない。停止されたのは特に義務付けられた第三者認証層であり、つまり認証メカニズムが作り直される一方で、GroundControlのツールが支援する文書化および自己評価の作業自体はなくならない。

メーカーの現場に合わせる

GroundControlの提案で繰り返し出るテーマは、従来のコンプライアンスソフトは報告書を読む人向けに作られており、それを作る人向けに作られていない、という点だ。

Warrenはオンボーディングとサポートを意図的な差別化要素として挙げた：すべての顧客に個別のオンボーディングとフォローアップサポートを提供し、カスタマーサクセスチームが支援することで、ROIをスプレッドシートで評価する品質マネージャーだけでなく、現場の品質検査員が使えるようにソフトを使いやすくすることを明確な目標にしている。

製品面では、それは仕事の面倒な部分に直撃するAI機能として現れている：図面へのバルーニング自動化、材料証明書からの抽出、CMMデータの直接取り込みなど、いずれも検査員の判断を置き換えるのではなく特定の手作業ステップを取り除くことを目的としている。

ソフトウェアのバックエンドに関して、Nickは混合アプローチだと説明した：GroundControlのR&Dチームが社内で訓練したモデルもあれば、ユースケースに応じてAWS GovCloud内で市販のモデルをホストして使うものもある。顧客が扱う業界では「利用可能な最大のモデルを使った」という選択が常に正しい答えとは限らないため、コスト、データ所在、監査可能性が生の能力と同じくらい重要になるというのが現実的な答えだ。

{{AD}}

今後の展望

GroundControlの提案は単一の画期的技術に依存するというよりも、派手ではないが書類作業の多い航空宇宙製造の分野がソフトウェアによって十分にサービスされてこなかったために、自動化をうまく行えばまだ大きな改善余地があるという賭けに基づいている。

同社自身の数字は、そのプロセスがまだ初期段階にあることを示唆している。しかし、新たな認証を手に入れ、コンプライアンスソフトに思いがけない新たな課題を突き付けた規制環境とともに、GroundControlはFarnboroughを後にした。たとえ非エンジニアでも理解しやすい結論だ：問題だったのは部品ではなく、書類だったのだ。

GroundControlの製品群に関する詳細は gndctl.comで確認できる。