この記事の要点
- デジタル庁は10月20日、政府職員向けの生成AI環境「ガバメントAI 源内」で、AIエージェントの利用環境の提供を始めました。対象は約18万人です。
- あわせて、AIエージェントを安全に使うためのルール「源内基準」を公表しました。利用者・管理者・開発者の立場ごとに、守るべきことを定めています。
- 源内基準は、自治体や民間企業の参考にもなるものとして位置づけられています。企業は、自社のAI利用ルールを見直す材料にできます。
デジタル庁は2026年10月20日、政府職員が使う生成AI環境「ガバメントAI 源内」で、AIエージェントを作って動かせる環境の提供を始めました。同時に、安全に使うためのルール「源内基準」も公表しています。この記事では、公表された資料と報道をもとに、何が始まったのかを整理し、企業が自社のAI活用に取り入れられる点を解説します。
10月20日に始まったこと：2つのAIエージェント環境と「源内基準」
デジタル庁の発表によると、提供が始まったのは次の2つの環境です。どちらも、政府職員の約18万人が対象とされています。
- エージェントチャット：手軽にAIエージェントを作成し、実行できる環境です。10月20日から、各府省庁等に順次導入が進められます。
- 源内工房：より高度なAIエージェントを構築・実行できる環境です。2026年12月ごろまでの導入を目指しています。
両方の環境は、オープンソースの「源内OSS Ver.2.0」として、2027年2月ごろに公開される予定です。ITmedia NEWSは、この規模での導入は世界初というデジタル庁の調査結果を伝えています。
もう一つの柱が「源内基準」です。ガバナンス、セキュリティ、安全性に関する基準にあたるもので、AIエージェントを職員が主体的に使いつつ、安全を確保するためのルールとされています。「利用者」「管理者」「開発者」の立場ごとに、責務と遵守事項を明確にしている点が特徴です。AIの安全性評価を担うAIセーフティ・インスティテュート（AISI）の協力を得て、まとめられました。
なぜ注目されるのか：「AIに答えさせる」から「AIに作業を任せる」へ
これまでの生成AIの業務利用は、質問に答えさせたり、文章を下書きさせたりする使い方が中心でした。AIエージェントは、それより広い範囲の作業を、自分で手順を組み立てて進める仕組みです。デジタル庁は、AIエージェントは従来のAIアプリより機能が高度で複雑であり、処理できる範囲も広いため、セキュリティとガバナンスを確保するルールが必要だと説明しています。
ここで注目したいのは、環境を渡すだけでなく、ルールを同じ日に公表した点です。AIを使える人が増えるほど、「誰が使い、誰が管理し、誰が作るのか」を分けて責任を決めておくことの重みが増すと考えられます。
もう一つは、源内基準が自治体や民間企業の参考にもなる、と位置づけられている点です。デジタル庁は、地方公共団体や民間事業者が安全性と効果的な活用を両立させるモデルとして想定している、と説明しています。政府が先に基準を示したことで、企業が自社のルールを作るときの比較対象ができたといえます。ただし、基準の細かな条文までは、今回の記事では確認できていません。詳しくは、デジタル庁が公開している基準の本文をご確認ください。
企業の現場にとっての意味：ルールがあるから、任せる範囲を広げられる
ここからは、@DX 編集部の見立てです。AIエージェントを業務に入れるとき、多くの企業が最初に悩むのは、「どこまで任せてよいのか」「何かあったとき誰が責任を持つのか」という点だと考えられます。源内基準が立場ごとに責務を分けていることは、この悩みを整理する一つの型になる可能性があります。
たとえば、現場の担当者がAIエージェントを使う「利用者」、全社の設定や権限を見る「管理者」、業務用のエージェントを作る「開発者」に分けて考えると、次のような問いが立てられます。
- 利用者：どの情報をAIに渡してよいか。AIの出した結果を、誰がどう確かめるか。
- 管理者：誰にどの範囲の利用を許すか。使われ方をどう記録し、見直すか。
- 開発者：エージェントが触れるデータや操作を、どこまでに限るか。公開前に誰が確かめるか。
これらは、源内基準の条文そのものではなく、立場を分けて考える場合の例です。自社に当てはめるときは、基準の本文と、自社の情報管理の規程を照らし合わせる必要があります。
クラスフォックスでは、判断だけをAIが受け持ち、最終的な決定は人が行う形を、活用構想として設計しています。AIに任せる範囲を判断の候補づくりに絞り、決めるのは人にする形は、立場ごとの責任を決めやすいという利点があると考えています。これは今回のニュースとは別の、クラスフォックスの考え方です。
企業がいま準備できること
源内基準は政府職員向けのルールですが、企業も次の順で、自社のルールづくりを進められます。
- AIの利用状況を確かめる：社内で、どの部署が、どのAIサービスを、どんな業務に使っているかを書き出します。
- 立場を分ける：利用者・管理者・開発者に当たる人を、部署や役職で決めます。兼ねる場合も、役割は分けて書きます。
- 渡してよい情報を決める：AIに入力してよい情報と、入力してはいけない情報を、業務の種類ごとに決めます。
- 確認の流れを決める：AIの出した結果を、人が確かめる場面と担当者を決めます。
- 政府の基準と照らし合わせる：公開されている源内基準の本文を読み、自社のルールに足りない点がないかを確かめます。
業務の判断を一つずつAIに任せていくことは、AX（AIトランスフォーメーション）を自社の現場で具体化することでもあります。任せる範囲を広げる前に、責任の分け方を決めておくことが、安心して進めるための土台になります。
今後の予定
- 2026年10月20日から：エージェントチャットを、各府省庁等に順次導入
- 2026年12月ごろ：源内工房の導入を目指す
- 2027年2月ごろ：エージェントチャットと源内工房を「源内OSS Ver.2.0」として公開する予定
よくある質問
源内基準は、民間企業にも守る義務がありますか
源内基準は政府職員がAIエージェントを使うためのルールです。デジタル庁は、地方公共団体や民間事業者が参考にできるモデルとして想定している、と説明しています。民間企業に対する義務かどうかは、今回の発表からは確認できていません。
「エージェントチャット」と「源内工房」は何が違いますか
デジタル庁の説明では、エージェントチャットは手軽にAIエージェントを作成・実行できる環境、源内工房は高度なAIエージェントを構築・実行できる環境です。導入の時期も、前者は10月20日から順次、後者は12月ごろを目指しています。
自社でAIエージェントを使うとき、まず何を決めればよいですか
最初に、使う人・管理する人・作る人を分けて決めることをおすすめします。そのうえで、AIに渡してよい情報と、結果を人が確かめる流れを決めると、任せる範囲を段階的に広げやすくなります。
出典
トップ画像の写真：Photo by Conny Schneider on Unsplash
本記事は、公開された情報をもとに @DX 編集部がまとめた解説です。内容は記事の公開時点のものです。最新の情報は各出典をご確認ください。
この記事を読んだ方へ