政府 AI から企業 AI へ：セキュリティ、権限、データガバナンスをどう設計するか

要点

政府 AI の取り組みから企業が学べるのは、AI を安全な環境で使うための統制です。生成 AI は便利ですが、機密情報、個人情報、契約情報、未公開資料を扱う場合、権限と記録がないまま使うことはできません。

企業 AI の設計では、セキュリティ、権限、データガバナンスを別々に考えず、一つの運用としてまとめる必要があります。

すべての文書を同じ扱いにすると危険です。公開可能、社内限定、部署限定、機密、個人情報を含む資料、外部共有禁止など、最低限の分類を作ります。分類があると、AI に入れてよい文書、検索できる人、レビューが必要な回答を決めやすくなります。

特に人事、財務、契約、顧客情報は、検索対象にする前に利用目的とアクセス範囲を確認する必要があります。

RAG ナレッジベースでは、誰がどの文書を検索できるかが重要です。人事文書を全社員が検索できてはいけませんし、営業資料と契約書も同じ範囲で扱うべきではありません。

部署、役割、案件、機密区分で検索コレクションを分け、利用ログを残します。ログは監視だけでなく、誤利用の防止、文書改善、問い合わせ傾向の把握にも使えます。

AI の回答をそのまま使ってよい領域と、必ず人が確認すべき領域を分けます。法務、税務、補助金、制度解釈、個人情報、外部公開資料はレビュー必須にします。

いいえ。小規模組織ほど担当者依存が強く、ルールがないまま AI 利用が広がりやすいため、簡易なガバナンスが必要です。

AI に入れてはいけない情報、レビューが必要な回答、外部公開前の確認者を決めることです。

Digital Agency, Government of Japan. “Government AI GENAI.” 2026-05-29. https://www.digital.go.jp/en/policies/genai
Digital Agency, Government of Japan. “Launch of Large-Scale Pilot Project of Government AI GENNAI targeting 180,000 Employees.” 2026-03-06; updated 2026-03-13. https://www.digital.go.jp/en/news/2d69c287-2897-46d8-a28f-ea5a1fc9bce9
Digital Agency, Government of Japan. “Release of Government AI GENAI as Open Source Software (OSS).” 2026-04-24. https://www.digital.go.jp/en/news/907c8e5d-2f4f-4bd7-9400-37c9f4221d7d
U.S. Office of Management and Budget. “M-24-10: Advancing Governance, Innovation, and Risk Management for Agency Use of Artificial Intelligence.” 2024-03-28. https://www.whitehouse.gov/wp-content/uploads/2024/03/M-24-10-Advancing-Governance-Innovation-and-Risk-Management-for-Agency-Use-of-Artificial-Intelligence.pdf
NIST. “Artificial Intelligence Risk Management Framework (AI RMF 1.0).” 2023-01. https://nvlpubs.nist.gov/nistpubs/ai/nist.ai.100-1.pdf
ISO. “ISO/IEC 42001:2023 Artificial intelligence — Management system.” 2023. https://www.iso.org/standard/42001