デジタル庁、政府職員約18万人向けにAIエージェント環境を提供開始 安全ルール「源内基準」は民間の参考にも
ガバメントAI「源内」でエージェントチャットを順次導入、12月頃には個人向けのAIアプリ開発環境も
デジタル庁は10月20日、政府職員約18万人が使う生成AI環境「ガバメントAI 源内」で、AIエージェントの利用環境の提供を始めました。あわせて利用者・管理者・開発者ごとの遵守事項を定めた「源内基準」を公表し、自治体や民間企業の参考になるとしています。2027年2月頃には商用利用もできるオープンソースとして無償公開する予定です。
まず、これだけ押さえたい
- デジタル庁は10月20日、政府職員約18万人向けの「源内」でAIエージェント環境の提供を始めました。12月頃には職員が自分用のAIアプリを作れる「源内工房」も導入する予定です。
- 同時に公表した「源内基準」は、利用者・管理者・開発者ごとに責務を定め、人による確認やシャドーAIの禁止などを求めています。
- 源内基準は自治体・民間の参考になるとされ、2027年2月頃には環境自体を商用利用可能なオープンソースとして無償公開する予定です。
押さえておきたい数字
源内の対象職員
約18万人
全府省庁の政府職員
基準時点: 2026年10月
源内OSS Ver.2.0の公開予定
2027年2月頃
商用利用可能なライセンスで無償公開
基準時点: 2026年10月20日
経営への示唆編集部の分析
政府が約18万人規模でAIエージェントを使い始め、そのための規程を公開したことで、企業がAIエージェントを全社展開する際の比較対象ができました。特に、利用者・管理者・開発者を分けて責任を定める構成や、許可外のAI利用(シャドーAI)の禁止、AI出力の最終判断を人が担う原則は、多くの企業の規程にそのまま当てはまります。自社の生成AI利用ルールがチャット利用を前提にしたままなら、エージェント利用を想定した見直しの時期です。
この記事の目次

画像: AI生成のイメージ画像(Codexで作成)。実際の場面ではありません
デジタル庁は2026年10月20日、政府職員向けの生成AI環境「ガバメントAI 源内(げんない)」で、AIエージェントを使える環境の提供を始めました。対象は約18万人の政府職員で、一般の職員が日常業務で使える高度なAIエージェント環境をこの規模で導入するのは世界初の試みだとしています(デジタル庁(外部サイトが新しいタブで開きます))。
何が使えるようになるのか
AIエージェントとは、目標に向けて自ら判断し、複数の作業を続けて実行するAIのことです。源内では次の3つを順次展開します(デジタル庁 導入資料(外部サイトが新しいタブで開きます))。
| 環境 | 内容 | 時期 |
|---|---|---|
| エージェントチャット | 一度の指示で複数の作業をまとめて自動実行し、結果をファイルや文書で出力 | 10月20日から各府省庁へ順次 |
| 源内工房 | 自然言語の指示で、職員が自分用のAIを使ったWebアプリを開発できる環境 | 2026年12月頃までの導入をめざす |
| 源内ライブラリ | 職員の経験に頼っていた業務手順や判断基準を「スキル」として共有 | 順次展開 |
これまでの源内は、あらかじめ用意したAIアプリで文書作成・要約・翻訳などを支援してきましたが、複数ファイルや大量のデータを使う連続作業、府省庁固有の判断基準を伴う審査業務には限界があったと説明しています(デジタル庁 導入資料(外部サイトが新しいタブで開きます))。
「源内基準」は何を定めたか
同時に公表した「ガバメントAI 源内 ガバナンス・セキュリティ・セーフティに関する基準(源内基準)」第1版は、AIの安全性評価を担う**AIセーフティ・インスティテュート(AISI)**の協力を得て作りました(デジタル庁(外部サイトが新しいタブで開きます))。
主な特徴は、立場ごとに責務を分けたことです(デジタル庁 源内基準の概要(外部サイトが新しいタブで開きます))。
- 利用者(政府職員):人が確認・判断に関与すること、誤った出力(ハルシネーション)や不正な指示の埋め込み(プロンプトインジェクション)への警戒、許可されていないAIサービスの利用(シャドーAI)の禁止など
- 管理者(各府省庁のAI統括責任者や情報システム管理者など):利用状況や費用の把握、エージェントの機能制限と安全管理
- 開発者(デジタル庁の源内担当職員):権限の分離、変更の承認とレビュー、監査証跡の改ざん防止など
AIの出力をそのまま採用せず、職員が内容・根拠・限界を理解して最終判断と責任を担うことも明記しています(デジタル庁 源内基準の概要(外部サイトが新しいタブで開きます))。
民間企業への意味
デジタル大臣は会見で、源内基準は自治体や民間企業がAIの統制を考える際の参考になると述べました(デジタル大臣会見(外部サイトが新しいタブで開きます))。デジタル庁は2027年2月頃を目途に、エージェントチャットと源内工房を商用利用可能なライセンスの「源内OSS Ver.2.0」として無償公開する予定です(デジタル庁 源内基準の概要(外部サイトが新しいタブで開きます))。
企業にとっての意味
AIエージェントを社内に広げる際の「誰が何に責任を持つか」の整理に、政府が具体的なひな形を示しました。自社の生成AI利用規程と見比べる材料になります。
経営会議で確認したい3つのこと
- 当社の生成AI利用規程は、AIが自律的に複数の作業を実行するエージェント利用を想定しているか。
- AI利用の管理者(全社の責任者や情報システム部門)の責務と、利用状況・費用の把握方法を決めているか。
- 許可していないAIサービスの業務利用(シャドーAI)を把握し、防ぐ仕組みがあるか。
用語の補足(4語)
- ガバメントAI 源内
- デジタル庁が内製した政府職員向けの生成AI利用環境。2025年5月に庁内で使い始め、全府省庁に広げている。
- AIセーフティ・インスティテュート(AISI)
- AIの安全性評価の手法や基準の検討・推進を担う日本の公的機関。
- シャドーAI
- 組織が利用を認めていないAIサービスを、職員が業務で使うこと。情報漏えいなどのリスクにつながる。
- プロンプトインジェクション
- 文書やWebページに仕込んだ指示によって、AIに本来意図しない動作をさせる攻撃。
根拠資料・出典
一次資料
- 一次資料ガバメントAI「源内」におけるAIエージェント利用環境と「源内基準」
- 一次資料ガバメントAI 源内 ガバナンス・セキュリティ・セーフティに関する基準(源内基準)の策定・公表について
- 一次資料ガバメントAI 源内における「AIエージェント」利用環境の導入
- 一次資料デジタル大臣記者会見(令和8年10月20日)
二次報道・参考
訂正履歴
訂正はありません。最終更新: 2026年10月27日 15:00
誤りにお気づきの場合はお問い合わせからお知らせください。