国の生成AI調達ガイドラインは、地方自治体にもそのまま適用されますか?
デジタル庁第2.0版は国の政府職員向けの規範で、地方公共団体には必要に応じた参考利用が期待されています。自治体では自らの条例、規程、情報セキュリティポリシー、調達手続に照らして採用範囲を判断します。
お問い合わせ 自治体が生成AI・AIエージェントを調達する際に、目的、対象業務、データ、権限、品質、契約、出口戦略までを要件定義する実務手順と12の確認項目を解説します。

SHORT ANSWER
AI検索や生成AIが一部を引用しても意味が変わらないよう、最初にこの記事の結論を示します。
調達仕様書は製品名や機能一覧から書き始めず、対象業務、扱う情報、利用者、判断を残す場所、評価方法、契約終了時のデータ取扱いまでを一つの運用として定義します。
KEY POINTS
導入判断や社内共有に使えるよう、重要点を先に確認できます。
SCOPE FIRST
最初に定義するのはAIの名称ではなく、どの課の、どの業務を、誰が使うかです。庁内文書の下書き、会議資料の要約、公開情報の検索補助、住民向け案内案の作成では、扱う情報も誤りの影響も異なります。対象業務ごとに、入力する資料、出力の利用先、人が最終確認する箇所を一枚に整理します。
デジタル庁の『行政の進化と革新のための生成AIの調達・利活用に係るガイドライン(第2.0版)』は国の政府職員向けの規範で、地方公共団体にも必要に応じた参考利用を期待しています。同ガイドラインは、生成AIの利活用促進とリスク管理を表裏一体で進める考え方を示しており、自治体の要件整理でも有用な一次情報です。
ただし、国のひな形をそのまま転記しても、その自治体の業務要件にはなりません。情報セキュリティポリシー、個人情報の取扱い、文書管理、調達規程、既存システムとの接続条件を確認し、庁内の責任者が採否を判断します。
TWELVE REQUIREMENTS
要件は『対応していること』だけで終わらせず、提案者が何を提出し、自治体がどう確認するかまで書きます。例えばアクセス制御なら、役割別権限、管理者操作、異動・退職時の停止方法、操作記録の確認方法を要求し、画面説明やテスト結果を裏付け資料とします。
デジタル庁第2.0版の調達チェックシートは、導入類型、プロジェクト段階、リスクレベルに応じた取捨選択・拡充を前提としています。以下はそれを自治体の初期整理へ落とし込んだ実務チェックリストであり、法定の統一様式ではありません。
DATA & CONTRACT
生成AIでは、職員が入力する文書やプロンプト、入力から作られる中間データ、AIが生成する出力、職員が編集した成果物を分けて考えます。それぞれについて、利用目的、保存、学習への利用、第三者提供、権利帰属、契約終了後の扱いを確認します。『データは安全に管理します』という表現だけでは、判断に必要な条件が残りません。
デジタル庁第2.0版の契約チェックシートは、インプット、インプットの処理成果、アウトプット等の取決めを契約書または調達仕様書へ盛り込むことを検討する構成です。RAGを含む場合は、データベースだけでなく、文書を変換・分割する仕組み等を成果物に含めるのか、サービスとして提供するのかも検討事項としています。
自治体側は、ベンダーが利用する基盤サービスや再委託先も含め、契約条件の連鎖を確認します。重要事項は提案書だけに置かず、契約書、仕様書、サービス水準、運用手順のどこに拘束力を持たせるかを契約・法務担当と整理します。
EVALUATION
提案評価では、各社へ同じ代表業務、同じ情報条件、同じ禁止事項を示し、回答の正確性だけでなく、根拠確認のしやすさ、権限管理、設定変更、記録、運用支援まで比較します。自由なデモだけでは、得意な場面だけが強調され、実運用との差を判断しにくくなります。
受入れ基準は、AIの正答率を一つの数字で固定するより、業務別に重大な誤り、許容できる誤り、人が補正できる範囲を定めます。法令、金額、日付、固有名詞、住民の権利に関わる内容は、回答の流暢さではなく、一次情報との一致と、人が確認できる仕組みを重視します。
費用比較は初期費用と月額だけでなく、利用者追加、モデル利用、データ整備、連携、研修、保守、監査、契約終了・移行にかかる条件を同じ期間で整理します。未確認の将来効果を点数化せず、現状値と検証期間中の記録から判断します。
IMPLEMENTATION STEPS
最初から全庁利用を前提にせず、代表業務を絞って要件と評価方法を作ります。小さく試す場合でも、検証環境で扱える情報、利用者、記録、終了条件を決め、試行だけが恒久運用になることを避けます。
契約後も、モデルや機能、利用規約、脅威、庁内業務は変化します。月次・四半期など固定の頻度だけでなく、重大な仕様変更、事故、対象業務追加を再評価の起点にします。使われない機能を残すこともコストとリスクになるため、利用状況と業務効果を見直します。
FREQUENTLY ASKED QUESTIONS
記事の要点を、質問と回答の形でも確認できます。
デジタル庁第2.0版は国の政府職員向けの規範で、地方公共団体には必要に応じた参考利用が期待されています。自治体では自らの条例、規程、情報セキュリティポリシー、調達手続に照らして採用範囲を判断します。
試行でも、扱う情報、利用者、利用期間、記録、事故時の連絡、終了時の削除を先に決めます。本番より範囲を限定できますが、条件を未定のまま始めることは避けます。
一つの正答率だけでは判断できません。対象業務に即した共通データで、重大な誤り、根拠確認、権限、記録、変更管理、運用支援、総費用を合わせて評価します。
十分ではありません。保存・処理場所、保存期間、目的外利用、再委託、アクセス権、操作記録、削除、事故対応なども確認します。具体条件は提供環境と契約ごとに異なります。
実行権限を必要最小限にし、対象操作、承認が必要な処理、実行記録、停止方法、誤操作時の復旧、連携先の責任分担を追加で定義します。重要処理は人の承認を残します。
PRIMARY SOURCES
制度・製品・提供条件は変更されるため、リンク先の最新表示も併せて確認してください。
CONTACT LUMINA