「源内基準」公表：AIエージェントの実行権限・停止権限・監査証跡を経営が決める

結論：本番利用の承認条件に「止められること」を入れる

編集上の提案：役員・情シス責任者は、導入の可否に加えて、どの業務のどの操作を任せるかを決めてください。参照だけの試行、承認後の更新、限定範囲の自動実行を区別し、外部送信、削除、支払、権限変更など回復が難しい操作は個別に扱います。

編集上の分析：効率化の見込みだけでは、本番権限を付与する根拠として不足します。停止指示後に予約済み処理まで止まるか、誰が再開を承認するか、処理済みデータをどう戻すかまで確認して、承認範囲を記録する必要があります。これは自社向けの統制提案であり、源内基準が民間企業に課す法定要件という意味ではありません。

背景と理由：職員の注意から組織の統制へ

確認済み事実：デジタル庁の公表資料は、AIエージェントでは実行できる処理の範囲が広がるため、セキュリティとガバナンスを確保するルールが必要と説明しています。源内基準は利用者、管理者、源内開発者ごとの責務・遵守事項を示し、自治体や民間事業者にも参考となるモデルケースと位置付けています。

編集上の分析：自社では「利用者が最後に確認する」と規程に書くだけでは不十分です。確認画面から対象データ、送信先、変更内容を把握できなければ、承認は実質的な統制になりません。管理者が許可する操作と、利用者が確認できる内容が一致するかを問うべきです。

具体的な適用期日・数値・対象範囲

確認済み事実：公表日は2026-10-20。約18万人の政府職員を対象とする2種類の利用環境のうち、エージェントチャットは公表日から各府省庁等へ順次導入し、源内工房は2026年12月頃までの導入を目指すとしています。源内OSS Ver.2.0は2027年2月頃を目途に公開予定です。予定を導入完了や公開済みと扱わないでください。

確認済み事実：源内基準第1版の適用対象は、デジタル庁ホスト方式により提供される源内です。日付の整理は、公表日＝2026-10-20、確認日＝2026-10-28、基準第1版の独立した更新日＝null、日単位で明示された適用開始日＝null、民間企業共通の対応期限＝nullです。予定月を月初・月末の日付に置き換えません。

技術・システム上の確認事項

確認済み事実：源内基準1－4は、実行権限の限定、重要処理の確認・承認、ログ保存、利用停止機能などを統制措置として挙げています。3－5に示すエージェントチャットのマイドライブは一時領域であり、永続保存を保証しません。アップロードした原本はAIが直接上書き・改変できない設計とされています。

編集上の提案：自社製品にも同じ機能があるとは推定せず、権限の設定値と実行試験で確認してください。原本、作業用複製、確定成果物の保存先を分け、停止操作、認証情報の失効、失敗処理の再実行、重複更新の防止を試験します。停止時に証跡まで削除する運用は避け、調査用データを保全する順序を決めます。

編集上の提案：監査用には、利用者と実行主体、対象データ、使用ツール、承認内容、実行結果、時刻、モデル・設定の版を対応付けます。製品が取得できない項目は「未取得」と明記し、機密情報を含むログの閲覧権限と保存目的も設定します。AIの内部推論が取得できることや、全ログの永久保存を前提にしません。

経営・監査・契約・責任分界上の論点

編集上の論点整理：利用部門は業務目的と成果の採否、情シスは権限・停止・保全、開発・保守会社は実装・変更・障害調査について、作業内容と承認権限を具体化します。社内の役割分担を決めても、対外的な法的責任や委託契約上の責任が当然に移転するわけではありません。

編集上の契約確認案：SLAの稼働率・サービスクレジットとは別に、停止依頼の受付時間、操作権限、ログ提供範囲と期限、保管期間、再委託先の協力、復旧作業、追加費用、契約終了時のデータ返還・削除を確認します。「監査対応可」という表現だけで、必要な実行記録が取得できると判断しないでください。

編集上の反論・トレードオフ：全面停止や全処理の人手承認は、低リスク業務まで遅らせ、導入効果を失わせる場合があります。参照・下書きから始め、誤りの影響と回復可能性に応じて自動実行を広げる案が考えられます。費用はライセンスに加え、繰返し実行、外部ツール、ログ保管、監視・復旧工数を含めて試算し、実測値なしに削減率や月額を断定しません。

エグゼクティブ向けアクション／確認リスト

編集上の実行案：まず情シス責任者と業務責任者が、本番接続済み・試行中のエージェントを棚卸しします。次に、各エージェントについて許可操作、承認者、停止責任者、証跡取得範囲を1枚にまとめ、未確認事項を残したまま本番の書込み権限を拡大しない運用を提案します。

編集上の承認条件案：経営は対象業務、許容する損失・中断の範囲、予算、例外の期限を決めます。情シスは停止と復旧の実演、法務・契約担当は委託条件、監査担当は証跡からの処理再構成を確認します。実施期限は自社の導入予定とリスクに応じて設定するもので、政府が民間企業へ指定した期限ではありません。

公式一次情報と本記事の対応範囲

確認済み事実の出典は下記のデジタル庁の発表と添付資料です。sourcesのsourceDateは公表日として記録し、PDF表紙の「2026年10月」だけから日付を補完していません。基準本文は1－1、1－4、3－5、概要資料は役割別の構成を参照しています。

本記事の民間企業向けの承認条件、点検項目、契約確認案は編集上の提案・分析です。個別案件の法的判断は行いません。行政書士として対応可能かは、関係法令と業務範囲の事前確認が必要です。紛争、代理交渉その他の専門的判断については、事案に応じた専門家への確認が必要です。本記事は法的助言ではなく検討材料です。