クラウド・委託でも行政の責任は残る｜契約8項目・基盤6条件・運用3段階で判断責任を保つ手順

AIサービスの多くは、クラウド提供と外部委託の組み合わせで実装される。行政AXも、この構造から逃れられない。クラウドを使い、事業者に委託する場面が必ず生じる。

そのとき、行政の判断責任はどこに残るのか。事業者に移るのか、それとも行政に残るのか。

本書の立場は明確である。クラウド・委託・認証取得を経ても、行政の判断責任は残る。本記事では、その責任を保つための実務手順を、契約8項目・基盤6条件・運用3段階として体系化する。

クラウド利用・外部委託・認証取得済みサービスを活用しても、行政の判断責任は移らない。AIサービス契約時に確認する8項目、行政AX基盤の合格条件6項目、契約前・契約後・監査対応の3段階で責任を管理し、事業者説明を活用しつつ行政側が独自に判定基準を持つ。これが行政AXの実務手順である。

本記事は、クラウド・委託・認証取得済みサービスを活用する場合でも、行政の判断責任を保つための契約8項目・基盤6条件・運用規律を、実務手順として整理したMETHOD記事である。前提となる行政AXの骨格、および事業者丸投げの反証を扱ったgyosei-ax-vs-ai-marunageと合わせて参照されたい。

クラウド・委託でも、行政の責任は残る

行政AX ホワイトペーパー第5章は、この主題を明確に扱っている。認証取得や事業者の説明だけで、自治体の判断責任が移るわけではない、という立場である。

総務省「地方公共団体における情報セキュリティポリシーに関するガイドライン」は、自治体機密性2以上の情報を扱うクラウド利用について、以下の規程を求めている。

• 利用可能な業務・情報・場所の判断基準
• 提供者の選定基準
• 許可権限者と管理者の明確化
• 責任分界の明示
• 利用終了・情報廃棄までの規程

これらはいずれも、事業者側で自動的に整うものではない。行政が自ら設計し、契約に落とし込み、運用で確認する構造である。

クラウド・委託を選ぶ判断そのものが、行政の判断責任である。「事業者に任せた結果だから、行政の責任ではない」という整理は、本書の立場では認められない。事業者に丸投げする姿勢の問題については、姉妹記事gyosei-ax-vs-ai-marunageで反証を提示している。本記事は、その反証を受けたうえで、責任を保つための具体的な契約・運用手順を提示する位置付けにある。

gyosei-ax-basisで示した行政AX基盤の4機能(共通AI環境・業務特化アプリ・データ知識基盤・ガバナンス機能)は、この責任分界を実装するための土台となる。

AIサービス契約時に確認すべき8項目

クラウド型AIサービスを契約する前に、行政側から独自に確認する8項目がある。事業者の説明を聞くだけでなく、契約書に明示的に書き込む形が望ましい。

1. データ学習利用の可否 自治体が入力したデータが、事業者のAIモデル学習に利用されるかどうか。利用される場合、どの範囲までかを契約書の該当条項で確認する。
2. 保存国・地域 データがどの国・地域に保存されるか。海外保存の場合、国内法との関係、越境データ移転の適法性を確認する。
3. 再委託の可否と範囲 事業者が第三者へ再委託する可能性があるか。再委託の事前承認手続、責任範囲、再委託先のセキュリティ基準を確認する。
4. モデル変更の通知 AIモデルが変更される場合、事前通知があるか。変更の影響を評価する期間、変更を受け入れない選択肢が確保されるか。
5. ログ提供の範囲 入力・出力・エラー・アクセスのログを、行政側で取得できるか。監査対応で必要な粒度、保存期間、提供形式を確認する。
6. 事故報告の経路 情報漏洩・誤動作・サービス障害の際、行政側への報告経路・報告時間・報告内容の詳細度が明確か。
7. データ返却・削除の条件 契約終了時、自治体データの返却・削除がどのような形で行われるか。削除の証跡が残るか、削除完了の確認手段があるか。
8. サービス終了時の移行 事業者側でのサービス終了が発生した場合、他のサービスへの移行が可能か。データ形式の標準性、ベンダーロックインが起きない設計か。

これら8項目は、行政AX出島の運用範囲を限定する9項目と併せて、契約書レビューの実務チェックリストとして機能する。事業者から提示された標準契約書を受け入れるだけでは、これら8項目のすべてを満たすとは限らない。行政側から追加条項を提案する姿勢が求められる。

行政AX基盤の合格条件6項目 ― 契約後も継続確認する

契約時の確認だけでは不十分である。契約後も継続的に、行政AX基盤としての合格条件を満たしているかを確認する運用が必要となる。行政AX ホワイトペーパー第5章は、以下の6項目を合格条件として整理している。

条件	確認する内容
1. 行政目的と責任者が明確	何を改善し、誰が継続判断・停止判断を行うか
2. 情報と権限を限定できる	分類、利用目的、最小権限、外部送信、書込み、保持期間を制御できるか
3. 人の判断を組み込める	確認者の能力、決裁、理由説明、例外処理、異議・苦情経路があるか
4. 記録・監査・事故対応ができる	入力、出力、参照、ツール実行、公開、修正、停止の記録と連絡体制があるか
5. 品質と費用対効果を測れる	正確性、利用者成果、公平性、実支出、総コストを継続評価できるか
6. 変更・終了・移行ができる	モデル・事業者変更、データ返却・削除、知識資産の移行が可能か

この6項目は、案件ごとに継続的に確認する。四半期・半期・年次のいずれかの頻度で、行政AXアーキテクトが担当部門と共に点検する運用が現実的である。

特に「変更・終了・移行ができる」(6番目)は、契約時点で明示的に組み込まないと、後から確保するのが極めて困難になる。前節の契約8項目のうち、5・6・7・8番目がこの合格条件6を支える形になっている。

安全な基盤とは、止める基盤ではない。条件を明確にし、説明可能な範囲で前へ進める基盤である。gyosei-ax-basisで扱った4機能は、この6条件を実装するための構造として設計されている。

認証取得済み事業者の説明で、自治体判断を代替しない

「認証取得済みだから安全」「大手事業者の説明だから信頼できる」という整理では、自治体の判断責任は移らない。

認証取得や事業者説明には、性質としての限界がある。認証は、その時点での要件充足を示すが、契約後のモデル変更・再委託・運用変化までは担保しない。事業者説明は、事業者側の理解を伝えるものであり、自治体側の情報分類・利用目的・法令適用を反映しているとは限らない。

つまり、認証・事業者説明は「参考情報」であり、「代替判断」ではない。

自治体が独自に持つべき判定基準は、以下の要素で構成される。

• 自地域の情報セキュリティポリシー
• 業務固有法令(戸籍法・住民基本台帳法・地方税法など)
• 個人情報保護条例
• 議会・住民への説明可能性

これらは事業者側では設計できない。行政AXアーキテクトが、事業者説明を活用しつつも、独自の判定基準に照らして最終判断を行う構造が必要となる。行政AXアーキテクトは、この独自判定を担う人材像として位置付けられる。

ここで強調しておきたいのは、事業者を排除するのではないという点である。事業者が持つ専門性・大規模運用能力・技術知見は、行政AXの実装に不可欠である。事業者説明を活用しつつも、行政側で独自の判定基準を持つ ── これが本書の立場である。

契約前・契約後・監査対応の3段階で責任を管理する

責任分界は、単発のチェックではなく、時間軸を持った運用として管理する。契約前・契約後・監査対応の3段階に分けると、実務が整理される。

段階1:契約前(調達フェーズ)

• AIサービス契約時の8項目確認
• 行政AX基盤の合格条件6項目の該当性チェック
• 契約書への責任分界規程の明記
• 認証取得・事業者説明は「参考情報」として扱い、独自判定を実施

この段階で妥協すると、後段の全ての段階に問題が波及する。工程分解の考え方に基づき、委託契約を工程に分解し、in-house-hypothesisと組み合わせて、内製・共製・外部調達の判断を工程ごとに行う姿勢が有効である。

段階2:契約後(運用フェーズ)

• 6項目の継続的確認(四半期・半期・年次のいずれか)
• モデル変更・再委託発生時の再評価
• ログの定期チェック(異常な出力・アクセスの検知)
• 事故発生時の停止・復旧・報告経路の実行確認

契約時点で決めた条件が、運用の中で守られているかを継続的に確認する。事業者との定期会議で、6項目の各条件を点検する運用が現実的である。

段階3:監査対応(説明フェーズ)

• 議会・住民・監査からの質問への対応準備
• 記録・監査ログの提出可能性
• 契約書・運用記録・事故対応記録の整備
• 責任分界の説明可能性(誰が何を判断し、誰が何を確認したか)

議会答弁の実際の想定問答については、gyosei-ax-gikai-setsumei-12-mondoに整理している。監査対応は、責任分界の説明可能性を検証する場でもある。実装・定着の判定に関する運用規律は、gyosei-ax-poc-four-conditionsで扱っている観点も併せて活用できる。

この3段階を回すことで、行政の判断責任が「契約時のチェック」だけで終わらず、実運用と監査対応まで継続する。行政AXアーキテクトが、この3段階の管理主体となる。

自治体DXが整備してきた情報セキュリティポリシー・調達規程・監査体制は、この3段階運用の土台となる。gyosei-ax-vs-jichitai-dxで整理したとおり、行政AXは自治体DXの延長線上に築かれる。

よくある質問

Q1: 認証取得済みサービスなら安全なのではないか

認証取得は、その時点での要件充足を示す参考情報である。契約後のモデル変更・再委託・運用変化までを担保するものではない。認証を活用しつつも、契約8項目と基盤6条件を行政側で独自に確認する運用が必要となる。

Q2: 事業者に相談すれば、責任は事業者に移るのではないか

移らない。契約書に責任範囲を明記しても、行政の判断責任は消えない。クラウド・委託を選ぶ判断そのものが、行政の判断責任である。事業者は専門性・大規模運用能力を提供するパートナーであり、判断責任の受け皿ではない。

Q3: 責任分界規程は、誰が作るのか

一次的には、行政の情報政策部門・契約担当部門が作成する。ただし、AIサービスに特有の8項目・6条件を反映するには、行政AXアーキテクトの関与が必要となる。事業者側からの標準契約書を出発点にしつつ、行政側から追加条項を提案する形が現実的である。

Q4: 小規模自治体でも、8項目・6条件のすべてを満たす必要があるか

規模にかかわらず、8項目・6条件は原則として確認する。小規模自治体で人員が限られる場合は、複数自治体で契約書レビューを共有する、都道府県の広域支援を活用する、といった運用が考えられる。項目を減らすのではなく、確認体制を工夫する方向で対応する。

Q5: 変更・終了・移行を最初から契約に入れるのは、事業者との関係をこじらせないか

こじらせない。むしろ、これらを最初から契約に含めることは、事業者側にとっても事業計画の予見性を高める。長期的な信頼関係を築くパートナー事業者ほど、この種の条項を明示することを歓迎する傾向がある。関係を保つためにこそ、条件を明確にする姿勢が有効である。

---

クラウド・委託・認証取得は、行政AXの実装で欠かせない要素である。しかし、これらを活用することと、行政の判断責任を保つことは両立する。本記事の8項目・6条件・3段階の運用規律は、その両立を実現するための実務手順である。

認証・事業者説明を活用しつつも、行政側が独自に判定基準を持つ。事業者を協働のパートナーとしつつ、行政の判断責任を保つ。これが、行政AXの基本姿勢である。

AIは効率化から、収益の創造へ ── 民間側で提唱されたこの視座は、行政においては「AIは効率化から、公共価値の創造へ」として響く。その道筋を実装で支えるために、責任分界の実務手順を整えることが、いま行政に求められている。

---

発行: 株式会社アルファドライブ / AX for Revenue Institute × アルファドライブ地域経済研究所