内閣総理大臣および閣僚を支援する行政機関であるスウェーデン政府庁は、10月26日(月)から職員の端末でChatGPTとClaudeをブロックし、MicrosoftのCopilotを唯一の承認AIツールとして公務員に指示する。この動きは、スウェーデンの国営公共ラジオ放送局 Sveriges Radio が報じた。

この決定は情報セキュリティ上の懸念によるもので、Copilotは専用のセキュリティ審査を経て使用が承認された。

その理由について、政府庁デジタル化局長のミカエル・ヴェッテルクランツ氏は、職員向けイントラネット上で、正式な契約なしにAIサービスを利用することは「われわれの情報セキュリティに影響を及ぼし得る」と投稿した。

「公開AIサービスの問題ある利用例をいくつも確認してきた。それらの例は、入力された情報の機密性と、AI生成応答の扱い方の両方に関するものだ」と氏は述べた。

正式な契約なしで運用される一般消費者向けAIツールは、ユーザーの問い合わせを外部企業のサーバーに送信しており、米国法では当局が企業に対し要請に応データの引き渡しを強制できる。正式なセキュリティ協定は、少なくとも提供者が政府職員の入力情報について何をでき、何をしてはならないかを定めるものであり、審査済みのエンタープライズ契約と公開型消費者向けツールの区別がここで重要となる。

Copilotが承認されたのは、政府庁が同ツールを審査し、その後にセキュリティ設定を強化したためだ。ChatGPTやClaudeに対してはこうした対応は行われなかった。一部の職員は、政府庁が内部で構築したAIプラットフォームを通じて、ブロックされた両ツールに引き続きアクセスできるが、報道室は対象人数や適用される制限については明らかにしていない。

この制限は、スウェーデン諸当局に広がる流れの一環だ。税務庁および国立施設ケア庁はすでに消費者向けAIツールへの同様の禁止を実施しており、徴収庁(債権回収および裁判所命令の執行を担当する機関)も独自の決定を準備している。また、別の動きとして、運輸庁の内部監査では、約10のAIサービスが「広範かつ危険な形で」使用されている実態が判明した。

欧州レベルでは、欧州議会が2月にさらに踏み込み、ChatGPT、Claude、Copilotを含むAI機能をすべての業務用端末で無効化した。これは、同機関がこれらのツールが処理するデータのセキュリティを保証できないと結論づけたためだ。欧州各国政府によるAIデータセキュリティへの懸念は、2023年のイタリアによるChatGPT禁止以降、高まり続けている。スウェーデンは現在、ブリュッセルよりも狭い線を引き、米国テック企業1社の製品を承認する一方で、別の2社を締め出している。

この境界は、Microsoftが2026年初頭にCopilotへClaudeモデルを統合したことで、さらに曖昧になっている。スウェーデンが属するEUでは、Anthropicのモデルはデフォルトでオフになっており、管理者が意図的に有効化する必要がある。政府庁は、自庁のCopilotインスタンスでClaudeが有効になっているかどうかを確認していない。そのため、「禁止された」AIと「承認された」AIの区別は、発表が示唆するほど明確ではない。

出典: Decrypt