デジタル庁の国産AIとは？さくらのクラウドで稼働・ガバメントクラウド活用・行政AIの安全性と今後【2026年7月】

「デジタル庁の国産AI」とは、単一の製品名ではなく、アプリ（ガバメントAI「源内」）・基盤モデル（国産LLM）・インフラ（国産クラウド）の3層すべてを国内で完結させる取り組みを指します。 2026年7月10日にデジタル庁が発表した「さくらのクラウド上での国産基盤モデルの試用開始」は、この3層のうち最後まで残っていたインフラ層が実運用に入る節目であり、ガバメントクラウドで国産クラウドが実利用される初めての案件でもあります。

ただし、注意すべき点があります。今回発表されたのはあくまで試用とA/Bテストによる検証であり、「国産AIが海外モデルを置き換えた」わけでも「源内が丸ごとさくらのクラウドに移行した」わけでもありません。この記事では、報道では省略されがちな構造・経緯・限界まで含めて整理します。

この記事でわかること

• デジタル庁の国産AIを構成する3層構造（源内／国産LLM／さくらのクラウド）
• 2026年7月10日発表の具体的内容（稼働する3モデル・スケジュール・評価方法）
• さくらのクラウドがガバメントクラウドに採択されるまでの3年間の経緯
• 「国産クラウドで動かせば安全」がなぜ不正確なのか（解決すること／しないこと）
• 2027年の政府調達までのロードマップと、民間企業・自治体が今すぐ使える示唆

こんな方に役立ちます

公共調達・行政DXに関わる方、自治体の情報システム担当者、データを国内に置く要件（データレジデンシー）がある業界の情報システム部門、国産LLM・ソブリンAIの動向を追っているビジネスパーソンを想定しています。

デジタル庁の「国産AI」は3層構造で理解する

出典: デジタル庁「ガバメントAI 源内」政策ページ https://www.digital.go.jp/policies/genai

デジタル庁の国産AI施策は、アプリ層・モデル層・インフラ層の3つに分けて捉えると全体像がつかめます。ニュース記事では「国産AIを国産クラウドで動かす」と一行で要約されがちですが、実際には性格の異なる3つの取り組みが積み上がったものです。

つまり、モデル・クラウド・アプリのすべてを国内で完結させる（AI主権／ソブリンAI）という構想です。2026年7月10日の発表は、このうち最後に残っていた③インフラ層が、いよいよ実運用に入るという意味を持ちます。

① アプリ層：ガバメントAI「源内」

源内（GENNAI）は、デジタル庁が内製した政府職員向けの生成AI活用環境です。名称は「Generative AI」と江戸期の発明家・平賀源内に由来します。2025年5月にデジタル庁内で運用が始まり、2026年5月からは外局を含む全39機関・国家公務員約18万人規模の大規模実証（Release 2.0）に入っています。

機能は汎用チャットにとどまらず、行政実務に特化したアプリ、法令・官報・省庁ナレッジなど政府データとの連携まで含みます。2026年4月24日にはGitHub上でOSSとして公開され、商用利用可能なライセンスで提供されています。

源内そのものの機能・使い方・OSS公開の詳細は、ガバメントAI「源内」とは｜デジタル庁OSS公開・18万人政府職員向け生成AI環境で詳しく整理しています。

② モデル層：選定済みの国産LLM 7モデル

2025年12月に始まった公募には15社が応募し、2026年3月6日に7モデルが選定されました。今回さくらのクラウドで動くのは、このうち3モデルです。

③ インフラ層：さくらのクラウド

ガバメントクラウドの対象サービスは、現在AWS／Google Cloud／Microsoft Azure／Oracle Cloud Infrastructure／さくらのクラウドの5つ。このうち国産事業者はさくらインターネットのみです。源内自体は当初からガバメントクラウド（AWS／Azure／Google Cloud）上のマルチクラウド構成で構築されており、そこにさくらのクラウドが「3モデルの稼働先」として加わったというのが今回の正確な位置づけです。

⚠️ よくある誤解：「源内がさくらのクラウドに移行した」わけではありません。源内は引き続きマルチクラウド構成であり、さくらのクラウドは新たに追加された稼働先です。

2026年7月10日発表の要点

出典: デジタル庁「ガバメントAI源内における国産クラウド上での国産基盤モデルの試用開始について」(2026年7月10日) https://www.digital.go.jp/news/7eef939d-1c58-4229-b210-7b5adc9af590

デジタル庁が公表した「ガバメントAI源内における国産クラウド上での国産基盤モデルの試用開始について」（2026年7月10日）の内容を、公式発表ベースで整理します。

デジタル庁は、この取り組みの目的として次の3点を挙げています。

1. 政府における安全・安心な国産AIの利用推進
2. 行政現場からのフィードバックによる国産AIの性能向上
3. 政府調達を通じた国産AIへの安定的な需要創出

3つ目が実質的に重要です。国産LLM開発企業にとって最大の課題は「性能」以上に「安定した需要と収益源がないこと」であり、政府が継続的な買い手になることは産業政策としての意味を持ちます。

国産モデルの「比較相手」は誰か

A/Bテストで国産モデルと比べられる「既存モデル」の中身は、報道ではほとんど触れられていません。公表資料や報道によると、2026年7月時点で源内の利用職員が選択できるのは、AWSの「Nova Lite」と、Anthropicの「Claude Haiku 4.5」「Claude Sonnet 4.6」「Claude Opus 4.8」の4モデルとされています。

つまり今回の試用は、国産LLM 3モデル vs 現役の海外フロンティアモデルという、かなり厳しい土俵での比較になります。国産モデルにとってハンデのある構図ですが、逆に言えば「行政実務の日本語タスクなら十分に戦える」ことを示せれば、その結果には強い説得力が生まれます。

注目したいのは「ブラインドA/Bテスト」という評価手法

報道ではあまり触れられませんが、評価方法としてブラインドA/Bテストが採用されている点は踏み込んだ設計です。利用者である職員は、どちらの出力が国産モデルでどちらが既存モデルかを知らされないまま、実務のなかで「どちらが好ましいか」を選びます。

これは、ベンチマークスコアではなく行政実務での実用性を測る手法です。ベンチマークで海外フロンティアモデルに差をつけられている国産モデルにとっては、「実務レベルの日本語処理では十分に戦える」ことを示す機会にもなりますし、逆に率直な結果が出る可能性もあります。政府が自ら「国産と海外を実務でブラインド比較する」と公表したこと自体が、性能への一定の自信と、結果を受け入れる姿勢の表れといえます。

さくらのクラウドで稼働する国産モデル3つ

出典: Preferred Networks 公式サイト https://www.preferred.jp/ja/

今回さくらのクラウド上で試用される3モデルと、選定済み7モデル全体の関係は次のとおりです。

各モデルの日本語性能・料金・提供形態を比較したい場合は、国産LLM 7選 徹底比較｜デジタル庁源内選定モデルの性能/料金/用途にまとめています。また、NTT tsuzumi 2とは？政府源内基盤採用の日本語最高性能LLM、富士通PHOTONとは｜国産AI基盤・GPU省力化LLMアーキテクチャも個別に解説しています。

押さえておきたい2つの落とし穴

1. 試用対象は「PLaMo 2.0 Prime」であり、最新の3.0 Primeではない

Preferred Networksは2026年6月22日にPLaMo 3.0 Primeをリリースしていますが、源内の試用対象として公式に示されているのは2.0 Primeです。3.0への切り替えが行われるかは、現時点では公式に明示されていません。ここは混同しやすいので注意してください（PLaMoの最新モデル自体についてはPLaMo 3.0 Primeとは｜PFN国産フルスクラッチLLM・デジタル庁源内採用を参照）。

2. 「国産」の定義には幅がある

富士通のTakane 32Bは、Cohereの「Command R+」をベースに富士通が追加学習したモデルです。フルスクラッチで開発されたtsuzumi 2やPLaMoとは開発路線が異なります。どちらが優れているという話ではありませんが、「フルスクラッチ純国産であること」を調達要件に置くと選択肢は大きく絞られるという事実は認識しておくべきです。

この「何をもって国産と呼ぶか」という論点は、楽天 Rakuten AI 3.0 = DeepSeek V3 リブランド炎上まとめ｜国産LLMの定義でも扱った通り、国内でたびたび議論になっています。

なお、日本経済新聞（2026年7月10日）は「計5社のモデルの試用を始める」と報じていますが、公式発表で確認できるのは上記3社です。残り2社の社名と稼働環境は、現時点では未確認です。

ガバメントクラウド「初の実利用案件」までの3年間

出典: さくらインターネット「令和5年度および令和8年度 ガバメントクラウドサービス提供事業者に採択」(2026年3月27日) https://www.sakura.ad.jp/corporate/information/newsreleases/2026/03/27/1968224087/

今回の発表を「単なる新機能の追加」と読むと、重みを取り違えます。さくらのクラウドがガバメントクラウドの一角として実際に使われるまでには、3年近い技術要件クリアのプロセスがありました。

ポイントは、2023年の採択が「条件付き」だったという点です。国内事業者として初めて選ばれたものの、当時は305項目の技術要件をすべては満たしていませんでした。それを2026年3月にクリアして正式採択となり、その約3か月後に初の実利用案件が発表された——という流れです。

この305項目という要件は、民間企業がクラウド選定でセキュリティ水準を判断する際の実質的なベンチマークとしても機能します。「政府の技術要件をフルに満たしたクラウド」という事実は、金融・医療・公共など高い統制を求められる領域での選定材料になります。

さくらインターネットは石狩データセンターを中心にAIインフラ投資を進めており、2025年6月にNVIDIA H200を約1,000基、2026年2月にはNVIDIA Blackwell GPUを約1,100基搭載したインフラの稼働を開始しています。経済産業省の認定を受け、GPU・データセンターに1,000億円規模の投資計画（2024〜2030年度）も公表されています。

ただし、今回の3モデルがさくらのクラウド上のどのGPU基盤（「高火力」シリーズ等）やリージョン構成で推論されるかは、公式に明示されていません。ここは推測で語られやすい部分なので、続報を待つ必要があります。

なぜ「国産クラウド × 国産モデル」なのか

出典: 内閣府 科学技術・イノベーション推進事務局(人工知能基本計画) https://www8.cao.go.jp/cstp/ai/index.html

背景には、性能競争とは別の軸——経済安全保障とAI主権があります。

2025年12月23日に閣議決定された「人工知能基本計画」（AI法第18条に基づく初の法定計画）には、「国家主権と安全保障の観点も踏まえ、日本の自律性・不可欠性を確保する」と明記されています。AI法（人工知能関連技術の研究開発及び活用の推進に関する法律）は2025年6月4日に公布、同年9月1日に全面施行されました。

現実的なリスクとして意識されているのは、次のようなものです。

• データの越境移転リスク：海外事業者のクラウドで処理する場合、外国法（米CLOUD Actなど）の適用可能性が理論上残る
• 供給停止・地政学リスク：海外ベンダーの提供方針変更や輸出規制で、使っていたモデルが突然使えなくなる可能性。実際、2026年6月には米政府の輸出管理命令により特定モデルの提供が停止する事例も発生しています（詳細はClaude Fable 5・Mythos 5 米政府輸出管理命令で世界停止）
• 産業政策上の要請：国産LLM開発企業に安定した需要がなければ、開発体制そのものが維持できない

行政の中核業務を、いつ使えなくなるか分からない外国製サービスに全面依存させるのは、リスク管理として合理的ではない——という判断が根底にあります。同様の発想は民間側にもあり、ソフトバンクのCloud PF Type A（Sarashina活用の国産ソブリンクラウド）のような取り組みも進んでいます。

一方で、冷静に見るべき点

国産化には構造的な限界もあります。

• 性能差：日本語ベンチマークでも、国産モデルは海外フロンティアモデル（GPT系・Gemini系・Claude系）に対して依然として差があるとの指摘が多い
• 投資規模：日本政府のAI開発投資は、米国の約30分の1規模との試算がある
• ハードウェア依存：GPU調達は事実上NVIDIAにほぼ全量を依存しており、モデルとクラウドを国産化してもハード層の主権は達成できていない

そのため実務側では、「最強モデルを1つ選ぶ」のではなく、用途と統制水準に応じたポートフォリオとして国産AIを位置づけるという見方が主流です。機密性の高い行政業務や日本語の厳密性が要る業務では国産の合理性が高く、汎用的な生産性向上では海外モデルを使う、という使い分けです。今回のA/Bテストも、まさにその線引きを実データで探る作業といえます。

行政AIの安全性：国産化で「解決すること」と「解決しないこと」

「国産クラウドで動かしているから安全」という理解は不正確です。 国産化で改善されるのは主にデータ主権・供給リスクの領域であり、生成AI固有のリスクは別問題として残ります。

とくに重要なのが次の3点です。

1. ハルシネーションはモデルの国籍と無関係に残る

国産モデルであっても、誤った情報を自信ありげに生成するリスクは変わりません。行政利用では人間による最終確認が前提であり、これは今回の施策で変わるものではありません。

2. 機密性の扱いは無制限ではない

源内はデジタル庁内では機密性2情報まで入力可能とされていますが、各府省庁での入力可否は各庁のルールに従う必要があります。「政府が使っているのだから何でも入れていい」ということにはなりません。

3. 生成AI固有のリスクは別途対策が必要

プロンプトインジェクションや意図しない情報漏えいは、アプリケーション層・運用ルールで対処すべき課題です。この領域の全体像は生成AIのセキュリティリスクと対策で整理しています。

つまり、今回の施策で改善されるのは「データがどこにあり、誰の法域に属し、いつ止まるか」というインフラ・主権レイヤーのリスクです。「AIが嘘をつくかもしれない」というモデルレイヤーのリスクは、これまで通り運用でカバーする必要があります。この切り分けを曖昧にしたまま「国産だから安全」と説明すると、現場の油断を招きかねません。

今後のスケジュールと注目ポイント

現時点で公表されているロードマップは次のとおりです。

最大の山場は2027年1月の評価結果公表です。ここで、政府が実務でブラインド比較した結果として「国産モデルが既存モデルとどこまで戦えたのか」が一定程度明らかになります。国産LLMベンダーにとっては事実上の通信簿であり、その後の2027年4月以降の有償調達（＝実売上）に直結します。

なお、デジタル庁は2026年5月29日に源内向け国産LLMの再公募を開始しており、評価テストの問題数を50問から300問へ拡充しています。評価を厳格化したうえで有償調達に進むという流れです。

未確認のまま残っている論点

続報を追ううえで、現時点で公式に確定していない項目は次のとおりです。

• 日経報道の「計5社の試用」のうち、公式確認できていない残り2社の社名と稼働環境
• 3モデルがさくらのクラウド上のどのGPU基盤・リージョンで推論されるか
• 実証の予算規模・調達金額
• 今回稼働しない4モデル（ELYZA／Sarashina2 mini／cotomi v3／CC Gov-LLM）の今後の試用時期
• PLaMo 3.0 Primeへの切り替えの有無
• 2027年1月の評価公表における具体的な評価指標（A/Bテストの勝率のみか、コスト等も含むか）

民間企業・自治体にとっての実務的な示唆

「政府の話であって自社には関係ない」と読み飛ばすには惜しい要素が3つあります。

1. 源内はOSS・商用利用可。同等構成を自前で作れる

源内は2026年4月24日にGitHubで公開されており、商用利用可能なライセンスです。公開対象は「源内Web（genai-web）」と「行政実務用AIアプリ（genai-ai-api）」で、内部マニュアル・権利を保有しないLLM・稼働中の生ログは非公開です。

自治体や民間企業が、政府と同じアーキテクチャの生成AI環境を自前で構築する選択肢が現実に存在する、という点は見逃せません。ゼロから内製するより、実証済みの設計を出発点にできる価値は大きいでしょう。

2. DS-920ガイドラインは民間の調達チェックリストとして流用できる

2026年6月12日に策定されたDS-920「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン」は行政向けですが、生成AIを調達する際の観点を体系化したドキュメントとして民間でも参考になります。社内で生成AI導入の稟議を通す際、「政府ガイドラインの観点に沿って評価した」と言えることには実務上の意味があります。

3. データレジデンシー要件がある業界には現実的な選択肢が育っている

金融・医療・公共・防衛関連など、「データを国内に置く」ことが要件になる業界では、国産クラウド × 国産LLMという組み合わせが選択肢として成熟しつつあります。ガバメントクラウドの305項目をクリアしたクラウドで、国産LLMを動かす構成が実際に政府で検証されている——という事実は、社内説明の材料になります。

行政・自治体側のAI活用事例を横断的に見たい場合は、官公庁・自治体のAI活用事例｜政府「源内」・東京都「A1」・大阪府が参考になります。生成AIそのものの仕組みから押さえたい方は生成AIとは？仕組み・種類・活用法からどうぞ。

こんな人におすすめ／おすすめしない人

この動向を追う価値が高い人

今この動向を追う優先度が低い人

よくある質問

Q. デジタル庁の国産AIは、一般の人も使えますか？

現時点では使えません。今回の試用対象はデジタル庁内および複数省庁の職員であり、一般ユーザーや民間企業向けの提供・料金プランは存在しません。ただし源内本体はOSSとしてGitHubで公開されており、商用利用可能なライセンスのため、自社で同等の環境を構築することは可能です。

Q. 源内はさくらのクラウドに移行したのですか？

いいえ。源内はガバメントクラウド（AWS／Azure／Google Cloud）上のマルチクラウド構成のままで、さくらのクラウドは国産基盤モデル3種の稼働先として追加された位置づけです。全面移行ではありません。

Q. 国産AIが海外モデルを置き換えたということですか？

違います。今回はブラインドA/Bテストによる試用・並行運用であり、既存モデルと比較検証する段階です。採否の判断材料が出るのは2027年1月の評価結果公表後、有償調達の判断は2027年4月以降となります。

Q. 国産クラウドで動かせば、行政AIは安全になりますか？

部分的にはイエス、部分的にはノーです。データの越境移転リスクや供給停止リスクは低減されますが、ハルシネーション・プロンプトインジェクション・情報漏えいといった生成AI固有のリスクは、クラウドを国産化しても解決しません。人間による最終確認と運用ルールでの対処が引き続き必要です。

Q. 選定された7モデルすべてがさくらのクラウドで動くのですか？

いいえ。公式に確認できているのはtsuzumi 2／Takane 32B／PLaMo 2.0 Primeの3モデルです。残り4モデルの試用時期・稼働環境は、現時点では公表されていません。

Q. なぜ最新の「PLaMo 3.0 Prime」ではなく「2.0 Prime」なのですか？

デジタル庁が公表している試用対象が2.0 Primeであるためです。PFNは2026年6月22日に3.0 Primeをリリースしていますが、源内の試用対象を3.0に切り替えるかどうかは公式に明示されていません。モデル名を取り違えないよう注意が必要です。

まとめ

デジタル庁の「国産AI」は、アプリ（源内）・モデル（国産LLM）・インフラ（さくらのクラウド）の3層すべてを国内で完結させる構想です。2026年7月10日の発表は、最後まで残っていたインフラ層が動き出し、ガバメントクラウドで国産クラウドが初めて実利用される節目にあたります。

• 稼働するのは3モデル：tsuzumi 2／Takane 32B／PLaMo 2.0 Prime（7モデルすべてではない）
• あくまで試用：ブラインドA/Bテストによる検証段階。海外モデルを置き換えたわけではない
• 3年越しの節目：2023年の条件付き採択 → 305項目クリア → 2026年3月正式採択 → 7月に初案件
• 安全性は切り分けて理解する：データ主権は改善されるが、生成AI固有のリスクは別問題
• 山場は2027年1月：評価結果の公表が、2027年4月以降の有償調達につながる

「国産だから安全」でも「国産だから性能が低い」でもなく、どのリスクが減り、どのリスクが残るのかを正確に見極めることが、この動向を実務に活かす唯一の方法です。2026年9〜11月のA/Bテスト、そして2027年1月の評価結果公表が、次の重要な確認ポイントになります。

参考・出典

• デジタル庁「ガバメントAI源内における国産クラウド上での国産基盤モデルの試用開始について」（2026年7月10日）: https://www.digital.go.jp/news/7eef939d-1c58-4229-b210-7b5adc9af590
• デジタル庁「ガバメントAI 源内」政策ページ: https://www.digital.go.jp/en/policies/genai
• さくらインターネット「令和5年度および令和8年度 ガバメントクラウドサービス提供事業者に採択」（2026年3月27日）: https://www.sakura.ad.jp/corporate/information/newsreleases/2026/03/27/1968224087/
• 内閣府「人工知能基本計画」（2025年12月23日閣議決定）: https://www8.cao.go.jp/cstp/ai/ai_plan/aiplan_20251223.pdf
• デジタル庁 DS-920「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン」（2026年6月12日）