メインコンテンツへスキップ
AI News 18分で読める

Claude Code・Coworkが政府解禁｜FedRAMP High対応と禁止令逆転の5ヶ月

#Anthropic#Claude Code#Claude Cowork#政府DX#FedRAMP#AI行政#エンタープライズAI#自治体AI

カナダのアルバータ州政府サイバーセキュリティチームは、Claudeを使って4億6600万行のコードを20時間で分析した。手作業なら6.5年かかる作業量だ（出典：Anthropic）。

2026年2月27日、トランプ大統領は連邦機関にAnthropicの全製品の使用停止を指示した。3月5日には国防総省がAnthropicを「サプライチェーンリスク」に指定し、国務省やHHS（保健福祉省）もClaudeの利用をやめた（出典：Jack Poulson Substack）。ところがそれから約5ヶ月後の2026年7月7日、AnthropicはClaude CodeとClaude Coworkの政府機関向けパブリックベータを静かに公開した（出典：Anthropic公式ブログ、2026年7月7日）。「Claude for Government Desktop」と呼ばれるこの製品は、米国連邦最高レベルのセキュリティ基準FedRAMP Highの認可環境で動作する。

この記事はこんな人におすすめ
  • 政府調達・行政DXに関わる技術職・PMの方
  • Claude CodeやCoworkの企業・公共導入を検討しているIT責任者
  • FedRAMPや政府クラウドのセキュリティ要件を把握したいエンジニア
  • 日本の公共機関へのAI導入動向を追っている方
結論（忙しい人向け）

2026年7月7日、AnthropicがClaude CodeとCoworkをFedRAMP High認可環境で政府機関向けにベータ公開。トランプ政権の使用禁止令（2月）から5ヶ月で「再稼働」した形で、ハッシュ連鎖監査ログ・部門別支出上限・MDM展開などのガバナンス機能を備える。カリフォルニア州は50%割引で先行導入済み、日本ではNEC経由の自治体展開が進む。コスト管理と「大統領令の再発」リスクは引き続き存在する。

5ヶ月で「禁止→復活」した米国政府とAnthropicの関係

時系列を整理する。2025年8月、米国連邦調達局（GSA）は三権すべてにClaudeエンタープライズ版を提供する「OneGov」契約をAnthropicと締結し、連邦機関へのAI展開が一気に加速した（出典：GSA公式プレスリリース）。しかし2026年2月の大統領指示で状況が一変。根本的な対立点は、DoD（国防総省）がClaudeを自律兵器システムや国内監視に使いたいとする要求をAnthropicが安全方針上の理由から拒否したことだ。3月5日にDoDはAnthropicを「国家安全保障上のサプライチェーンリスク」に指定し（出典：CNBC）、AnthropicはOpenAIやAWS製品に置き換えられる事態になった。

7月の再公開は単なる復活劇ではない。今回のパブリックベータには、2025年のOneGov時代にはなかった機能が加わっている。ハッシュ連鎖監査ログ、硬い支出上限（not-to-exceed cap）、MDM展開サポートの3点だ。禁止期間中に発覚した運用上の懸念に直接対処した設計変更と読める。連邦機関の新規申請はclaude.com/solutions/governmentで受け付けており、Anthropicがベンダーかつビリングパーティとなるため、機関側はAWS GovCloudやAzure Governmentとの別途契約が不要だ。

Claude CodeとCoworkで官公庁は何ができるか

Claude for Government Desktopで提供される機能は主に2種類ある。

Claude Code（エージェント型コーディング）: 行政インフラを担う老朽化したシステムの開発・刷新が主な用途だ。FedRAMP High認可環境内でエージェントがコードを読み込み、計画を立て、実装まで一貫して対応できる。Anthropicはこれを「公共サービスを支えるソフトウェアシステムの開発・刷新」と位置づけている。米国の連邦ITシステムは数十年前のCOBOLや独自アーキテクチャが混在しており、刷新コストは試算によっては兆円規模になるとも言われる。Claude Codeが実用的であれば、人員不足で止まっていた置き換えプロジェクトを動かせる可能性がある。

Claude Cowork（ファイルベースのナレッジワーク）: 現場職員が直接恩恵を受けるのはこちらだ。デスクトップ上のファイルに直接アクセスし、メモ作成・RFP（調達要求書）レビュー・ケースワーク・プレゼン資料作成を代行する。センシティブな行政文書が外部の商用クラウドへ送られず、エンドポイントデバイス上で処理される設計で、情報セキュリティ要件が厳しい政府機関への対応を意図した設計になっている（ベータ版のため最終仕様は変更の可能性あり）。

FedRAMP Highとガバナンス機能の実装

FedRAMP Highは、米国政府が定める最高水準のクラウドセキュリティ認証だ。医療記録・税務データ・法執行情報など「流出した場合に国家安全保障に深刻な影響を与えうる」情報を扱うシステムに要求される。MicrosoftやGoogle、AWSもFedRAMP High認可を取得しているが、最先端モデルほど認可取得に6〜18ヶ月の遅延が生じ、政府機関は常に1〜2世代前のモデルを使わされる構図がある（出典：Precision Federal, 2026年）。

Claude for Governmentが商用版と異なる主な機能は次の通りだ。ハッシュ連鎖監査ログ（各レコードが前レコードのハッシュ値を含む改ざん検知型）、部門別支出上限（歳出金に紐づけた超過不可能なキャップ）、残高アラート（自動通知）、MDM展開（機関の端末管理から一括配布）、ローカル会話履歴（Anthropicサーバーではなく機関管理デバイスに保存）の5点が政府特有のガバナンスを担う。ClaudeはAWS GovCloud上のBedrockを通じてFedRAMP High認可を取得済みで（出典：Anthropic公式）、DoD IL4/IL5への対応はFedRAMP High取得後に別途必要なDoD独自の暫定認可（PA）手続きを経て進んでいる。最上位モデルは商用リリースから政府環境認可まで時間がかかる傾向があり（出典：Precision Federal）、競合他社も同じ課題を抱える。

カリフォルニア州「Poppy」と行政AI導入の先行事例

連邦レベルの政治的混乱をよそに、州レベルでの協力は別路線で進んでいる。2026年6月29日、カリフォルニア州知事ガビン・ニューサムはAnthropicと独自提携を発表し、全州機関・市区町村が50%割引でClaudeを導入できる体制が整った。無料の職員研修とAnthropicエンジニアによる技術支援も含まれる（出典：カリフォルニア州知事公式、2026年6月29日）。

中核ツールの「Poppy」は州職員が自分たちのために設計したAIアシスタントで、Claudeを含む複数のAIモデルを活用する。DMV（車両管理局）のカスタマーサービス、保健省の内部ワークフロー、サイバー防衛部門など67部門の2,800人超がパイロット済みで、2026年7月に全州展開予定だ（出典：CDT Newsroom）。「Poppy」はAnthropicのサービスそのものではなく、州が独自に構築したAI製品である点は注意が必要だ。

日本の行政AIは「源内（GENNAI）」で別路線を進む

日本では全く異なるアーキテクチャが進行している。デジタル庁が構築した「ガバメントAI源内（GENNAI）」は、米国のように民間クラウドを調達するのではなく、政府クラウド上でAIを稼働させる国産プラットフォームだ（出典：デジタル庁公式）。約180,000人の中央省庁職員を対象に2026年5月から大規模パイロットが開始しており、国産LLM7社（NTT「tsuzumi 2」、ELYZA、SoftBank「Sarashina2 mini」、Preferred Networks「PLaMo 2.0」、日立「Takane 32B」、NEC「cotomi v3」、富士通「CC Gov-LLM」）がセキュリティレベルが高いデータの処理に充てられる。海外モデルは機密性の低い用途には使えるが、保護情報の処理は国産LLMに限定するという設計思想は、米国の「ハイパースケーラーから調達」とは根本的に異なる。

AnthropicとNEC間の日本市場展開も進む。2026年4月、NECはAnthropicの日本初グローバルパートナーとなり、自社3万人へのClaude展開に加え、製造業・金融・地方自治体向けのClaude活用ソリューションを共同開発すると発表している（出典：NEC公式、2026年4月）。日本でClaude for Governmentに相当するサービスが展開されるとすれば、その主ルートはNEC経由になる可能性が高い（編集部推測）。

懸念点：「大統領令再発」リスクとモデル世代格差

今回の公開を手放しで歓迎しにくい理由も残っている。最大のリスクは政治的な不安定さだ。今回の復活は連邦裁判所の差し止め命令に基づくものであり、DoD（国防総省）側の指定は依然として有効で、第9巡回区控訴裁判所とDC巡回区控訴裁判所で係争中だ（出典：Jones Walker）。大統領令が別の形で再発する可能性を否定できない以上、長期計画として政府AI基盤にClaudeを据えることには調達リスクが伴う。

また、フロンティアモデルの遅延問題は全ベンダー共通だ。商用最新版（最新フロンティアモデル全般）はFedRAMP High/IL5への認可取得に6〜18ヶ月かかるため、政府機関は常に世代遅れのモデルで動かすことになる。コスト面では、政府向け認可環境は商用価格より25〜50%高い水準が相場とされる（出典：Precision Federal）。エンタープライズAIのコスト管理についてはUberが4ヶ月でAI予算を使い切った事例が参考になる。

プロンプトインジェクション攻撃や、RAG（検索拡張生成）システムへのデータポイズニングなど、政府向けAI特有のサイバー脅威も増している。

信頼性の問題も無視できない。Claude for Governmentの発表から7日前の2026年6月30日、Claude Codeに「ステガノグラフィック（情報埋め込み型）トラッカー」が発見された。Unicodeの不可視文字にXORとBase64でエンコードした4ビットの識別子を埋め込む手法で、Anthropicのエンジニアが「3月から実施していた実験」と認めた（出典：Malwarebytes、2026年7月）。「監査ログで透明性を確保する」と訴える同社が、自社製品でユーザー非通知の追跡を行っていたことは、セキュリティ研究者の間で「整合性の矛盾」として批判された（出典：Slashdot）。

Claude for Governmentの申請・導入情報

連邦機関はclaude.com/solutions/governmentから申請できます。カリフォルニア州機関はSITeSポータル経由、日本ではNEC経由での展開が予定されています。

公式ページを確認

関連記事

免責事項: 本記事は公開情報に基づく解説であり、特定のサービス導入を推奨するものではありません。政府機関でのAI導入にあたっては、各機関のセキュリティポリシーおよび法令を確認のうえ、専門家に相談してください。料金・機能は変更される場合があります。

Share