—·
全てのコンテンツはAIによって生成されており、誤りが含まれる可能性があります。ご自身でご確認ください。
スマートシティの「都市ガバナンス・エージェント」は稼働システムになりつつあります。いま遵守は、ポスターではなく認可の監査可能性、ツールログ、例外対応をめぐる問題です。
都市チームが「AIを導入する」とき、それはWebサイト更新を配送するようなものではありません。スマートシティの文脈では、AIレイヤーはますますオペレーターのように振る舞います。行政の回答文を起草し、市民の要望を振り分け、そして市内の複数プラットフォームにまたがってツールを使うのです。Huaweiの「City Intelligent Agent Solution」は、この提供を「データ×AIの収斂（data-AI convergence）」として、都市ガバナンスや安全などの領域に据え、「ローカルなAI能力（localized AI capabilities）」を顧客が構築できる道だと位置づけています。(出典)
この転換は、遵守部門（コンプライアンス担当）の仕事を変えます。モデルを一度評価するだけでは済みません。データへのアクセス、モデル呼び出し、ツール呼び出し（内部サービス）、そして最終的なアクションへと連なるエンドツーエンドの連鎖を「統治」しなければならないのです。連鎖が不透明な場合、取り締まりは当て推量になります。さらにインシデント対応は遅くなります。
運用上、スマートシティのチームは、自らのシステムが複数の規制枠組みの下で「AIシステム」として扱われる前提を置くべきです。仮に内部の政府プラットフォームに組み込んだとしても同じことです。結論として必要なのは、共通の統治の基盤（ガバナンスのプリミティブ）です。たとえば、誰がアクションを認可できるのか、事故後にどんな証拠が残るのか、そしてデータ共有がどのように契約化され、どのように記録されるのか、まで含みます。
都市スタックにおける「AI Plus」を、認可（authorization）とエビデンス（証拠）の問題として扱ってください。最初の成果物は、監査可能なアクショングラフであるべきです。そこでは、あらゆる自動化された成果が、責任を担う人のフォールバック、データ利用の契約、そして実行時ログに結びついていなければなりません。
EU AI Actは2024年8月1日に発効し、2026年8月2日に全面適用となります。加えて、特定の義務についてはそれより前に「適用」のタイミングが設けられています。(出典) また、欧州委員会のタイムライン案内は、禁止される実施態様や「AIリテラシー」の義務が2025年2月2日から適用されることを示しています。一方で、多くの運用条項が2026年8月2日に着地します。(出典)
AIを自治体サービスへ統合する実務家にとって重要な問いは、「2026年までに準備できているか？」ではありません。あなたのドキュメントとモニタリングが、あなたのシステムが属する特定カテゴリに対して、すでにコンプライアンスの「証拠（evidence）」の形に整えられているかどうかです。取り締まりが依存するのは、システムが何をするか、そしてどのように使われるかであって、調達の場でどのように売り込まれているかではありません。
汎用目的AI（GPAI）モデルであって、都市エージェントの基盤になっている場合でも、欧州委員会はコンプライアンス支援の仕組みを用意しています。一般目的AIの行動規範（General-Purpose AI Code of Practice）と、義務や透明性に関する関連ガイダンスです。欧州委員会は、同コードを透明性、著作権、安全・セキュリティの義務のための実務的なコンプライアンス・ツールだと説明しています。(出典) 運用としては、「モデル文書（model documentation）」を、都市のワークフロー内部での導入と結びついた「生きた成果物」として扱う必要がある、ということになります。
今のうちに、都市のAIシステムをEU AI Actのタイミング区分に割り当ててください。もしあなたのエージェントが市民に影響するツールを呼び出すなら、（サービス、承認、そして執行に隣接するワークフローなど）大規模な初回本番稼働（go-live）の前に、文書と実行時のトレーサビリティを優先すべきです。監査が始まってからでは遅すぎます。
実務で「AIガバナンス・フレームワーク」として最もよく結びつけられる米国の大統領令は、2023年10月30日に発出された「Executive Order 14110（Safe, Secure, and Trustworthy Development and Use of Artificial Intelligence）」です。(出典) ただし、ガバナンスの締切は、執行（enforcement）の締切と同じではありません。直接的な実施は各機関に分散されており、タイムラインは大統領令の中で定められています。
NISTが指摘する重要なガバナンス詳細があります。すなわち当該大統領令は、2025年1月20日に撤回されたという点です。(出典) 実務家にとって、この撤回は「連邦による執行を待てばいい」という前提の安定性を変えます。大統領令の運用成果物——リスクの枠組みづけ、ガイダンスの方向性、ツールキットに対する期待——は関連するパターンとして扱うべきです。しかしEOそのものを、不変の執行クロックとして信頼することはできません。
それでも、撤回は「何も起きなかった」を意味しません。EO 14110の設計は、各機関に対し、具体的で再利用可能なガバナンスのアウトプット（ガイダンス、標準化への関与、リスクマネジメントの期待）を生み出すよう促すことにありました。新たなルールメイキングのサイクルを待たずとも組織が採用できる形にするためです。American Presidency Projectは、ガイドラインや標準を作ることに関する規定を再掲し、定められた「日数の窓」の中で各機関に責務を割り当てています。(出典) 運用として読むなら、大統領令の関連性は「明日何が執行されるか」よりも、「監査担当者がすでに期待していること」にあります。つまり、AIライフサイクル全体（受付・テストから、モニタリング、インシデント対応まで）でリスクマネジメントが体系的に行われていることを示す証拠が求められる、ということです。
撤回されたEOを「カレンダー追い」するべきではありません。NIST型のライフサイクル・リスクマネジメントを軸に、米国に適合するガバナンスのパッケージを構築してください。加えて、ログと意思決定記録がそのライフサイクルにきれいに対応していることを確認し、ガイダンスが変わっても、あなたのエビデンスが整理されたまま維持されるようにします。
ISO/IEC 42001は法律ではありませんが、監査に耐えうるガバナンスを構築するための構造を提供します。ISOはこれを、人工知能マネジメントシステム（AIMS）を「確立し、実施し、維持し、そして継続的に改善する」ための要件を定めた、世界初のAIマネジメントシステム規格だと説明しています。(出典)
スマートシティのチームにとって重要なのは、実務的なポイントが2つあります。第一に、ISOのマネジメントシステムという枠組みは「監査芝居（audit theater）」を避けるよう設計されています。調達時代の文書はしばしば静的です。しかしAIMSのロジックは、AIの変化を変化として追跡する継続的なガバナンス・ループを要求します。特に、市のエージェントがモデルを更新したり、ツールの経路を変更したり、データフィードを更新する局面では顕著です。第二に、ISOのマネジメントシステムは、文書化された責任、プロセス上の統制、モニタリング、そして継続的改善に依存します。だからこそ、チームはエージェントの進化を、場当たり的な再テストではなく、管理された運用ライフサイクルとして扱うことができます。
さらにISOの構造は、測定可能なコンプライアンスのワークフローも生みます。つまり、（a）計画されたこと、（b）実行されたこと、（c）確認されたこと、（d）改善されたこと、を切り分けられるのです。これは、ツール実行が主要なばらつきの源となりやすいエージェント型スマートシティに、直接関係します。プロンプトの変更、ツールのスキーマ変更、そして上流データの変更は、「モデル」の同一性が見た目上は同じに見えても、出力を変え得ます。言い換えればAIMSは、モデル挙動だけでなく、データアクセス、ツール呼び出し、そして導入後のモニタリングに関する運用上の統制も、文書化する場所をあなたに与えるのです。
ISOのページは、出版物としてのアンカーも具体的に提示しています。ISOは公式サイトで、ISO/IEC 42001:2023を標準の掲載エントリーとして挙げ、出版日を明示しています。(出典) これは重要です。なぜなら「参照によるコンプライアンス（compliance by reference）」は、ガバナンス枠組みが調達言語に採り入れられる典型の形だからです。
ISO 42001を、監査対応可能な構造として使うべきです。ただし、「マネジメントシステム」を、具体的なエージェントの実行時エビデンスのループへと翻訳できる場合に限ります。AIMSを、明示的に（1）認可、（2）データ利用契約、（3）ツール実行ログ、（4）人を介した例外対応——を統治する形で設計し、そのうえで、変更が同じ計画・実行・確認・改善のサイクルを通るようにしてください（ツールやデータ経路が変わったときの再評価トリガーは、文書化したうえで）。
生成AIサービス（増え続ける都市ガバナンス・エージェントの動力になっている領域）に関する中国のガバナンスは、エンジニアが統制へ転換できる形で、証拠と説明責任を重視しています。米国議会図書館（Library of Congress）は、中国のサイバー空間管理局（CAC）および他の規制当局が発出した「生成AIサービスの管理に関する暫定弁法（Interim Measures for the Management of Generative Artificial Intelligence (AI) Services）」について、データの適法性、個人情報保護、コンテンツの安全、ラベリング、監督に関する要件を含むとしています。さらに、記録管理や監査ログに結び付けられた、届出・セキュリティ評価、説明責任の仕組みも挙げられています。(出典)
同じ措置の詳細な規制サマリーは、記録管理と監査ログ、そして監督とインシデント調査を可能にする指定の責任者に焦点を当てています。(出典) これは公式な中国語翻訳ではありませんが、LOCの説明——自発的なベストプラクティスではなく、執行可能な監督を狙う——とは整合的です。
これにより、都市チームが実装できるガバナンス工学のプリミティブが支えられます。ローカルな調達テンプレートが成熟するのを待つ必要はありません。
Huaweiの「City Intelligent Agent Solution」は、ここで法令としてではなく、ベンダーがエージェント型の能力をどのように説明するかという「シグナル」として関係があります。都市ガバナンスと安全の領域、「データ×AIの収斂」、そしてローカルな能力構築です。(出典) そのような能力を都市が調達するなら、「エージェント型（agentic）」という主張を、執行可能な実行時の証拠へ翻訳する必要があります。
スマートシティのAIエージェント・プラットフォームを「証拠ファクトリー（evidence factory）」として設計してください。都市の自動化されたガバナンス・エージェントのアクションはすべて、検証可能な成果物の束（バンドル）を生み出すべきです。つまり、認可イベント、ツール呼び出しのトレース、データ利用契約の参照、そして例外のための人の上書き経路です。
EU AI Actの段階的タイムラインは、学術的な細部ではありません。チームに「システムの棚卸し（インベントリ）」を作らせ、そして既知の日付に合わせて文書とテストのサイクルを整列させることを強制します。発効（2024年8月1日）、全面適用（2026年8月2日）、さらに2025年2月2日からの特定義務に対する早期適用です。(出典) 全面適用の1年前まで棚卸しを先送りすると、コンプライアンスの証拠を作り上げるタイミングが遅れる危険があります。特に、スマートシティの調達が複数ベンダーにまたがり、「AIシステム」が複合アーキテクチャとして稼働している場合はなおさらです。
公式発表や法的解釈をもとに編纂されたタイムラインの資料も、同じ主要な節目——早期義務の適用日である2025年2月2日、そして多くの運用ルールの到来である2026年8月2日——を反響しています。(出典) 運用上の失敗モードは明快です。必要だった計測（インスツルメンテーション）を失った後には、ツール呼び出しの証拠を遡って再構成することはできないのです。
いまから、都市ガバナンスのワークフロー内に存在するAIシステムの「生きたインベントリ」を作り始め、カテゴリ対応に基づくログ計画を各システムに結びつけてください。さもなければ、「コンプライアンス文書」を「コンプライアンス証拠」と取り違えることになります。
NISTのページで、EO 14110が2025年1月20日に撤回されたと示されていることは、ガバナンスの教訓をはっきり示しています。大統領令は消え去り得ます。しかしエンジニアリング上の統制は、消え去らなくてよいのです。(出典) もし都市のガバナンス・スタックが大統領令の枠組みにすべて依存しているなら、そこには脆弱性があります。
一方、NISTのAIリスクマネジメント・フレームワーク（AI RMF 1.0）は、EOより前の2023年1月26日に公表されています。したがってそれはEOより長く生き残る可能性があります。NISTはAI RMF 1.0を、AIライフサイクル全体にわたって組織がリスクを管理できるよう支援する枠組みだと説明しています。(出典) 実務的なアプローチとしては、内部のガバナンス成果物をNIST型のリスクマネジメントに整合させればよい、ということになります。そうすれば、執行サイドのシグナルが揺れても、システムは統治可能な状態を保てるのです。
執行型のガバナンスを、政策シグナルとして捉えてください。エンジニアリング依存（engineering dependency）ではありません。安定したライフサイクルの統制を実装し、監査に向けて証拠を一貫させてください。
中国の生成AIに関する暫定措置のLOCサマリーは、説明責任の特徴として、記録管理と監査ログ——監督とインシデント調査を可能にすることを意図する——を強調しています。(出典) これらの要件は、スマートシティのエージェント・プラットフォームにおける「認可の監査可能性」や「モデル／ツール監査ログ」に直結します。
監督を本当に支える記録管理（レコードキーピング）を設計するには、3つの特性に集中する必要があります。（1）エージェントの意思決定連鎖全体にわたる完全性（最終回答だけでなく）、（2）ログが再生できるようにする一貫性（何が起きたかを復元できる状態）、（3）インシデントから、特定の認可判断、データアクセスの出来事、ツール呼び出し、そしてモデル／ツールのバージョンへと辿れるようにする連結性（リンケージ）です。もしエージェント・プラットフォームが自由記述のログを書けても、アクションIDに結び付けられないなら、「ログ」をしている体裁は満たしても、「調査の準備ができている」という意図には届かない可能性があります。
監査ログ（監査トレイル）を、エージェント実行時の第一級のアウトプットとして構築してください。ログを、デバッグのために後から投棄するような副産物として扱ってはいけません。ガバナンスの執行は、開発者の都合ではなく、インシデント調査に依存するからです。
Huaweiの「City Intelligent Agent Solution」の発表は法的文書ではありませんが、政府や公共サービスの文脈で、ベンダーがエージェント型の導入をどう語るかを示しています。発表は、このソリューションを都市ガバナンス、都市の安全、そして都市の経済開発にまたがる「知性の引き上げ（intelligence elevation）」の枠組みとして提示し、ローカルなAI能力の構築を可能にすると位置づけています。(出典)
ベンダーが、エージェント型ソリューションを都市ガバナンスの運用能力として語る場合、実務家は調達の場を「証拠のプリミティブを要求する瞬間」として捉えるべきです。具体的には、認可の境界、ツール呼び出しのトレース、モデルのバージョン管理、データ利用契約の参照、人を介した例外対応のワークフローなどです。そうしないと、都市はガバナンス抜きの自動化を買ってしまうかもしれません。
ログ要件と認可要件を、調達の受入基準（acceptance criteria）に組み込んでください。さもないと、統治できない稼働エージェントが出来上がってしまうリスクがあります。
スマートシティのチームは、法的枠組みが同一ではないことを前提にしつつ、それでも複数の規制下で機能する統制を必要とします。EU AI Actの構造化されたタイムライン、米国のリスクマネジメントのパターン、ISO 42001のマネジメントシステムの構造、中国の生成AIにおける説明責任のアプローチを横断すると、運用上の重なりは「4つの証拠のプリミティブ」に要約できます。
エージェントが発火できる各アクションクラスについて、「誰が何をできるか（who can do what）」を定義します。認可イベントは、ユーザー識別子、システム識別子、ポリシールールの参照、そしてタイムスタンプとともに記録してください。ツール呼び出しについては、アクションクラスとツールのエンドポイントの対応づけを取得します。これにより、「エージェントが提案したこと」と「システムが実行したこと」の間に生じるガバナンスの断絶を縮められます。
各エージェントの実行ごとに、構造化された記録を保存します。
これにより、執行（enforcement）のタイムラインに耐えられます。必要になる前に証拠が揃っているためです。
エージェントが触れるあらゆるデータセット、またはデータ共有インターフェースには、目的の記述、保持ルール、アクセスの監査トレイルが必要です。ここでのガバナンス工学は、技術的な権限設定だけではなく、チーム間の契約に関するものです。
自動化が止まり、人の意思決定ゲートが作動するトリガーを定義します。低確信度の分類、高影響の管理的アクション、あるいは安全ポリシーに一致するあらゆるケースが含まれます。これらの例外はログに残し、システムがポリシーに従って振る舞ったことを証明できるようにしてください。
これら4つのプリミティブは、特注の個別プロジェクト作業としてではなく、プラットフォームの機能として実装してください。認可の監査可能性、ツールログ、データ利用契約、例外対応がプラットフォームのアウトプットであれば、各新しいスマートシティAIエージェントは、追加のリスクを抑えながらコンプライアンス義務を満たしやすくなります。
2026年8月2日までに、EU AI Actの広範な適用期限が到来します。これにより、コンプライアンスの期待は運用文書と証拠へと集中するでしょう。(出典) 同時に、ISO 42001（ISO/IEC 42001:2023として公表）は、調達チームが内部のガバナンス運用モデルとして参照できるマネジメントシステムのベースラインを提供します。(出典) 米国では、EO 14110の2025年における撤回が揺らぎを示していますが、NISTのAI RMF 1.0は2023年に公表された、持続可能なリスクマネジメントの指針です。(出典; 出典)
実務的なタイムラインで予測します。今から2026年末までに、エージェント型の都市ガバナンスを安全にスケールさせる都市は、監査トレイル、認可イベント、そしてデータ利用契約を「プラットフォームのアウトプット」として扱うところになるはずです。2027年には、調達・統合チームが受入基準として、証拠の成果物（エビデンス・アーティファクト）を要求することになるでしょう。これは、セキュリティのログが特別なプロジェクトではなく標準インフラとして扱われるのと似た流れです。
具体的な提言です。自治体当局（および調達担当部門）は、都市ガバナンス・エージェントのいかなる調達にも「設計段階から証拠を組み込む（evidence-by-design）」条項を義務づけるべきです。そこでは、次を要求します。
次のエージェント・プラットフォームのアップグレード・サイクルが始まる前に、設計段階から証拠を組み込む交渉を行ってください。統合が完了してから待つと、ログが計測（インスツルメント）されていなかったこと、そしてあなたが証明しなければならない認可が実際には執行されていなかったことに、遅すぎる時点で気づくことになるからです。