世界のGovTech最前線と日本への示唆：AI法からデータ基盤まで

どうも〜おかむーです！ 안녕하세요~ 오카무입니다!

• 韓国はAI法整備と官公庁でのAI活用を急ピッチで進めている（AI基本法は2026年1月22日発効予定）
• エストニアやシンガポールはAPI・ID・データ基盤でUXを大幅改善している（市民視点が鍵）
• 日本は技術的には可能だが、データ連携・調達・人材で改善余地アリ

結論

世界の優れたデジタル行政は「法・制度」×「技術基盤」×「市民UX」の同時整備で成功している、ということです。ぶっちゃけ、技術そのものは日本でも十分実装可能。要するに、ガバナンス（ルール）とオペレーション（API、データ基盤、クラウド）、そして市民にとっての使いやすさを同時に設計するのがポイントなんですよね。

レポート本文

韓国：AI法と公的AI活用の前線

• 概要：韓国はAI基本法（AI Framework Act）を整備中で、AI基本法は2026年1月22日に発効予定と報じられています（IAPP）。こうした包括的法律は、イノベーションと規制のバランスを目指すもので、産業育成とユーザー保護の両立を狙っています。
• 特徴：

- 国家主導でのAI政策と公共部門でのAI活用推進（OECDのレビューでも政府のAI活用やガードレール整備が評価ポイントになっている）（OECD, 2025）

- 一部条項は域外適用（Article 4(1) のような規定で、国外で行われた行為でも韓国市場に影響があれば規制対象になる可能性）（FPFの解説）

- 目標として「AI G3（世界トップ3）」を2030年までに目指すといった国家戦略も見られる（業界解説）

• 技術と実装の視点：

- 公共部門でのアルゴリズム利用に対する透明性要求、アルゴリズム登録や監査ログ保存、リスク分類（高リスクモデルと低リスクモデルの区別）が導入されつつある

- データ基盤は中央集約的・センシティブデータのアクセスガバナンス強化が進行中

• 市民UX観点：

- 行政サービスの自動化は進むが、説明責任（whyの説明）と誤判断時の救済ルート整備が課題

参考：IAPP、OECD、FPFの解説記事（検索結果1,2,3）

シンガポール：IDとAPIで実現するワンストップUX（僕が住んでた頃の話）

• 要点：MyInfo（個人データの本人同意による再利用）やSingPass（デジタルID）、GovTechのAPI-first戦略で、市民は一度のログインで多くの手続きを済ませられる
• 技術：

- 中央ID＋Consentベースのデータ再利用

- APIゲートウェイ、マイクロサービス、クラウドホスティング（リージョン分散）

- データカタログとAPI仕様の公開（デベロッパーフレンドリー）

• 市民視点：モバイルファーストでUXが非常に高い。サービスがつながることで「手続きが速い」→信頼につながる

エストニア：X-Roadと分散データでの相互運用

• 要点：X-Roadは省庁間の安全なデータ交換レイヤー。データは原則として持たず、必要なときに必要な情報を取りに行く設計
• 技術：相互運用プロトコル、ログの不可改性（監査性）、強いID基盤
• インパクト：行政効率の大幅改善、e-Residencyなどの新しい公共サービス創出

英国（GDS）や他の成功例・失敗例から学ぶ

• 成功要因：API-first、ユーザーリサーチ、継続的デリバリー、オープンソースの活用
• 失敗要因（よくあるパターン）：

- 要件定義不足で大規模一括調達 → 巨大ベンダーロックイン

- ユーザー中心設計不足で低い採用率

- レガシーシステムの置換を放置してスパゲッティ化

• 参考：政府IT失敗事例の分析では調達・ガバナンス・スキルが共通の課題とされる（業界レポート）

オープンデータと都市サービス

• オープンデータは透明性と市民参加を促進（Urban Instituteの報告や学術研究が示す）。ただし「公開しただけ」では効果が薄い
• 成功するための要点：データの整備（メタデータ、更新頻度）、APIでの公開、コミュニティとの共同開発

日本との比較（デジタル庁・自治体DX）

• 強み：日本は優れたICT人材と堅牢な産業基盤を持つ。マイナンバーやデジタル庁の取り組みなど制度的な基礎はある
• 課題：

- データサイロ（自治体ごとの分断）

- 調達慣行（大規模一括の発注が多い）

- 市民UXの軽視（窓口慣習が残る）

- 人材不足とスキル過不足（現場のエンジニア・プロダクトマネージャー不足）

• 技術的詳細で見るべきポイント：

- APIファースト設計（OpenAPI等の標準化）

- 共通データ基盤（データカタログ、アクセス制御、監査ログ）

- クラウドネイティブ実装（コンテナ、Kubernetes、CI/CD、IaC）

- アルゴリズムレジストリとモデル監査（説明可能性、モニタリング）

日本への具体的示唆（実装レベルで）

APIガバナンスを早急に強化する

- 各自治体・省庁にOpenAPI仕様準拠のエンドポイント標準を求める

- APIゲートウェイを共通提供して認証・レート制御・メトリクス収集を標準化

データカタログとアクセスガバナンスを作る

- データの敏感度に応じたアクセスレベル（匿名化・準同意・明示同意）を定義

- メタデータ、更新頻度、責任者を明示することで再利用を促進

AIガバナンス：リスクベースの分類と監査ログ

- 高リスクAIには事前評価・説明義務・独立監査を設定

- すべての推論ログを保存し、再現可能性を担保する

調達改革と小さな反復型プロジェクト

- 大規模一括よりもMVP→反復で改善する調達枠組みへ

- オープンソース活用とベンダーニュートラルな設計

市民UXを最優先にする

- モバイルファースト、1回ログインで完結するフロー、アクセシビリティ

- フィードバックループ（ユーザーテストと継続的改善）

人材育成とコミュニティ形成

- 公共部門向けのプロダクトマネージャー育成プログラム

- 民間と共同のサンドボックスやハッカソンを推進

まとめ

• 世界の成功例（エストニア、シンガポール、韓国の最近の動き）は「法制度の整備」と「技術基盤（ID/API/データ）」、そして「市民UX」を同時に整えることで成果を出している
• 韓国のAI基本法は規制と促進のバランスを目指す良い事例で、域外適用などの国際的影響力も持ちうる（実効性の担保が鍵）
• 日本は技術的には勝負できるが、調達、ガバナンス、人材、UXに手を入れる必要がある。要するに“つなぐ仕組み”を作ることが最優先です

おかむーから一言

僕は起業してプロダクトを作ってきた身として言うけど、技術はいつだって“できる”んですよ。大事なのは、制度と現場を同時に動かして、ユーザーの使いやすさを徹底的に設計すること。日本、行けますよ！