先週ホワイトハウスが発表したAIエージェント関連の動きのなかで、最も重要なのはAmerica.govかもしれない。人工知能を「スーパーインテリジェンス（超知能）」と呼ぶよう命じた大統領令のほうが大きな注目を集めたとしても、だ。
9月29日、トランプ大統領は「America.gov」を開設し、連邦政府サービスの唯一のオンライン総合窓口として同サイトを運用するよう、一般調達局（GSA）、ナショナル・デザイン・スタジオ、行政管理予算局（OMB）に指示する大統領令に署名した。
現在、このサイトは2万9000以上の政府ウェブサイトから取得した情報を用いて質問に回答しており、チャットボットのバックエンドにはグーグルの「Gemini」とxAIの「Grok」モデルが採用されている。しかし、計画はそれだけに留まらない。
OMBは90日以内に実施ガイダンスを策定しなければならず、各省庁は年間10万人以上が利用する一般向けサービスを特定し、統合を開始するよう指示されている。ホワイトハウスによれば、将来的には同じ対話を通じてパスポートの更新や公的医療保険「メディケア」への加入手続きができるようになるという。なお、内国歳入庁（IRS）による確定申告や一部の安全保障関連サービスは対象外となっている。
政権側の主張は、米国民は連邦政府の書類手続きで年間約100億時間を失っているというものだ。
America.govがこのビジョンを実現できれば、人々が自分の代理として行動するAIエージェントを信頼するかどうかを検証する、全米最大の社会実証実験となる可能性がある。
America.govは「AIエージェント」なのか？
まだ違う。
現在のAmerica.govは、主にAIチャットボットとして機能している。パスポートの更新方法を尋ねれば、どの申請書を使えばよいかを教えてくれる。
しかし、大統領令がその先に描いているものは、自律型AI（エージェンティックAI）に極めて近い。
自律型AIとは何か。それは、ユーザーを認証し、目的を理解した上で、承認された取引や手続きを最終的に完了させることができるソフトウェアだ。
単にパスポートの更新方法を説明するだけでなく、AIエージェントは申請書の記入をサポートし、必要な情報を添付して提出まで代行できる可能性がある。
日常の例で言えば、範囲を限定したお使いを頼むのに近い。他のすべての権限を与えることなく、1つのタスクを完了する権限だけを誰かに与えるようなものだ。
この違いは極めて重要だ。なぜなら、AIが単に回答するだけでなく「行動」し始めると、伴うリスクの性質も変化するからだ。
AIエージェント：プライバシーの論点は「保存」から「権限」へ
ソフトウェアがあなたの代わりに動くようになると、プライバシーの問題は単に「誰がデータを持っているか」にとどまらなくなる。
「誰がそのデータを使って何をする許可を持っているか」が問われるようになるのだ。
AIは何を閲覧できるのか。どの省庁のシステムにアクセスできるのか。どのような情報を組み合わせられるのか。その許可の有効期間はどれくらいか。あなたの名前で正確に何を提出することが許されているのか。
大統領令は、いくつかの初期的な解を示している。
タスクに必要なデータのみを収集するという「データ最小化」の原則を求めている。また、安全な認証と「監査可能な権限付与」も求めており、これはシステムに行動を許諾したユーザーの許可情報が、後から検証可能な形で記録されるべきであることを意味する。
さらに、同大統領令はAmerica.govが国民に関する新たな中央集権的な連邦記録システムを構築すべきではないとしている。データは引き続き各省庁が個別で管理する。
ニュースサイトのFedScoop記事で取り上げられたプライバシー通知の一節は、こうした設計上の選択がいかに具体的であるかを示している。America.govは質問文そのものではなく、質問のハッシュ値を用いて回答を最大2時間一時的に保存する場合がある。
ハッシュとは、本質的にはテキストをスクランブルした指紋のようなものだ。これによりシステムは、ユーザーが入力した解読可能なテキストのコピーを保持することなく、同じ質問であることを認識できる。
また、America.govのプライバシーポリシーによると、同サイトのAIプロバイダーは「データ非保持協定」の下で運営されており、モデルの学習、広告プロファイルの作成、ユーザーデータの販売に情報を使用することは禁止されている。
より難しいプライバシー上の課題は、America.govが認証付きの各種手続き機能を追加したときに直面するだろう。
その時点での課題は、AIプロバイダーがプロンプトを保持するかどうかだけではない。AIエージェントが人の代理として機能する際、身元情報、許可、そしてデータが複数の連邦システム間でどのようにやり取りされるかという点だ。
AIエージェントかチャットボットか：Login.govが政府サービスの新たな窓口に
大統領令はまた、1つのアカウントで複数の政府ウェブサイトにアクセスできる連邦サインインサービス「Login.gov」との統合も指示している。
これは、Login.govをより多くの一般向け連邦サービスのシングルサインオン（SSO）として普及させようとするOMBの施策に沿ったものだ。
利用者にとって、利便性のメリットは明白だ。省庁が変わるたびに繰り返し本人確認を行いたい人などほとんどいない。
しかし、AIエージェントにとって、身元確認（アイデンティティ）ははるかに大きな重みを持つ。
ソフトウェアが人の代わりに動く前に、対象のユーザーが本当に本人であることを確認する必要がある。さらに、ユーザーから具体的にどのような代理権限を与えられているかを正しく把握していなければならない。
AIエージェントを構築している銀行、病院、保険会社、小売業者も同じ問題に直面している。しかし、連邦政府ほどの規模で、身元確認、アクセス権限、自律型AIの課題の解決に挑んだ組織はほとんどない。
現時点でのAmerica.govの限界
現在のAmerica.govの機能はログイン不要で、手続きを完了させることもできない。これはスタート地点としては賢明な判断と言えるだろう。
チャットボットの誤回答は半日を無駄にする程度で済むかもしれない。
だが、AIエージェントの誤った実行処理は、パスポートの発行遅延、誤った情報の提出、あるいは手当の受給を妨げるといった深刻な事態を引き起こしかねない。
慎重派が静観を決めるのにはそれなりの理由がある。
米政府説明責任局（GAO）も、AIとプライバシーに関する連邦政府の指針は依然として不十分であると警告している。
本当の試練は、America.govが「質問に答える」段階から「行動を起こす」段階へと移行するときに訪れる。
ソフトウェアに自身の名前で手続きさせる不快感よりも利便性のほうが上回るかどうか、国民自身が判断を迫られるのはその時だ。
リーダーがAmerica.govから学べるAIエージェントに関する4つの問い
AIエージェントの開発に取り組むあらゆる企業は、America.govが自ら打ち立てようとしている基準に照らし合わせて、自社の計画を検証することができる。
- 顧客は、AIエージェントが自分について何を知っているかを確認できるか。
- すべての行動は、後から確認可能な許可の記録と結びついているか。
- エージェントは、タスクに実際に必要な情報だけを収集しているか。
- 顧客はエージェントのアクセス権限を簡単に取り消せるか。
これらの問いは、政府機関にとどまらず幅広く重要となる。
銀行、医療、保険、ショッピング、エンタープライズ・ソフトウェアなどに自律型AIを組み込もうと企業がしのぎを削る中で、「権限管理」はAI体験における最も重要な要素の1つになる可能性がある。
国民がAIエージェントの把握している情報を確認でき、付与された権限を正確に理解し、その許可を即座に取り消せるようになるならば、America.govは企業が喉から手が出るほど求めているもの、すなわち「AIエージェント時代における信頼の実践モデル」を提示することになるだろう。
