総務省は、自治体チャットボット向け生成AIログ記録テンプレートのバージョン1.3を公開した。これにより、市町村の調達担当チームは、ベンダーが何を記録すべきか、どれくらい保持すべきか、誰がアクセスできるかについて、共通の基準を持てるようになる。Jijiが9月26日にこの更新を報じた。

この動きは法律より狭く、提案より広い。テンプレートは、地方自治体がチャットボットベンダーと結ぶ契約を対象としており、そこではログ記録と保持の条件が後回しにされがちだった。市役所がチャットウィンドウを購入し、ベンダーが大規模言語モデルを起動すると、住民からの最初の質問は、調達担当職員が最後に答えなければならない問いになる。ボットは何を、誰に、なぜ言ったのか。

チャットウィンドウは簡単だ。監査証跡はそうではない。

自治体チャットボットは、メニュー駆動型のFAQツールから生成AIアシスタントへと急速に移行してきた。この変化は記録保持の負担を変える。ルールベースのボットは、固定されたデータベースから固定された回答を返していた。生成システムは回答を構成する。場合によっては個人情報を含むプロンプトから、場合によっては内部文書を取り込む検索層から、また場合によっては自治体のネットワーク外でホストされるモデルから。

共通のログ記録テンプレートがなければ、調達のたびに個別交渉になる。ベンダーの中にはダッシュボードを提供する者もいれば、生ファイルを渡す者もいる。すべてを自社クラウドに保管し、それを透明性と呼ぶ者もいる。ITと契約の両方を担当する職員がしばしば1人か2人しかいない小規模自治体は、互換性のない約束を比較させられることになる。

バージョン1.3はすべての疑問を解決するものではない。しかし、総務省がログ記録を単なるセキュリティ設定ではなく、調達の問題と見なしていることを示している。テンプレートは、運用開始後に壊れがちな部分——何がログに当たるのか、どこに保存されるのか、誰が照会できるのか、どれくらい存続するのか、どのように削除されるのか——について、地方自治体が使える文言を与える。

テンプレートが提示するもの

指針の中核は保持とアクセスである。自治体チャットボットにとって、ログエントリは単なる技術的記録ではない。災害警報、ごみ収集日程、子育て給付、マイナンバー手続きについて住民が何を告げられたかの証拠になり得る。住民が後から回答に異議を唱えたり、データ漏えいが疑われたりした場合、自治体はそのセッションを再現する必要がある。

それにはタイムスタンプ以上のものが必要だ。調達チームは、プロンプトと応答が一緒に保存されるのか、ベンダーが読み取り可能な形式でエクスポートできるのか、ログにユーザー識別子や匿名化されたセッションIDが含まれるのか、データがベンダーのモデルの訓練や改善に使われるのかを知る必要がある。テンプレートがログ記録と保持に焦点を当てていることで、こうした問いをチャットボット稼働前の契約に組み込むよう促している。

これはベンダー側にも圧力をかける。同じ生成AIスタックを数十の自治体に販売する企業は、コストを増やさずに、それぞれ異なる保持期間、アクセスモデル、削除プロセスを約束するのは容易ではない。テンプレートは、ベンダーに共通のコンプライアンス層、少なくとも明確な選択肢メニューを構築する理由を与える。そうしなければ、自治体ごとの追補文書の寄せ集めになる。

壊れる部分

自治体での導入は、実証実験と本番契約の引き継ぎで失敗することが多い。実証実験中は、エンジニアが見ているためログは豊富にある。運用開始後は、インシデントが起きるまで保持ポリシーが試されることはほとんどない。住民が削除を求める。自治体の監査人が6か月前の会話を求める。ベンダーが再委託先を変更する。モデルが更新され、以前の動作を再現できなくなる。

テンプレートはそうしたリスクを取り除くものではない。無視しにくくする。地方自治体は依然として、チャットボットのログをどれくらい保持するか、そこを流れる個人データをどう分類するか、運用上の目的がなくなった記録の保持をいつやめるかを決める必要がある。これらの判断は、チャットボット自体ではなく、プライバシー担当者、法務チーム、サービスデスクが担う。

政治は地域のものだ。住民は迅速な回答を望む。職員は反復的な電話を減らしたい。ベンダーは販売サイクルの短縮を望む。監査人は証跡を求める。テンプレートは、これら4つのグループすべてに共通文書を与えようとしている。うまく機能するかは、自治体がそれをコピーするチェックリストとして扱うか、自らの調達上の問いを導くきっかけとして扱うかにかかっている。

注目すべき点

次の試金石は採用だ。総務省のテンプレートが自治体の提案依頼書における標準添付文書になれば、ベンダーはそれに直接答えなければならなくなる。任意の指針にとどまれば、ITチームが強固な自治体は利用し、小規模な自治体は利用しないかもしれない。バージョン1.3への更新は、総務省がすでに初期導入から学んでいることを示唆しており、モデルの変化に追随しなければならない文書にとって良い兆しだ。

今のところ、地方自治体への実践的な助言は地味である。ログがどこに保存されるかを尋ねよ。誰が読めるかを尋ねよ。どのようにエクスポートされ、削除されるかを尋ねよ。ベンダーがモデルを変更したときに何が起きるかを尋ねよ。チャットウィンドウは簡単な部分だ。ログファイルは壊れる部分である。