AIエージェントに国家IDを――エストニアが前例を作るか

エストニア政府は近く、人工知能(AI)エージェントに公式の国家ID番号を割り当てる方針です。しかし、こうした仕組みが実際にどのように機能するのか、また国家を新たなサイバーリスクにさらすことにならないか、疑問も残ります。

エストニア首相が設置した諮問委員会は6月、この斬新な構想を導入することで合意しました。狙いは、組織や個人が政府システムを利用する際にAIを活用できるようにしつつ、その範囲を限定し監査可能な形にすることです。

「将来、人工知能は個人や企業、機関に代わってデジタル上の行為を行うようになります。報告書の作成、申告書の準備、情報システムとのやり取りなどです」と、エストニアのクリステン・ミハル首相は6月にX(旧Twitter)に投稿しました。「しかし、誰が行動しているのか、誰に代わって、どのような権限で、そして誰が責任を負うのかは明確でなければなりません」

AIエージェント向け政府ID

ここ数十年、エストニアはデジタル・トランスフォーメーションにおいて他国を大きく引き離してきました。同国政府は、責任ある先進的なデジタル施策の実験場となっています。例えば、政府システム内の個人情報について可視性と管理権限を提供する一元管理型の「データトラッカー」や、ルクセンブルクに設置した「データ大使館」――東側の厄介な隣国が再び攻撃を仕掛けてきた場合に備えた、政府の重要データのバックアップです――などが挙げられます。

2026年初頭、このバルト三国の小国は「Eesti.AI」と呼ばれる先進的な取り組みを立ち上げました。これは経済・政府のあらゆる分野にAIを統合することを目指すものです。このプロジェクトが掲げた目標は決して控えめなものではなく、10年間で国内総生産(GDP)を倍増させるというものでした。この取り組みに関わる関係者の中には、企業や個人が行政手続きのために個人用AIエージェントを安全に利用できる仕組みを、エストニアが開発すべきだと主張する人もいます。

「私たちは、アイデンティティと主体性、そして責任を持つ主体は人間のみであるという前提の上に、デジタル国家を築いてきました」と、e-Estoniaのデジタル・トランスフォーメーション顧問であるペトラ・ホルム氏はこの春、ブログ記事に記しています。「(AIは)法的基準に見合う形で認証を行ったり、署名したり、責任を負ったり、自らの判断根拠を説明したりすることができません。実際のところ、これはAIが生産性やサービス提供に有意な変化をもたらすようなタスクを実行できないことを意味します」

「Eesti.aiは、国家と民間セクター全体にわたる高付加価値プロセスの自動化を前提とした野心的な経済目標を掲げています。しかし、法的に有意な自動化は、法的に認められた主体なしには実現できません。AIエージェントに行為の帰属を認め、権限を委任し、責任を問うことができない限り、AIエージェントは行政のエコシステムにおける参加者ではなく、単なる道具にとどまります。そして道具では、国家の生産性を25%引き上げることはできません」と彼女は主張しています。これは、政府が今後5年間で50%という目標の半分まで到達しようとしていることを指しています。

6月16日に開かれたEesti.AIの2回目の会合で、同グループはAIエージェントを準独立的な主体として登録し、独自の国家ID番号を付与する新たな制度を開発することで合意しました。この構想の考え方は、政府関連の手続きにAIアシスタントを利用する前にすべての権利とアイデンティティをAIアシスタントに委ねてしまうのではなく、AIアシスタント自身が規制された一定の権利と権限を持てるようにするというものです。そのうえで、明確に定義され限定された範囲内で、政府システムとやり取りし、行政上の機能を実行できるようにします。

現時点では、Eesti.aiはこの構想が実際にどのように機能するのかを明らかにしていません。Dark Readingは詳細について同委員会に問い合わせましたが、本稿執筆時点でまだ回答は得られていません。

エストニアの計画をめぐる疑問

エストニアの政策が実際にどのように機能するかについては、まだ多くの疑問が残ります。例えば、人間を一人育て上げるには9カ月かかり、さらに不具合を修正するのに何十年もかかりますが、エージェントの立ち上げは非常に迅速かつ低コストであるため、国家IDの登録希望者が急増する事態を招きかねません。

さらに、明確化すべき法的問題もあります。エストニア国民である人間が政府システムを悪用した場合、その責任を問うための法体系はすでに整っています。登録されたAIエージェントが規則やガイドラインに違反した場合、その所有者である人間にどのように責任を負わせるのかを正確に定める新たなルールが必要になるかもしれません。当面は、欧州委員会のAI法がひとつの基準を提供するかもしれません。同法は「ある人物が、自然人であれ法人であれ、そのシステムを設計・開発した当人であるか否かにかかわらず、高リスクAIシステムを市場に投入すること、あるいはサービスとして提供することについて責任を負う」と定めており、AIエージェントとAI全般とを区別していません。

「登録は重要ですが、それだけでは十分ではありません」と、Sectigoのシニアフェローであるジェイソン・ソロコ氏は述べています。「AIのIDコードがあっても、そのエージェントが指示に従ったか、文脈を理解していたか、プロンプトインジェクションに抵抗できたか、正当なデータを使用したか、合法的な出力を生成したかを証明することはできません。また、失効処理、鍵の漏洩、なりすまし、エージェントの連鎖、国境を越えた信頼、監査ログの完全性、プライバシーといった、統治上の難しい問題も生じさせます」

同氏は、エストニア政府がAI IDと合わせて、短命の認証情報や送信者に紐づいたトークンといったサイバーセキュリティ管理策、調達・監査・インシデント報告に関する行政ルール、そして厳密に定義された権限委任の基準を導入すべきだと提案しています。「また、リスクの高いエージェントには、行動を起こす前に自らの権限の範囲を開示することを義務付け、人間による介入・拒否権を維持し、影響を受ける当事者や規制当局がログにアクセスできるようにすべきです」と同氏は言います。「そうすることで、AI IDコードは信頼性を偽装するだけの見せかけの信号ではなく、実効性のある説明責任の管理策となるでしょう」