Amazon Quickのエージェント型AIチームメイトが、ITAR、CJIS、DoD Impact Level 4-5に対応した隔離されたFedRAMP High環境であるAWS GovCloud(US-West)で稼働開始した。見出しはテクノロジーそのものではなく、そのテクノロジーが現在どこで稼働を許可されているかである。

これは、企業向けAIの価値がどこへ移行しているかを示す兆候である。フロンティアモデル競争が注目を集める一方で、持続可能なマージンは、最も厳格に規制されたデータ境界内でエージェントをデプロイできる能力にある。調達、ATO準拠、助成金管理に関する質問を行動に変えることは、推論が認定された境界内に留まる場合にのみ意味を持つ。能力はコモディティ化しつつあり、準拠したコンテキストが堀となりつつある。データレジデンシーと監査要件に違反することなくエージェント型推論を提供できる者が、最も粘着性が高く、高付加価値な公共セクターおよび規制産業のワークロードを獲得し、何年にもわたってロックインする。

既存の自動化レイヤーに対する静かな脅威も存在する。ミッションデータを読み取り、Microsoft 365やSharePoint全体でワークフローを実行するエージェントは、ルールベースのRPAが構築された目的であるタスク連結作業をまさに圧縮する。価値は、スクリプト化されたボットから、最小権限アクセスによってスコープされた、ガバナンスの効いた目標駆動型エージェントへとシフトする。

日本にとって、シグナルは明確である。Quickのエージェント機能はすでにTokyo regionで稼働しているため、金融、保険、製造業における日本の規制対象企業は、待つことなく今すぐ採用できる。しかし、日本にはGovCloudに相当する真の主権的環境が欠けている。デジタル庁の政府クラウドは調達フレームワークのままであり、隔離された市民運営の認定制度ではない。このギャップは、国内政策にとってリスクであると同時に機会でもある。

日本のSIer、NTTデータ、NRI、富士通、TISにとって、戦略的な動きはモデルの再販売を止め、ガバナンスの効いたクラウドリージョン上に、ミッション特化型で監査対応のエージェントを構築し始めることである。差別化要因はもはやLLMではなく、コンプライアンスマッピング、最小権限データスコーピング、そしてレガシーな政府・企業システムへの統合である。規制対応エージェントデプロイメントを概念実証ではなくサービスラインとして扱うSIerが、汎用AI コンサルティングがコモディティ化する中でマージンを守るだろう。