中央省庁全体で生成AIを試行から本格展開へ移す新しい政府枠組みは、日常的な行政整理に聞こえる。そうではない。これは民主国家でソブリンAI調達がどのように進むかのテンプレートであり、公共IT支出の数十億ドルがどこへ流れようとしているかを示すシグナルだ。

直近の勝者は根を張ったシステムインテグレーターである。同じ力学は世界中で見られる。西側市場のAccenture、Leidos、Capgemini、あるいはアジアのNTT Data、Fujitsu、NECのような既存企業は、すでに中核的な官庁システムの内側にいる。既存契約に生成AIをボルトオンする方が、彼らを置き換えるよりはるかに容易だ。変わるのは資格基準である。政府は、幻覚対策とセキュリティ来歴を備え、監査可能でローカルに制御されたモデルをますます求めている。これは、純粋なデータ主権の観点だけでも、フロンティアの米国モデル（OpenAI、Anthropic）を構造的に不利にする。たとえ生の能力でリードしていてもだ。低感度ワークロードには外国モデル、市民データに触れるものには国内モデルという二分化が予想される。

より興味深い機会は中堅AIスタートアップにある。調達上の信用、つまり実績、認証、セキュリティクリアランスは、歴史的に彼らを締め出してきた。明確なルールはその障壁を下げるが、道は提携を通じてのみ開く。どのインテグレーターも、1つの内製モデルで全省庁のニーズを満たすことはできない。ドメイン特化型かつ軽量なモデルは買収対象になる。インテグレーターが専門能力を自社で作るのではなく買うため、資本提携と完全なM&Aの波に注目すべきだ。これはPalantirとAndurilを中心に米国防衛テックスタックを再編しているのと同じ統合ロジックである。

マージンが集中するのはクラウド層だ。生成AIワークロードはレガシーITより高い単価を伴い、認証済み政府クラウドの地位は堀になる。AWS、Azure、Google Cloud、Oracleは、政治的に優遇される国内プロバイダーと競争する。この構図は欧州のGAIA-XやMicrosoftのソブリンクラウド地域を反映している。データ所在地をめぐる政治は、コストや性能の議論をますます上回る。

経営者へ。第一に、越境データ制限、監査ログ、プロンプトインジェクション防御という繰り返し現れる技術基準に照らして、コンプライアンス準備状況を監査すること。これらは普遍的な調達ゲートになりつつある。第二に、公共部門チャネルを持たないAIベンダーは、インテグレーターとの提携を後付けではなく最重要の戦略優先事項として扱うべきだ。第三に、地方政府や地域政府への波及を見越した複数四半期のパイプラインを構築すること。公共部門AIは持続的な複数年需要であり、今は個別契約に勝つことより、人材と認証への構造的投資の方が重要である。