お気に入り

✍️QommonsAIとは？自治体向け生成AIのできること・情報管理と「公共OS」構想

2026.09.05

おはよう。QommonsAI（コモンズAI）とは、Polimill（ポリミル）株式会社が開発・提供する自治体向けの生成AIサービスだ。行政情報の検索、資料の要約、文章案の作成などを支援する。

2026年8月31日、OpenAIが同社の導入事例を公開したことで、自治体で使われるAIの仕組みや、今後の「公共OS」構想が紹介された。
ただし、AIの導入が広がることと、行政の判断をAIだけで行うことは同じではない。また、導入数が多いことだけで、効果や安全性が保証されるわけでもない。

QommonsAIで何ができるのか。個人情報はどう扱われるのか。「公共OS」とは何を意味するのか。企業、自治体、国が公表している資料から整理する。

※本記事は公開情報に基づく情報整理であり、筆者の所属組織の見解を示すものではありません。職務上知り得た非公開情報や個別の実務経験は用いていません。また、特定の企業・サービスの導入、契約、調達を推奨するものではありません。情報確認日：2026年9月5日。

QommonsAIは、ChatGPTの「自治体専用版」ではない

QommonsAIは、OpenAIが直接提供するChatGPTの自治体専用版ではない。Polimillが提供するサービスの中で、複数社のAIモデルを利用する仕組みだ。

同社のサービス紹介では、OpenAI、Anthropic、Google、Preferred Networksのモデルに対応し、法律、政策、論文、自治体事例などの情報を活用すると説明されている。

特徴として案内されているのは、AIモデルだけでなく、行政情報を検索・参照する仕組みや、業務に応じた機能、利用者や履歴を管理する機能をまとめていることだ。
AIの「頭脳」に、参照する資料と、組織で使うための管理機能を組み合わせたサービスと整理できる。

Deep Research機能の説明では、調査計画、検索、情報の精査、出典付きレポートの作成を支援するとされている。行政情報の検索基盤や、組織が登録した文書を参照する仕組みとの併用も案内されている。

ただし、これらは提供元が説明する機能だ。実際に利用できる範囲は、契約、設定、組織の運用ルールによって確認する必要がある。

「約1,050自治体・約55万人」は、何を示す数字なのか

OpenAIが公開したPolimillの導入事例では、全国約1,050自治体、約55万人の職員が利用していると紹介されている。

これはサービスの広がりを示す情報だが、数字だけから、全員が毎日使っている、すべての部署で同じ機能が使われている、一定の業務改善が実現したとまでは判断できない。

また、この紹介記事は、技術提供や開発支援を行うOpenAIが掲載した顧客事例だ。独立した第三者機関による比較試験や監査報告として扱うものではない。

導入規模は、利用の広がりを示す。
効果を判断するには、別に成果の測定が必要になる。

この二つを分けると、公表された数字の意味が明確になる。

自治体側の公開資料では、どのような利用が確認できるのか

提供会社の説明だけでなく、利用する自治体側の公表資料も確認できる。

埼玉県和光市の「業務における生成AIの利用について」では、QommonsAIを含む複数の生成AIについて、文章要約、文章作成、アイデア出し、情報収集などへの利用が説明されている。

同市の生成AI利用ガイドライン第2.0版には、市が公表する計画や議会会議録などに基づく対話が可能と記載されている。一方、生成結果については、誤りや公平性の問題などを複数の職員で確認し、必要に応じて修正することも定められている。

つまり、AIが文章を出力したところで業務が完了するわけではない。
資料を探す、内容を整理する、文案を作ることと、それを確認して正式な業務に使うことは、別の段階になっている。

なお、これは和光市が公表した方針であり、全国の自治体に共通する運用ルールという意味ではない。

出典が付いていても、回答の正しさは別に確認する

出典付きの回答には、元の資料へ戻って確認しやすいという利点がある。
ただし、リンクが付いていることだけで、その資料の読み取りや、質問への当てはめまで正しいと決まるわけではない。

例えば、資料そのものは実在していても、古い制度の説明だったり、別の自治体の取扱いだったりすれば、そのまま現在の判断に使えるとは限らない。これはQommonsAI固有の不具合を指摘するものではなく、生成AIの出力を利用するときの一般的な確認点だ。

国の府省庁向けに策定された生成AIの調達・利活用ガイドライン第2.0版でも、出力が誤った場合の影響や、人が適切さを判断せずに利用するかどうかなどによって、リスクを評価する仕組みが示されている。

国のガイドラインと各自治体の個別ルールは同一ではない。
それでも、AIが生成した内容について、何に使い、誰が確認するのかまで含めて考えるという点は、公開資料から読み取れる。

自治体が導入したら、住民情報もAIへ入力されるのか

「行政情報」という言葉には、公開済みの計画や議会会議録も、個人情報を含む申請書や非公開資料も含まれ得る。これらを一括りにはできない。

和光市のガイドラインでは、入力する情報を第三者に公開または提供可能なものに限り、定められた機密情報や個人情報などの入力を禁止している。
AIを利用できることと、手元にあるすべての情報を入力できることは別だ。

また、個人情報保護委員会の注意喚起では、行政機関等が個人情報を含む入力を行う場合、利用目的のために必要最小限の利用・提供であることや、回答生成以外の目的で扱われないかなどを確認するよう求めている。

したがって、「この自治体がQommonsAIを導入した」という情報だけでは、どの住民情報を入力しているか、そもそも入力を認めているかは分からない。
同じサービスでも、利用する情報の範囲は、契約や各組織のルールによって確認する必要がある。

公開資料を横断検索することと、非公開の住民情報を自治体間で共有することも、同じではない。

情報管理の機能には、何があるのか

Polimillは、入力に含まれる個人情報の検知、禁止ワードのブロック、検知履歴の記録などを公表している。

2026年3月28日の発表では、検知時に警告だけを出すか、送信を止めるかを、情報の種類に応じて設定できると説明されている。
ここで注意したいのは、警告する機能と、送信を遮断する機能は違うという点だ。実際の動作は設定にも左右される。

また、入出力ログと権限管理の説明では、利用履歴の保存や閲覧権限の制限、ユーザーデータとログの国内リージョンでの保管が案内されている。

これらは、情報管理を支援する機能の説明だ。本記事で検知性能や安全性を実機検証したものではなく、あらゆる誤入力や情報漏えいを防げると保証するものでもない。

入力した内容が履歴に残る場合には、その履歴自体も管理対象になる。
何を記録するか、誰が閲覧できるか、いつ削除するかまで含めて、情報の取扱いを確認する必要がある。

LGWAN対応、国内保存、学習不使用は、それぞれ違う条件

自治体向けAIの説明では、LGWAN、国内保存、学習不使用といった言葉が並ぶことがある。これらは関連しているが、同じ意味ではない。

J-LISの説明によると、LGWANは地方公共団体の組織内ネットワークを相互に接続する行政専用ネットワークだ。
一方、Polimillとシナジーが公表した接続サービスは、LGWANとインターネットの境界にあるデータセンターで通信を制御し、LGWAN接続系の端末からQommonsAIを利用する構成として説明されている。

このため、LGWANから利用できることを、「AIの処理が庁内の機器だけで完結する」と読み替えることはできない。

整理すると、確認している対象が違う。

LGWAN経由で利用する：接続経路の話。
国内に保存する：データの保管場所の話。
学習に使わない：データの利用目的の話。
完全ローカルで処理する：計算を行う場所や外部通信の話。

例えば、「学習に使わない」ことから「履歴を一切保存しない」とは言えない。「国内保存」だけで、すべてのモデルの計算場所まで同じだと判断することもできない。
こうした条件は、利用するモデルや機能ごとに分けて確認する事項になる。

これは特定の製品の優劣ではなく、行政向けAIの説明を読む際に共通する区別だ。