スウェーデン政府機関、職員の業務用コンピュータでChatGPTとClaudeをブロックし、代わりにMicrosoft Copilotを承認

スウェーデン政府機関（Regeringskansliet）は、月曜日から職員の業務用コンピュータでAIサービスChatGPTとClaudeをブロックすると、Sveriges Radioの調査報道部門Ekotが報じた。このブロックはAIアシスタント全般の拒否ではない。同機関は職員が承認済みのツール、主にMicrosoftのCopilotを使用することを望んでおり、一部の職員は社内の自社製AIアシスタントプラットフォームを通じてChatGPTとClaudeへのアクセスを維持する。

重要な事実の概要

誰が: Regeringskansliet（スウェーデン政府機関）— Ekotはこれをスウェーデン国家全体ではなく単一の機関と説明している。
何を: 職員の業務用コンピュータからのAIサービスChatGPTとClaudeのブロック。
いつ: Ekotが2026年10月23日に公開した記事によると、ブロックは「月曜日から」有効。
なぜ: 職員が同機関が承認したAIサービスのみを使用するようにするため。そのリストにはMicrosoftのCopilotが含まれる。
ニュアンス: アクセスが完全に排除されるわけではない。一部の職員は、Regeringskanslietが自社開発した専用のAIアシスタントプラットフォームを通じてChatGPTとClaudeへのアクセスを維持する。
背景: 同機関はすでにAIサービスDeepSeekを制限していた。Ekotは、スウェーデン税務庁（Skatteverket）と国立施設ケア委員会（Statens institutionsstyrelse, Sis）にもブロックが存在し、スウェーデン執行庁（Kronofogden）は決定を検討中であると報じている。
議論: このニュースはHacker Newsで302ポイントと112コメントに達し、支配的な反応は、これは特定のモデルへの非難ではなく、通常のITガバナンスであるというものだった。

スウェーデン政府機関が実際にブロックしたもの

Regeringskanslietのブロックは、職員の業務用コンピュータからのChatGPTとClaudeへの直接アクセスに適用される。Ekotはこの措置を、政府業務におけるAI支援を禁止するのではなく、承認されたサービスへの利用を強制する試みと説明している。

その理由は、イデオロギー的ではなく、契約上および情報上のものである。同機関のデジタル化責任者であるMikael Wettercrantz氏はEkotのインタビューを断ったが、Regeringskanslietのイントラネットに、契約なしでAIサービスを使用することは「情報セキュリティに影響を及ぼす可能性がある」（「konsekvenser för vår informationssäkerhet」）と書いた。

重要なのは、このブロックがモデル自体に対するファイアウォールではないことだ。同機関の広報サービスによると、職員の一部はRegeringskanslietが社内開発したAIアシスタント用の特別なプラットフォームへのアクセスを継続し、そのプラットフォームはChatGPTとClaudeへのアクセスを提供する。あるHacker Newsコメンテーターはこれを真の意図と読んだ：

「彼らは単にアウトバウンドトラフィックを管理したいだけで、それは私にはかなり賢明に思える。」 — danck

承認された代替手段はMicrosoft Copilotであり、そのセキュリティは静かに引き上げられた

Microsoft Copilotは、同機関が自社のアシスタントプラットフォームと並んで職員に承認したAIツールである。Ekotは、Regeringskanslietがレビュー後、放送局が入手した内部情報に基づいて、Copilotのセキュリティレベルを引き上げることも選択したと報じている。

広報室は、セキュリティ上の考慮を理由に、強化の詳細を説明することを拒否した。その沈黙はコメンテーターからの批判を招いた：

「すべてはCopilotのセキュリティ強化に関するもののようだが、それが何を意味するのか彼らは話そうとしない。セキュリティはどのように強化されるのか？どのレベルからどのレベルへ？誰か知っているか？」 — Meneth

これはスウェーデン政府におけるChatGPTとClaudeの全国的な禁止ではない

「スウェーデン政府機関がChatGPTとClaudeを禁止へ」という見出しは範囲を誇張している。なぜなら「Government Offices of Sweden」は特定の機関名を翻訳したものであり、スウェーデンのすべての政府機関を説明しているわけではないからだ。あるコメンテーターが直接その読み方を修正した：

「重要な注意点：『Government Offices of Sweden』またはスウェーデン語でRegeringskanslietと呼ばれるものは、特定の単一の機関です。タイトルが示唆するように、この規則がスウェーデン政府の下のすべての事務所や機関に適用されることを意味するものではありません。」 — all3z

スウェーデンの各機関は独自のITおよびデータポリシーを設定しているため、Regeringskanslietの決定は他の当局に自動的に伝播するわけではない。

他のスウェーデンの機関も同様のブロックを導入または検討中

Ekot自身の調査によると、Regeringskanslietだけではない。同じまたは類似のサービスに対するブロックは、SkatteverketとStatens institutionsstyrelse（Sis）で導入されており、Kronofogdenでは今後の決定に先立って検討中である。

運輸管理局（Trafikverket）は、根本的な問題の最も具体的な例を提供している。今年初めの内部監査で、約10の異なるAIサービスの広範でリスクのある使用が判明し、次のように書いた：

「私たちは、オープンなAIサービスの問題のある使用のいくつかの例に気づきました。例は、入力された情報の機密性と、AIが生成した回答の扱い方の両方に関係しています。」（スウェーデン語から翻訳；原文：「Vi har tagit del av flera exempel på problematisk användning av öppna AI-tjänster. Exemplen rör både känsligheten i den information som matats in och hur de AI-genererade svaren hanterats」）

コメンテーターは独自のスウェーデンの文脈を追加した。Skatteverket（スウェーデン税務庁）は最近、ITインフラ内でのAzureの広範な使用を許可したことで話題になっており、あるコメンテーターはこれをタイミングと関連付けた：

「それらの見出しが、公務員が公共部門の従業員が実際にAIチャットボットをどのように使用しているかを調査するきっかけになったのではないかと思います。」 — catears

別のコメンテーターは、今年初めにスウェーデンの別の広く報道されたプロジェクトが、職員用にエアギャップされたKimiベースのモデルを導入し、後に一時停止されたと指摘した。

データ保持の議論：無料プランと契約済みエンタープライズプラン

Hacker Newsの議論で最も技術的に実質的なスレッドは、なぜ政府が管理されていない消費者アカウントを契約上管理されたものと異なる扱いをするのかに関するものだ。あるコメンテーターは、Anthropicの無料と商用ポリシーのギャップを指摘した：

「問題は、職員がClaudeとChatGPTの無料プランを使用していることに関連していると思います... Claudeは、有料プランであればチャットをプライベートに保ち、トレーニングにデータを使用しないと主張しています...『デフォルトでは、商用製品（例：Claude for Work、Anthropic API、Claude Govなど）からの入力や出力をモデルのトレーニングに使用しません。』同じ記述が無料プランのポリシーページにはありません。」 — giamma

その解釈では、ブロックは特定のモデルの品質ではなく、追跡されず契約されていない政府情報の露出を対象としている：

「契約なしでAIサービスを使用することは、『情報セキュリティに影響を及ぼす可能性があります』。完全に論理的で賢明な見解です。これをしていない政府（またはその点では誰でも）は、単にすべてのデータをこれらのプロバイダーに無料で提供しているだけです。」 — dhruvagoyal

なぜ多くのエンジニアがこのニュースを非ニュースと呼んだのか

Hacker Newsで最も一般的な反応は、この決定は規模のある組織にとっては特筆すべきことではなく、ニュース価値があるのはそのようなポリシーがすでに存在していなかったことだというものだった。

「まったくの非ニュースだ。私の50人のスタートアップでも、従業員が承認されたAIツールのみを使用することを要求するITポリシーがあります。政府にとって、本当のニュースはこれを強制するものがすでに存在していなかったことだけです。」 — mjr00

コメンテーターは標準的なエンタープライズパターンを説明した：承認されたベンダーのみを許可し、トラフィックを管理されたゲートウェイを通じてルーティングし、データ保持と監査要件を適用する能力を維持する。ある人はアーキテクチャを明示的に説明した：

「彼らはサービスを内部でラップし、直接アクセスはできません。そうすれば、ローカルのデータ保持要件を満たし、ベンダーがZDRパスを通過することを保証できます。ラッパー内にセーフガードを置くこともできます。完全に普通のことです。」 — arjie

関連するスレッドでは、複数のモデルプロバイダーを技術的にガバナンスする方法が尋ねられ、ゲートウェイ型プロキシをルーティングと使用制限のメカニズムとして指摘した。

反論：Copilotの承認は批評家にはベンダーロックインに見える

最も鋭い批判はブロック自体ではなく、その後に残ったものに向けられた。複数のコメンテーターは、その結果を事実上のMicrosoftの支持と読んだ：

「要するに、彼らは人々にCopilotを使わせたいのだ」 — SoKamil

「最初はこう思った：政府関連データに使用するのは米国ベースのベンダーばかりで良いアイデアではないから、AIを禁止するのは良いことだ。しかし、その後、話は続き、MS Copilotが承認されたAIであると言う...読んで悲しい。」 — jttnr

他の人々は承認されたツールリストを既存の調達と結び付けた：もし機関がすでにMicrosoft OfficeとWindowsライセンスを保有しているなら、Copilotは契約上の抵抗が最も少ない道である。その議論のよりシニカルなバージョン：

「政府の規制を導入して彼らに独占を与えるように、中堅の政府職員を操作したMSの営業担当者にはボーナスがあるべきだ。」 — CerebralCerb

あるコメンテーターは同じ論理をさらに推し進め、ブロックは地政学が示唆する範囲に達していないと主張した：

「地政学を考えると、データ共有をEU企業のみに制限する追加のステップを踏まないことに驚いています...」 — a_humean

反対意見は、この種の注目すべきポリシー変更でさえ、見出しが示唆するほど結果に影響しない傾向があると主張した：

「興味深いが、政府がMicrosoft OfficeからOpenOffice/LibreOfficeに切り替えたという長年にわたる見出しを思い出させます。言うまでもなく、Microsoftは店を閉じませんでした。」 — bdcravens

ツールの品質は統合の実際のコスト

セキュリティに加えて、コメンテーターは承認されたツールセットを1つのベンダーのアシスタントに絞り込む実際のコストを提起した。複数の人がCopilotと競合するコーディングアシスタントの間の生産性ギャップを説明し、ある人はトレードオフを公務員に課せられた負担と表現した：

ただし、Copilotを使わなければならない公務員には同情します。私がClaude Codeに移行したときは新鮮な空気のようでした。CopilotがGoogle Geminiのドキュメント統合の半分でもひどいなら、『それはできません』のバリエーションを返すのが好きなあれ、彼らがそれを使いたがらない理由がわかります。 — einarfd

これは、組織がAI調達を集中化するときにどの組織も行うトレードオフです：監査可能性、データ保持保証、単一の契約を得る一方で、個々の職員が特定のタスクで最も性能の良いモデルを選ぶ能力を失います。

より広いパターン：AI使用ポリシーは通常のITガバナンスになりつつある

Regeringskanslietの決定は、現在政府や企業で展開されている認識可能なシーケンスに適合します：管理されていない従業員による消費者向けAIサービスの採用、その後の内部監査またはメディアの精査、その後の非承認ツールのブロックと契約済み代替手段へのリダイレクト。

スウェーデンのケースが注目に値するのは、Ekotの報道の詳細です。ブロックは絶対的ではなく、ChatGPTとClaudeは社内開発プラットフォームを通じて引き続き到達可能であり、承認されたツールのセキュリティ設定は機関が公に説明しない方法で変更されました。この組み合わせ—管理されたゲートウェイと強化されたが非公開のセーフガード、そして既存ベンダーへの優先—は、一回限りのスウェーデンの決定ではなく、公共部門のAIガバナンスの形としてしばらく続く可能性が高いです。