導入方式診断 12問ほど・登録なし・回答は送信しません
うちの条件で、LLMをどう入れるか
入れる情報、業界の決まり、取引先との契約、社内の環境を聞きます。結果は、4つの入れ方それぞれの判定、情報ごとの入れ方と候補のサービス・モデル、契約の前に確かめること、社内ルールに書く文です。各社の条件は公式資料で確かめました。
試作です。各社と各機関の公式資料で確かめていますが、人の事実確認と公開前の確認はまだです。
この診断について
答えから、4つの入れ方それぞれが「合う」「条件付き」「合わない」かを決めます。条件付きは、申請や上位のプラン、自社での作り込み、確認が要るものです。そのうえで、入れる情報ごとに、手間の一番軽い入れ方を選びます。自社の仕組みに組み込む時は、契約しているクラウドがあれば、そのクラウドの中で使う形を先に選びます。「わからない」と答えた条件は、結果の最後に確かめることとして並べます。
4つの入れ方
- 1. 事業者のサービスを使う事業者が用意した画面やAPIを、会社の契約で使う。例:Microsoft 365 Copilot、Google Workspace の Gemini、ChatGPT Enterprise、Claude Enterprise、各社のAPI
- 手間
- 軽い(契約と設定)
- 合う条件
- 場所の決まりが無く、インターネットから使える
- 注意
- 処理の場所は事業者が決める。日本で処理すると約束したものは見つからなかった
- 2. 国内の事業者を使う国内の事業者のサービスを使う。自治体向けには LGWAN-ASP のサービスもある。例:さくらのAI Engine、PLaMo、ソフトバンクの Sarashina、LGWAN-ASP の生成AI
- 手間
- 軽い〜中(APIは開発が要る)
- 合う条件
- 日本の事業者に限る、処理も日本の中
- 注意
- 選べるモデルが限られる。SSO や監査ログの記載が少ない
- 3. 自社のクラウドの中で使うAWS、Azure、Google Cloud の自社の契約の中で、モデルを呼び出す。例:Amazon Bedrock、Azure OpenAI、Vertex AI、Gemini Enterprise
- 手間
- 中(クラウドの設定と開発)
- 合う条件
- 処理も日本の中、閉域で使う、記録を自社で持つ
- 注意
- 日本で処理できるのは、一部のモデルと配備の種類だけ
- 4. 自社で動かす公開されたモデルや買ったモデルを、自社の機材や専用の環境で動かす。例:gpt-oss などの公開モデル、tsuzumi 2 や cotomi のオンプレミス版
- 手間
- 重い(GPU と運用)
- 合う条件
- 外とつながらない環境、どこにも出せない情報
- 注意
- 性能と費用、運用する人
判定の決まり
| 答え | 判定への影響 |
|---|---|
| 外とつながらない | 「自社で動かす」だけが残ります。 |
| インターネットを通さない接続が必須 | 「事業者のサービス」は合いません。ほかは、閉域で接続できる記載があるものが合い、上位の契約が要るものは条件付きです。 |
| LGWAN 接続系 | LGWAN-ASP として提供されるサービス以外は、条件付きです(LGWAN-ASP 経由の専用回線や α’モデルなどの経路が要ります)。 |
| 自治体・公的機関 | LGWAN-ASP として提供されるサービスも、候補に入れます。 |
| 処理も保存も日本の中 | 日本で処理すると読める記載が無いサービスは合いません。一部のモデルや配備だけが日本で処理できるものは、条件付きです。 |
| 保存だけ日本の中 | 日本で保存すると読める記載が無いサービスは合いません。 |
| 日本の事業者に限る | 「事業者のサービス」と「自社のクラウドの中」は合いません。国内の事業者でも、中で海外の事業者のサービスを使うものは条件付きです。 |
| 特定の国の事業者・モデルは使わない | 開発元が中国の企業のモデルと、それを元にしたモデルを外します。 |
| ISMAP が必要 | 登録の記載が無いサービスは合いません。基盤のクラウドだけが登録されているものと、ISMAP-LIU の登録のものは条件付きです。 |
| SOC 2 や ISO/IEC 27001 | サービスごとの判定には使わず、確かめることに入れます。 |
| 事業者の保存を認めない | 保存しない設定の記載が無いサービスは合いません。申請や契約が要るものと、一部のモデルだけのものは条件付きです。 |
| 事業者の人が見るのは認めない | 人が見ることがあり、止める方法の記載が無いサービスは合いません。申請や契約が要るものと、記載が無いものは条件付きです。 |
| SSO、SCIM、監査ログ、IP の制限 | 上位のプランが要るもの、自社で作るもの、記載が無いものは条件付きです。 |
| メールや文書の環境 | Microsoft 365 Copilot と Google Workspace の Gemini は、そのサービスを使っている時だけ合うとします。 |
| 自社の仕組みに組み込む | 社員が画面で使うだけのサービスは合いません。契約しているクラウドがあれば、そのクラウドの中で使う形を先に選びます。「両方」の時は、組み込む分を別に選び、SSO とアカウントの自動の停止は条件から外します。 |
| 買ったサービスの設定まで | API は、それを使う製品を買う形で条件付きです。「自社で動かす」は、事業者が設置まで行う製品だけが条件付きで残ります。 |
| クラウドの設定と簡単な開発まで | 公開モデルを自社で動かすのは、GPU の運用を外に頼む形で条件付きです。 |
| マイナンバー | どの入れ方でも入れません。番号を消してから入れます。 |
| 国の安全に関わる情報 | 「自社で動かす」だけを候補にします。 |
| 取引先から預かった秘密 | 契約で禁止なら入れません。分からなければ、契約を読むまで入れません。同意で渡せるなら、事業者の人が見ない設定を足します。 |
| 要配慮個人情報 | 事業者の人が見ない設定を足します(編集部のすすめ)。 |
| わからない | 場所と事業者の保存は、決まりがあった時に合わなくなるサービスを条件付きにします。国と認証は判定に使わず、確かめることに入れます。 |
基準と出典
基準 v0.1 は、各社と各機関の公式資料(説明書、ヘルプ、規約、公式発表、指針)に書いてあることから編集部が作りました。資料に書いていないことは「記載なし」とし、できないという意味にはしていません。書いてあることと実際の動作が同じかは確かめていません。各社に問い合わせはしていません。確認日 2026-11-08、次の見直し 2026-11-17。
この診断は法律の助言ではありません。自社の案件が法令や社内規程を満たすかは、法務や専門家に確かめてください。判定が実態と合わない時は、取材・寄稿のご相談から知らせてください。
AIの使い方:公式資料の取得と整理、原文との突き合わせ、下書きにAIを使いました。最終の事実確認と公開の判断は人が行います。
出典の一覧を見る(127件)
- 処理まで国内で完結できるLLMはどれか(2026年11月7日確認) となりのLLM
- 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」別添1(令和5年6月2日) ppc.go.jp
- 個人情報保護委員会「ガイドラインに関するQ&A」7-53、10-25、12-3、12-4(令和8年10月30日更新の版) ppc.go.jp
- 個人情報保護法ガイドライン(外国にある第三者への提供編)(令和7年12月一部改正) ppc.go.jp
- 個人情報保護法ガイドライン(通則編)(令和8年6月一部改正) ppc.go.jp
- 個人情報保護委員会事務局「DeepSeekに関する情報提供」(令和7年2月3日、3月5日更新) ppc.go.jp
- 特定個人情報の適正な取扱いに関するガイドライン(事業者編)(令和7年6月一部改正) ppc.go.jp
- 経済産業省「営業秘密管理指針」(令和7年3月31日改訂) meti.go.jp
- 経済産業省「秘密情報の保護ハンドブック」(令和6年2月改訂) meti.go.jp
- 厚生労働省「医療情報システムの安全管理に関するガイドライン」第7.0版 企画管理編(令和8年5月) mhlw.go.jp
- 厚生労働省「医療情報システムの安全管理に関するガイドライン」第7.0版 Q&A(令和8年9月) mhlw.go.jp
- 経済産業省・総務省「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」第2.0版(令和7年3月) meti.go.jp
- FISC「金融機関によるAIの業務への利活用に関する安全対策の観点からの考察」(2024年9月24日) fisc.or.jp
- FISC「金融機関等コンピュータシステムの安全対策基準・解説書」第14版(2026年3月) fisc.or.jp
- 金融庁「AIディスカッションペーパー」第1.1版(令和8年3月3日) fsa.go.jp
- 総務省「地方公共団体における情報セキュリティポリシーに関するガイドライン」(令和8年3月版) soumu.go.jp
- 総務省「自治体におけるAIの利用に関するワーキンググループ報告書」(令和7年7月) soumu.go.jp
- 総務省「自治体におけるAI活用・導入ガイドブック<導入手順編>」第4版(令和7年12月) soumu.go.jp
- デジタル庁「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン」DS-920(2026年6月12日改定) digital.go.jp
- 防衛装備庁「装備品等及び役務の調達における情報セキュリティ基準」 mod.go.jp
- ISMAP「ISMAP概要」(調達の原則) ismap.go.jp
- ISMAP「生成AIサービスの利用・登録について」 ismap.go.jp
- ISMAP-LIU の制度の説明 ismap.go.jp
- ISMAP クラウドサービスリスト:Gemini Enterprise ismap.go.jp
- ChatGPT の Data Controls FAQ(OpenAI) help.openai.com
- 個人向け Claude と学習(Anthropic) privacy.claude.com
- Security and privacy(OpenAI) openai.com
- Trust Center(Anthropic) trust.anthropic.com
- Microsoft 365 Copilot の Anthropic のモデル(Microsoft) learn.microsoft.com
- Copilot のWeb検索の管理(Microsoft) learn.microsoft.com
- Gemini アプリのオンとオフ(Google Workspace) knowledge.workspace.google.com
- Workspace の Gemini のデータの扱い(Google) support.google.com
- Vault と Gemini の会話(Google) support.google.com
- Covered Models のデータ保持(Anthropic) support.claude.com
- Bedrock のデータの保持(AWS) docs.aws.amazon.com
- Bedrock の不正利用の検知(AWS) docs.aws.amazon.com
- Azure OpenAI の限定アクセス(Microsoft) learn.microsoft.com
- Vertex AI の不正行為のモニタリング(Google Cloud) docs.cloud.google.com
- Vertex AI とデータの保持ゼロ(Google Cloud) docs.cloud.google.com
- API のデータの扱い(OpenAI) developers.openai.com
- API とデータの保持(Anthropic) platform.claude.com
- Microsoft 365 Copilot のデータとプライバシー(Microsoft) learn.microsoft.com
- Copilot の監査ログ(Microsoft Purview) learn.microsoft.com
- 条件付きアクセス(Microsoft Entra) learn.microsoft.com
- 条件付きアクセスのネットワークの条件(Microsoft Entra) learn.microsoft.com
- Copilot Chat のプライバシーと保護(Microsoft) learn.microsoft.com
- Microsoft 365 のデータ保存の種類の比較(Microsoft) learn.microsoft.com
- ISMAP:Office 365 の言明書 ismap.go.jp
- コンテキストアウェア アクセス(Google Workspace) support.google.com
- ISMAP:Google Workspace の生成AIに関する情報 ismap.go.jp
- Google Workspace のサービス固有の規約 workspace.google.com
- Enterprise privacy(OpenAI) openai.com
- ChatGPT の SCIM(OpenAI) help.openai.com
- Compliance API(OpenAI) help.openai.com
- ChatGPT の IP 許可リスト(OpenAI) help.openai.com
- Enterprise Key Management(OpenAI) help.openai.com
- ChatGPT のデータと推論の所在地(OpenAI) help.openai.com
- Business data(OpenAI) openai.com
- ChatGPT Business の SSO(OpenAI) help.openai.com
- アプリの管理(OpenAI) help.openai.com
- ChatGPT Business の保存先(OpenAI) help.openai.com
- Enterprise プラン(Anthropic) support.claude.com
- Claude の監査ログ(Anthropic) support.claude.com
- Claude の JIT と SCIM(Anthropic) support.claude.com
- Claude の IP 許可リスト(Anthropic) support.claude.com
- Enterprise の保持期間の設定(Anthropic) privacy.claude.com
- Covered Models の保持と人の確認(Anthropic) privacy.claude.com
- 商用製品と学習(Anthropic) privacy.claude.com
- Claude のデータの所在地(Anthropic) platform.claude.com
- Claude の SSO(Anthropic) support.claude.com
- 組織のデータの保存期間(Anthropic) privacy.claude.com
- API の IP 許可リスト(OpenAI) help.openai.com
- API の監査ログ(OpenAI) help.openai.com
- OpenAI Private Link(OpenAI) developers.openai.com
- ZDR の対象の製品(Anthropic) privacy.claude.com
- Gemini API 追加利用規約(Google) ai.google.dev
- Gemini API の利用可能地域(Google) aistudio.google.com
- Bedrock のデータ保護(AWS) docs.aws.amazon.com
- Bedrock の VPC エンドポイント(AWS) docs.aws.amazon.com
- Bedrock と CloudTrail(AWS) docs.aws.amazon.com
- Bedrock のモデルの呼び出しログ(AWS) docs.aws.amazon.com
- Bedrock の地域をまたぐ推論(AWS) docs.aws.amazon.com
- ISMAP の対象サービス(AWS) aws.amazon.com
- Azure OpenAI のデータとプライバシー(Microsoft) learn.microsoft.com
- Azure OpenAI の不正利用の監視(Microsoft) learn.microsoft.com
- Foundry のプライベートリンク(Microsoft) learn.microsoft.com
- Foundry の顧客管理キー(Microsoft) learn.microsoft.com
- Azure が販売するモデルの地域の対応表(Microsoft) learn.microsoft.com
- ISMAP:Azure の言明書 ismap.go.jp
- Private Service Connect のエンドポイント(Google Cloud) docs.cloud.google.com
- VPC Service Controls(Google Cloud) docs.cloud.google.com
- データ所在地(Google Cloud) docs.cloud.google.com
- ISMAP(Google Cloud) cloud.google.com
- Gemini Enterprise のエディション(Google) support.google.com
- Gemini Enterprise の ID プロバイダの設定(Google Cloud) docs.cloud.google.com
- Gemini Enterprise の Cloud Audit Logs(Google Cloud) docs.cloud.google.com
- Gemini Enterprise のロケーション(Google Cloud) docs.cloud.google.com
- さくらのAI Engine の製品ページ ai.sakura.ad.jp
- さくらのAI Engine プライベートエディション ai.sakura.ad.jp
- さくらのAI Engine のマニュアル(クローズドモデル) manual.sakura.ad.jp
- ISMAP クラウドサービスリスト:さくらのクラウド ismap.go.jp
- PLaMo API の料金とプラン(PFN) plamo.preferredai.jp
- PLaMo の説明書:料金(PFN) docs.plamo.preferredai.jp
- ソフトバンク「Cloud PF Type A」で Sarashina を提供開始(2026年6月30日) softbank.jp
- ソフトバンク「Cloud PF Type A」を西日本リージョンで提供開始(2026年9月30日) softbank.jp
- Cloud PF Type A(ソフトバンク) softbank.jp
- Sarashinaサービスの利用規約(SB Intuitions) sarashina.ai
- ISMAP クラウドサービスリスト:ソフトバンクの登録 ismap.go.jp
- GaiXer の LGWAN-ASP の登録(FIXER) fixer.co.jp
- ISMAP-LIU クラウドサービスリスト:GaiXer ismap.go.jp
- 自治体AI研究会 源内(アンドドット) and-dot.co.jp
- AIRealize on LGWAN の発表(PR TIMES) prtimes.jp
- tsuzumi 2 のクローズドAIエージェントの発表(NTTドコモビジネス、2026年8月17日) ntt.com
- NEC の生成AI(cotomi) jpn.nec.com
- cotomi の事例(NEC) jpn.nec.com
- Takane の専有環境の発表(富士通、2026年1月26日) global.fujitsu
- gpt-oss-120b のモデルカード(Hugging Face) huggingface.co
- Gemma 4 31B のモデルカード(Hugging Face) huggingface.co
- Llama 4 のライセンス(Meta) llama.com
- Qwen3.8-27B のライセンス(Hugging Face) huggingface.co
- Qwen3.8-Flash-Next のライセンス(Hugging Face) huggingface.co
- LLM-jp-4.1 33B のモデルカード(Hugging Face) huggingface.co
- PLaMo 3 のモデルカード(Hugging Face) huggingface.co
- PLaMo 3 Translate 31B のモデルカード(Hugging Face) huggingface.co
- Sarashina2.2 3B のモデルカード(Hugging Face) huggingface.co
- GPT-OSS-Swallow 120B のモデルカード(Hugging Face) huggingface.co
- Swallow の公式サイト swallow-llm.github.io