2026年7月1日をもって、カリフォルニア州は生成AIプラットフォーム Poppy を州行政全体に展開します。この切り替えは、California Department of Technology（CDT） により同日付で正式に有効とされ、2025年9月29日に開始されたパイロット段階に終止符を打ちます。注目すべきは、公共部門における生成AI導入の モデル そのものです。データ主権、ベンダー依存、個人情報保護といった論点が、設計段階から前提条件として扱われています。職員にAIを提供しつつデータ流出を避けたいフランスや欧州の行政にとって、多くの示唆を含む取り組みです。
複数モデルを統合する単一インターフェースとしてのPoppy
CDTはPoppyを、vendor-agnostic、すなわち特定ベンダーに依存しない 生成AIプラットフォームであり、「カリフォルニア州の公務員によって、公務員のために構築された」 ものだと説明しています。実際には、ひとつのインターフェースから複数の大規模言語モデルを利用でき、各機関は Claude（Anthropic）、Gemini（Google）、GPT（OpenAI）、Nova（Amazon）を相互に使い分けることができます。行政によれば、これは「ベンダーロックインや契約の再交渉なし」で可能です。
想定用途はあくまで事務作業支援です。文書、報告書、分かりやすい案内文の作成、大量データや複雑な案件の要約・分析、信頼できる公開情報に基づく規則や政策指針の検索などが対象です。Poppy は生産性向上のためのアシスタントに限定されており、行政判断の自動化は明確に対象外とされています。Gavin Newsom 知事も、2026年6月29日の声明 で次のように述べています。「AI は行政における人間の仕事を置き換えるべきではない。私たちの職員がより速く、より効果的に課題を解決し、カリフォルニア州民により良い成果をもたらすための支援であるべきだ。」
設計段階から組み込まれた3つの安全策
この仕組みの価値は、ツールそのものよりも信頼性を担保するアーキテクチャにあります。CDTは、行政がこうしたサービスを職員に開放する前に必ず求めるべき3つの保証を強調しています。
データは州の管理環境の外に出ない
「Poppy と共有された情報は、カリフォルニア州の信頼できる環境から外に出ることはない」と CDT は説明します。Poppy は一般向けクラウドサービスではなく、州が管理するインフラ上で動作します。これは、生成AIを公共部門で活用する際の最大の障壁、すなわち機密情報が外部の第三者サービスに送信され、管理の及ばない形で扱われてしまうリスクへの直接的な回答です。
個人情報の検知機能を標準搭載
Poppy には「個人を特定できる情報（PII）やその他の機微情報を検知する安全策」が組み込まれています。入力時点でID番号や保護対象データを検出し、モデルに送信される前に遮断する仕組みであり、日々多数の市民・利用者データを扱う行政機関にとっては特に重要です。
行政データを用いたモデル再学習は行わない
CDT は重要な保証を簡潔に「モデルの再学習なし」と表現しています。Poppy に入力されたデータは、下層のモデルの学習には利用されません。一般向けサービスでは明示されないことも多いこの条件は、行政情報が間接的に基盤モデルのパラメータに取り込まれてしまう主要な経路を断つものです。
本格展開の前に大規模パイロットを実施
全面展開は突発的に行われたわけではありません。CDT によれば、2025年9月29日以降、67部局に所属する2,800人超の公務員 がパイロットに参加し、ツールを試用してフィードバックを提供しました。実環境で広く検証してから展開するこの方法は、事前検証なしに大規模導入を宣言するやり方とは対照的です。また、用途を事務支援に絞った理由も、技術主導ではなく職員の実務ニーズから設計されたことを示しています。
Poppy と Anthropic との契約は別物として理解する必要がある
ただし、カリフォルニア州での最近の発表は、区別すべき2つの施策を近接させて伝えています。2026年6月29日、Newsom 知事は Anthropic との「初の試み」とする提携を発表し、州機関および地方自治体が Claude を50%割引で利用できるようにするとともに、研修と技術支援を提供すると明らかにしました。この提携では、具体的な導入事例として DMV の顧客対応、Medicaid 関連部門の内部業務、さらに CDT や CalOES によるサイバー防衛などが挙げられています。
一方で Poppy は「Anthropic のアシスタント」とは異なります。Poppy は州が管理するマルチベンダー型プラットフォームであり、利用可能なモデルのひとつとして Claude が含まれているにすぎません（開発過程で Claude が他のモデルとともに用いられたことはあります）。この違いは重要です。Poppy の本質は agnostic、つまり特定事業者に依存しない点にあり、それによってカリフォルニア州は単一ベンダーへの依存を回避しています。片や有利なベンダー契約、片や中立的で主権性の高いプラットフォームという2つの論理は、共存はしても混同してはなりません。
フランスおよび欧州行政への示唆
カリフォルニアの事例は、そのまま移植できるものではありません。GDPR と AI Act には独自の制約があります。それでも、フランスおよび欧州の行政が職員向けのAI活用を検討するうえで、有用な視座を与えてくれます。
第一に、ベンダー中立性 です。複数モデルに共通でアクセスできる層を構築することで、カリフォルニア州は独占的なロックインを回避し、将来的にベンダー間で柔軟に選択できる余地を確保しています。第二に、データ管理 です。管理された環境にサービスを置き、個人データをフィルタリングし、再学習を契約上明確に禁止することは、欧州のデータ管理者が求めるべき要件に沿っています。第三に、導入方法 です。大規模かつ文書化されたパイロットを経てから展開し、用途を「意思決定の自動化」ではなく「アシスタント」として明確に限定することが重要です。
これらはいずれも理論上の新概念ではありません。カリフォルニア州は、人口約4,000万人の州規模で、数万人規模の職員に実際に提供可能なサービスとして、これらを組み合わせうることを示しました。今後数か月で職員向けAI導入を進める欧州の行政機関は、9か月に及ぶパイロット、2,800人のテスター、そして文書化された契約上の保証を備えた、この先例を参照できるようになっています。