2025年3月31日、Amazonの汎用AIエージェント「Nova Act」が米国医療保険の携行性と責任に関する法律（HIPAA）の適格認定を取得した。これは単なるコンプライアンス対応ではない。クラウド事業者として年間1,000億ドル超の収益を誇るAWSが、エージェント型AIを規制産業のコア業務に食い込ませるための基盤整備といえる。
HIPAA適格が示すクラウド競争の転換点
HIPAA適格とは、保護対象医療情報（PHI）を扱う事業者が満たすべきセキュリティ要件をクリアした状態を指す。この認定によりNova Actは、医療機関や保険者が患者データを処理するワークフローに組み込めるようになる。
重要なのは、これが「モデル単体」ではなく「エージェント実行環境全体」の認定である点だ。Nova ActはAPI呼び出しに応答するだけのLLMではない。ブラウザ操作や複数ステップのタスク実行を自律的に行うエージェントであり、その一連の動作環境がHIPAA準拠とされた。これはGoogle CloudのVertex AIやMicrosoft AzureのAzure AI Health Botが先行する医療AI市場において、AWSがエージェントという差別化軸で参入したことを意味する。
AWSのグローバル医療戦略責任者を務めるRoland Barcia氏は公式ブログで、Bedrockプラットフォーム上で動作するNova Act SDKを通じて、開発者がPHIを扱うアプリケーションを構築できると説明している。
マルチエージェント時代のクラウド覇権
Nova Actの本質は、Amazonが昨年12月に発表した新世代基盤モデルNovaシリーズの延長線上にある。NovaシリーズはMicro、Lite、Pro、Premierの4階層で構成され、Nova Actはこの中で行動実行を担う特化型エージェントとして位置づけられる。テキストや画像生成を担うモデル群とAPIで連携し、画面操作やフォーム入力といった現実世界のタスクを完遂する設計だ。
このアーキテクチャは、AnthropicのComputer UseやOpenAIのOperatorと同様の方向性を持つ。しかしAmazonの強みはモデル単体の性能ではなく、Bedrockを通じたマルチモデル統合と、AWS上で稼働する既存業務システムとの接続性にある。HIPAA適格はその接続を規制産業向けに担保する認証に他ならない。
半導体レイヤーでは、Amazonが自社開発するAI学習用チップTrainium2と推論用チップInferentiaがNovaシリーズの運用を支える。NVIDIA依存からの脱却を進める同社にとって、エージェントの需要拡大は自社チップの出荷量を直接押し上げる変数となる。
規制産業に広がるエージェント経済圏
医療分野でのHIPAA適格取得は、金融や法律など他の規制産業への水平展開を見据えた布石でもある。AWSはすでにFedRAMPやSOCなど複数のコンプライアンス認証を保持しており、エージェント技術を順次これらの枠組みに適合させると予想される。アナリスト予測では、医療AI市場は2030年までに1,880億ドル規模に達する見込みだが、その中核を占めるのはチャットボットではなく、今回のような業務実行型エージェントだと見る向きが多い。
日本市場においては、個人情報保護法と次世代医療基盤法の枠組みの中で、クラウドベースの医療AI導入が徐々に進んでいる。AWSジャパンは2024年に医療情報システム向けのリファレンスアーキテクチャを公開しており、Nova ActのHIPAA適格は日本の医療機関がハイブリッドクラウドでエージェントを試験導入する際の技術的参照点になりうる。ただし、日本の医療情報ガイドラインが要求するオンプレミス要件との整合性は別途検討が必要だ。
エージェント認証競争の始点
AWSが取った今回の動きは、エージェントAIにおける「認証レイヤー競争」の幕開けを示唆する。SalesforceのAgentforceやServiceNowのAIエージェントがSaaS側から業務特化型エージェントを展開する一方、AWSはインフラ基盤から上層までの垂直統合で対抗する構図だ。GoogleはDeepMindの薬剤設計AIで製薬領域を押さえ、MicrosoftはNuance Communications買収を通じて臨床文書作成のシェアを握っている。
次に注目すべきは、各社のエージェントが単一の規制認証を超え、複数法域での同時準拠を獲得できるかどうかである。EUのAI ActやGDPR、カリフォルニア州の医療プライバシー法など、規制環境は断片化している。Amazonはまず米国内のHIPAAを固め、その後に国際展開する手順を踏むと見られるが、日本を含むアジア太平洋地域の医療データ主権問題が次の焦点となるだろう。
