KI-Agenten in Japans Verwaltung

Worin die Quellen übereinstimmen

Japans Digitalagentur hat am 20. Oktober 2026 den Referenzrahmen Gennai veröffentlicht. Er regelt, unter welchen Bedingungen ein KI-Agent für Beamte arbeiten darf. Am selben Tag öffnete der Agent Chat von Gennai schrittweise für die Ministerien. Auf eine Anweisung hin verkettet er Dateilesen, Websuche und Textarbeit. Der Rahmen nennt Risiken wie fehlerhafte Entscheidungsketten, versehentliches Löschen von Dateien und Zugriffe über die erteilten Rechte hinaus. Als Schutzmaßnahmen nennt der Text begrenzte Einsatzzwecke und Ausführungsrechte, Bestätigung durch einen Beamten bei wichtigen Vorgängen, Protokollierung, eine Funktion zum Aussetzen der Nutzung und einen benannten Verantwortlichen. Die Verantwortung für die Arbeit bleibt laut Text bei der Verwaltungsstelle, nicht beim Agenten. Der Text wurde nach Angaben der Digitalagentur mit dem japanischen AI Safety Institute erarbeitet. Der Text kennt zwei Risikostufen, die der Nutzer selbst anhand eines Bewertungsbogens einstuft. Routinearbeiten gelten als relativ risikoarm. Verwaltungsakte und Entscheidungen mit Außenwirkung verlangen Genehmigung, Prüfung und verstärkte Protokolle. Informationen der Vertraulichkeitsstufe 3 dürfen nicht in Gennai eingegeben werden, ebenso wenig speziell designierte Geheimnisse. Verboten ist auch, aus Daten Attribute von Personen abzuleiten oder ihr Verhalten vorherzusagen. Der für Dezember 2026 geplante „Atelier Gennai“ soll laut Präsentation mit Claude Code vergleichbar sein. Er ist standardmäßig deaktiviert und blockiert Sendungen nach außen. Ein japanisches Modell wird nicht allein wegen seiner Herkunft gewählt. Das CERT-FR der ANSSI rät in einem Bulletin vom 13. April 2026, agentische KI-Produkte auf Arbeitsplätzen nicht in Produktivumgebungen einzusetzen. Die Quellenlage stützt sich auf einen einzigen Artikel; inhaltliche Abweichungen zwischen Quellen lassen sich daher nicht feststellen.