📌 記事の概要
2025年12月時点で日本の医療機関がLLM（大規模言語モデル）を本番利用する際に知っておくべき、規制要件とクラウドプロバイダーの選択肢について網羅的に解説した記事です。執筆者は元医師で現CTOの長嶋氏。東大病院循環器内科にも所属し、医療AI開発に携わっています。
💡 一言でいうと：医療データをLLMで処理するには、厳格な法規制（3省2ガイドライン）があり、データを日本国内で完結させる必要がある。2025年12月時点ではAWS Bedrock + Claude Sonnet 4.5が最も実用的な選択肢。
1️⃣ 3省2ガイドラインとは？
概要
医療業界でLLMを利用する前に理解すべき法的ガイドラインが「3省2ガイドライン」です。
- 正式名称：厚生労働省「医療情報システムの安全管理に関するガイドライン」＋ 経済産業省・総務省「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」
- 最新版：厚労省 第6.0版（2023年5月）、経産省・総務省 第2.0版（2024年12月）
- 対象：医療機関（病院・クリニック等）と、システム・サービス提供事業者の両方
なぜ厳しいのか？
医療情報は要配慮個人情報に該当し、病歴・診療履歴などの高度な機微情報が含まれるため：
- 患者の生命に直結：誤った情報管理は生死に関わる
- 漏洩時の被害が甚大：病歴情報の流出は回復不可能な損害を与える
- 法令遵守義務：医師法・個人情報保護法・e-文書法など複数の法令が絡む
LLM利用における実務的影響
| 要件 | 具体的内容 |
|---|
| データの国内保存 | 患者データが日本国外のサーバーに保存されないこと |
| データの国内処理 | 推論処理自体も日本国内のリージョンで完結すること |
| 外部委託時の責任分界 | クラウドベンダーとの責任範囲を明確化すること |
| 監査対応 | ログの保存・追跡が可能であること |
⚠️ 重要：多くのLLM APIは「グローバル提供」であり、推論データがどの国で処理されるか保証されていません。医療情報を扱う場合は日本リージョンでの処理完結が保証されたサービスの選択が必要です。
2️⃣ クラウドプロバイダー比較（2025年12月時点）
| 項目 | Google Cloud | Microsoft Azure | AWS Bedrock |
|---|
| 日本リージョン対応モデル | Gemini 2.5 Pro / Flash | GPT-4o | Claude Sonnet 4.5 |
| 最新モデルの日本対応 | ❌ Gemini 3.0はグローバルのみ | ❌ GPT-5はグローバルのみ | ⚠️ 日本国内分散（東京+大阪） |
| データ主権の保証 | ✅ Gemini 2.5は完全国内 | ✅ GPT-4oは完全国内 | ✅ CRIS利用で国内完結 |
🏆 筆者の推奨：医療機関でLLMを使うなら
AWS Bedrock + Claude Sonnet 4.5（日本国内CRIS）が現時点でベストな選択肢。理由は以下の3点：
- 固定費なしの従量課金で日本国内完結 → 小規模から始めやすい
- 推論プロファイルIDを変えるだけで実装完了 → 導入コストが低い
- 東京・大阪の自動冗長化が標準装備 → DR対策も同時に達成
3️⃣ Google Cloud Vertex AI の注意点
利用可能なモデル
- Gemini 2.5 Pro：100万トークンのロングコンテキスト、マルチモーダル。長文医療文書の要約に最適。東京リージョン（
asia-northeast1）で利用可能。
- Gemini 2.5 Flash / Flash-Lite：低遅延・低コスト。リアルタイム応答や分類タスク向け。
- Gemini 3.0 Pro：最新だが日本リージョン未対応（グローバルプレビュー段階）
💰 最大の注意点：Google Cloud Vertex AIでは、日本リージョンでデータを処理したい場合、「Provisioned Throughput（GSU）」という固定費契約が必須。従量課金（Pay-as-you-go）ではリージョン指定ができず、データがグローバルで処理される可能性がある。最低 $2,000/月〜の固定費が発生する。
📝 まとめ
- 医療機関でLLMを利用するには3省2ガイドラインへの準拠が必須
- データの日本国内保存・処理が要件となる
- 2025年12月時点ではAWS Bedrock + Claude Sonnet 4.5が導入コスト・運用性ともに最適
- Google Cloudは高性能だが固定費（GSU）がネック
- 最新モデル（Gemini 3.0, GPT-5等）は日本リージョン未対応の場合が多い