AWS：Nova ActがHIPAA適格を取得 — 医療ワークフロー向けePHIエージェント自動化が解禁

AWSは2026年5月21日、ブラウザおよびUIワークフロー自動化のためのエージェントAIサービスAmazon Nova Actが正式なHIPAA適格ステータスを取得したと発表した。これは重要な進展であり、保護された医療情報（ePHI）に関する規制上の制約によりこれまでブロックされていたエージェントAIユースケースに対して医療市場の大きなセグメントが開かれる。

Nova Actは医療分野で何ができるようになったか？

Nova ActはUIドリブン自動化向けに設計されている — 人間と同じようにウェブページを開き、フォームに入力し、リンクをクリックし、複雑なポータルをナビゲートできるエージェントだ。医療の文脈では、いくつかの高価値なユースケースが開かれる。

事前承認（Prior authorization） — 複雑な医療処置に対する保険会社への事前承認申請の送付。これは現在、米国の医療システムにおける行政負担の最大の原因の一つだ — 職員は異なる保険会社のポータルを何時間もかけて閲覧している。これを自律的に行えるエージェントは運営コストを大幅に削減し、患者ケアを加速できる可能性がある。

保険確認 — 手術をスケジュールする前に各患者の給付内容、自己負担額、共同支払いを確認する。通常は手動で行われるか、断片的な統合を通じて行われる。エージェントAIは人間オペレーターが使用するのと同じポータルを通じてこれらすべてを処理できる。

紹介状送付 — 完全な書類を添えて患者をプライマリケアから専門医に転送する。

技術アーキテクチャは？

Nova Actはいくつかのレイヤーと統合している。

• Amazon Bedrock AgentCore — 組み込みの安全ガードレールを備えたエージェント実行ランタイム
• Strand Agentsフレームワーク — Amazonが今年初めに発表したエージェントオーケストレーションフレームワーク
• AWS KMS — エージェントが処理するすべてのePHIデータの保存時暗号化
• IAM + CloudTrail — アクセス制御とすべてのエージェント操作の完全な監査ログ

HIPAA準拠のため、組織はAWSとのBAA（ビジネスアソシエイト契約） — AWSを保護データのプロセッサーとして確立する標準文書 — への署名が必要だ。

地理的制約は？

サービスは現在米東部（北バージニア）リージョンのみで利用可能だ。これは新しい規制対象サービスにおける典型的なAWSパターンだ — まず主要な米国リージョンで展開し、現地のコンプライアンス認証を達成するにつれて他の国へと段階的に拡大する。

欧州ユーザー（GDPR、EU AI Act）は現在、医療ワークフローにNova Actを使用できない。AWSはEU拡大のタイムラインを発表していないが、医療分野の高リスクAIシステムに対するEU AI Actの規制圧力の高まりがその拡大を遅らせる可能性がある。

医療AIセクターにとって何を意味するか？

HIPAA適格は米国の臨床ユースケースにエージェントAIがアクセスするための敷居だ。AWSはこのセグメントでファーストムーバーの優位性を得た — Microsoft（AzureとNuance統合を通じて）、Google Cloud（Med-PaLM、Vertex AI）、Anthropic Claudeは現在、チャットユースケースでHIPAA適格であるか、エージェント相当物を開発中だ。

医療分野でのエージェントAIの価値は通常のチャットユースケースよりも劇的に大きい — 行政コストは米国の医療費総額の25-30%を占める（年間1兆ドル以上）。事前承認と保険確認の自動化は毎年数百億ドルを節約できる可能性がある。