Devinが、政府調達へ
扉を開けた日
官公庁向けAI導入は、長年セキュリティ審査という高い壁の前で止まってきました。自律型コーディングAI「Devin」を開発するCognition AIが、その壁の一つ「FedRAMP」認証で新たな段階に進んだと発表。B2C領域には無関係でも、政府調達を狙うベンダーにとっては意味の重い一歩です。
「In Process」とは
何を意味するのか
自律型コーディングAI「Devin」を開発するCognition AIは、プラットフォーム全体が米連邦政府のクラウドセキュリティ認証制度FedRAMPで、2026年の新分類「Class D」（旧「High」相当）の「In Process」ステータスに達し、FedRAMPマーケットプレイスに掲載されたと明らかにした。あわせて、Palantirのクラウド基盤FedStartを介した「Devin Desktop（FedRAMP）」がAWS Marketplaceにも登録され、FedRAMP Moderate/High、国防総省のIL4・IL5、ITAR対応の複数経路が同時に整備されつつある。
ここで注意したいのは、「In Process」は認証の完了（Authorized）ではないという点だ。FedRAMPの2026年統合ルールでは、旧来の「Low/Moderate/High」という影響度区分が「Class A〜D」に置き換えられ、Class Dは約410〜421項目の統制を要求する最も厳格な区分にあたる。「In Process」はスポンサー機関と第三者評価機関（3PAO）による審査が進行中であることを示すチェックポイントであり、Devinはまだそのゴールの手前にいる。
| これまで（民間中心） | In Process後 |
|---|---|
| 商談は民間企業のエンタープライズ契約が中心 | AWS GovCloud・FedRAMPマーケットプレイス経由で調達可能に |
| 機関ごとに個別のセキュリティ審査が必要 | FedRAMP認証を複数機関が再利用できる土台ができた |
| 実績の中心は民間の開発チーム | 陸軍・海軍・財務省・NASA JPLでパイロット運用中 |
| レガシー基幹系の移行は人手が主戦力 | COBOLモダナイゼーション等をベンダー連携で推進 |
採用だけでは、老朽化した政府システムの人材不足は埋まらない。Cognition CEOのScott Wu氏は、専門人材の採用・育成に何十年もかかる現実をBloomberg Lawの取材にそう語ったと報じられている。
FedRAMP認証は
四段階で進む
Devinが今いる位置は、まだ道の途中にすぎない。
Ready
クラウドサービス提供者（CSP）が申請書類とセキュリティ統制の実装を整え、審査に臨む準備段階。
In Process（現在地）
スポンサー機関と第三者評価機関（3PAO）が実際の統制実装を検証する段階。Class Dは約410〜421項目の統制を満たす必要があり、Devinはここで審査を受けている。
Authorized
Authorization to Operate（ATO）が発行され、正式に「FedRAMP Authorized」を名乗れる段階。ここに至って初めて全機関が横展開できる。
コーディングAI各社が
政府市場を競い始めた
Devinの一歩は単独の出来事ではない。同じ週に競合も動いていた。
わずか6日前の2026年7月7日、Anthropicは「Claude Code」と「Claude Cowork」をFedRAMP High認証環境で連邦政府向けパブリックベータとして公開し、行政・立法・司法の三権すべてに提供範囲を広げたばかりだった。その直後にDevinがClass D「In Process」に到達したことは、コーディングエージェント各社が同じタイミングで政府調達という同じ市場に列を作り始めていることを示している。
背景には、政府の老朽化した基幹システム（多くがCOBOLで書かれたメインフレーム）を、人手の採用だけでは刷新しきれないという構造問題がある。Cognition AIは政府調達代理店Carahsoftとの提携（2026年6月3日発表）で、COBOLから現代的な言語への移行やメインフレーム移行を共同で売り込む体制を先に整えており、今回のFedRAMP進展はその営業活動に実弾を与える形になった。
現場では、すでに
パイロットが動いている
陸軍・海軍・財務省・NASA JPLなど、名前が挙がる調達先は実在する。
基幹系のCOBOL移行
Carahsoft経由の共同提案では、老朽化したメインフレーム資産の読み解きと現代言語への書き換えが主戦場。人手中心では終わらない規模の作業をDevinが下請けする構図。
陸軍・海軍・財務省・NASA JPL
Cognition AI自身が、これらの組織や国防関連のAnduril・Palantir・SNCで自社プラットフォームが使われていると説明している。実運用はまだパイロット段階が中心とみられる。
IL4/5・ITAR対応の別経路
Palantir FedStart経由の「Devin Desktop（FedRAMP）」がAWS Marketplaceに登録され、国防関連や規制業種向けにはFedRAMPとは別の高セキュリティ経路も用意されている。
誰が動くべきで、
何が未確定か
直接恩恵を受けるのは、政府案件を狙うベンダーとシステムインテグレーターだ。これまでFedRAMP未対応を理由にDevinを選定候補から外していた調達担当者・PMは、「In Process」到達を根拠に評価プロセスへ正式に組み込める段階に入った。Carahsoftのような既存の政府調達チャネルを持つパートナーは、Devinを自社の提案に載せる具体的な材料を得たことになる。一方、B2C向けプロダウトを扱うチームにとってはほぼ無関係な動きであり、優先度を上げる理由はない。
推奨アクションは3つ。第一に、政府案件担当のビジネス・PMは「In Process」を最終ゴールと混同せず、正式なAuthorized（ATO発行）の時期を継続的にウォッチすること。第二に、既にCarahsoft等の政府調達チャネルを持つ企業は、COBOL・メインフレーム移行案件でDevinとの協業を検討リストに加えること。第三に、IL4/5やITAR要件がある案件では、FedRAMPとは別枠のPalantir FedStart経由「Devin Desktop」の対応範囲を個別に確認することだ。
ただし楽観一辺倒にはできない。「In Process」はあくまで審査進行中のステータスであり、スポンサー機関の離脱や統制不備の指摘があれば止まる可能性もゼロではない。Class Dの本審査完了（Authorized）までの標準的な所要期間は公表されておらず、実際に本番契約へ結びつくまでには数ヶ月単位の時間差が生じうる。加えてCognition AIは2026年5月に評価額250億ドルで10億ドルを調達したばかりであり、政府市場での実績づくりは投資家への説明責任という側面も帯びている点は留意しておきたい。