開発会社が「AIでコードレビューをしています」と言い始めたとき、納品物の品質は誰がどう確かめているのか、気になる発注者の方も多いはずです。2026年10月28日、GitHubがGitHub Copilotのコードレビュー機能に、より高度な水準「Max」（パブリックプレビュー＝正式提供の前の試用段階）と、AIが変更を承認できる「Approvals」（一般提供）を発表しました。
「AIがコードレビューをするなら、人の目では見ていないのでは？品質や費用に影響があるのか、何を確認すればいいのか分からない…」
先に結論をお伝えします。稼働中のシステムに、今すぐ何かをする必要はありません。ただし、AIが「承認」までできるようになるため、開発会社が「誰の目で何を確認して納品しているか」を、次の定例で聞いておく価値があります。
この記事は、執筆時点（2026年11月）の公式情報にもとづき、ニュースの要点と、発注者にとって変わること・変わらないこと、開発会社への質問例をまとめたものです。技術の仕組みの深掘りはせず、発注・費用・リスクへの影響に絞ります。
Copilotのコードレビュー新機能「Max」と「Approvals」とは？ニュースの要点
コードレビュー（＝作ったプログラムを、別の目で見て問題がないか確かめる作業）は、開発の品質を支える大事な工程です。GitHub Copilotには、このレビューをAIが行う機能があり、今回は次の2つが加わりました。
公式の発表（GitHub Changelog、2026年10月28日）と公式ドキュメントから、事実として確認できた点は次のとおりです。
| 項目 | 内容（執筆時点） |
|---|---|
| Max | レビューの水準（Lite、Balancedに続く3つ目）。パブリックプレビュー |
| Maxの仕組み | 異なるプロバイダーのモデルを使う複数のレビューエージェントが並行してレビューし、集約エージェントが指摘を照合して1つのレビューにまとめる |
| Approvals | 一般提供。Copilotが「マージ（＝2つの変更を1つにまとめること）してよいか」を判断し、有効にすると承認もできる。承認はリポジトリの必須承認数に数えられる |
| Approvalsの初期設定 | オフ。Enterprise、Organization、リポジトリの各単位で管理者が有効にできる |
| 承認の取り消し | 承認のあとに新しいコミット（＝変更の記録）が追加されると取り消され、再レビューが必要 |
| 対象プラン | Copilot Pro、Pro+、Max、Business、Enterprise（Copilot Freeは対象外） |
📰 出典：GitHub Changelog「Copilot code review: merge with confidence with Max and approvals」（2026-10-28）
日本語の報道では、Publickeyが「より高度なコードレビューを行う Copilot Code Review Max 発表」として紹介しています。
📰 出典：Publickey「GitHub、より高度なコードレビューを行う「Copilot Code Review Max」発表」（2026-11-04）
なお、GitHubは「重大度の高い問題の検出で、ベンチマークの最高スコアを記録した」と説明しています。これはGitHub自身の測定にもとづく説明です。開発会社の実際の案件で同じ結果になるとは限らないため、品質の保証と受け取らないほうが安全です。
費用と限界：公式ドキュメントで確認できること
費用は、公式ドキュメントでは「AI credits」という単位で、レビューごとに消費されると説明されています。1回あたりの目安（推定値、GitHub Actionsの利用分は含まない）は次のとおりです。
| 水準 | 1回あたりの平均の目安 |
|---|---|
| Lite | 約0.25ドル |
| Balanced（初期設定） | 約1.5ドル |
| Max（パブリックプレビュー） | 約10ドル（範囲は1.5〜25ドル） |
📰 出典：GitHub Docs「Copilot code review」
また、同じドキュメントには次の限界も書かれています。
- Copilotがすべての問題を見つけられる保証はなく、誤りもあるため、人によるレビューで補うよう求めている
- 依存関係の管理ファイル、ログファイル、SVGファイルはレビューの対象外
- GitHub Actionsが使えない環境では、より限定的なレビューになる
- 保存期間や学習への利用など、詳細なデータの取り扱いは、そのドキュメントからは確認できない
発注者にとって何が変わるか・変わらないか
ここからは、事実と区別して、筆者の見解です。
変わりそうなこと
- 「AIがレビューした」という説明が、より強い意味を持ちうる。 複数のモデルを使う水準が出たことで、開発会社がAIレビューを品質確認の中心に据える例が増えるかもしれません。
- AIによる承認が、確認の手順に組み込まれうる。 Approvalsが有効なら、AIの承認が必須承認数に数えられます。人の承認が何件必要なのかは、開発会社の設定しだいです。
- AIレビューの利用料が発生する。 Maxは水準が高い分、1回あたりの消費も大きい目安です。誰が負担するかは、契約の範囲で決まります。
変わらないこと
- 納品物の品質を確かめる責任は、契約上の役割で決まること。 どのツールを使っても、その分担は変わりません。
- AIの出力は、人が確認する前提であること。 公式ドキュメントも、人によるレビューで補うよう書いています。
- 開発会社を一律に疑う必要はないこと。 AIレビューは、人のレビューを助けて見落としを減らすために使われるのが一般的です。
今やるべきことと、様子見でいいこと
| やること | 様子見でよいこと |
|---|---|
| 開発会社のレビューの手順（人とAIの役割）を聞く | 自社のシステムの作り直しや契約の見直し |
| AI利用料が見積もりに含まれるのか、別料金かを聞く | Maxがプレビューから正式提供に移るまでの細かい動向 |
| AIによる承認を使うなら、人の承認は何件残るかを聞く | 「検出性能が高い」という数字を見積もりに反映すること |
発注者が確認したい5つのこと
1. コードレビューは、人とAIでどう分担しているか
「AIでレビューしています」だけでは、判断できません。AIが一次チェックをして、人が最終確認をするのか、AIの承認だけで進むのかを聞きます。
2. AIの承認（Approvals）を使っているか。使うなら人の承認は残るか
Approvalsは初期設定ではオフです。使っている場合は、人の承認が最低何件必要な設定か、AIが承認してよいファイルの範囲を絞っているかを聞くと、確認の厚みが分かります。
3. AIレビューの利用料は誰が払い、見積もりに入っているか
目安は公式の推定値で、プルリクエスト（＝変更をレビューに出す単位）の大きさなどで変わります。見積もりに含まれるのか、実費として請求されるのかを、契約の範囲で確認しておくと後から揉めにくくなります。同じ論点は、前に書いた次の記事でも整理しています。
4. レビューの対象外はないか
ログファイルや依存関係の管理ファイルは、AIレビューの対象外と公式ドキュメントにあります。対象外の部分を、別の方法（人の確認、自動テスト、専用のチェック）で補っているかを聞きます。
5. 自社の情報（ソースコードや資料）はAIにどう扱われるか
詳細なデータの取り扱いは、ドキュメントからは確認できませんでした。契約しているプランの規約と、社内ルールの両方を、開発会社に確認してもらうのが確実です。
やりがちな失敗
- 「AIがレビューするなら費用を下げて」と一律に求める。 レビュー以外の工程（設計、テスト、受け入れ）は変わらず必要です。決めつけずに事実を確認する聞き方が建設的です。
- 「AIの承認は信用できない」と禁止する。 禁止よりも、人の承認の最低件数と対象範囲を決めるほうが現実的です。
- プレビュー機能の仕様や費用を、確定した前提にする。 Maxは試用段階のため、内容が変わる可能性があります。
発注者がやること チェックリスト
- ☐ 開発会社がGitHub Copilotのコードレビューを使っているか確認した
- ☐ 人とAIのレビューの分担を聞いた
- ☐ AIによる承認（Approvals）を使うか、使うなら人の承認が何件残るか聞いた
- ☐ AIレビューの利用料の負担者と、見積もりに含まれる範囲を確認した
- ☐ AIレビューの対象外の部分を、どう補っているか聞いた
- ☐ 自社の情報をAIに渡す範囲を、社内ルールと照らした
- ☐ 品質確認の結果（テスト結果、レビューの記録）を共有してもらえるか聞いた
開発会社への質問例
- 「コードレビューにGitHub Copilotを使っていると伺いました。人とAIの役割分担を教えてください。」
- 「AIによる承認（Approvals）は有効にしていますか。有効な場合、人の承認は最低何件必要な設定ですか。」
- 「AIレビューの利用料は、見積もりに含まれていますか。別料金になる場合の考え方を教えてください。」
- 「AIレビューの対象外になる部分は、どの方法で確認していますか。」
- 「品質確認の結果を、納品時にご共有いただくことはできますか。」
まとめ
- Copilotのコードレビューに、上位の水準「Max」（パブリックプレビュー）と、AIが承認できる「Approvals」（一般提供）が2026年10月28日に発表されました。
- 稼働中のシステムに急ぎの対応は不要です。確認したいのは、人とAIの分担、AIの承認の設定、利用料の扱いの3つです。
- 性能の数字はGitHubの説明です。案件ごとの事実を、開発会社に聞きましょう。
- 機能や料金は変わりやすいため、最新の内容は公式のドキュメントで確認してください。
法律や契約に関わる判断は、一般的な考え方の紹介にとどまります。個別の契約は、弁護士などの専門家や公式の窓口に確認してください。
あわせて読みたい関連記事
