- share :
現場でChatGPTやCopilotの利用が広がる一方で、「誰が」「どんな目的で」「どのデータに触れているか」を経営として把握できていない状況に不安を感じていませんか。
「AI活用は止めたくない、しかし適切な管理方法が分からない」
多くの中小企業経営者や情報システム担当者がこのようなジレンマに直面していいるのではないでしょうか。世界では今、シンガポール政府によるAIエージェント台帳整備や、Microsoft Entra Agent IDによる管理基盤の登場など、AIエージェントを「デジタル従業員」として扱いID・権限・監査を統制する動きが始まりました。
本記事では、AIエージェント管理競争の世界的潮流を整理したうえで、中小企業が今日から取り組める「AI棚卸し」の具体手順まで落とし込みます。読み終える頃には、貴社のAI利用状況を洗い出す第一歩が具体的に見えるはずです。
【本記事の要点】
- 世界はAIを「導入する時代」から「管理する時代」へ移行しつつある
- 担当者任せの運用はシャドーAI・権限暴走・監査不能を招く経営リスクとなる
- 情シス単独ではなく経営層を含めた体制でAI台帳整備が求められる
- 中小企業でも今日から「利用ツール・利用部署・利用データ・責任者」の棚卸しから着手できる
なぜ今「AIエージェント管理」が経営課題になっているのか
生成AIは実験段階を超え、業務の中核に組み込まれ、現在ではさらにその上、AIエージェントの活用が現実のものとなり始めました。ここで新しく浮上する問題が、AIエージェントをいかにして「管理する」かということです。
この章では、なぜ現時点でAIエージェントの「管理」が経営課題として浮上しているのかを整理し、続く章で扱う世界動向・リスク・具体策への橋渡しをします。
生成AIから自律型AIエージェントへの転換点
ChatGPTなどの対話型AIは「人が質問して答えを得る」道具でした。しかしAIエージェントは、目標を与えると自ら計画を立て、外部システムに接続し、タスクを実行するところまでを自律的に行います。
Gartnerは2026年までにエンタープライズアプリケーションの40%がタスク特化型AIエージェントを搭載すると予測し、これは2025年時点の5%未満から急拡大する見通しです。つまり、社員が意識しない間に「業務を進めるAI」が日常業務に組み込まれていく段階に入ったと言えるでしょう。
出典・参照：
「AIを導入する時代」から「AIを管理する時代」への変化
数年前まで議論の中心は「どうAIを導入するか」でした。しかし現在の論点は「どう管理するか」に移っています。Gartnerは2028年までにグローバルFortune500の平均企業が15万を超えるAIエージェントを稼働させる可能性を示し、統制不能な状態を「エージェントスプロール」と呼んでいます。エージェントが増えるほど、誰が作ったか分からないAIが権限を持って稼働する状況が生まれ、IT負荷とガバナンス課題が同時に膨らんでしまうということが新しい課題になっているのです。
出典・参照：
経営層が抱く「AIを使わせたいが管理できない」というジレンマ
多くの中小企業では、経営層が「AIを活用して業務を効率化しろ」と旗を振る一方で、どのAIが使われ、どのデータにアクセスし、誰が責任を持つのかまで整理できていません。現場は生産性を上げようと個別にAIを試し、情シスは全体像をつかめず、経営層は説明を求められても答えられない状態に陥ってしまうのです。
管理体制がないまま活用だけが進むと、事故が起きた瞬間にAI活用そのものが止まりかねません。「AIは導入より管理のほうが難しい」という現場感覚こそ、この記事の出発点です。
世界で始まるAIエージェント管理競争の実態
日本に先んじて、世界ではすでにAIエージェントの管理体制が整い始めています。本章は、世界中の政府・国際機関・大手プラットフォーム各社がどのような枠組みでAIエージェントを管理し始めているかを整理します。
シンガポール政府によるAIエージェント台帳整備
シンガポール政府は公共部門におけるAIエージェント活用を2026年後半に向けて拡大する計画を示し、政府横断でエージェントを可視化・統制する取り組みを進めています。ここで採用されている考え方が「AIエージェント台帳」であり、どのエージェントが、どの部署で、どんなデータに触れているかを一元管理する発想です。国家規模でこのような台帳整備が必要だと判断されていること自体が、企業にとっても管理の必然性を示す象徴的な動きです。
出典・参照：
米国NIST・Microsoft Entra Agent IDによるID管理標準化
米国NISTは既存のAIリスクマネジメントフレームワークに加え、エージェント固有のID・権限管理標準の整備を進めています。実装面では、Microsoftが2025年5月に「Microsoft Entra Agent ID」を発表し、AIエージェントに専用のアイデンティティを付与して、人と同じ基盤で棚卸し・アクセス制御・監査ができる仕組みを提供し始めました。これは「AIエージェントを人と同じように扱って管理する」思想の具体化であり、PwCが提唱する「デジタル従業員」という概念とも重なります。
出典・参照：
EU AI Actと日本のAI法・AI事業者ガイドライン第1.2版
規制面では、EU AI Actが段階施行され、2025年2月に禁止AI規定、8月に汎用AIへの規制が適用開始となりました。日本でも「人工知能関連技術の研究開発及び活用の推進に関する法律（AI法）」が2025年5月28日成立、9月1日全面施行されています。総務省・経済産業省の『AI事業者ガイドライン第1.2版』（2026年3月31日公表）では、AIエージェントとフィジカルAIが新たに追記され、定義・便益・リスクとその対策が整理されました。中小企業といえども、取引先や顧客から「あなたの会社はAIをどう管理していますか」と問われる時代に入りつつあります。
出典・参照：
管理されないAIエージェントが引き起こす経営リスク
AI活用を止めたくない、だからこそ管理が要る。この観点に立って、本章では、担当者任せの運用を続けた場合に発生しうる経営リスクを整理します。
シャドーAIによる情報漏えいと権限暴走
AIガバナンス協会は2026年1月に公表した調査で、従業員が自発的に立ち上げたAIエージェントが権限を持ったまま社内SaaSや外部データベースに書き込み・通信できる無管理状態を「シャドーAI」と定義しました。
個人契約のAIツールに機密情報を貼り付けたり、業務システムのAPIキーを埋め込んだエージェントが裏で動き続けたりするケースが指摘されています。経営者から見えない場所で情報が動くことこそ、最も避けたい状態です。
出典・参照：
エージェントスプロール（統制不能な増殖）
Gartnerが警鐘を鳴らす「エージェントスプロール」とは、業務効率化を目的に無秩序に立ち上げられたAIエージェントが積み重なり、誰も全体像を把握できなくなる状態を指します。
- 開発者が退職しても稼働し続けるエージェント
- 目的が忘れられたまま動く自動処理
- 他システムに影響を及ぼすAI
これらは統制不能な負債となります。McKinseyもエージェント型AI時代の最大の課題は技術ではなくガバナンスであると指摘しています。
出典・参照：
監査対応・責任所在の不明確化
事故が起きたときに「誰が承認したエージェントか」「どのデータに触れていたか」を追えなければ、監査対応も再発防止もできません。Gartnerは2027年までに企業の40%が本番稼働後に発覚したガバナンス不備を理由に自律AIエージェントを降格・停止せざるを得なくなると予測しています。事故が起きてから慌てて止めるのではなく、事前に責任者と停止権限を決めておく段取りが必要です。
出典・参照：
執筆者
株式会社MU 代表取締役社長
山田 元樹
社名である「MU」の由来は、「Minority(少数)」＋「United(団結)」という意味。企業のDX推進・支援を過去のエンジニア経験を活かし、エンジニア + 経営視点で行う。DX推進の観点も含め上場企業をはじめ多数実績を持つ。