「AIエージェント」は、これまでのAIと何が違うのか
これまでのAIは、聞けば答える相手でした。文章を書いてもらい、内容を確かめ、送るかどうかは人が決める。最後のボタンは、いつも人が押していたわけです。
AIエージェントは、その最後のボタンまで自分で押します。総務省と経済産業省が2026年3月31日に公表した「AI事業者ガイドライン（第1.2版）」は、AIエージェントを「特定の目標を達成するために、環境を感知し自律的に行動するAI システム」と定義しています。今回の改定で、この語がガイドライン本編に加わりました。
ここでいう「行動」は、メールの送信、予約の登録、ファイルの更新、注文の確定といった操作を指します。下書きを見せる相手から、勝手に出してしまう相手に変わったのが違いです。仕組みはAIエージェント・業務自動化とはで解説しています。
日本の会社が整えたのは「紙のルール」まで
では、日本の会社はどこまで備えているのでしょうか。総務省の令和8年版情報通信白書「懸念されるリスク及びリスク対策のための取組状況」によると、不適切な利用を防ぐ取組として日本企業が最も多く挙げたのは「全社的な指針やガイドラインを整備している」で41.1％でした。
同じ調査で、米国・ドイツ・中国は別の答えが上位に来ます。企画・導入の段階で専門的な審査を行う体制、導入後に定期的な評価・検証を行う体制。日本より高い割合でこの2つが選ばれています。
違いは、止める場所があるかどうかです。指針は方針を書いた紙、審査と検証は個々の行動に触れる手続きです。紙は配れば終わりますが、承認は毎回発生します。操作まで行うAIに効くのは後者です。
怖がっている中身も調べられている
前掲の白書で、日本企業が最も多く挙げた懸念は社内情報の漏えいなどのセキュリティリスク、次いで出力結果の精度、著作権等の権利侵害でした。どれも「AIが何かを外へ出す瞬間」に起きる事故です。止める場所は出口に置きます。
数字で見る、中小企業の現在地
使うこと自体は、もう特別ではありません。同白書の「生成AIの業務利用状況」では、何らかの業務で生成AIを利用している日本企業は86.4％。業務類型別では「議事録・メール作成補助」が約7割で最も高く、効果を実感した割合も同じ類型が突出しています。
中小企業に絞ると景色が変わります。中小企業基盤整備機構の「中小企業のＡＩ等の利活用に係る実態調査」（2026年3月公表）では、AIの導入率は20.4％、検討中の18.6％と合わせて39.0％が前向きという結果でした。導入済みの企業では生成AIの利用が82.6％で、音声認識・音声対話AIの29.8％を大きく上回ります。
部門別では総務・管理部門の68.3％が最多です。主戦場は、いまも文章と事務。行動するAIが入ってくる前に、承認の線を引く時間はまだあります。
人が承認する3つの場所
線を引く場所は、業種を問わず3つに集約できます。全作業に承認を挟むと誰も使わなくなるので、この3か所以外は止めないと決めるのが現実的です。
1つ目は、社外に出る前。取引先へのメール送信、見積の提示、SNSへの投稿、レビューへの返信。相手が社外なら、送信ボタンは人が押します。取り返しがつかないのは中身の誤りより、送ってしまった事実のほうです。
2つ目は、お金が動く前。発注、支払い、値引きの確定、契約の更新。金額の大小ではなく、お金が動く行為かどうかで区切ります。1円でも動くなら人が承認すると決めておけば、判断に迷いません。
3つ目は、元に戻せない操作の前。データの削除、ファイルの上書き、予定の取り消し、権限の変更。前掲のガイドラインは、AIに単独で判断させず、適切なタイミングで人間の判断を介在させる利用を検討するよう求めています。戻せない操作は、その「適切なタイミング」そのものです。
任せてよい行動、承認が要る行動
運用では、承認あり・なしの二択より三段階にすると回ります。全部を事前承認にすると手が止まり、全部を任せると事故に誰も気づけないからです。
| 段階 | 行動の例 | 人の関わり方 | 判断の目安 |
|---|---|---|---|
| そのまま任せる | 下書きの作成、情報の整理、表の並べ替え、要約 | できあがりだけ見る | やり直せる。社内で完結する |
| 事後に確認する | 社内チャットへの投稿、社内資料の更新、日程の仮押さえ | その日のうちに一覧で見る | 直せるが、他人の目に触れる |
| 事前に承認する | 社外メールの送信、発注・支払い、削除、権限の変更 | 実行のボタンは人が押す | 戻せない。社外かお金に触れる |
この表を自社の言葉で埋めれば、そのまま社内ルールになります。最初は10行もあれば十分です。仕事の選び方はAIに任せてよい仕事・任せてはいけない仕事もご覧ください。
「誰が押したか」を残す
承認を決めたら、次は記録です。前掲のガイドラインは、AIの判断にかかわる検証可能性を確保するため、利用時の入出力や判断根拠等のログを合理的な範囲で記録・保存することを求めています。記録方法や保存期間は、事故の原因究明や再発防止の必要性を踏まえて検討するよう促しています。
中小企業なら、専用の仕組みを買う必要はありません。日付・対象・承認した人の名前、この3つが共有の表に残っていれば、経緯をたどれます。1行20秒で書けます。
記録が要るのは責任追及のためではなく、半年後に「なぜこの発注を通したのか」と聞かれて答えられる状態を作るためです。社内ルール全体の作り方はAI利用の社内ガイドラインの作り方にまとめています。
承認が形だけになるとき
承認欄を作った会社が次にぶつかるのが、押すだけの承認です。AIの案が9回続けて正しければ、10回目も読まずに押します。ガイドラインはこれを自動化バイアスと呼び、自動化されたシステムへの過度の信頼や依存が生じる現象としています。
同ガイドラインは対策として、承認する理由や根拠を人が自分で考えてから承認すべきだという考え方を紹介しています。運用に落とすなら、承認欄の隣に理由を書く欄を足すのが早いです。
「確認済」ではなく理由を1行
「金額が前回と同じため」「送付先が既存顧客のため」。この一言が書けないときは、まだ承認できる状態にないという合図になります。書く手間は10秒、事故のときに残る意味は大きいです。AIの答えそのものの確かめ方はAIの回答をそのまま使ってはいけない理由で解説しています。
今週決める4つのこと
1つ目は、任せる作業を1つ選ぶこと。毎日発生する定型作業が向いています。前掲の実態調査で導入が進んでいた総務・管理の領域から選ぶと、効果も測りやすくなります。
2つ目は、その作業の中で止める場所を決めること。社外・お金・取り消せない操作の3か所に当てはまるものを探します。見つからなければ、その作業は全部任せてよいという結論になります。
3つ目は、承認する人と、不在時の代理を決めること。承認者が1人だと、休んだ日に運用が止まるか、無承認で通す例外が生まれます。
4つ目は、記録の残し方。共有フォルダの表に1行足すだけで構いません。4つとも、会議1回で決まります。
そのまま使えるプロンプト
自社の業務にあてはめた承認ラインの下書きを、AIに作らせる指示文です。角かっこを置き換えてください。
大事なのは3つ目です。理由が書けない仕分けは、あとで必ず崩れます。出てきた表を会議で眺め、違うと感じた行だけ直せば完成します。
よくある質問（Q&A）
うちみたいな小さい会社に、AIエージェントなんて関係ありますか。
今すぐ導入する必要はありませんが、決めておく価値はあります。普段お使いのメールや会計、予約のサービスに、自動で操作する機能が入ってきているからです。先に承認の線を決めておけば、機能が増えても慌てずに済みます。
いちいち承認していたら、AIを使う意味がなくなりませんか。
承認を挟むのは全体の一部だけです。下書き・要約・整理といった作業は、そのまま任せて構いません。止めるのは社外・お金・取り消せない操作の3か所だけで、そこに達するまでの時間はAIが短くしてくれます。
どこまで自動でやらせてよいか、法律で決まっているんですか。
行為ごとの線引きを直接定めた法律はありません。AI事業者ガイドラインは事業者が自主的に取り組むための指針で、罰則も設けられていません。ただし個人情報や著作権など、既存の法律はAIを使った場合にも同じように適用されます。線引きは各社で決める必要があります。
まとめ
- AIエージェントは操作まで行うAI。ガイドライン第1.2版は目標のために自律的に行動するAIシステムと定義した。
- 止める場所は社外に出る前・お金が動く前・元に戻せない操作の前の3か所。それ以外は任せてよい。
- 指針を整えた日本企業は最多の41.1％。次に要るのは、行動を一つずつ承認する手続きと記録。承認理由を1行残す。
決めるのは、AIを買う前でも構いません。むしろ買う前のほうが、冷静に線を引けます。
ある工務店で、見積のメールを自動で送る設定を試したことがあります。3日目に、まだ社内で検討中だった金額がそのまま施主へ届きました。中身は間違っていません。出す順番だけが違いました。
そのあと決めたのは、たった1行です。「社外に出るものは、人が押す」。それだけで、AIに任せる範囲はむしろ広がりました。止める場所が決まると、それ以外を安心して手放せます。承認とは、任せるための仕組みです。ここまで読んでくださり、ありがとうございました。
── AutoAIPlatform編集部