AIエージェントを社内に展開する前に、まずこれをやる

情報システム部門の担当者から「AIエージェント、早めに動かしたい」という話が出始めたとき、最初にやりがちな失敗があります。まずPoCを走らせて、うまくいったら全社展開——この進め方で、セキュリティとガバナンスの設計が後回しになるケースです。

AIエージェントは定型ツールと根本的に違います。自ら判断し、複数のシステムを横断し、場合によっては社外APIを呼ぶ。権限設計をきちんとしておかないと、意図しないデータアクセスや操作が発生します。後から気づいたときにはログも残っておらず、監査で説明できない——そういう事態は既に各所で報告されています。企業がAIエージェントを本番導入するためのプラットフォームも整備が進む今、展開の速度より設計の精度を優先してください。

原則1：アクセス権限は「必要なものだけ」から始める

AIエージェントにも、人間のアカウントと同じように最小権限の原則を適用してください。「とりあえず広めの権限を与えておく」は後々のインシデント原因になります。

エージェントが使うシステム・データ・APIをリストアップし、業務上必要なものだけに絞る。Notion AIを社内ナレッジ管理に使っているなら、エージェントがアクセスできるワークスペースを展開前に明示的に定義する。権限は「付与したもの」だけが有効という原則を設計段階から組み込みます。後から絞ることは思っているより難しいです。

原則2：操作ログを残し、定期レビューの体制を作る

AIエージェントが何を参照し、何を実行したか——この記録がなければ、インシデントが起きたときに原因を特定できません。

押さえるのは3点。①誰が（どのエージェントが）②いつ③何をしたかを記録すること。定期レビューの体制を作ること。異常なアクセスパターンを検知するアラートを設定すること。Notion AIであれば、操作ログとレビュー用チェックリストをワークスペースにまとめて、ガバナンス管理を一元化できます。

原則3：「AIが判断しない」ラインを最初に引く

AIエージェントをどこまで自律させるか。この設計を最初に決めないと、後から制限をかけるのが非常に難しくなります。

基準は「操作の不可逆性」です。元に戻せない処理（削除・外部送信・最終決裁）は必ず人間の確認を挟む。NTTドコモは2026年2月、100万台超のネットワーク機器を管理するAIエージェントシステム（Amazon Bedrock AgentCore）を商用化し、障害対応工数を50%以上削減しています（公式プレスリリース）。ただし自動化したのは「分析と提案」まで。最終処置は保守担当者が判断する設計です。「人間が最後に決める」ことが、大規模インフラでの安全運用の鍵です。

展開前に「ガバナンスシート」を1枚作る

3原則を整理したら、展開前に「AIエージェント ガバナンスシート」を1枚作るとよいです。①エージェントが触れるシステムと権限の一覧、②ログ保存先と確認頻度、③人間への引き継ぎ条件——この3項目だけでいいです。

Notion AIのテンプレート機能で雛形を作り、部門ごとに展開すれば、全社統一のガバナンス管理が実現できます。PoC段階からこの1枚を用意しておくと、本番展開の承認フローが格段にスムーズになります。セキュリティ設計を後づけにしない——それがAIエージェント展開を成功させる唯一のルートです。

ドリップ（執筆）

「とりあえず動かしてみよう」で始めると、ガバナンスが追いつかなくなるんですよね。

NTTドコモが100万台のネットワーク機器をAIエージェントで管理しながらも「最終処置は人間が判断する」設計にしているのは、大事なポイントだと思います。

ガバナンスシート1枚、展開前に作るだけで全然違いますよ。

あなたは社内システム設計の専門家です。以下の情報をもとに、社内AIエージェント向けの権限設計シートを作成してください。

【組織規模】：従業員【人数】名、部門数【数】
【エージェントの用途】：【例：社内ナレッジ検索・文書作成支援・業務フロー自動化】
【利用するシステム】：【例：Notion AI・Google Workspace・Salesforce】

出力：エージェントがアクセス可能なシステムと権限レベルの一覧（表形式）、アクセス禁止リスト（機密情報・個人情報等）、権限レビューの推奨頻度。各項目に判断根拠も添えてください。

あなたは情報セキュリティアドバイザーです。社内AIエージェントの操作ログを月次でレビューするためのチェックリストを作成してください。

【組織規模】：【例：従業員300名、AIエージェント利用部門4つ】
【利用ツール】：【例：Notion AI・Microsoft Copilot】
【主なリスク懸念】：【例：情報漏洩・不正アクセス・規制対応】

出力：毎月確認すべきログ項目（優先度付き）、異常検知の判断基準、インシデント時のエスカレーション先と対応手順。実務にそのまま使える内容にしてください。

あなたは業務設計の専門家です。社内AIエージェントの運用ルールとして、「AIが自律して実行できること」と「人間の確認が必要なこと」の境界線を整理してください。

【業務領域】：【例：人事・経理・カスタマーサポート】
【AIに任せたい処理】：【例：問い合わせ回答・データ集計・レポート生成】
【高リスクな処理】：【例：個人情報を含む出力・外部への送信・支払い承認】

出力：「自律実行OK」「要確認」「要承認」の3段階に分類した処理一覧、各分類の判断基準、エスカレーション先と対応目標時間の目安。