日本企業のAIエージェント管理、40%が方針策定済みという調査結果をどう読むか

何が起きたか

ITRとSailPointが共同で行った「アイデンティティ セキュリティに関する実態調査 2025」によると、AIエージェントの利用に関するガバナンス方針をすでに策定している日本企業は40%でした。これは同時期に取り上げられたグローバル調査の44%とほぼ同水準の数字です[1]。

一方で、今後6カ月以内に方針の策定を予定している企業は41%に上りました。ガバナンス整備に向けた動きが日本でも進み始めていることをうかがわせる結果です[1]。

リスク認識についても数字が示されています。AIエージェントによるセキュリティリスクがすでに拡大していると回答した企業は42%、今後拡大すると考える企業は52%でした[1]。

現場レベルでは、チャットボットの置き換えや社内問い合わせ対応の効率化といった、比較的限定された用途からAIエージェントの導入が始まる傾向があるといいます。この段階では、権限や責任分界の問題が全社的な統制課題として表面化しにくいことも指摘されています[1]。

背景・解説

AIエージェントとは、単に質問に答えるだけでなく、データやアプリケーションにアクセスしながら業務そのものを実行する仕組みを指します。ガバナンス方針とは、こうしたエージェントに与える権限の範囲や、誰がどこまで責任を負うのかをあらかじめ定めておく社内ルールのことです。

今回の調査結果は、こうした方針づくりが日本企業でどこまで進んでいるかを示す数字として読む必要があります。策定済みの企業と、これから策定を予定している企業は、それぞれ別の質問への回答であり、両者を足し合わせて「全体の何割が動いている」と直接言い切れるものではありません。

出典では、この状況をかつての「2025年の崖」を背景としたDX推進期になぞらえています。当時も、現場主導でデータ活用や業務改革が先に進み、後から全社的な推進体制やガバナンスの必要性が認識されるという順序をたどりました。現場主導の効率化が先行すると、権限管理やセキュリティの課題が後手に回りやすいという構図です[1]。

さらに、AIの浸透スピードは従来のDX推進期より速いという見方も示されています。現在は限定的な用途にとどまっている企業でも、今後1～2年のうちに顧客対応や開発、業務判断、売上拡大といった領域までAIエージェントの活用が広がる可能性があるといいます。複数のエージェントが連携するようになれば、アクセスするデータの範囲や利用するアプリケーションの数も増え、影響が部門をまたいで広がっていきます[1]。

不確かな点・注意

調査における「方針を策定している」の定義や、どのような業種・企業規模の回答者が含まれているかは、出典からは詳細を確認できません。策定済み40%と策定予定41%は別々の質問への回答であり、両者を単純に合算して「全体の何割が動いている」と解釈できる根拠は出典にありません。また、策定予定の企業が実際に予定通り方針を整備できるかどうかも、この調査だけでは判断できません。

セキュリティリスクの「拡大」の具体的な内容や、どのような事例が念頭に置かれているかも明らかにされていません。今後1～2年でAIエージェントの活用領域が広がるという見方は、筆者の実感に基づく指摘であり、確定した予測として読むべきではない点にも注意が必要です。