従来の生成AIは、人が自ら操作して検索・作成・発想の支援を得る用途が中心で、業務構造の変革には限定的にしか用いられてこなかった。しかし、近年は目的や業務ルールに沿って自律的に処理を進め、イベントを契機にシステム横断で業務プロセスを実行する「AIエージェント」への期待が高まっている。単一タスクの自動化にとどまらず業務を回す主体として活用するため、企業は業務・情報システム・ガバナンスの設計を一体で見直し、権限・責任・監査可能性を前提に「任せる」設計へ切り替える必要がある。
目次
はじめに|AIは「支援」から「業務を担う存在」へ
これまで生成AIの企業活用は、「人の作業を支援するツール」として語られてきた。対話型生成AIは検索、文章作成、アイデア出しで価値を発揮するが、多くは人の操作を前提とし、個別作業の迅速化には寄与するものの、業務全体の進行は人が担う構造が残るため、業務構造の変革には至っていない。一方で近年、目的や業務ルールを踏まえて自律的に処理を進める「業務の担い手」としてのAIである「AIエージェント」が注目されている。(図1参照)
AIエージェントはイベント起点で動作し、必要な情報やシステムにアクセスしながら業務プロセスを横断して複数タスクを連鎖実行する点が特徴である。この前提で本稿では、AIエージェントによって業務・情報システム・ガバナンスがどう変わるかを整理する。重要なのは「AIを使う」から「AIに任せる」への転換であり、権限・責任・監査可能性を埋め込んだ設計がその出発点となる。また、2025年11月に開催された「Microsoft Ignite 2025」で示された方向性を手がかりに、エージェント前提の設計論点がどのように具体化されつつあるかを俯瞰する。
現在、生成AIは個別作業の支援として使われることが多い。資料作成、要約、検索、下書きを任せても、意思決定と実行は人が担う。この延長では、業務全体の回し方は大きく変わりにくい。AIエージェントを業務の実行主体に置くと、役割分担が変わる。この変化は表1のように「業務の進行」と「人の役割」の2点で整理できる。
| 観点 | 従来 | AIエージェント前提 |
| 業務の進行 | 人の着手を起点に、人が工程をつなぎ業務を完結させる。生成AIは個別作業を支援するが、業務の流れは人が握る(進行は人に依存)。 | 申請・データ更新・期限到来などのイベントを契機に業務が進む。参照・判断・システム連携・実行が横断的に前に進み、業務進行の担い手はAIへ移る。 |
| 人の役割 | 意思決定と実行を人が担う。 | 価値判断が必要な局面で意思決定する。判断基準とルール、例外条件を定義する。 |
これまでは人が工程をつなぎ、業務を完結させてきた。従来の生成AIは工程内の作業を速くしても、進行は人に依存するため、速度・再現性・属人性の改善は頭打ちになりやすい。一方で、AIエージェント導入後は、処理の開始点が人からイベントへ移る。例えば「申請」「データ更新」「期限到来」などの発生を契機に、参照、判断、システム連携、実行が前に進む。
ここで起きているのは個別作業の単なる自動化ではなく、業務進行の担い手がAIへ移るという構造変化である。その結果、人の役割は実行から設計へ移る。判断基準とルール、例外条件を定義し、価値判断が必要な局面で意思決定する。業務をどう設計し直し、どこで価値を生むかが人の責務になる。「人が考え、AIが回す」という役割分担が基本形になる。この前提で業務を設計できるかが、AIエージェント導入を一過性で終わらせるか、競争力につなげられるかの分け目となる。こうした転換は業務部門だけで完結するものではない。業務変化を起点に、情報システムとガバナンスがどう変わるべきかを整理する。
情報システムはどう変わるか|エージェントファースト設計
これまで述べたとおり、業務の実行主体が部分的に人からAIへ移るなら、情報システムも従来の延長だけでは十分ではない。AIエージェントはイベントを起点に、複数システムを横断して参照・更新・実行を連鎖させる。システム設計の焦点は、AIエージェント前提の設計思想へ移る。本稿ではこの転換を「エージェントファースト設計」として整理する。(図2参照)
エージェントファースト設計は、AIエージェントを支援機能ではなく業務の実行主体として位置づけ、情報システムを組み立てる考え方である。従来は人が判断、画面を操作し、手順に沿って処理を進める前提で、主な関心はUI(ユーザーインターフェース)/UX(ユーザーエクスペリエンス)と手順整備だった。AIエージェントを前提にすると、業務の在り方は「人が操作して進める」から「AIが処理を進め、人が意思決定と責任を担う」へと変わる。その上で、情報システムは表2の観点を押さえて設計される必要がある。
| 設計で整理する観点 | 目的 | 整備のポイント |
| どのデータを、どの条件で参照できるか | 参照の正当性 | 参照すべきシステム・データを決め、データ項目の定義を明確にする |
| どの業務アクションを、どの権限で実行できるか | 実行の正当性 | エージェントの識別を一意にし、権限境界と責務の範囲を明確にする |
| 実行の過程と結果を、後から確認できるか | 追跡可能性 | 実行の記録(証跡)が残るようにする |
これにより実行の記録(証跡)が残る状態を、情報システム側の設計要件として押さえられる。続いて、その記録を誰がどう活用し、どのガバナンスの下で運用するかを検討する。既存の情報システム向けに整備してきたガバナンスをAIエージェントにも当てはめ、ガバナンス設計を整理する。
ガバナンス|実行主体がAIエージェントになるときの統制設計
業務の実行主体がAIエージェントへ広がり、参照・更新・通知・申請まで担えるようになると、次に問われるのは「実行主体として統制が成立しているか」である。統制が不十分なまま実行権限を与えれば、誤操作や権限逸脱がインシデントにつながり得る。加えて、責任の所在や説明責任が回収できず、統制のとれない運用になりやすい。
AIエージェントに必要な統制を整理するうえでは、これまで情報システムと業務プロセスに適用してきた統制を、AIエージェントにも同様に適用できる形へ拡張することが求められる。既存統制を基準に、AIエージェント化で更新が必要な点を洗い出す。その整理を表3にまとめる。
| 既存の統制
(情報システム/業務プロセス) |
従来の運用で行っていること | AIエージェントに拡張したときに決めること |
| 責任・権限の分界(RACI/職務) | 役割・職務に基づき、誰が決め、誰が実行し、誰が承認するかを定義 | AIエージェントを実行主体として置く前提で、意思決定の持ち主と自動実行の境界を明確化する(人の最終責任は残る) |
| アクセス管理(認証・認可) | ID付与、最小権限、職務分掌に沿った権限付与・棚卸し | AIエージェントIDを一意にし、参照権限・実行権限の境界を設計する。権限棚卸しの対象にAIエージェントを含める |
| 承認・稟議 | 重要処理は承認ゲートを通す。起案と承認を分離する | AIエージェントが起案・更新・送信できる範囲を切り、人の承認が必須となる条件と例外時の扱い(保留・差し戻し)を定義する |
| 監査・証跡 | 誰がいつ何をしたかを追跡し、監査・事後検証できる状態にする | 実行主体をAIエージェントIDに置換しつつ、参照→判断→実行→結果が追える粒度で証跡要件を定義する。点検と是正の運用も含める |
| 変更管理 | 権限・設定・手順・システム変更を審査し、履歴を残す | AIエージェントの挙動に影響する要素(権限、接続先、ルール、閾値等)を変更管理に含め、誰が承認し、どこに記録するかを定義する |
| インシデント対応 | 異常時の連絡・拡大防止・復旧・再発防止 | AIエージェントの停止権限、停止条件、復旧条件(再開の承認)を定義する。逸脱時に止められる統制を前提化する |
| 資産管理 | アカウント・端末・システム・権限を台帳管理し、棚卸しする | AIエージェントも業務実行資産として台帳化する(目的、責任者、権限、接続先)。シャドー化を防ぐ導線を作る |
ここで重要なのは、各項目で「誰が決めるか(責任)」と「どこで統制を効かせるか」を曖昧にしないことである。責任が曖昧なら、自動化範囲や権限境界は拡大・例外化し、統制が一貫しない。「どこで効かせるか」が曖昧なら、統制は方針のまま残り、業務フローやシステムの実行に反映されない。AIエージェントが業務主体として動く段階では、統制は運用で後から確認するだけでは足りず、業務とシステムの設計に、最初から組み込む必要がある。
Microsoft Ignite 2025の発表から|AIエージェント前提の設計論点を俯瞰する
ここまで、「業務」「情報システム」「ガバナンス」の3つの観点から、AIエージェントがもたらす変化を見てきた。ここからは、Microsoftが年次で開催する旗艦イベントの1つで、今後に向けた主要な製品発表や、技術・プラットフォームの技術ロードマップが示される場である「Microsoft Ignite 2025」の中で、この3つの設計論点がどのように位置づけられ、どこまで具体化されているかを紹介する。
まず業務の観点では、Microsoftは将来の組織像を「Human-led, agent-operated(人が主導し、AIエージェントが運用する)」[1][2]という言葉で提示し、個別作業の効率化ではなく、業務プロセスそのものをAIエージェント前提で組み替えることを強く打ち出している。ここで重要なのは、AIエージェントが単に回答する存在ではなく、役割・文脈・データに沿って業務の進行・実行を担う存在として扱われている点である。人は方向性を定め、AIエージェントが業務プロセスを実行するという役割分担が前提になっている。
次に情報システムの観点では、AIエージェントを部門横断で広げるヒントが示された。AIエージェントには、個別実装の積み上げではなく、試作から本番運用へ移すための「実行基盤」を整える必要がある。「Foundry Agent Service」[3]は、AIエージェントを企業内で継続的に使うことを前提に、エージェントの実行環境を基盤として提供する。個別に実行環境を整備・保守せずとも、基盤側の機能としてエージェントを配置・実行できる。加えて、複数AIエージェントの連携など、展開規模の拡大を見据えた運用を支える。
ガバナンスの観点では、AIエージェントの利用が広がるほど、組織内で「何が使われているか」「どう振る舞っているか」を把握できる状態が重要になる。「Agent 365」[4]は、AIエージェント群の稼働状況を示すログや指標をダッシュボードやアラートで可視化し、利用状況を継続的に追跡可能にするものとして説明されている。加えて、AIエージェント・利用者・リソース(データ等)の関係性を俯瞰できることや、必要最小限のリソースに限定してアクセスさせる考え方も示されており、AIエージェントを増やしていく局面で可視性と管理を前提条件として扱う方向が読み取れる。
以上、主要なサービスを手がかりに、発表内容における3つの観点の位置づけと具体化の度合いを俯瞰した。全体としてMicrosoft Ignite 2025では、AIエージェント前提の働き方を成立させるために、実行基盤と管理の仕組みまで含めて一体的に具体化していく方向が示された。
おわりに|AIエージェント前提で、業務・情報システム・ガバナンスを組み替えられているか
生成AI活用の主戦場は、「支援」から「業務を担い、プロセスを進める」段階へ移った。AIエージェントは指示待ちではなく、イベントを起点に情報へアクセスし、複数ステップを連鎖させ、業務を進行させる。重要なのはAIを使えるかではなく、任せられる前提を揃え、業務・情報システム・ガバナンスを一体で組み替えられているかである。
AIエージェントの導入が進むほど、企業情報システムは「人が操作して完結するもの」から「操作せずとも自律的に進行するもの」へと変わる。人は必要な局面でのみ意思決定で介入することになる。一方で、AIエージェントを個別導入するほど、スケール時に運用負債と統制リスクが顕在化する点に留意が必要になる。業務・情報システム・ガバナンスを整合させた企業は、自動実行の範囲を広げても品質(再現性)と速度を維持できる。AIエージェント導入で効果を出すには、タスク・業務レベルで個別導入をするのではなく、業務・情報システム・ガバナンス全体の組み替えが必要になる。
参考文献
[1]Microsoft, Jared Spataro, Chief Marketing Officer (2025), “Microsoft Ignite 2025: Copilot and agents built to power the Frontier Firm”, https://www.microsoft.com/en-us/microsoft-365/blog/2025/11/18/microsoft-ignite-2025-copilot-and-agents-built-to-power-the-frontier-firm/(参照2026年3月2日)
[2]Microsoft, Alex Fleck (2025), “The agentic future: How we’re becoming an AI-first frontier firm at Microsoft” https://www.microsoft.com/insidetrack/blog/the-agentic-future-how-were-becoming-an-ai-first-frontier-firm-at-microsoft/(参照2026年3月2日)
[3]Microsoft, “Microsoft Ignite BOOK OF NEWS November 18-21, 2025, 3. Azure “3.1.3. Foundry Agent Service adds hosted agents, memory, multi-agent workflows”,
https://news.microsoft.com/ignite-2025-book-of-news/(参照2026年3月1日)
[4]Microsoft, “Microsoft Ignite BOOK OF NEWS November 18-21, 2025, 1. AI Business Solutions 1.1. Microsoft Agent 365”, https://news.microsoft.com/ignite-2025-book-of-news/ (参照2026年3月2日)