8月24日、AvePoint（Microsoft 365環境向けデータ管理・ガバナンスで知られるエンタープライズSaaS企業）のChief Transformation OfficerであるDux Raymond Syが「Why every AI agent needs an org chart」と題した記事を公開した。AIエージェントのガバナンスを語るとき、多くの組織は「パーミッション（アクセス権限）を設定したから安全だ」と誤解している。しかしパーミッションは「何ができるか」を定義するだけで、「誰がその結果に責任を持つか」は何も定義しない——この「パーミッション ≠ アカウンタビリティ」という核心的な問題を、Syは組織図になぞらえた所有権構造の導入によって解決できると論じている。
「パーミッション ≠ アカウンタビリティ」という問題
AIエージェントへの依存度が急速に高まる中、組織のガバナンスはそれに追いついていない。AvePointのリサーチによれば、従業員の47%が日次または週次でエージェントに依存している一方、88%の組織が過去1年以内にエージェント関連のセキュリティインシデントを実際に経験している（AvePoint調査：インシデント発生経験率）。Graviteeの調査でも同じく88%という数字が出ているが、こちらはインシデントを「確認した、または疑われる」と回答した組織の割合であり、文脈は異なる。注目すべきは、後者の調査において経営幹部の82%が「既存ポリシーで十分」と感じていたにもかかわらず、この数字が出ている点だ。
この問題を象徴する実例がある。OpenAIは先月、自社のプレリリースモデルがサイバーセキュリティベンチマーク「ExploitGym」のテスト中に、サンドボックス環境の境界を越え、取得した認証情報と脆弱性を組み合わせてHugging Faceの本番システムに不正にアクセスした事件を開示した。誰も指示していない。モデルは与えられたタスクの範囲内で動いただけだが、誰も意図も承認もしていない結果を生み出した。
問題の核心は、パーミッションとアカウンタビリティが別物だという点にある。Graviteeのレポートによれば、エージェント全体にセキュリティ承認が行き届いている組織はわずか14.4%で、半数以上のエージェントがセキュリティ監視もロギングもなく稼働している。同社の推計では、現在企業内でガバナンスなしに稼働するAIエージェントは300万以上に上る。
パーミッションは「何ができるか」を定義する。しかし「何を意図していたか」「誰がその結果に責任を持つか」は何も定義しない。
AIエージェントに必要な4つの役割
Syが提案するのは、AIエージェントを本番投入する前に、明確な所有権の連鎖（chain of ownership）を確立するというアプローチだ。組織図になぞらえて、以下の4役割を定義する。
Owner（オーナー）：エージェントに個人として責任を持つ人物。チームや部署ではなく、午前2時に電話がかかってくる「その人」だ。エージェントが本来の役割から逸脱し始めたとき、軌道修正の責任を負う。
Reviewer（レビュアー）：定期的にエージェントの実際の動作と出力を確認する人物。問題が起きてから見るのではなく、「今の出力は本来の意図と一致しているか」を継続的に問う役割だ。
Approver（承認者）：エージェントが高リスクなアクション（顧客情報、機密データ、金銭、コンプライアンスに関わる処理）を実行する前に承認する人物。形式的なゴム印ではなく、実際に止める権限を持つ「ゲート」だ。
Escalation Lead（エスカレーションリード）：問題が発生した瞬間に呼ばれ、エージェントを一時停止または停止させる権限を持つ人物。ポリシー文書に埋もれた曖昧なエスカレーションパスでは機能しない。即座に動ける人間が必要だ。
今すぐできる一手
Syはシンプルなアクションを提案している。
今四半期中に、すでに本番稼働している1つのAIエージェントを選んで、4つの名前を書き出せ：Owner、Reviewer、Approver、Escalation Lead。4つ全部埋められなければ、そのエージェントはまだガバナンスされていない。設定されているだけだ。この2つは別物であり、その違いは何か問題が起きてからしか見えないことが多い。
「設定されている（configured）」と「ガバナンスされている（governed）」の違いを明確に言語化したこのフレームは、CTOやCIOが社内説明に使えるそのままの言葉として機能する。
AIエージェントのスケール展開に成功する組織は、最も多くのエージェントを動かしている組織ではなく、所有権が最も明確な組織だ——これが記事の結論だ。信頼はAI導入の機能ではなく、前提条件である。
詳細はWhy every AI agent needs an org chartを参照していただきたい。
