企業へのAIエージェント導入は、もはや「検討中」や「小規模な実証実験」の段階ではない。
OutSystemsは2025年12月から2026年1月にかけて、世界のITリーダー約1,900人を調査した。結果は明快だ。96%の企業が何らかの形でAIエージェントを導入済みで、97%が全社的なエージェント戦略を策定している。
ただし、同時に厳しい数字も出ている。回答者の94%は、AIの拡散が複雑性、技術的負債、セキュリティリスクを高めていると懸念している。
導入は速い。だが統制も同じ速度では進んでいない。
何が拡散しているのか
「AIスプロール」は新しい言葉だが、指している問題は具体的だ。企業内のAIエージェント数が急増しているのに、管理方法が統一されていない。
調査データはそのズレを示している。
- 38%の企業は自社開発エージェントと購入したサードパーティ製エージェントを併用しており、2つの体系が混在して統制しにくくなっている。
- 集中型のエージェントガバナンスを持つ企業は36%にとどまる。
- AIスプロールを管理する統一プラットフォームを使っている企業は12%だけだ。
残る88%では、チームごとの判断、地域ごとの運用、抜け落ちたアクセス権限記録、分散した行動ログが並存している。どのエージェントがどのシステムに触れ、どんな権限で何を判断したのかをすぐに説明できない企業も多い。
OutSystemsのCEOであるWoodson Martin氏は、AI実験から測定可能な事業成果への移行は将来の話ではなく、今まさに企業が直面している現実だと述べている。
それ自体は前向きに聞こえる。だが94%が制御不能への不安を示している事実と並べると、楽観だけでは読めない。
8月の期限
この問題が今年とくに切迫しているのは、EU AI法の執行期限が2026年8月に来るためだ。
AIシステムを導入する企業にとって、いくつかの要件は避けて通れない。
第9条：すべての導入段階で、継続的かつ文書化されたリスク管理が必要になる。実務上は、各エージェントに一意のIDを与え、権限と活動内容を記録することを意味する。
第13条：サードパーティのAIシステムを使う場合、供給元は出力を理解できるだけの文書を提供しなければならない。「そのエージェントが何を考えていたかわからない」は免責理由にならない。
つまり企業には次の対応が求められる。
- 稼働しているエージェントの数、場所、権限を示す登録台帳を維持する。
- 操作記録を集中管理された暗号化ストレージに残し、各プラットフォームのログを後からつなぎ合わせる形にしない。
- 必要なときに数秒で特定エージェントのアクセス権を取り消せるようにする。
- 人間の監査担当者がエージェントの判断を理解できる文脈を残し、信頼度スコアだけにしない。
問題は、こうした管理を担う統一プラットフォームを持つ企業が現時点で12%しかないことだ。
マルチエージェントの連鎖が難度を上げる
単体のエージェントなら追跡はまだ可能だ。難しいのは、1つの大きなタスクを数十のサブタスクに分け、複数のエージェントが順に処理して、人間の承認に戻すエージェントチェーンである。
この構成では、1つの操作を監査するだけでも連鎖全体をたどる必要がある。各段階の入力と出力を記録していなければ、問題発生時に責任の所在を手作業で突き止めるのはほぼ不可能だ。
だからこそ、マルチエージェント環境ではガバナンスの不足がとくに危険になる。
地域差
調査は複数地域を対象としており、成熟度には大きな差があった。
| 地域 | 成熟度 |
|---|---|
| インド | 最も成熟し、本番導入比率が最も高い |
| オーストラリア | 試験導入から本番環境へ移行中 |
| 日本 | 同じく試験導入から本番環境へ移行中 |
| ブラジル | 中程度 |
| ドイツ、英国 | 中程度 |
インドが先行しているのは少し意外だが、理由はある。ITサービス産業が厚く、エンジニアコストが比較的低く、新しいツールへの受容度も高いため、エージェント化が進みやすい。
いま何をすべきか
調査が示す対策は、大きく3つに絞られる。
- まず数える：何体のエージェントが動いているのか。どんな権限を持つのか。答えられないなら、そこから始める。
- ログを集中化する：各エージェントのすべての操作を追跡可能な形で一カ所に残す。各サービスのログを寄せ集める運用に頼らない。
- 緊急停止の仕組みを作る：問題のあるエージェントを30秒以内に止められるか。できないなら、最初に直すべき統制はそこだ。
8月まではまだ数カ月ある。しかし、チーム任せの運用でエージェントを管理している企業にとって、その数カ月は決して長くない。
参考資料：CocoLoop、Agentic AI Goes Mainstream in the Enterprise, but 94% Raise Concern About Sprawl（OutSystems / Business Wire）；Agentic AI's governance challenges under the EU AI Act in 2026（AI News）