---
title: "AIエージェントを業務に入れる前に確かめること：任せる範囲・権限・記録｜AI-Ready.jp"
url: https://www.ai-ready.jp/guide/ai-agents-for-business/
description: "AIエージェントを業務に入れる前には、任せる範囲、与える権限、人が確かめる場面、記録の残し方、止め方の5点を決めておくと安心です。AI事業者ガイドラインが示すリスクをもとに、確かめる手順をまとめました。"
updated: 2026-10-26
publisher: "フロレンティナ株式会社"
---
広げる[柱：ユースケースと効果](https://www.ai-ready.jp/about-ai-ready/use-cases/)[柱：ガバナンスと法令](https://www.ai-ready.jp/about-ai-ready/governance/)

# AIエージェントを業務に入れる前に確かめること：任せる範囲・権限・記録

執筆：[石田誠](https://www.ai-ready.jp/about/authors/#ishida)更新 2026-10-26制度の最終確認 2026-10-26出典 5件[図解 1点](https://www.ai-ready.jp/zukai/)

この記事の結論

AIエージェントを業務に入れる前には、①任せる範囲、②与える権限、③人が確かめる場面、④記録の残し方、⑤止め方の5点を決めておくと、効果を確かめながらリスクを抑えて使い始められます。

AIエージェントは、目標に向けて手順を考え、メールや表計算、社内システムなどを操作して作業を進めるAIです。人の操作を待たずに動く部分があるぶん、これまでのチャット型の生成AIとは確かめる点が変わります。この記事では、導入の前に確かめることを順にご紹介します。

この記事でわかること

- AIエージェントと、チャット型の生成AIとの違い
- 公的な指針が示す、AIエージェントに特有のリスク
- 任せる範囲・権限・確認・記録・止め方を決める手順

## AIエージェントとは何ですか？

総務省・経済産業省の「AI事業者ガイドライン（第1.2版）」は、AIエージェントを**特定の目標を達成するために、環境を感知し自律的に行動するAIシステム**としています。ここでいう「自律」は、高度に自律した状態だけでなく、ある程度の自律性を持つものも含むとされています。

チャット型の生成AIとの違いは、次のように整理できます。

- **チャット型：** 人が質問し、AIが答えを返す。答えをどう使うかは人が決め、操作も人が行う。
- **AIエージェント：** 人が目標を伝えると、AIが手順を考え、ほかのシステムやサービスを呼び出して作業を進める。途中の操作の一部をAIが行う。

ガイドラインの別添は、AIエージェントが複数のシステムやアプリケーションと連携し、状況に応じた判断を行うことで、人手に頼っていた調整や分析を自動化できる可能性に触れています。一方で、次のようなリスクも挙げています。

## AIエージェントには、どのようなリスクがありますか？

AI事業者ガイドラインの別添は、AIエージェントに関わるリスクとして、主に次の点を挙げています。

- **意図しない操作：** 自律的な動作の中で、人が意図しない商品の注文やファイルの削除などを行う可能性があります。
- **攻撃を受ける入口が増える：** 入力の経路や外部との連携が増えるため、データの汚染や、悪意のある指示を紛れ込ませる攻撃のリスクが高まることが懸念されています。
- **情報の漏えい：** 外部のシステムやクラウドサービスと連携する過程で、脆弱性を突かれて動きが不正に操作され、社内のデータが意図せず外部に送られる可能性があります。
- **原因の調べにくさ：** 構成が複雑になるため、不具合の原因の調査や保守が難しくなる場合があります。

あわせて、AIエージェントの自律性が高まると、人による監視だけでは対応が難しくなる場面も想定されると記されています。**「人が見ていれば大丈夫」と考えず、権限や記録の仕組みで守る**ことが大切です。

## 導入の前に、何をどの順番で確かめればよいですか？

### ① 任せる範囲を決める

まず、AIエージェントに任せる作業を、**動詞で表せる単位まで分けて**書き出します。たとえば「問い合わせへの対応」ではなく、「メールを読む」「過去の回答を探す」「返信の下書きを作る」「送信する」のように分けます。

そのうえで、作業ごとに次の3つに分けます。

- **任せる：** 情報を集める、整理する、下書きを作るなど、誤っても取り消しやすい作業
- **任せるが、人が確かめてから実行する：** 社外への送信、データの登録・変更など
- **任せない：** 支払いや契約、人の評価に関わる判断など

最初は「任せる」を小さく始め、試行の結果を見て広げていくと、効果とリスクの両方を確かめられます。業務の選び方は「[AIを使う業務の選び方](https://www.ai-ready.jp/guide/choosing-ai-use-cases/)」でご紹介しています。

### ② 与える権限を絞る

AIエージェントは、与えられた権限の範囲で操作します。そのため、**権限の設計が安全の土台**になります。

- 読むだけでよい作業には、書き込みの権限を与えない
- 使えるシステム、フォルダ、宛先を必要な範囲に限る
- 社員個人のアカウントを使い回さず、AIエージェント用のアカウントや権限を分ける
- 金額や件数の上限を設ける（1回に送れる件数、注文できる金額など）
- 権限を定期的に見直し、使わなくなった権限を外す

### ③ 人が確かめる場面を決める

ガイドラインは、複数の項目で、AIに単独で判断させるだけでなく、**適切なタイミングで人の判断を介在させる**ことを示しています。あわせて、人がAIの出力を過度に信頼・依存してしまう「自動化バイアス」に左右されないような対策を求めています。

確かめる場面は、すべての操作ではなく、影響の大きい場面に絞ります。

- 取り消しにくい操作（送信、削除、支払い、公開）の直前
- お金、個人情報、取引先との約束に関わる操作
- いつもと違う動き（件数が多い、宛先が初めてなど）があったとき

確認の画面では、AIエージェントが何をしようとしているかを、短くわかる形で示すようにすると、確認が形だけになるのを防げます。

### ④ 記録の残し方を決める

ガイドラインは、AIの判断を後から検証できるよう、合理的な範囲で、利用時の入出力や判断の根拠などの記録（ログ）を残すことを示しています。記録の方法、頻度、保存の期間は、事故の原因の調査や再発の防止に役立つかを考えて決めるとされています。

AIエージェントでは、次の点を記録しておくと、問題が起きたときに経緯をたどれます。

- 誰が、どの目標を指示したか
- AIエージェントが、どのシステムに、どの操作をしたか
- 人が確かめた場面と、その結果
- エラーや、止めた操作

### ⑤ 止め方と戻し方を決める

動きがおかしいと気づいたときに、**誰が、どうやって止めるか**を決めておきます。

- AIエージェントを止める手順と、止める権限を持つ人
- 誤った操作を取り消す手順（送信の取り消し、データの復元など）
- 社内の連絡先と、取引先やお客様に影響が出た場合の連絡の流れ
- 再開する前に、原因と対策を確かめる人

導入の前に決める5つのこと

- **任せる範囲**：作業を動詞の単位に分け、任せる・確かめてから実行・任せないに分けます
- **与える権限**：必要な範囲に絞ります。**権限の設計が安全の土台**です
- **人が確かめる場面**：取り消しにくい操作など、影響の大きい場面に絞ります
- **記録の残し方**：誰が指示し、どの操作をし、人がどう確かめたかを残します
- **止め方と戻し方**：誰が、どうやって止めるかと、取り消す手順を決めます

## 情報の扱いと契約は、何を確かめますか？

### 入力する情報

AIエージェントは、メールや社内の文書など、多くの情報に触れます。個人情報保護委員会は、生成AIサービスの利用について注意喚起を公表しています。社内の利用ルールで、AIエージェントが読める情報と、外部のサービスへ送ってよい情報の範囲を確かめておきます。ルールの作り方は「[生成AIの利用ルールの作り方](https://www.ai-ready.jp/guide/generative-ai-usage-policy/)」、入力してはいけない情報の整理は、ひな形の「入力してはいけない情報の一覧」が参考になります。

### 外部から読み込む情報

Webページや受け取ったメールの中に、AIへの指示が紛れ込んでいることがあります（プロンプトインジェクション）。外部から読み込んだ内容に含まれる指示には従わない設定にする、外部の内容を読んだ後の操作は人が確かめる、といった対策を組み合わせます。

### 提供事業者との契約

AIエージェントの機能を外部のサービスとして使う場合は、データの扱い、誤った操作が起きたときの対応、記録の提供などを、契約や利用規約で確かめます。経済産業省は「AIの利用・開発に関する契約チェックリスト」や、AI利活用時の民事責任の考え方を整理した「AI利活用における民事責任の解釈適用に関する手引き」を公表しています。責任の分担は個別の状況で判断が分かれるため、必要に応じて専門家にご相談ください。

## 試行はどう進めればよいですか？

AIエージェントの試行は、通常のPoC（概念実証）の進め方に、次の点を加えると進めやすくなります。

① **試す環境を分ける：** 本番のデータやシステムに直接つなぐ前に、試験用の環境や、影響の小さいデータで動きを確かめます。
② **「人が確かめる」から始める：** 最初はすべての操作を人が確かめ、問題がないことを確かめた作業から、確認を減らしていきます。
③ **記録を毎週見る：** 意図しない操作や、確認で止めた操作の件数を数え、権限や手順を直します。
④ **成功と撤退の条件に、安全の項目を入れる：** 効果の数字に加えて、「意図しない操作が一定期間ない」などの条件を入れます。

PoCの組み立て方は「[PoCの進め方](https://www.ai-ready.jp/guide/poc-planning/)」でご紹介しています。

## よくある失敗はどんなものですか？

- **広い権限を与えて始める：** 便利さを優先して権限を広げると、意図しない操作の影響が大きくなります。
- **確認を形だけにする：** 内容を見ずに承認を押すようになると、人が確かめる意味がなくなります。確認の場面を絞ります。
- **記録を残していない：** 問題が起きたとき、何が起きたかをたどれません。
- **止め方を決めていない：** 動きがおかしいと気づいても、誰も止められない状態になります。
- **担当者だけで決める：** 情報システム、法務、現場の責任者が一緒に確かめると、見落としが減ります。

## チェックリスト

## 関連するひな形・ガイド・用語

ひな形

- [入力してはいけない情報の一覧](https://www.ai-ready.jp/templates/prohibited-input-list/)
- [生成AIの利用ルール（ひな形）](https://www.ai-ready.jp/templates/generative-ai-usage-policy-template/)
- [PoC計画書](https://www.ai-ready.jp/templates/poc-plan-template/)

ガイド

- [AIを使う業務の選び方：業務の棚卸しから優先順位まで](https://www.ai-ready.jp/guide/choosing-ai-use-cases/)
- [PoCの進め方：成功と撤退の条件の決め方](https://www.ai-ready.jp/guide/poc-planning/)
- [生成AIの利用ルールの作り方（ひな形つき）](https://www.ai-ready.jp/guide/generative-ai-usage-policy/)
- [AI事業者ガイドラインの読み方：AIを使う会社がやること](https://www.ai-ready.jp/guide/ai-business-guidelines-for-users/)
- [社内の資料をAIで探せるようにする（RAGの基本）](https://www.ai-ready.jp/guide/rag-basics/)

用語

- [AIエージェント](https://www.ai-ready.jp/glossary/ai-agent/)
- [エージェントの権限設計](https://www.ai-ready.jp/glossary/agent-permission-design/)
- [ヒューマン・イン・ザ・ループ](https://www.ai-ready.jp/glossary/human-in-the-loop/)
- [プロンプトインジェクション](https://www.ai-ready.jp/glossary/prompt-injection/)
- [ツール利用（Function Calling）](https://www.ai-ready.jp/glossary/function-calling/)
- [MCP（Model Context Protocol）](https://www.ai-ready.jp/glossary/mcp/)
- [ログ](https://www.ai-ready.jp/glossary/log/)
- [アクセス権限](https://www.ai-ready.jp/glossary/access-control/)
- [自律性](https://www.ai-ready.jp/glossary/autonomy/)

## よくあるご質問

QAIエージェントと、これまでの生成AIのチャットは何が違うのですか？

Aチャットは、人が質問して答えを受け取り、その後の作業は人が行います。AIエージェントは、目標に向けて手順を考え、ほかのシステムやサービスを操作して作業を進めます。人の操作を待たずに動く部分があるため、任せる範囲と権限を先に決めておくことが大切になります。

Q最初は、どのような業務から試すとよいですか？

A社内向けで、結果を人が確かめやすく、誤っても取り消しやすい業務がおすすめです。たとえば、情報を集めて下書きや一覧を作るところまでをAIエージェントに任せ、送信や登録は人が行う形から始めると、リスクを抑えて効果を確かめられます。

QAIエージェントが誤った操作をした場合、責任は誰にありますか？

A個別の状況によって判断が分かれるため、一概には言えません。経済産業省は、AI利活用時の民事責任の考え方を整理した手引きや、契約のチェックリストを公表しています。導入の前に、提供事業者との契約の内容と、社内での責任の分担を確かめ、必要に応じて専門家にご相談ください。

Q人が毎回確認するなら、AIエージェントを使う意味は薄くなりませんか？

Aすべての操作を確認するのではなく、取り消しにくい操作や、お金・個人情報に関わる操作など、影響の大きい場面に絞って確認を置きます。影響の小さい作業はAIエージェントに任せ、記録を後から点検する形にすると、効果と安心の両方を保ちやすくなります。

## 関連する法令・判例・指針（参考情報）

- 法令
   個人情報保護法第23条（安全管理措置）
   個人情報取扱事業者は、取り扱う個人データの漏えい・滅失・毀損の防止その他の安全管理のために、必要かつ適切な措置を講じなければなりません。
   個人情報の保護に関する法律・平成15年法律第57号 [e-Gov 法令検索で開く](https://laws.e-gov.go.jp/law/415AC0000000057)
- 指針
   総務省・経済産業省「AI事業者ガイドライン」（第1.2版（2026年3月31日））
   AIを安全・安心に活用するため、AIの開発・提供・利用に関わる事業者が取り組む事項をまとめた指針です。事業者を「AI開発者」「AI提供者」「AI利用者」に分けて示しています。拘束力のない文書で、状況の変化に応じて更新されています。
   [発行元の公式ページで開く](https://www.soumu.go.jp/main_sosiki/kenkyu/ai_network/02ryutsu20_04000019.html)
- 指針
   個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」（2023年6月2日）
   生成AIサービスを使うときの個人情報の扱いの注意点です。事業者には、個人情報を含む指示の入力が利用目的の達成に必要な範囲内かを十分に確かめることや、入力した個人データをサービスの提供者が機械学習に使わないことなどを確かめることを求めています。
   [発行元の公式ページで開く](https://www.ppc.go.jp/news/careful_information/230602_AI_utilize_alert/)

法令は2026年10月26日時点の内容です。要旨は編集部が平易にまとめたもので、条文・判決・指針の全文ではありません。個別の事案への当てはめは、弁護士などの専門家にご確認ください。表記の決まりは[関連する法令・判例・指針（凡例）](https://www.ai-ready.jp/legal/)をご覧ください。

## この記事に出てくる用語

- [AIエージェント](https://www.ai-ready.jp/glossary/ai-agent/)
- [生成AI](https://www.ai-ready.jp/glossary/generative-ai/)
- [AI事業者ガイドライン](https://www.ai-ready.jp/glossary/ai-guidelines-for-business/)
- [自律性](https://www.ai-ready.jp/glossary/autonomy/)
- [脆弱性](https://www.ai-ready.jp/glossary/vulnerability/)
- [バイアス](https://www.ai-ready.jp/glossary/bias/)
- [ログ](https://www.ai-ready.jp/glossary/log/)
- [プロンプトインジェクション](https://www.ai-ready.jp/glossary/prompt-injection/)
- [PoC（概念実証）](https://www.ai-ready.jp/glossary/proof-of-concept/)
- [MCP（Model Context Protocol）](https://www.ai-ready.jp/glossary/mcp/)
- [ヒューマン・イン・ザ・ループ](https://www.ai-ready.jp/glossary/human-in-the-loop/)
- [エージェントの権限設計](https://www.ai-ready.jp/glossary/agent-permission-design/)
- [ツール利用（Function Calling）](https://www.ai-ready.jp/glossary/function-calling/)
- [アクセス権限](https://www.ai-ready.jp/glossary/access-control/)

## 「ユースケースと効果」のほかの記事

[この柱の解説 →](https://www.ai-ready.jp/about-ai-ready/use-cases/)

[広げる／ユースケースと効果AIの効果の測り方：時間・費用・品質の指標桐谷彰人2026-10-25](https://www.ai-ready.jp/guide/measuring-ai-impact/)[はじめる／ユースケースと効果AIを使う業務の選び方：業務の棚卸しから優先順位まで石田誠2026-10-25](https://www.ai-ready.jp/guide/choosing-ai-use-cases/)[広げる／ユースケースと効果PoCの進め方：成功と撤退の条件の決め方石田誠2026-10-25](https://www.ai-ready.jp/guide/poc-planning/)

## 出典

1. [経済産業省 AI事業者ガイドライン（第1.2版）](https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/20260331_report.html)
2. [AI事業者ガイドライン（第1.2版）本編（PDF）](https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_1.pdf)
3. [AI事業者ガイドライン（第1.2版）別添（溶け込み版）（PDF）](https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_3.pdf)
4. [個人情報保護委員会生成AIサービスの利用に関する注意喚起等について](https://www.ppc.go.jp/news/careful_information/230602_AI_utilize_alert/)
5. [経済産業省 AI利活用における民事責任の解釈適用に関する手引き、AIの利用・開発に関する契約チェックリストほか](https://www.meti.go.jp/policy/mono_info_service/connected_industries/sharing_and_utilization.html)

最終確認日：2026-10-26

## 次の一歩

[測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/)

目次

1. AIエージェントとは何ですか？
2. AIエージェントには、どのようなリスクがありますか？
3. 導入の前に、何をどの順番で確かめればよいですか？
4. 情報の扱いと契約は、何を確かめますか？
5. 試行はどう進めればよいですか？
6. よくある失敗はどんなものですか？
7. チェックリスト
8. よくあるご質問

この記事が扱う柱

主に「ユースケースと効果」、あわせて「ガバナンスと法令」

[ユースケースと効果の解説](https://www.ai-ready.jp/about-ai-ready/use-cases/)[ガバナンスと法令の解説](https://www.ai-ready.jp/about-ai-ready/governance/)

---

出典：フロレンティナ株式会社「AIエージェントを業務に入れる前に確かめること：任せる範囲・権限・記録｜AI-Ready.jp」 https://www.ai-ready.jp/guide/ai-agents-for-business/