AIエージェントの権限の決め方｜見る・下書き・実行を業務ごとに
この記事で変わる経営指標
この記事では、AI事業者ガイドライン第1.2版｜AIを使う側の中小企業が見直すことの「AIエージェントは、つなぐ先と権限を絞り、人の判断を挟む」を、自社の業務で決める方法を説明します。
一言でいうと、社長がAIエージェントにつなぐ業務と道具を書き出す。AIが業務ごとに、権限を「見るだけ」「下書きまで」「実行まで」の3段のどれにするかの案を表にする。社長が段を決めて設定する。週に1回、AIが操作の記録を要約し、決めた段を超えた操作がないかを社長が見る。送る・払う・消すの前は人が確かめるという形です。
経営への効果は、任せても取り返しのつかない操作を防げること
AIエージェントは、メールを読み、表を作り、予定を入れるといった手順を、自分で進めるAIです。任せる業務が広がるほど、人の手間は減ります。そのかわり、間違ったメールを送る、ファイルを消すといった、取り返しのつかない操作も起こりえます。
権限を業務ごとに決めておけば、取り返しのつく操作は任せ、取り返しのつかない操作の前で人が止められます。社員の誰がAIを使っても、同じ範囲で動くようになります。
第1.2版は、権限と人の判断と操作の記録を挙げている
PwC Japanグループの解説によると、総務省と経済産業省が2026年3月31日に公表したAI事業者ガイドライン第1.2版では、AIエージェントについて次の点が書き足されました。
- つなぐ先と権限：外のシステムとつなぐ機会が増えるので、つなぐ道具を適切に限り、権限を適切に設定する
- 人の判断：判断が要る事柄を重要さで分け、対象を選んで、人の判断を挟む仕組みをつくる
- 操作の記録：自分で動くので、定期的に操作の記録を確かめ、報告する
ガイドラインに法的な拘束力はありませんが、AIエージェントを使う会社が何を決めておけばよいかの手がかりになります。総務省の掲載ページには、チェックリストやワークシートも載っています。2026年10月時点の情報です。
今は、つないだ道具の権限を全部AIに渡していることが多い
AIエージェントをメールや共有フォルダにつなぐとき、設定の画面で「すべて許可」を押してしまうことがあります。読むだけでよい業務でも、送る・消す権限まで渡っている状態です。
さらに、人が確かめる仕組みをつくっても、毎日同じ確認が続くと、見たつもりで通してしまうことがあります。同じ解説によると、第1.2版ではこの「AIの判断を信じすぎる」懸念も書き足されています。確かめる所を絞り、そこだけは必ず見る形にしておくのが大事です。
書き出し、AIが表にし、社長が決め、記録を振り返る
1 書き出す（社長）。 AIエージェントに任せたい業務と、つなぐ道具（メール、カレンダー、共有フォルダ、会計ソフト、顧客の台帳など）を書き出します。
2 表にする（AI）。 書き出した業務と、3段の決まりを渡し、業務ごとの段の案を表にしてもらいます。迷う所には印を付けてもらいます。
3 決める（社長）。 社長が段を決め、道具の設定画面で権限を合わせます。
4 振り返る（AI）。 週に1回、AIエージェントの操作の記録をAIに渡し、要約と、決めた段を超えた操作の一覧を作ってもらいます。社長が見て、段を直します。
権限は「見る」「下書き」「実行」の3段に分ける
| 段 | AIにさせること | 人がすること | 業務の例（想定） |
|---|---|---|---|
| 見るだけ | 読んで、まとめる | まとめを読んで判断する | 問い合わせの一覧、売上の集計 |
| 下書きまで | 下書きを作り、置いておく | 確かめて、送る・登録する | 返信メール、見積もり、予定の案 |
| 実行まで | 決めた範囲で自分で進める | 記録をあとで見る | 社内の予定の登録、ファイルの整理（消さない） |
段を決めるときは、次の3つを問います。
- 取り返しがつくか。 送ったメール、払ったお金、消したファイルは戻せません。戻せない操作は「下書きまで」にします
- 外に出るか。 お客さまや取引先に届くものは、人が確かめてから出します
- お金と契約に関わるか。 支払い、発注、契約は、AIにさせません
AIへの頼み方と、返ってくる表はこうなる
AIに渡す指示（見本）：
下は、当社でAIエージェントに任せたい業務と、つなぐ道具の一覧です。業務ごとに1行で、「業務」「つなぐ道具」「段（見るだけ／下書きまで／実行まで）」「理由」「人が確かめる所」の列を持つ表を作ってください。送る・払う・消す・発注する・契約する操作は、「実行まで」にしないでください。外に出るものは「下書きまで」にしてください。迷う所は「要相談」と書いてください。決めるのは社長です。
返ってくる表（見本の一部。内容は架空です）：
業務 道具 段 理由 人が確かめる所 問い合わせの返信 メール 下書きまで お客さまに届く 送る前に担当が読む 月末の請求書の作成 会計ソフト 要相談 お金に関わる 金額と宛先
週に1回、操作の記録をAIに要約させる
まず、使っている道具に、AIエージェントが何をしたかの記録が残るかを確かめます。残るなら、その記録を週に1回、別のAIに渡して要約させます。
下は、今週のAIエージェントの操作の記録と、業務ごとに決めた段の表です。業務ごとに何をしたかを3行以内でまとめ、決めた段を超えた操作（見るだけの業務で書き込んだ、下書きまでの業務で送った、など）があれば、一覧にして先頭に書いてください。
社長は先頭の一覧だけは必ず読みます。段を超えた操作があれば、設定を見直します。何もなければ、まとめを流し読みして終えます。
型をスキルにし、権限は道具の設定で止める
段の決まりを Skills にまとめる。 Skills（スキル）は、AIに渡す手順書・見本・道具を1つにまとめたものです。頼まれた内容に合うときにAIが自動で読み込むので、毎回同じ説明をしなくても、AIの働きが安定します。ここでは、「3段の決まり」「業務ごとに決めた段の表」「送る・払う・消すの前に止まる決まり」「週の振り返りの型」をスキルにします。
権限は、AIの外で止める。 AIそのもの以外の、指示・道具・点検の仕組みを設計することを、ハーネスエンジニアリングと呼ぶことがあります。ここでは、AIへの指示で「送らないで」と頼むだけでなく、道具の設定画面で送る・消す権限を渡さないことがそれに当たります。指示は守られないことがありますが、渡していない権限は使えません。
費用はAIの利用料が週に8円ほど
| 費用 | 見込み |
|---|---|
| 段の表の下書き | 業務の一覧（入力3千トークン・出力2千トークンほど）から、Claude Sonnet 5.5の料金（入力100万トークンあたり2ドル、出力10ドル、1ドル150円で計算）で1回4円ほど |
| 週の振り返り | 操作の記録（入力2万トークン・出力1,500トークンほど）で1回8円ほど |
| 法人向けプラン | AIエージェントの機能があるプランで、1人あたり月数千円から |
| 社長の時間 | 最初の表づくりに半日ほど、週の振り返りに15分ほど（想定） |
必要な人は2役で、段を決めるのは社長
- 社長：任せる業務を書き出し、段を決め、週の振り返りの先頭の一覧を読む
- 設定の担当：道具の設定画面で、決めた段に合わせて権限を設定する。社内にいなければ、道具を入れた業者に頼む
AIは表の下書きと記録の要約の係です。段を決めることと、権限を設定することは人が持ちます。
1か月で表が固まり、3か月で任せる業務を広げる見込み
- 1週目：任せたい業務を書き出し、AIで段の表を下書きし、社長が決める
- 2〜4週目：「見るだけ」と「下書きまで」の業務から始め、週の振り返りを続ける
- 2か月目：段を超えた操作がなかった業務は、そのまま続ける。あった業務は設定を直す
- 3か月目：取り返しのつく業務で「実行まで」に上げるものを社長が選ぶ
段は上げるより下げる方が簡単です。最初は低い段から始め、記録を見ながら上げていきます。
社員が新しい業務でAIエージェントを使いたいと言ってきたときも、同じ表に1行を足し、社長が段を決めてから使い始めます。表に載っていない業務では使わない、と決めておくと、知らないうちに権限が広がることを防げます。
「すべて許可」でつなぐと失敗する
よくある失敗は次の3つです。
- 「すべて許可」でつなぐ。 見るだけの業務にも送る・消す権限が渡ります。業務ごとに要る権限だけを渡します
- 指示だけで止めようとする。 「送らないで」と書いても、AIが従わないことがあります。権限そのものを渡さないのが確実です
- 記録を見なくなる。 何も起きない週が続くと、振り返りを飛ばしがちです。先頭の一覧だけは毎週読みます
まとめ
- AIエージェントの権限は、業務ごとに「見るだけ」「下書きまで」「実行まで」の3段で決める
- 送る・払う・消す・発注する・契約する操作は「実行まで」にせず、人が確かめる
- 業務ごとの段の案はAIに表にさせ、社長が決めて、道具の設定画面で権限を合わせる
- 週に1回、AIに操作の記録を要約させ、決めた段を超えた操作の一覧を社長が読む
- 費用はAIの利用料が週に8円ほどで、最初は低い段から始め、3か月で任せる業務を広げる
