社内でどのAIエージェントが動いているか、即答できるIT担当者は多くない。部署ごとに導入したツール、社員が個別に作った自動化、ベンダー任せの連携が混在し、障害や情報漏えいが起きて初めて全体像が問われる。
エージェントガバナンスの出発点は、監視ツールの導入ではなく台帳づくりである。規程を整えたAI利用規程のひな形の次に、守る対象を一覧化する工程が要る。
なぜ台帳が最初の統制になるのか
NIST AI RMFのGOVERN 1.6は、AIシステムの台帳を作る仕組みと、その管理責任者の明確化を求めています。
NISTのAI RMF Playbookは、GOVERN 1.6で台帳の作成・維持に関する方針、台帳を維持する個人またはチームの指定、台帳に載せる対象と属性の定義を提案している。これは任意の推奨であり、満たしても適合が成立するわけではない。それでも、台帳がなければ影響範囲の特定も棚卸しも始められないという実務上の順序は変わらない。
国内でも、総務省・経済産業省の「AI事業者ガイドライン（第1.1版）」は、AIの判断に関わるログを記録・保存し、関連情報を文書化して一定期間保管することを求めている。何が稼働しているかを把握していなければ、これらの記録も取れない。
最小項目はどう決めるか
中小企業の台帳は、名称・責任者・権限・データ・停止手順など8項目に絞り、1枚のシートで運用を始めます。
項目を増やすほど更新が止まる。次の8項目を最小構成とする。
- 名称と用途（何の業務を担うか）
- 責任者（障害時に最初に連絡する1名）
- 利用モデル・サービス（Claude API、SaaS内蔵AIなど）
- 接続先とツール（MCPサーバー、外部API、社内システム）
- 付与した権限（読み取りのみか、書き込み・送信を含むか）
- 扱うデータの区分（個人情報、取引先情報、公開情報）
- 停止手順と連絡先（誰がどこで止めるか）
- 最終レビュー日
NISTの例示にある文書リンク、インシデント対応計画、関係者の連絡先は、項目2・7・リンク列に対応する。まず8項目を全件埋め、不足が見えた時点で項目を足す進め方が続く。
台帳はどう更新を回すのか
台帳は作った日から古くなります。四半期ごとの棚卸しと、導入時の登録を必須化する運用が鮮度を保ちます。
更新の仕組みは次の3点に絞る。
- 登録を導入の前提条件にする: 新規エージェントは台帳に載せるまで本番接続しない
- 管理責任者を1名置く: NIST GOVERN 1.6が求める維持担当に当たる。兼務でよいが名前は明記する
- 四半期に1回、最終レビュー日が古い行を点検する: 未使用なら停止し、行にその旨を記録する
登録漏れ（いわゆるシャドーAI）は、利用申請だけでは拾えない。請求書やSaaSの管理画面から利用実態を照合する方法はシャドーAI対策ガイドで扱っている。権限項目の設定側は、Claudeワークスペースの利用ポリシー強制の手順で設定値に落とせる。
台帳はISO 42001やNISTとどうつながるのか
ISO/IEC 42001はAIマネジメントシステムの国際規格です。台帳は、その運用に必要な記録の土台になります。
ISO/IEC 42001は、AIマネジメントシステムを確立・運用・改善するための要求事項を定めた規格である。台帳という語が条文に明示されているかは版と解説によって記述が分かれるため、認証対応の資料に載せる場合は規格本文で条項番号を確認してほしい。NIST AI RMFの技術統制と合わせて読むと、台帳が各統制の出発点だと分かる。
認証取得を急ぐ必要はない。8項目の台帳を維持できていれば、将来の認証や取引先からの監査質問にも、既存の記録を示して答えられる。
参考
- NIST AI RMF Playbook: GOVERN
- AI事業者ガイドライン（第1.1版）総務省・経済産業省
- ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system
まとめ
AIエージェント台帳は、名称・責任者・利用モデル・接続先・権限・データ区分・停止手順・最終レビュー日の8項目から始められる。導入時の登録を必須にし、管理責任者を1名置き、四半期ごとに棚卸しすれば、専任のガバナンス部門がない中小企業でも把握と統制の土台は作れる。台帳の設計から棚卸しの運用までは、Kuuのエージェント運用支援にご相談ください。