カスタマーサポートをAIエージェントに任せ、受発注処理をRPAと組み合わせ、社内問い合わせはチャットボットが答える——そこまで進んだ企業が見落としているのが「AIが止まったときの備え」だ。従来のBCP(Business Continuity Plan:事業継続計画)は地震・火災・感染症を想定して設計されており、AIサービスの停止というリスクはほぼ考慮されていない。AIが業務インフラになった今、BCPも作り直す時期に来ている。
本記事はAIガバナンスの一環として、生成AI時代の事業継続計画「AI-BCP」の考え方と実装方法を解説する。
AI-BCPとは何か
AI-BCPとは、AIを事業インフラと位置づけ、停止時でも業務継続できる計画です。2026年に整備が急務になっています。
従来のBCPが対象とするリスクは、物理的な災害や基幹システムの障害が中心だった。しかし2025年以降、生成AIが営業・カスタマーサポート・経理・人事の主要業務に組み込まれた結果、「AIが止まる」こと自体が事業継続リスクになってきた。
問い合わせ対応の7割をAIエージェントが担っている企業では、APIが数時間停止するだけで顧客対応が完全に止まる。モデルのアップデートで処理エラーが連鎖するケースも報告されている。
AI-BCPはこうしたシナリオを想定し、代替手段・復旧手順・権限管理を事前に設計する取り組みだ。従来BCPの「人・建物・設備」という3資源に、「AIサービス」という第4の資源を加えて管理する発想が基本になる。
中小企業が見落としている3つのリスク
中小企業のAI-BCPで見落とされやすいのはAPIサービス停止・モデル変更・AI知識の属人化の3点です。
APIサービス停止
生成AIをAPI経由で利用している企業は、クラウドプロバイダの障害に無防備になりやすい。主要AIプロバイダが目標とする稼働率99.9%でも、月間8時間以上の停止が許容範囲に含まれる。業務に組み込んだAPIが停止したとき、手動での代替フローが設計されていなければ業務は止まる。
対策の基本は「フォールバック手順書」を用意することだ。AIが使えないときに誰が何をするかを明文化し、最低限の業務継続ラインを決めておく。一部の業務だけでも手動対応ラインがあれば、完全停止は回避できる。
モデル仕様変更
AIプロバイダはモデルを定期的にアップデートする。業務に特化したプロンプトを組んでいる場合、アップデート後に期待通りの出力が得られなくなることがある。本番稼働中のエージェントが突然おかしな回答を返し始め、原因究明に数日かかるケースが実際に起きている。
防ぐには、本番環境とは別にステージング環境を用意し、モデル更新前に出力品質を検証するフローを設けることが有効だ。主要業務に限定した最小限のテストセットを整備するだけでも、リスクを大幅に低減できる。
AI知識の属人化
AIエージェントの設定・プロンプト・ワークフローを担当者1人だけが把握している状態は、人的なSPOF(Single Point of Failure:単一障害点)だ。その担当者が異動・退職した場合、AIシステムの維持管理が困難になる。AIシステムの設計図・プロンプト集・運用手順書を複数人で共有し、誰でも最低限の対応ができる体制が求められる。
AI-BCPを整備する3ステップ
AI-BCPの実装はリスク棚卸し・フォールバック設計・定期訓練の3ステップで進めます。最初の棚卸しは1日で完了します。
ステップ1:AIリスクの棚卸し
まず自社が業務に使っているAIサービス・ツールをすべてリスト化する。各ツールについて「停止したらどの業務が止まるか」「代替手段は何か」「影響を受ける顧客・取引先はどこか」を整理する。この作業はホワイトボードと付箋で実施でき、専門知識は不要だ。半日もあれば主要なリスクを把握できる。
ステップ2:フォールバック設計
リスク棚卸しで「高優先度」と判断した業務について、AIなしで業務を継続するための代替フローを設計する。完全な手動復帰が難しい場合は、部分的な自動化維持や別サービスへの切り替え手順を用意する。「AIが止まったとき用のマニュアル」を1枚のシートにまとめておくだけで、現場の混乱を大幅に減らせる。
ステップ3:定期訓練と見直し
BCPは作って終わりでは機能しない。年に1回以上、AIサービス停止を仮定したシミュレーションを実施し、手順書の更新と関係者への周知を繰り返す。Kuuが提供するAIエージェントガバナンスサービスでは、AI-BCPの設計支援から定期レビューまでをワンストップで支援している。エンジニア不在の中小企業でも、実務に根ざした体制構築が可能だ。
まとめ
AIが業務インフラになった企業にとって、AI-BCPは「いつか整備するもの」ではなく「すでに必要なもの」だ。まず今週、自社のAI利用ツールをすべて書き出してほしい。その一覧があれば、最初のリスク棚卸しは半日で完了する。
エージェントガバナンスの体制構築やAI-BCP設計に課題を感じているなら、Kuuへ相談してほしい。業種・規模に応じた実務的なアドバイスを提供する。お問い合わせはこちら