# AI-BCPとは何か——生成AI時代の事業継続計画の作り方 > AIが業務インフラになった今、従来のBCPにはAI停止リスクへの備えがない。中小企業がAI-BCPを整備するための3つのリスク視点と実装ステップを解説します。 - Canonical: https://kuucorp.com/blog/ai-bcp-business-continuity-generative-ai/ - Date: 2026-05-07 - Last modified: 2026-05-07 - Publisher: Kuu株式会社 (https://kuucorp.com) --- カスタマーサポートをAIエージェントに任せ、受発注処理をRPAと組み合わせ、社内問い合わせはチャットボットが答える——そこまで進んだ企業が見落としているのが「AIが止まったときの備え」だ。従来のBCP（Business Continuity Plan：事業継続計画）は地震・火災・感染症を想定して設計されており、AIサービスの停止というリスクはほぼ考慮されていない。AIが業務インフラになった今、BCPも作り直す時期に来ている。 本記事は[AIガバナンス](/ai-governance/)の一環として、生成AI時代の事業継続計画「AI-BCP」の考え方と実装方法を解説する。 ## AI-BCPとは何か > AI-BCPとは、AIを事業インフラと位置づけ、停止時でも業務継続できる計画です。2026年に整備が急務になっています。 従来のBCPが対象とするリスクは、物理的な災害や基幹システムの障害が中心だった。しかし2025年以降、生成AIが営業・カスタマーサポート・経理・人事の主要業務に組み込まれた結果、「AIが止まる」こと自体が事業継続リスクになってきた。 問い合わせ対応の7割をAIエージェントが担っている企業では、APIが数時間停止するだけで顧客対応が完全に止まる。モデルのアップデートで処理エラーが連鎖するケースも報告されている。 AI-BCPはこうしたシナリオを想定し、代替手段・復旧手順・権限管理を事前に設計する取り組みだ。従来BCPの「人・建物・設備」という3資源に、「AIサービス」という第4の資源を加えて管理する発想が基本になる。 ## 中小企業が見落としている3つのリスク > 中小企業のAI-BCPで見落とされやすいのはAPIサービス停止・モデル変更・AI知識の属人化の3点です。 ### APIサービス停止 生成AIをAPI経由で利用している企業は、クラウドプロバイダの障害に無防備になりやすい。主要AIプロバイダが目標とする稼働率99.9%でも、月間8時間以上の停止が許容範囲に含まれる。業務に組み込んだAPIが停止したとき、手動での代替フローが設計されていなければ業務は止まる。 対策の基本は「フォールバック手順書」を用意することだ。AIが使えないときに誰が何をするかを明文化し、最低限の業務継続ラインを決めておく。一部の業務だけでも手動対応ラインがあれば、完全停止は回避できる。 ### モデル仕様変更 AIプロバイダはモデルを定期的にアップデートする。業務に特化したプロンプトを組んでいる場合、アップデート後に期待通りの出力が得られなくなることがある。本番稼働中のエージェントが突然おかしな回答を返し始め、原因究明に数日かかるケースが実際に起きている。 防ぐには、本番環境とは別にステージング環境を用意し、モデル更新前に出力品質を検証するフローを設けることが有効だ。主要業務に限定した最小限のテストセットを整備するだけでも、リスクを大幅に低減できる。 ### AI知識の属人化 AIエージェントの設定・プロンプト・ワークフローを担当者1人だけが把握している状態は、人的なSPOF（Single Point of Failure：単一障害点）だ。その担当者が異動・退職した場合、AIシステムの維持管理が困難になる。AIシステムの設計図・プロンプト集・運用手順書を複数人で共有し、誰でも最低限の対応ができる体制が求められる。 ## AI-BCPを整備する3ステップ > AI-BCPの実装はリスク棚卸し・フォールバック設計・定期訓練の3ステップで進めます。最初の棚卸しは1日で完了します。 ### ステップ1：AIリスクの棚卸し まず自社が業務に使っているAIサービス・ツールをすべてリスト化する。各ツールについて「停止したらどの業務が止まるか」「代替手段は何か」「影響を受ける顧客・取引先はどこか」を整理する。この作業はホワイトボードと付箋で実施でき、専門知識は不要だ。半日もあれば主要なリスクを把握できる。 ### ステップ2：フォールバック設計 リスク棚卸しで「高優先度」と判断した業務について、AIなしで業務を継続するための代替フローを設計する。完全な手動復帰が難しい場合は、部分的な自動化維持や別サービスへの切り替え手順を用意する。「AIが止まったとき用のマニュアル」を1枚のシートにまとめておくだけで、現場の混乱を大幅に減らせる。 ### ステップ3：定期訓練と見直し BCPは作って終わりでは機能しない。年に1回以上、AIサービス停止を仮定したシミュレーションを実施し、手順書の更新と関係者への周知を繰り返す。Kuuが提供する[AIエージェントガバナンスサービス](https://kuucorp.com/services/ai-ops/)では、AI-BCPの設計支援から定期レビューまでをワンストップで支援している。エンジニア不在の中小企業でも、実務に根ざした体制構築が可能だ。 ## まとめ AIが業務インフラになった企業にとって、AI-BCPは「いつか整備するもの」ではなく「すでに必要なもの」だ。まず今週、自社のAI利用ツールをすべて書き出してほしい。その一覧があれば、最初のリスク棚卸しは半日で完了する。 [エージェントガバナンス](/glossary/agent-governance/)の体制構築やAI-BCP設計に課題を感じているなら、Kuuへ相談してほしい。業種・規模に応じた実務的なアドバイスを提供する。[お問い合わせはこちら](https://kuucorp.com/contact/)