AIエージェントのガバナンス問題:Microsoft Agent 365が示す「制御の」未来

エージェントはもう来ている。問題は「誰が管理するか」

2026年5月1日、MicrosoftがAgent 365を一般提供(GA)開始しました。新モデルの発表でも、新機能のリリースでもない。「エージェントをどう管理するか」という、全く違う課題への回答です。

Satya Nadella氏の言葉が象徴的です:

「我々は、アイデンティティ、セキュリティ、ガバナンス、管理の仕組みを、企業内のすべてのAIエージェントとそのやり取りに拡張している」

つまり、ユーザー、アプリ、デバイスに次ぐ「第4の管理対象」としてエージェントを位置づけたということです。

「シャドーAI」の蔓延

ここまでのAIブームで、各部署が勝手にエージェントを導入する「シャドーAI」問題が深刻化していました。Slackボット、社内Copilot、外部SaaSのAI機能——気づけば社内に何十ものエージェントが動いている、でも誰も全体を把握していない、という状態です。

Agent 365が狙うのはまさにこの課題です:

  • 可視化:社内で動いているエージェントの全体像を一元把握
  • ガバナンス:アクセス権限とポリシーを中央管理
  • セキュリティ:エージェントの行動を監視・制御

3種類のエージェントを管理

Agent 365は大きく3つのパターンをカバーしています:

  1. 委任型エージェント — ユーザーの代わりにメール整理や文書要約を実行
  2. 自律型エージェント — 独自の認証情報で、チケット処理や運用ワークフローを自動化
  3. チーム参加型エージェント — チームワークフロー内で他のエージェントや人間と協調

特に3つ目が重要です。エージェント同士が連携するケースを標準的に想定している。これが2026年の現実なんですね。

価格と提供形態

Microsoft 365 E7スイートの一部、またはスタンドアロンで月額15ドル/ユーザー。管理・構築・利用するユーザー単位のライセンスです。

エンタープライズ向けなので個人には関係ない……と思いきや、この価格設定自体が市場の成熟度を示しています。「エージェント管理」が独立した製品カテゴリとして成立するレベルに到達したということです。

なぜこれが重要か

AIの話題はいつも「何ができるか」に集中しがちです。GPT-5.5、Gemini 3.1 Ultra、Claude Opus 4.7——すごいモデルが次々出ています。

でも、本番環境で動かすとなると話が変わります。特に企業では:

  • そのエージェントは何にアクセスしているか?
  • 誰が承認したか?
  • 監査ログはあるか?
  • コンプライアンス違反になっていないか?

Agent 365は「AIができること」ではなく「AIにさせていいこと」を管理するレイヤーです。この発想の転換こそが、2026年のAI産業の成熟を象徴していると思います。

まとめ

エージェントAIは「実験」から「インフラ」への移行期にあります。そうなると必然的に求められるのが制御の仕組みです。

Microsoftが真っ先にこの領域を製品化したのは、やはりエンタープライズITの圧倒的な地力あってのこと。Azure、Entra ID、Defender、Purviewとの統合は、後発勢には真似できない壁です。

「うちの会社もエージェント導入したい」——その前に、管理の仕組みを先に考えておく。それが2026年の正解になりそうです。

AIエージェントガバナンスのイラスト