AIエージェントにどこまで任せる？中小企業の権限設計5段階と承認ルール
公開日：2026年8月6日
最終更新日：2026年8月6日
※生成AI、AIエージェント、連携アプリの機能・管理項目・データ利用条件は変わります。実際に利用するサービスの最新仕様と自社規程を確認してください。本記事は一般的な権限設計の考え方であり、個別の法務・情報セキュリティ監査を代替するものではありません。
結論：AIへ「アプリ全部」の権限を渡さない
AIエージェントは、質問へ答えるだけでなく、メール、ファイル、カレンダー、顧客管理システム等へ接続し、情報を探したり、下書きを作ったり、操作を実行したりできます。
この記事は、AIエージェントへ接続先や実行権限を与える段階で必要になる「権限・承認・記録」を扱います。AIエージェントの基本と、最初に試す業務の選び方は、「AIエージェントとは？中小企業が最初に試しやすい3つの業務と14日間の始め方」をご覧ください。
便利になる一方、権限の与え方が大きすぎると、誤送信、予定の誤登録、ファイルの上書き、必要以上の情報閲覧等につながる可能性があります。
中小企業の権限設計で重要なのは、AIに「メールを許可する」「社内ファイルを許可する」と決めることではありません。
どの業務で、どのデータを読み、何を作り、どの操作だけを、誰の承認後に実行できるかまで分けることです。
AIよろず室では、AIエージェントの権限を次の5段階で考えます。
読む
作る
変更案を出す
承認後に実行する
決めた条件内で自動実行する
最初から5段階目を目指す必要はありません。まず「読む」「作る」から始め、正確性、事故時の影響、記録、取消方法を確認しながら、一段ずつ広げるのが現実的です。
この記事で分かること
AIエージェントと従来のチャット型AIでリスクが違う理由
権限を安全に広げる5段階
人の承認を残すべき操作
コピペできるAIエージェント権限カード
30日間で試験運用する方法
チャット型AIとAIエージェントでは、失敗の影響が違う
従来のチャット型AIは、主に文章や回答を画面へ表示します。誤りがあっても、人が確認して使わなければ、直ちに社外へ影響するとは限りません。
一方、外部アプリと接続したAIエージェントは、設定によっては次のような操作に関わります。
受信メールや社内文書を検索する
返信文、報告書、予定を作る
ファイルや顧客情報を更新する
メールを送信する
会議を予約・変更する
別のシステムへ情報を登録する
つまり、AIの出力が「参考情報」で終わらず、業務上の変更へつながります。
重要なのは、AIが急に責任者になるわけではないことです。誰が権限を与え、誰が結果を確認し、問題時に誰が止めるのかという責任は、人と会社に残ります。
AIが複数工程を進める仕組みの基本は、「ChatGPT Workとは？中小企業が知っておきたいこと」でも解説しています。
AIエージェントの権限を5段階で考える
第1段階：読む
許可した資料や予定を検索し、必要な情報を取り出す段階です。
ただし「読むだけ」でも安全とは限りません。AIが人事、給与、顧客情報、経営資料まで横断して読めるなら、必要以上の閲覧権限になります。
最初は、対象フォルダ、共有メールボックス、期間、部署を限定します。
第2段階：作る
メールの返信案、会議の候補日時、報告書の下書き等を作ります。完成物は下書きとして保存し、社外送信や本番データの更新はしません。
この段階では、速さだけでなく、事実、宛先、数字、表現を人が直した回数を記録します。
第3段階：変更案を出す
既存の予定、ファイル、顧客情報等について「ここを変更する」という案を示す段階です。AIは差分を提示しますが、まだ本番へ反映しません。
変更前と変更後が見えること、根拠を確認できることが重要です。
第4段階：承認後に実行する
人が内容を確認し、承認した操作だけを実行します。
承認画面には、少なくとも次の情報が必要です。
何を実行するか
誰・どのデータへ影響するか
変更前と変更後
取り消せるか
実行後に誰へ通知されるか
「承認」ボタンがあるだけでなく、人が影響を理解して判断できる状態にします。
第5段階：決めた条件内で自動実行する
定型的で、影響が小さく、誤っても戻せる操作に限り、人の都度承認なしで実行します。
たとえば、公開情報だけを使った社内向け日次要約、指定フォルダへの下書き保存等です。
対象、件数、時間帯、送信先、金額、保存場所等の上限を決めます。「何でも自動」ではなく、決めた箱の中だけ自動にします。
権限を決める8つの質問
AIエージェントへ権限を与える前に、次の8項目へ答えてください。
目的：このAIは、どの業務を改善するのか
利用者：誰が指示・承認・停止できるのか
データ：どの情報を読めるのか。読めない情報は何か
操作：閲覧、作成、更新、送信、削除のどこまで許可するか
承認：どの操作を誰が承認するか
上限：件数、金額、宛先、時間帯、対象期間をどう制限するか
記録：指示、参照データ、承認、実行結果をどこへ残すか
停止：異常時に誰が、どの方法で止め、元へ戻すか
この8つを決められない場合は、自動実行へ進む前に業務の整理が必要です。
OpenAIの管理者向け案内でも、アプリの操作を「すべて許可」「読み取りのみ」「個別に選択」等から管理でき、新しく追加された操作の扱いも設定できると説明されています。ただし、細かな制御や承認方法は、アプリ、契約、提供状況によって異なります［1］。
したがって、管理画面に設定項目があることだけで安心せず、自社の業務ルールと一致するかを確認します。
AIエージェントを試したいものの、接続先、閲覧範囲、承認者、停止条件を決められていない場合は、AIよろず室の30分の無料相談で、一つの業務を5段階へ分解します。相談後に契約する必要はありません。
原則として人の承認を残したい操作
次の操作は、誤った場合の影響が大きいため、少なくとも導入初期は人の承認を残します。
社外へのメール・メッセージ送信
契約、発注、申込み、解約に関わる操作
支払、返金、価格変更等の金銭操作
顧客・社員・取引先データの更新
ファイル、予定、アカウント、ログの削除
公開サイトやSNSへの投稿
ユーザー追加、権限変更、認証設定の変更
法務、人事、安全、信用判断に関わる決定
承認が必要かは、操作名だけでなく影響で判断します。同じ「メール送信」でも、自分宛てのテスト通知と、顧客100社への一斉送信ではリスクが異なります。
また、重要操作はAIから直接実行できないようにする選択肢もあります。承認を求めれば何でも許可してよいわけではありません。
コピペできる「AIエージェント権限カード」
対象業務ごとに、次のカードを1枚作ります。
AIエージェント名：
業務目的：
業務責任者：
利用できる人：
接続するアプリ：
読めるデータ・場所・期間：
読めないデータ：
作成できるもの：
変更できるもの：
送信・実行できる操作：
禁止する操作：
人の承認が必要な条件：
件数・金額・宛先・時間帯の上限：
指示・承認・実行ログの保存場所：
停止する条件：
停止できる人・停止方法：
元へ戻す方法：
権限の有効期限：
次回見直し日：
「権限の有効期限」を忘れないでください。試験運用のために与えた権限が、そのまま残り続けることを防げます。
3つの業務で考える権限設計の例
例1：問い合わせメール
最初は、指定した問い合わせ窓口だけを読み、返信案を下書きフォルダへ保存します。顧客への送信は担当者が内容と宛先を確認して行います。
いきなり全社員のメールを検索対象にしたり、自動返信を許可したりしません。
例2：会議の日程調整
参加者の空き時間を読み、候補を3つ作るところから始めます。社外への候補送信と予定の確定は、人が承認した後に行います。
非公開予定の件名を他の参加者へ表示しないこと、会議室やオンライン会議の重複、タイムゾーンも確認します。
例3：社内文書の検索
対象を承認済みのマニュアルフォルダへ限定し、回答には参照元を付けます。人事、給与、個人フォルダ、契約書等は接続対象から外します。
権限は「この人が普段見られるもの全部」ではなく、「この業務に必要な資料だけ」で設計します。
法人向けサービスを選ぶ際の管理、データ、契約終了条件は、「法人向け生成AIツールの選び方」も参考にしてください。
30日間で安全に権限を広げる
1週目：業務と権限を分解する
対象業務を一つに絞り、AIエージェント権限カードを作ります。過去の情報や架空データを使い、「読む」「作る」まで試します。
2週目：正常・例外・悪用を試す
宛先や顧客名が似ている
必要な資料が見つからない
指示が曖昧
権限外の情報を求められる
同じ操作を二重に依頼する
外部文書に「指示を無視せよ」等の文章が含まれる
といった条件を試します。
3週目：承認後の実行を少量で試す
対象者と件数を限定し、人が承認した操作だけを実行します。成功率だけでなく、誤りの種類、修正回数、確認時間、取り消しの可否を記録します。
4週目：継続・縮小・停止を判断する
品質が安定し、影響が限定され、ログと復旧方法が機能した操作だけ、次の段階を検討します。
うまくいかなければ、権限を狭める、下書き専用へ戻す、対象業務を変えるという判断で構いません。
「止められる・戻せる・追える」までが権限設計
AIエージェントの評価では、何ができるかに注目しがちです。しかし、業務利用で重要なのは次の3点です。
止められる：異常時に担当者がすぐ実行を止められる
戻せる：変更前の状態を確認し、必要なら復元できる
追える：誰の指示で、何を読み、誰が承認し、何を実行したか確認できる
この3つがない自動化は、正常時には速くても、問題が起きたときに原因究明と復旧へ時間がかかります。
デジタル庁の「行政の生成AI調達・利活用ガイドライン（第2.0版）」でも、AIエージェントを含む利用を想定し、重要な機密情報へのアクセスや権限管理等の観点が追加されています［2］。行政向けの指針ですが、中小企業が権限設計の抜け漏れを確認する際にも参考になります。
入力情報、承認、事故報告等を含む基本ルールは、「生成AIの社内ルールはどう作る？」で詳しく整理しています。
よくある質問
Q. 読み取り専用なら安全ですか？
安全とは限りません。必要以上に広い情報を読めれば、回答やログを通じて情報が意図せず共有される可能性があります。対象フォルダ、データ種別、期間、利用者を絞ります。
Q. 人が毎回承認すると、自動化の意味がなくなりませんか？
承認作業の時間より、下調べ、転記、下書き、候補作成の時間が長ければ、十分な効果を得られる場合があります。低リスクで安定した操作だけ、後から条件内の自動実行へ進めます。
Q. 管理者設定だけで事故を防げますか？
設定だけでは不十分です。業務上の役割、承認基準、テスト、ログ確認、停止手順、権限の定期見直しを合わせます。サービス側で細かな操作制御に対応していない場合は、接続しない、別環境に分ける等も検討します。
Q. AIエージェントは誰が管理すべきですか？
システム管理者だけに任せず、対象業務を理解する責任者と一緒に管理します。技術的に許可できる操作と、業務上許可してよい操作は同じとは限りません。
Q. 月額39,800円のプランしかありませんか？
いいえ。月額39,800円（税別）は継続伴走の入口です。権限カードの作成、対象業務の整理、試験運用、個別実装等、課題やご希望に応じた支援もご案内しています。範囲と費用は着手前に確認・合意します。
まとめ
AIエージェントの権限は、アプリ単位ではなく業務・データ・操作に分ける
読む→作る→変更案→承認後実行→条件内自動実行の順で広げる
重要な送信、金銭、契約、削除、権限変更には人の承認を残す
件数、宛先、時間帯、有効期限を設定し、権限を渡しっぱなしにしない
止められる・戻せる・追える状態まで作って初めて業務で運用できる
AIよろず室の30分の無料相談では、AIエージェントを使いたい業務を一つ伺い、閲覧範囲、実行権限、承認条件、停止方法を整理します。月額プラン以外の支援もご案内しています。売り込みや、その場での契約のお願いはいたしません。
この記事を書いた人
AIよろず室。
中小企業を対象に、業務診断、AI活用ロードマップ、実装、社内定着までを支援しています。代表は、IT業界20年以上のエキスパートです。
参考資料
［1］OpenAI Help Center「Admin controls, security, and compliance in apps (Enterprise, Edu, and Business)」
［2］デジタル庁「行政の生成AI調達・利活用ガイドラインを改定しました」
https://www.digital.go.jp/news/decb64eb-f26e-41cb-8d37-f3dd173108b8
ハッシュタグ
#AIエージェント #生成AI #ChatGPT #ChatGPT活用 #生成AI活用 #AI活用 #AI導入 #権限管理 #アクセス権限 #承認フロー #AIガバナンス #情報セキュリティ #リスク管理 #業務自動化 #自動化 #業務効率化 #業務改善 #社内ルール #データ管理 #内部統制 #監査ログ #最小権限 #人間の承認 #AIリスク #中小企業DX #中小企業 #DX #DX推進 #AI導入支援 #AIよろず室
