AIエージェントに「社員証」を発行した銀行 — 米最古の銀行BNYの"デジタル従業員134体"に学ぶ統制の形
「AIエージェントをどう管理すればいいか分からない」——この問いに、創業240年を超える米国最古の銀行BNY(バンク・オブ・ニューヨーク・メロン)が出した答えがユニークです。
AIエージェントに、業務システムのログインIDとメールアドレスと「人間の上司」を付けたのです。
ここでいうIDは人事上の社員番号ではなく、業務システムの認証情報です。BNYはこれに加えて人事評価と人間の上司も設定しています。
134体の"デジタル従業員"
米メディアの報道(CNBC https://www.cnbc.com/2026/02/09/digital-employees-ai-bootcamps-americas-oldest-bank-spends-billions-on-tech.html / Axios https://www.axios.com/2025/10/17/ai-wall-street-digital-workers )によると、BNYでは134体(2026年2月の報道時点)のAIエージェントが「デジタル従業員」として働いています。体数は拡大中とされるため、現在はさらに増えている可能性があります。担当は決済の修復処理やコードの修正など。特徴的なのはその処遇です。
・1体ずつ自社のIDを持つ(誰が何をしたか追跡できる)
・メールアカウントを持つ(人間とのやり取りが記録に残る)
・人間の上司がいる(成果と挙動に責任を持つ人が決まっている)
さらに同行は全従業員の98%に社内AI基盤の研修を修了させ、2025年の技術投資は約38億ドルと報じられています。
なぜ「社員扱い」が正解なのか
多くの会社はAIエージェントを「ツール」として導入します。ツールには通常、IDも上司もいません。だから事故が起きたとき「誰の権限で動いたのか」「誰が責任を持つのか」が曖昧になります。
一方「社員」として扱えば、既存の仕組みがそのまま使えます。入社手続き(アカウント発行と権限付与)、上司による管理(挙動のレビュー)、退職処理(不要になったら権限ごと消す)。人間の従業員に何十年も適用してきた統制を、AIにも適用するだけ——実は一番「枯れた」やり方なのです。
これは米NSA(国家安全保障局)が2026年5月のガイダンスで求めた「アクセス制御・監査ログ・最小権限」の、最も分かりやすい実装例でもあります。
日本企業が今日から真似できる3つ
AI専用アカウントを作る(人間のアカウントを使い回さない)— 事故時に人とAIの操作を区別できることが、すべての出発点です
「上司」を決める — そのAIの挙動・成果に責任を持つ人間を1人任命する。「みんなで使う」は「誰も見ていない」と同じです
台帳に載せる — どのAIが・どの権限で・何に接続しているかの一覧。当マガジンの「AIツール・MCPサーバー管理台帳」がそのまま使えます
まとめ
AIエージェントの統制は、新しい理論より「人事の常識」の転用が近道です。IDを与え、上司を付け、台帳で管理する。240年の歴史を持つ銀行がそう判断したという事実は、日本企業の稟議書でも十分な説得力を持つはずです。
より詳しい統制の設計(米NSAガイダンスの完全読解+チェックリスト31項目)は、有料記事にまとめました:https://note.com/genten_kei/n/nbfe402282a61
本記事はAI(Claude)を活用して執筆し、公開前に人間がレビューしています。数字はBNY関連の発表およびCNBC・Axiosの報道に基づき、本文にリンクを添えています。
