AIエージェントのアイデンティティギャップが新たな監査課題に

現在、約5社に4社のエンタープライズ企業がAIエージェントを本番環境で稼働させていますが、そのエージェントが何にアクセスできたのか、監査人に問われて答えられると自信を持つ企業は半数に満たないのが現状です。これはSailPoint Horizons of Identity Security 2026-2027レポートの核心であり、CISOやチーフコンプライアンスオフィサーが二度見すべき数字です。

本レポートは、北米、欧州、アジア太平洋、ラテンアメリカの1,000人以上の従業員を持つ組織のシニアアイデンティティ、IT、サイバーセキュリティ、リスクリーダー340名を対象にした年次調査の第5版です。SailPointはアイデンティティソフトウェアのベンダーであるため、ベンダー主導の調査であることを考慮しつつ、特に規制当局への説明責任を負う立場の方が注目すべきは、都合の良い結果ではなく、厳しい現実を示すデータです。

すべてを象徴する2つの数字があります。回答者の79%がAIエージェントを本番運用している一方、エージェントのアイデンティティを保護するために特化したツールを利用しているのはわずか2%。SailPointはこれを「野心とインフラの40対1のミスマッチ」と呼びます。つまり、証拠を求められたときに答えられない「エビデンス問題」が先送りされているのです。

本記事では、SailPointのデータを評価者の視点で読み解き、Kiteworks Compliant AIおよびKiteworksのセキュアデータ交換によるデータ層でのガバナンスが、アイデンティティツールだけでは埋めきれないギャップをどのように解消するかを解説します。

主なポイント

1. 導入が統制を上回っている

調査対象企業の79%がAIエージェントを本番運用している一方で、エージェントのアイデンティティ保護に特化したツールを使っているのはわずか2%です。

2. 自信と証拠は別物

リーダーの57%がAIに関する規制要件を満たせると自信を持っていますが、監査人が求める具体的な証拠を用意できると感じているのは43%にとどまります。

3. エージェントは第二のアイデンティティクラス、ほとんどのプログラムは第一クラスのみを管理

組織の54%がエージェントアイデンティティの成熟度が最も低い層に位置しており、人間のアイデンティティでは23%です。

4. 明確な責任者がいない

CISO、CTO、CIOがそれぞれ約4分の1ずつ「最重要意思決定者」とされており、これは組織図ではなく責任の空白を示しています。

5. 証拠はアーキテクチャに組み込むもの、事後に寄せ集めるものではない

人間とエージェントのアクセスは、単一のポリシー、単一のアイデンティティチェーン、単一の監査証跡の下で管理され、誰かに問われる前から証拠が存在する状態にする必要があります。

79対2のギャップはエビデンス問題

まずは二次的な数字から見ていきましょう。これらが、見かけ以上にギャップが大きい理由を説明しています。組織の65%が従業員の4分の1以上にエージェントを割り当てており、62%はアイデンティティ・アクセス管理の4分の1以上をレガシー技術に依存しています。エージェント環境の大半を監視できているのはわずか23%です。

この3つを合わせて読むと、AI特有のリスクとは無関係なパターンが見えてきます。エージェントは、識別・範囲設定・記録の仕組みよりも速くビジネス全体に広がっています。誰もガバナンスを意図的に省略したわけではなく、パイロットから本格展開へのスピードに統制が追いつかなかっただけです。

ツールに関しては、認識と現実に大きな乖離があります。同じ調査で、リーダーの80%が現状のツールと必要なツールのギャップは「中程度以下」と考えていますが、リアルタイムで非人間アクセスをプロビジョニングできるのは15%しかいません。この2つが同時に成り立つのは、「中程度」の定義が監査人と回答者で大きく異なる場合だけです。

これが規制当局への説明責任を持つ人への最初の教訓です。規制当局や評価者がエージェントについて尋ねるとき、問われるのは「ポリシーがあるか」ではなく、「そのエージェントを誰が承認し、何にアクセスし、どのルールで動作したのか」という記録を出せるかどうかです。アンケートの回答ではなく、ログが必要なのです。

エージェントアイデンティティの成熟度は人間より5年遅れている

SailPointは「Horizons」と呼ぶ5段階の成熟度スケールで組織を評価しています。Horizon 1（正式なプログラムなし）からHorizon 5（自己管理型アイデンティティファブリック）まであり、最も有用なチャートは人間と非人間のアイデンティティでスコアを分けて示しています。

人間側では、2022年の調査開始時点で45%がHorizon 1でしたが、現在は23%に減少し、67%がHorizon 3以上に到達しています。一方、エージェント側は現時点で54%がHorizon 1にとどまり、人間の5年前よりも低い水準です。

SailPointはこの計算も提示しています。エージェントアイデンティティが人間と同じ5年カーブで成熟すると、十分な成熟度に達するのは2030年代初頭になります。すでに79%の組織がエージェントを運用している現状では、5年かかった人間のカーブを1年で実現する必要があるとレポートは結論付けています。より率直に言えば、エージェントガバナンスの成熟を自然に任せることは、未成熟な統制のまま規制対象のワークフローを何年も運用することを意味します。

全体像を俯瞰しても状況は変わりません。組織の約60%がHorizon 1または2にとどまり、Horizon 5に到達したのは1%未満です。Horizon 1だけで毎回4割前後の組織が固定されており、これは努力不足ではなくアーキテクチャ上の限界を示唆しています。従業員の入社・異動・退職や定期的なアクセスレビューを前提にしたプログラムは、数分で立ち上がり消えるプロセス（＝エージェント）には対応しきれません。

「自信の演出」が準備不足を隠す

どの組織にもありがちなのが、「ダッシュボードは緑」「経営陣は楽観的」「だが監査人の質問には未検証」という状態です。私はこれを「自信の演出」と呼び、SailPointのデータも3つのペアでそれを裏付けています。

ツール面では、80%がギャップは小さいとしつつ、実際にギャップを埋める機能を持つのは15%。戦略面では、88%がアイデンティティを組織の重点領域としつつ、非人間アイデンティティ戦略をAIロードマップに明示的に連携させているのは41%。規制面では、57%が要件を満たせると自信を持つ一方、AI関連の監査で証拠を出せると強く感じているのは43%です。

3つ目のペアが最も重要です。なぜなら、これは規制当局の「時計」と直結しているからです。要件を満たせるという自信は「意見」に過ぎませんが、監査で証拠を出せるかどうかは「事実」です。14ポイントの差は、「コンプライアンスだと信じている」と「証明できる」のギャップです。

SailPointは、これは能力不足ではないと明記しています。人間のアイデンティティ管理がうまくいっている組織ほど、機械やエージェントへの統制拡張に苦労しています。大規模教育機関のCISOは、ある火曜日の午後の実例として、AIプラットフォームの管理コンソールに本来削除されるべきアカウントに30件のライセンスが残っていたと述べています。これは、一次アイデンティティの無効化がすべてのAI権限のライフサイクル管理をトリガーしなかったためです。

30件の孤立した権限は少数ですが、まさにこれが「クリーンな監査」を「スコープ付き監査」に変える典型的な指摘事項です。

監査人はすべてをサンプリングする

監査のプレッシャーは両側から迫っています。レポートによれば、69%の組織がすでにアイデンティティ監査にAIエージェントを含めており、81%が今後12〜24か月でコンプライアンス・監査業務の増加を予想しています。監査人はすでに動き始めており、その規模はさらに拡大します。

SailPointのアドバイザリーパネルのCISOは、「AIによって監査人も超人的になる」と述べています。「コストの都合で10件だけサンプリングしていたのが、すべてをサンプリングし、すべての欠陥を見つけられるようになる」。もし保証業務がそこに向かうなら、平均的には機能しても1万件に1回失敗する統制はもはや許容されません。

リーダーが何を懸念しているかも見てみましょう。調査では、AIエージェントに関する最大の懸念として「コンプライアンス・規制リスク」を挙げたのはわずか4%。「データ漏洩・露出」が35%、「過剰な権限」が30%でした。投資の動機としては、56%が「不正アクセスや侵害リスクの低減」、44%が「規制・監査要件の遵守」を挙げています。

これはコンプライアンスへの無関心ではなく、「順序の誤り」と読めます。同じCISOパネルは、エージェントアイデンティティを監査している69%と、監査に極めて高い準備ができている約10%のギャップを指摘しています。これは全く異なる基準であり、規制当局が適用するのは後者です。

ここでコンプライアンスリーダーが認識すべき重要な点があります。規制当局が規制するのは「モデル」ではなく「データ」です。HIPAA、サイバーセキュリティ成熟度モデル認証、PCI DSS、SEC、SOXのアクセス制御・監査証跡・暗号化要件は、データに適用されるものであり、それにアクセスした主体が人間かエージェントかは関係ありません。エージェントが患者記録を読むのはHIPAAイベントですし、エージェントがCUIをプロンプトに取り込むのはCMMC 2.0コンプライアンスの対象です。どちらのフレームワークもソフトウェアだけの例外は認めていません。

2つの誤った極論：エージェントを全面禁止するか、全面容認するか

このリスクに直面した組織は、2つの極端な対応を取りがちですが、どちらも失敗します。

1つ目は「ブロック」。ガバナンスが追いつくまでエージェント導入を凍結する。しかしビジネスはすでに動いています。調査では、非人間アイデンティティのセキュリティ強化で62%が生産性向上、46%がより安全かつ迅速なAI導入を実感しています。全面凍結はリスクを排除するのではなく、誰にも見えないシャドーチャネルに利用が流れるだけです。

2つ目は「容認」。現場に任せ、モデルベンダーのガードレールを信じ、統制は後で整備するという姿勢。これが30件の孤立ライセンスや監査指摘につながります。

多くの組織はこの中間に落ち着いています。導入スピードとガバナンスのバランスについて、49%が「両立を重視」、38%が「セキュリティ重視」、13%が「スピード重視」と回答。SailPointはこの49%に対し、「運用能力を伴わないバランス志向は戦略ではなく、妥協を装った停滞」と厳しく指摘しています。

本質的な変数はどちらの極論の下にもあります。それは、「規制データへのすべてのエージェントアクションがアイデンティティに紐づき、承認した人間が特定でき、ポリシーで評価され、監査に耐える記録が残るかどうか」です。これが「はい」と言える組織はビジネスのスピードで動けます。「いいえ」なら、凍結か賭けのどちらかを選ぶしかなく、どちらも統制とは言えません。

エージェント問題の責任者がいない

責任の所在はデータの中で最も厄介な問題かもしれません。エージェントアイデンティティセキュリティの意思決定者として、CISOが26%、CTOが25%、CIOが24%と、3者がほぼ横並びです。これは合意ではなく、3人の主張者がいる「空白地帯」です。

ここでは注意が必要です。これは1つのベンダー主導調査の結果であり、業界標準ではありません。組織図の根拠にはできませんが、「曖昧さ自体がリスク」という教訓にはなります。自社で「エージェントが不適切なデータにアクセスした場合、誰が取締役会に説明するのか」を一文で答えられなければ、まさに統計の中にいることになります。

レポートで最も実践的な答えは医療分野から出ています。シカゴ大学医療センターでID・アクセス管理を担当するEric Burnett氏は、「すべてのエージェントには人間のオーナーが必要であり、その行動を監視し、活動を人に紐づけ、到達可能なデータとインフラの設計図を明確にするべき」と述べています。これは医療機関に限らず、あらゆる業種に通じる教訓です。エージェントは人間の責任から切り離された存在ではなく、人の代理として行動するアイデンティティであり、ガバナンスモデルはそのチェーンを維持しなければなりません。

業界別データからも医療分野の課題が浮き彫りです。調査によれば、医療機関の68%がHorizon 1または2にとどまり、テクノロジー業界は47%、金融サービスは54%です。最も機密性の高いデータを扱う業界ほど、統制の成熟度が低い傾向にあります。

アイデンティティガバナンスとデータガバナンスの境界

アイデンティティガバナンスとデータガバナンスは異なる問いに答えます。監査では両方が必要です。アイデンティティガバナンスは「どのエージェントが存在し、誰が所有し、どんな権限があり、いつ権限が終了すべきか」を明らかにします。これは基盤であり、SailPointのロードマップが「発見と所有権が最初」とするのは正しいです。すでに64%の組織が、既存の集中型アイデンティティプラットフォームで機械・エージェントのアイデンティティを管理しています。

しかし、アイデンティティガバナンスだけでは「アクセス時に何が起きたか」は分かりません。どの記録をエージェントが読んだのか、どのポリシーが許可したのか、データは転送中・保存中ともに暗号化されていたのか、不変のログはどこか――これらはデータ層の問いであり、権限レビューの後に評価者が必ず尋ねる内容です。

このギャップを埋めるためにKiteworks Compliant AIは設計されています。モデルやプロンプト、エージェントフレームワークに依存せず、データ層でエージェントのやり取りを管理し、すべての操作を4つのチェックポイントで検証します。エージェントはOAuth 2.0で認証され、ワークフローを委任した人間と紐づけられます。リクエストはリアルタイムで属性ベースアクセス制御により、エージェントのアイデンティティ、データの分類、コンテキストに基づき評価されます。データはFIPS 140-3認証済み暗号化で転送中・保存中ともに保護されます。すべてのやり取りは改ざん検知可能な監査証跡として完全な属性情報付きで記録され、SIEMにリアルタイムでストリーミングされます。

この設計が何を実現し、何をしないかに注目してください。エージェントを監督外の自律的な存在とはみなしません。人間ユーザーとエージェントは同じガバナンス層、同じデータポリシーエンジン、同じ統合監査ログ（メール、ファイル共有、SFTP、マネージドファイル転送、フォーム）で管理されます。Kiteworks Secure MCP Server経由でMCP互換AIプラットフォームに対応し、統制が「ツール」ではなく「データ」に付随します。

連邦政府との取引がある組織にとっては、プラットフォームのコンプライアンス体制も重要です。KiteworksはFedRAMP Highを申請中、FedRAMP Moderate認証を2017年から保持し、FIPS 140-3認証も取得済みです。これらは「検出」ではなく「証拠」として、CCOや評価者が重視する言語です。

成熟度とともに証拠力も向上、ただし注意点あり

レポートで最も励みになる発見は、監査対応力は固定的な特性ではなく、成熟度とともに大きく向上する点です。Horizon帯別の内訳では、Horizon 1・2の組織でAI関連監査に「高い準備ができている」とするのは18%、Horizon 3では67%、Horizon 4・5では73%に達します。

SailPointは4つのガバナンス指標の複合スコアも作成しており、Horizon 1の21%からHorizon 4の88%まで上昇します。ただし、これらの数字は自己申告であり、SailPoint自身も「相関関係」であって「因果関係の証明」ではないとしています。Horizon 4・5の回答者は44名と少数で、上位層の数字はあくまで方向性です。

それでも、方向性には説得力があります。発見の自動化、ライフサイクルの標準化、ポリシーの一貫適用を進める組織は、監査証跡を副産物として継続的に生み出し、監査を「慌てて対応」から「証明の場」に変えています。ビジネス面でも、Horizon 4・5の組織では80%が生産性向上、77%がより安全かつ迅速なAI導入を実現しており、基礎層の47%、26%と大きな差があります。

予算獲得に苦労するCISOにとっても、これは重要です。証拠を生み出すガバナンスは、AIプロジェクトの承認ボトルネックも解消します。コンプライアンスは「足かせ」ではなく、「スケールの推進力」になるのです。

監査人に問われる前に取るべき5つのアクション

まずエージェントの数を把握しましょう。SailPointによれば、29%の企業が非人間アイデンティティの可視性に欠けており、「発見」こそがすべての出発点です。すべてのサービスアカウント、APIトークン、スクリプト、自律エージェントをカタログ化し、各々に人間のオーナーとビジネス目的を明記しましょう。SailPoint自身も、発見が終わる前に動的認可を導入する誘惑には抗うべきとしています。

エージェントの行動に責任を持つ経営層を明確にしましょう。現時点で「人による」としか答えられないなら、それが最初の監査指摘事項です。名前を明記し、役割に権限を与え、エージェントガバナンスを既存のプライバシー・セキュリティリスク委員会の議題に載せましょう。

すべてのエージェントを承認者の人間に紐づけましょう。トレースできないエージェントは「責任の所在が不明なアクセス経路」であり、これが最も防御困難です。どのモデルやフレームワークでも有効なよう、データ層でこの紐づけを強制しましょう。

1つのエージェントで「証拠ドリル」を実施しましょう。規制データに触れる実際のワークフローを選び、そのエージェントが「何に」「どのポリシーで」「どんな暗号化で」アクセスしたかを数日以内に記録として提出できるか確認しましょう。数週間かかるなら、規制当局の「時計」に負けます。CISOダッシュボードでエージェント・人間双方の活動を一元表示すれば、この作業は大幅に短縮できます。

証拠をセキュリティチームの既存ワークフローにストリーミングしましょう。孤立したコンソールの監査ログは「記録」に過ぎませんが、検知・対応ワークフローに連携された監査ログは「統制」になります。エージェントの活動もユーザー同様、同じキューで監視できるようにしましょう。

これらはいずれもアイデンティティプログラムの再構築を必要としません。SailPointも同じ指摘をしています。今すぐの優先事項は、人間の従業員を守ってきたガバナンス規律を、エステート全体の非人間アイデンティティに拡張することです。今年これを実行する組織は、監査人の質問に数日で答えられるでしょう。そうでない組織は、後日「指摘事項レター」で読むことになります。

AIエージェントによる規制データアクセスの監査対応証拠の作り方についてさらに知りたい方は、カスタムデモを今すぐご予約ください。

追加リソース

• ブログ記事
  ゼロトラスト戦略で実現する手頃なAIプライバシー保護
• ブログ記事
  77%の組織がAIデータセキュリティで失敗している理由
• eBook
  AIガバナンスギャップ：91%の中小企業が2025年にデータセキュリティでロシアンルーレット状態
• ブログ記事
  あなたのデータに「–dangerously-skip-permissions」は存在しない
• ブログ記事
  規制当局は「AIポリシーがあるか」ではなく「機能している証拠」を求めている