AIを大規模展開する企業は何を備えるのかKPMG調査を読む

生成AIの導入件数が増えても、全社展開に進むとは限りません。海外ではAIの大規模展開に向けて、個別ツールの追加だけでなく、統制層とAI固有の脅威に対応するセキュリティが議論されています。

KPMGのGlobal AI Pulse Q3 2026は、20カ国の経営層2,131人を対象に、AIの導入成熟度と投資計画を調査した国際調査です。BinxAIが企業の導入現場で見てきた範囲でも、PoC(概念実証)から本番へ進む段階で、利用ルールや監視の不足が表面化するケースがあります。

AI投資を大きくする企業ほど、AIを使う費用とAIを安全に増やす費用を分けて考える必要があります。

この記事の対象読者

• AI投資の次年度計画を作る企業
• AIの全社展開に必要な基盤が分からない企業
• AIエージェントの実行時統制を整えたい企業
• AIセキュリティ予算の根拠を求める企業
• 海外企業とのAI成熟度を比較したい企業

AI成熟度を地域別に読む

KPMGの調査では、AIの導入がスケール段階以上に進んでいる企業の割合に地域差がありました。ここでいう割合は、調査対象企業のうち、実験や限定導入を越えてAIを拡大している企業の比率です。

この差だけで、日本企業の優劣を決めることはできません。業種、規制、既存システム、回答企業の構成が異なるためです。比較する際は、導入ツールの数よりも、複数の業務で再利用できる基盤があるかを確認します。

• 標準、モデル選定やデータ利用に共通の判断基準があるか
• 実運用、本番で継続利用しているユースケースがあるか
• 再利用、同じ監視や権限管理を別の業務にも適用できるか
• 成果指標、処理時間や品質などを導入前後で比較できるか

調査対象企業が今後12カ月に予定するAI投資額は、平均2億1,000万ドルでした。この数字は企業ごとの予算案をそのまま日本企業へ当てはめるものではありません。投資の規模より、何に配分しているかを読む材料になります。

今すぐ問い合わせる

AIハーネスとセキュリティ投資

KPMGの調査では、55%の企業が正式なAIハーネス層を運用しています。AIハーネスとは、AIモデルやエージェントを業務へ接続する際に、利用ルール、権限、監視、評価、停止手順をまとめて扱う統制の層です。

AIエージェントが外部サービスを呼び出したり、社内データを参照したりする場合、モデルの回答品質だけでは管理しきれません。誰が何を実行できるか、どのデータを使ったか、異常時にどう止めるかを実行時に確認する必要があります。

• 利用ルール、許可する業務、禁止するデータ、承認が必要な操作
• 権限管理、利用者、エージェント、外部ツールごとの実行範囲
• 監視と評価、ログ、出力品質、誤作動、コストの確認方法
• 対応手順、異常検知後の停止、切り分け、報告、復旧の流れ

AIセキュリティも、導入後に追加する機能ではありません。KPMGの調査では、86%の企業がAIによって変化する脅威に合わせてサイバーセキュリティを見直しています。

日本企業が予算を作る際は、AIアプリの費用だけでなく、共通の統制層とセキュリティ対策を別枠で置きます。業務ごとの投資に埋め込むと、導入先が増えたときに同じ対策を繰り返す可能性があるでしょう。

統制層を含むAI投資設計

AI投資の計画では、最初にユースケースを業務単位で並べます。次に、複数のユースケースで共通して必要になる機能を切り出し、共通費として見積もるとよいでしょう。

• 1. 業務投資、対象業務の画面、連携、モデル利用、データ整備
• 2. 統制投資、申請、承認、利用ルール、モデルやプロンプトの管理
• 3. 運用投資、ログ、評価、品質確認、コスト監視、改善サイクル
• 4. セキュリティ投資、権限分離、データ保護、脅威検知、停止手順
• 5. 定着投資、利用者教育、運用引き継ぎ、成果指標の確認

見積書では、業務別の費用と共通基盤の費用を分けて記載します。たとえば、営業支援と文書審査を同時に検討する場合、両方で使う認証、ログ、評価の機能を共通項目に置きます。

判断に迷う場合は、次の質問で投資対象を絞ります。回答が曖昧な項目は、導入件数を増やす前に設計を固める候補です。

• そのAIが参照できる情報と、実行できる操作は明確か
• 出力の品質や誤りを、誰がどの記録で確認するか決まっているか
• 問題が起きたとき、利用停止と影響範囲の確認をすぐ行えるか
• 別の業務へ展開するとき、同じ統制部品を再利用できるか

費用対効果は、利用料だけで測りません。処理時間、確認工数、再作業、問い合わせ、リスク対応にかかる負荷を導入前に記録し、導入後に同じ指標で比較します。

大規模展開で詰まる箇所

AIハーネスを整備しても、現場の業務設計と結び付かなければ運用は続きません。特にAIエージェントでは、実行時に判断する情報と、事後に検証する記録を分けて設計します。

• 入力前、機密情報や個人情報を扱えるか判定する
• 実行時、利用者とエージェントの権限を確認する
• 出力後、品質、根拠、承認要否を確認する
• 異常時、停止、通知、原因調査、復旧を実行する

KPMG調査のAIハーネスやセキュリティの数字は、先行企業が何を整えているかを考える手がかりです。調査対象企業の仕組みをそのまま導入するのではなく、自社のデータ区分と業務リスクに合わせて最小構成から始めるとよいでしょう。

最初の対象は、効果を測りやすく、停止しても業務全体が止まらない業務が向いています。そこで権限、ログ、評価、停止の流れを検証し、確認できた部品を次の業務へ広げていくイメージです。

今すぐ無料相談する

自社だけで進める際の障壁

自社で進める場合、AIアプリの選定より先に、共通の統制範囲を決める作業で詰まることがあります。業務ごとに異なるデータや権限を整理し、共通化できる部分を切り出す必要があるためです。

• 業務ごとに異なるデータ区分を、同じ利用ルールへ整理しにくい
• AIエージェントの実行権限と、人による承認範囲を分けにくい
• 評価ログを作っても、品質確認の担当者と停止判断が決まりにくい

外部の支援を使う場合は、ツールを増やす提案より先に、現場の業務、データ、権限、運用を一緒に確認できるかを見ます。要件を固める前に診断があれば、導入後に統制機能を追加する手戻りを抑えやすくなるでしょう。

BinxAI株式会社 | みっちゃくん

BinxAI株式会社のみっちゃくんは、提案の前に現場へ入り、課題の整理と現状の診断を済ませてから要件を固めます。一式いくらという出し方ではなく、要件を整理したうえで詳細な見積を提示するスタイルです。

契約後に要件が動いた場合も、決めた範囲の中で優先順位を入れ替えて進めます。企画、課題整理、要件整理から開発までを同じ担当が一気通貫で受け持ち、内製化と社内定着まで支援します。

• 課題の整理と現状の診断
• 要件定義と設計
• 開発と本番環境への展開
• 運用の引き継ぎと内製化の支援
• 担当者向けの研修

無料相談で自社のAI統制範囲を整理する

よくある質問

KPMG AI Pulseの調査対象は？

KPMGのGlobal AI Pulse Q3 2026は、20カ国の経営層2,131人を対象に、AIの導入成熟度と投資計画を調査した国際比較です。日本企業全体の実態を直接示す調査ではありません。

AIハーネスは何を管理しますか？

AIハーネスは、AIモデルやエージェントの利用ルール、権限、監視、評価、停止手順をまとめて扱う統制層です。業務ごとの画面だけでなく、実行時の判断と事後検証を支えます。

AIセキュリティ予算はどこに置きますか？

AIアプリごとの費用だけに含めず、共通基盤の費用として整理します。認証、権限分離、データ保護、ログ、脅威検知、インシデント対応を業務別費用と分けると、横展開時の不足を確認しやすくなるでしょう。

AI成熟度は導入件数で比べられますか？

導入件数だけでは比較しにくいでしょう。実運用に移った業務の範囲と、複数の業務で再利用できる標準、評価、監視、権限管理がそろっているかが判断の軸です。

最初に予算化する統制機能は？

対象業務のリスクに応じて異なりますが、利用者とAIの権限、利用ログ、出力評価、停止手順から整理します。これらを先に決めると、導入後の追加作業を計画へ反映しやすくなるでしょう。

KPMG調査が示すAI成熟度の差は、導入ツールの多さだけでなく、AIを安全に増やす統制層の有無から読み解けます。次年度のAI投資では、業務別の導入費に加えて、AIハーネス、AIセキュリティ、評価、運用、定着を共通の計画へ置いてください。