AIエージェントによって完全に実行された、ヨーロッパ初の本番環境でのリアルタイム決済が、ニュースであまり大きく取り上げられなかったのは興味深い。しかし、それ以上に注目すべきは、この事実そのものよりも、むしろその権限がどのように委譲されたかという点だ。
ほんの数カ月前の2026年3月、サンタンデール銀行とマスターカードは、規制下にある銀行業務の枠組みにおいて、AIエージェントによる史上初の購買決済を完了させた。その3カ月後には、ワールドライン、ING、マスターカードが、顧客による最終承認を条件とする次の決済を完了させ、一方でビザは、AIエージェント主導のコマースに自社の決済機能を導入するため、OpenAIとの提携を発表した。
これは重要なマイルストーン（節目）であるが、CFO（最高財務責任者）にとっては、単なる決済の話ではなく、企業の「権限（コーポレート・オーソリティ）」をめぐる問題なのだ。
現在、多くの企業はいまだにAIのリスクをその「正確性」の観点から捉えている。つまり、AIモデルが指示を正しく理解したか、正確なデータを使用したか、あるいは事実とは異なる「ハルシネーション（幻覚）」を起こしていないか、といったことだ。ユーザーがAIシステムからアドバイスを受ける段階ではこれらの問いが重要となるが、AIが実際に「行動（実行）」するとなると、それだけでは不十分である。
AIモデルは指示を正しく解釈し、妥当で合理的な選択肢を容易に選ぶことができる。しかし、それでも企業が意図していなかった義務を生じさせてしまうことがある。例えば、業務に支障が出ないようにしつつ、社内のソフトウェアコストを削減するよう指示されたAIエージェントを考えてみよう。このエージェントは、期限切れ間近の重要なサブスクリプションを特定し、自動的に値引き交渉を行って契約を更新することに成功した。一見、このエージェントは企業のコストを削減したように見える。しかしその一方で、10年間の拘束力のある契約に合意してしまったり、準拠法を変更してしまったり、自社データに対するより広範な権利を相手方に与えてしまったり、あるいは電子メールで送られてきた新しい振込口座に送金してしまったりした可能性がある。そして、これらはいずれも「ハルシネーション」ではない。エージェントはタスクを成功裏に完了し、指示を理解していたが、結果として間違った選択をしてしまったのである。
ここでの主要な問題は、AIへの指示が不正確だったことではなく、権限設計にあった。
アクセス制御から権限アーキテクチャへ
長年にわたり、企業の内部統制において問われてきたのは、ユーザーがシステムにアクセスできるか、そしてアクセスした後に何ができるか、という点であった。
しかし今や、AIエージェントの登場により、さらに踏み込んだ問いが必要となっている。それは、「このソフトウェアに、どのような条件で、どの法人を代表して、いかなる権限が委譲されているのか」という問いだ。
米国国立標準技術研究所（NIST）は、ソフトウェアおよびAIエージェントに関する取り組みの中核に、アイデンティティ（身元）と権限付与を据えている。そこには、監査、否認防止、およびデータ・アプリケーション・ツールへのアクセス制御が含まれる。財務リーダーは、これをITセキュリティのプロジェクトではなく、財務統制のプロジェクトとして扱うべきである。
財務上または契約上の結果を生み出し得るすべてのエージェントには、固有のアイデンティティ、指名された事業責任者、定義された権限範囲が必要である。そのエージェントがどの企業を代表するのか、どのシステムにアクセスできるのか、その行動に対して誰が引き続き説明責任を負うのかが明確でなければならない。
また、権限範囲は経済的な用語でも記述される必要がある。単なる「コスト削減」は統制ではない。実効性のある権限範囲は、エージェントが何を、誰から、どの予算内で、どの期間、どの法域で、どの契約条件の下で購入できるのかを明示する。
同じ論理は調達以外にも当てはまる。トレジャリー担当のエージェントは、承認済み口座間で余剰資金を移動することは認められても、口座開設、受取人情報の変更、ヘッジ取引の締結は認められないかもしれない。回収担当のエージェントは、督促を送り、支払い計画を提案することはできても、債務を免除することはできない。
結果に基づいて承認する
従来の承認マトリクスは、取引規模（金額）に焦点を当てることが多かった。しかし、AIエージェントの統制においては、取引がもたらす「結果」も考慮しなければならない。
たとえ少額の取引であっても、長期的な義務を生じさせたり、機密情報を流出させたり、未承認の取引先を介入させたり、前例を作ってしまったりすることがある。したがって、契約期間、法域、新規ベンダー、口座情報の変更、データ開示、異例の支払い条件、または累積エクスポージャーなどに関わる境界線をエージェントが越える場合には、人間による承認を必須とすべきだ。
これは、すべての日常的な定型業務を人間に委ねるべきだという意味ではない。反復的で、かつやり直しのきく行動は、自動化されたままでよい。人間の判断は、企業の法的または財務的な立場を実質的に変えてしまうような意思決定に限定されるべきだ。
すべての意思決定の背後にある証拠
エージェントが重大な行動を取る際、企業は以下の点を明確に把握しておく必要がある。
• エージェントが受け取った指示
• エージェントが依拠したデータ
• 適用されたポリシーのバージョン
• 確認された制限事項
• 発動または承認された例外事項
決済ネットワークはすでに、こうした課題を見据えた設計を進めている。マスターカードのモデルでは、決済フローにおいてエージェントの存在を可視化し、事前に定義された権限の範囲内で動作させる。また、ビザの「Agentic Ready（エージェンティック・レディ）」プログラムでは、金融機関が導入前に認証、トークン化、取引承認をテストできるようになっている。
企業側にも、同様の厳格さが求められることになる。決済が承認された理由を企業が説明できないのであれば、単に「決済成功」とだけ記録された監査ログでは不十分だ。また、委譲された権限はリアルタイムで取り消し可能でなければならない。24時間稼働し続けるエージェントを、年1回のアクセス権見直しだけで管理することは不可能である。ポリシー、従業員、取引先、あるいはリスク状況が変化した際には、エージェントを即座に停止し、その権限を縮小し、委譲された権限を無効化できる仕組みが必要だ。これらが重要なのは、誰も累積的なリスクに気づかないうちに、エージェントが個別には合理的と思われる行動を何百回も実行してしまう可能性があるからだ。
AIが「推奨（提案）」から「実行」へとシフトするにつれ、このテーマは財務リーダーにとって極めて重要なものとなっている。AIの統制における次の重大な失敗は、「ハルシネーション」によるものではなく、誰も十分に慎重に定義しなかった権限の範囲内で、AIが「極めて理にかなった行動」をとったことによって引き起こされるかもしれない。
