—·
全てのコンテンツはAIによって生成されており、誤りが含まれる可能性があります。ご自身でご確認ください。
Zoomは「会議要約」から、会議中に組み込んだエージェントが実際に行動する方向へ。企業には、生成後ではなくツール呼び出し直前の統治が求められます。
Zoomは、AIを単なる生産性アシスタントとして「より速く文章を書く」存在にとどめてはいません。最新の方向性は、いま既に使っているワークフローの内部で、AIが行動するところまで踏み込むことです。最も象徴的なのは、ユーザーが会議関連の業務のためにカスタムAIエージェントを構築できるようになった点です。Zoomの機能とテンプレートを使い、会議の文脈を下流のアプリケーションへつなげられるようにしています。
（ITPro、Zoom Custom AI Companion）
こうした能力の転換には、多くの企業がまだ過小評価している運用上の帰結があります。統治（ガバナンス）は「チャットの出力層」だけに存在させられないのです。エージェントが会話を構造化された成果物へ変換し、さらにツールを呼び出すことが可能であれば、リスク領域は上流へ移動します。つまり、実行が起きる瞬間――テキストが生成される前後ではなく、実際に動いてしまう局面へ、です。
実務ではこれまで、AIを単なる文書生成として扱ってきたチームが、今や“エンジニアリングに近い”課題に直面します。具体的には、何ができるのか（スコープ）を定め、呼び出しのタイミングで承認を制御し、そして、チャットの書き取りではなくソフトウェアの変更管理のような監査証跡を作り込む必要が出てきます。
ここで立ち上がっているのが、次のパターンです。「ワークフローUX → ワークフロー統治」。
ワークフローUXとは、従業員にとってエージェントの行為が自然に感じられるようにするインターフェースを指します。たとえば質問する、要約する、下書きを作る、予定を入れる、ファイルする、などです。ワークフロー統治とは、その後に来るべき統治の仕組みです。誰がどの設計をできるのか、どんな能力が存在するのか、承認はいつ発生するのか、そして、出力が方針と整合するように追跡可能性（トレーサビリティ）がどのように記録されるのか――その全体を決める仕組みでなければなりません。
ZoomのCustom AI CompanionやAI Studioの位置づけは、組織固有のニーズや業務プロセスに合わせてエージェントをカスタマイズすることを明確に意識しています。Zoomは、AI Studioを通じて管理者側のツールでカスタム辞書、ナレッジコレクション、会議要約テンプレートなどを構成でき、カスタムエージェントによってAIの振る舞いを組織のワークフローに合わせられる、と説明しています。
（Zoom AI Studio / Custom agents overview、Zoom Custom AI Companion (product page)）
またZoomは、一般的な「会議要約」にとどまらない“会議からアクションへ”の約束を、より具体的に語っています。Zoomの技術説明では、システムは次の（a）会議内容を入力として受け取る、（b）特定されたニーズを定義されたワークフロー手順へ対応づける、（c）接続された複数のプラットフォーム上でマルチステップのアクションを実行する――という枠組みで構成されています。要するに、会議のトランスクリプトを下流業務の“上流トリガー”として扱う、という発想です。
言い換えれば、ユーザー体験は単に「聞いて文章を得る」ではなく、「聞いてから一連の実行へと進む」です。各ステップには、情報の取得、成果物の作成、外部システムでのアクション実行が含まれ得ます。
（Zoom Technical Library: Custom AI Companion explainer (features & architecture)）
統治にとって重要なのは、Zoomのアーキテクチャの言語が示す通り、カスタマイズが単に口調や語彙を変えるだけではない点です。エージェントが会議由来のシグナルをどう解釈するか、そして、どのワークフロー手順を実行するか――そこまで変わり得ます。つまり、企業のコントロールプレーン（統制の中枢）がテンプレートを“見た目の調整”として扱うことは許されません。
組織がカスタムのナレッジコレクションや要約テンプレートを追加すると、それは将来のツール呼び出しにおけるエージェントの「判断材料」をも変えてしまうからです。このとき統治の問いは、「出力は正しいか？」から、「会議内容のどの解釈によって、どんなツール操作が可能になったのか？」へと移行します。
（テンプレートとワークフロー実行に関するZoomのドキュメントが、その解釈の基点になっています。）
（Zoom technical library (multi-step workflows)）
さらに商業面のパッケージングが、統治の転換を裏づけます。Zoomは、Custom AI Companionのアドオンが「ユーザーあたり月額12ドル」で提供されると明示しており、カスタマイズを“単発の試用”ではなく“展開可能な能力”として位置づけています。
（Zoom: AI Companion add-on pricing、Zoom April 2025 innovations）
カスタマイズが自己サービス化されると、企業の運用モデルは少なくとも4つの点で変わります。
NISTのAIリスク管理フレームワーク（AI RMF）は、「ツール統治」のための仕様そのものではありません。ただし、信頼性（トラストワーシネス）を設計・開発・利用・評価の各段階に組み込むための“言語”を与えてくれます。NISTは、AI RMFを任意の枠組みとしており、AIライフサイクル全体にわたって信頼性への配慮を取り込めるようにすることが目的だと説明しています。
（NIST: AI RMF Generative AI Profile）
Zoomのようなエージェントによる実行を前提にすれば、企業はそのライフサイクルの考え方を、信頼をシステムの振る舞いへ翻訳することで運用に落とし込めます。実務上の要件は、ポリシーメモというより、実行制御システムのような形になります。
統治は「AIを使ってよいか」というアクセスだけではなく、役割と責任に整合する**能力の境界（capability boundaries）**を定義すべきです。たとえば顧客対応の役割なら、顧客向けの回答文の下書き作成や社内チケット作成は許可され得る一方で、特定の承認がない限り返金の承認や請求内容の変更は禁止する――といった形です。
NISTの枠組みは、信頼性への配慮を設計と利用にまたがって組み込む方向を押します。その結果、能力スコーピングは、信頼要件を継続的に強制するメカニズムになります。年1回の整理だけではなく、継続的に効く統治へと変わります。
（NIST: AI RMF Generative AI Profile）
従業員が「自分専用のカスタムAIエージェント」を作れるようなワークフローUXを導入するなら、この翻訳は避けられません。Zoomのカスタムエージェント方針が意味するのは、会議由来の文脈が下流のツール利用を発火させる局面まで含めて、エージェントが動く境界を企業が定める必要があるということです。
（ITPro、Zoom Custom AI Companion）
会議の文脈には、本来、非構造的な発話、決定事項、コミットメント、曖昧さが混在します。Zoomは、会議要約テンプレートや、組織に応じた書式設定によって出力を一貫させることを説明しています。
（Zoom: meeting summary templates via AI Studio、Zoom technical library (multi-step workflows)）
しかし、構造化された成果物が自動的に安全になるわけではありません。企業は、次の点を明示した統制された変換パイプラインを必要とします。（1）何が構造化されるのか、（2）どの成果物がどの下流アクションを引き起こすのか、（3）会議内容のどの部分はツール入力として決して適格にならないのか。
実務の落とし込みとして有効なのは、会議からアクションへつながる各ワークフローごとに“成果物契約（アーティファクト契約）”を定義することです。たとえば「アクションアイテム」契約には、次のような要素が含まれるべきです。
ここで役に立つのが、「プライバシー・フロー・グラフ（privacy flow graph）」という発想です。会議の音声／トランスクリプトから個人データがナレッジベースへ、さらに外部アプリへとどう移るのかをモデル化できれば、テキスト中心の統治では見落としがちな制約を強制できます。エージェント型ワークフローにおけるプライバシー・フロー・グラフに関する研究系統では、この問題を最終出力の評価ではなく、エージェントのパイプラインを通じた情報フローの追跡として捉えています。
（AgentSCOPE: Privacy Flow Graph）
これはエージェント型ワークフローが示唆する、最もコアな運用上の変化です。エージェントが検索やチケット作成、Slackへの投稿、文書作成などのアクションを実行できるなら、統治の要点はツール呼び出しの前、あるいは副作用が生じる前に置かなければなりません。
Zoom自身の、マルチステップ・ワークフロー実行に関する建て付けは、危険性が分析から実行へ移る様子を説明しています。ツールが接続されると、エージェントは解析からアクションへ進み得るのです。
（Zoom Technical Library: features & architecture）
文章が生成された後で承認する方式は不十分です。理由は以下の通りです。
「呼び出しの瞬間」を現実の統治にするためには、企業はゲーティング（遮断・許可）モデルを導入し、読み取りと書き込みのアクションを区別した上で、承認を“書き込み”に対して（また場合によってはリスクの高い読み取りにも）適用すべきです。具体的には次の通りです。
こうすることで、「承認のチェックポイント」を曖昧な原則から、検証可能な監査可能な統制へ変換できます。つまり、失敗すべきワークフローをあえて試し、「事後ではなく呼び出し時点で失敗が起きること」を確認するテストが可能になります。
監査可能性とは、追跡可能性（トレーサビリティ）として設計されるべきです。欧州委員会は、AI Actが結果の追跡可能性を確保するためにログが必要であること、またログが規制設計の一部として扱われていることを説明しています。高リスク義務は2026年8月から適用される、とされています。
（European Commission: AI Act policy overview）
企業がAI Actの提出に直接向けて準備していなくても、方向性は明確です。監査やレビューに耐えるログとモニタリングへの要求は、ますます強くなります。したがって、エージェント型の実行はソフトウェアの変更のように扱うべきです。
エージェントが何を言ったか、ではなく、どんな変更が起きたかに焦点を当てます。
失敗の典型の一つは、ポリシー・ドリフト（方針からの逸脱）です。エージェントが、それらしく見える文章を書いてしまう一方で、組織が実際に許している範囲と一致していない、という事態が起こり得ます。これを一般的なガードレールだけで解決するのは難しい。企業は、能力境界と「文脈→成果物」の制約によって生成自体をスコープする必要があります。
役に立つ見方は次の通りです。生成は“表面”であり、統治は“構造”だということ。企業が許可する成果物の種類と、定義された文脈の中で許されるツール操作が限られているなら、高品質な文章生成であっても、ポリシーから逸脱する経路は相対的に減ります。
エージェント型ワークフローは、空の上から降ってくるわけではありません。企業のAI導入は、試行からより広い展開へ移っており、その規模の拡大が統治のギャップを増幅させています。
統治が今、成熟を迫られている理由を捉えるための定量的な目安として、次の3点が挙げられます。
さらに「ワークフロー統治」の問題に直結する4つ目の数値として、AWSの研究に基づくものがあります。企業は多くの実験を行うものの、本番まで到達するとは限りません。ForbesによるAWS Generative AI Adoption Indexの要約では、2024年に45件のAI実験があるなら、2025年にエンドユーザーへ届くのは20件にとどまると見込まれている、とされています。
（Forbes: 10 Key Findings from AWS Generative AI Adoption Index）
多くの統治議論で欠けがちなのは、「なぜPoCが止まるのか」という因果です。エージェント型の“ひねり”は、「本番（production）」が単に文章生成の完成ではなく、ツール連携を伴う実行まで含むことです。つまり企業は、もう一つの統合層を解かなければなりません。能力のスコーピング、呼び出し時点の承認、エビデンスとしてのログです。これらは、チャット型ユースケースで企業が既に作り上げてきた実験パターンに素直に対応しないため、要約からアクションへ安全に広げられないことが見つかった瞬間に勢いが落ちます。
その意味で、導入の計算はAIモデルそのものというより、コントロールプレーンの準備状況に近いといえます。ワークフローが外部システムへ書き込めるようになった瞬間、統治はデプロイ（展開）のパイプラインの一部になるからです。企業がそのパイプラインを構築していないなら、実験からエンドユーザーへの移行はより急峻に落ち込みやすくなります。文章出力に関して「まあ安全そう」であっても、副作用に関しては十分な安全性とは言えないからです。
結局、統治の失敗がプロジェクトを停滞させることがよくあります。アクション可能なワークフローは、比較的“安全な要約”よりも運用化が難しいからです。
エージェント型ワークフローの計画では、まず一般的なAIリスク枠組みを参照しがちです。しかし実務上の統治は、プライバシー、監査、そして検証可能なコンプライアンスをめぐる規制当局の期待によって強く駆動されつつあります。
英国では、情報コミッショナー事務局（ICO）が、データ保護の規制当局として自らを位置づけています。AIや個人情報に関する監査・ガイダンス業務に重点が置かれており、ICOの「About this guidance」ページでは、AIアプリケーションが適切に公平で、合法で、透明であることを確保するための監査方法が強調されています。
（ICO: About this guidance）
またICOは、採用におけるAIツールへの具体的な介入・取り組みも記録しています。2024年には、AIを活用したソーシング、スクリーニング、選考ツールに関する合意ベースの監査対応について報告し、開発者と採用担当者双方に向けた重要な所見と学びをまとめた「監査アウトカム（audit outcomes）」の報告書も公開しています。
（ICO: AI tools in recruitment、ICO: intervention into AI recruitment tools leads to better data protection）
会議エージェントが直接に採用の意思決定を行うことはないかもしれません。しかし、それでも同じ統治のプリミティブに触れることが多いのです。
企業が「プライバシー・フロー・グラフ」の問題を真剣に扱うなら、個人データが会議型エージェントの各段階へどう入って、どこへ移るかを対応づけ、ログや監査の要求に沿った制約を強制できます。エージェント型ワークフローにおけるプライバシー・フロー・グラフの研究は、最終文書では隠れやすいパイプラインレベルの失敗に直接狙いを定めています。
（AgentSCOPE: Privacy Flow Graph）
最良の統治フレームワークは、机上の理論ではありません。個別の展開に対する反応として生まれます。「ワークフローUX → ワークフロー統治」が任意ではないことを照らす、次の4つのケースと文書化された結果を示します。
主体： Zoom
結果： Zoomは、管理者向けツールとカスタムエージェントにより、AI Companionを組織が調整できるようにしました。会議要約テンプレートや、組織固有のナレッジ設定を含みます。
時期： Zoomは、AI Companionのカスタマイズとカスタムアドオンの価格について、2024／2025年の資料の中で発表しています。そこには「ユーザーあたり月額12ドル」が含まれ、展開のタイミング感に合わせた予告もありました。
（Zoom: AI Companion 2.0 + custom add-on、Zoom April 2025 innovations）
出典の関連性： これは、企業モデルの転換を引き起こす“プロダクト側の引き金”です。会議に基づいてユーザーがエージェントを構築できるなら、統治はワークフロー設計そのものを統制されたプロセスとして扱う必要があります。
（ITPro、Zoom Custom AI Companion product page）
主体： 英国情報コミッショナー事務局（ICO）
結果： ICOは、合意ベースの監査対応について説明し、AI採用における開発者・採用担当者への所見と推奨事項を強調する形でアウトカムを公表しています。
時期： ICOは、採用に関する監査対応について、2024年に公表しています。介入ニュースや監査エンゲージメントの概要も含まれます。
（ICO: intervention into AI recruitment tools leads to better data protection、ICO: AI tools in recruitment (audits and overviews)）
出典の関連性： 規制当局がAI統治をどう“運用”するかを示しています。単なる「文書で約束する」だけではなく、監査、所見、そしてプロセス変更につながる、という点が重要です。
主体： 欧州委員会／EU AI Actの枠組み
結果： EUの規制資料は、ログによる追跡可能性を説明し、コンプライアンス・アーキテクチャの一部としてログを位置づけています。高リスク規則と関連措置は、2026年8月のマイルストーンで予定されています。
時期： EUの資料は、高リスクシステムに関するAI Actのルールが2026年8月に適用開始となり、透明性ルールも同時期に効力を持つことを説明しています。
（European Commission: AI Act policy overview、European Commission: navigating the AI Act FAQ）
出典の関連性： 企業がエージェント型ワークフローを動かすなら、ログと追跡可能性の設計は、このコンプライアンス方向性に合わせて用意されているべきです。
主体： Amazon Web Services（AWS）／Forbesが要約したAccess Partnershipの調査
結果： 導入インデックスは、実験とエンドユーザーへの展開の間にギャップがあることを示しています。
時期： この分析は、2024年の実験と、2025年のエンドユーザー到達見込みに関係しています。
（Forbes: 10 Key Findings From AWS Generative AI Adoption Index）
出典の関連性： ワークフロー統治にとっての警告です。アクション可能なワークフローは、パイロットを本番化するのが難しく、統治がボトルネックになることが多い。特に呼び出し時点の承認や、ツールレベルのログが不足している場合です。
パターンが「ワークフローUX → ワークフロー統治」だとすると、企業は統治を静的な方針としてではなく、運用上のプリミティブとして組み込むべきです。
まず役割ベースの職務（営業オペレーション、HRコーディネーター、顧客対応リードなど）から始め、次を定義します。
これにより、「誰がAIを使えるか」ではなく、「エージェントはどんな能力を実行できるか」へ翻訳できます。NISTのAI RMFの生成AIジェネラティブ・プロファイルは、信頼性への配慮を設計と利用に組み込むというライフサイクルの考え方をサポートしています。
（NIST: AI RMF Generative AI Profile）
会議のトランスクリプトや議論を、生の入力として扱います。統治システムは、エージェントがまず企業の定義した成果物へ文脈を変換することを要求すべきです（アクションアイテム、決定事項、方針タグ付きの要約など）。その後に限って、その成果物に割り当てられた境界の中でツール呼び出しが許可されます。
この設計が、エージェント型ワークフロー統治のギャップを埋めます。構造化されたパイプラインがない限り、「エージェントが意図したこと」と「実際に実行したこと」の差を確実に監査できないからです。
承認は、文章生成の後ではなくツール呼び出し時点で適用します。ゲーティングには次が含まれます。
これは監査可能性の運用表現です。承認がアクションの直前で強制されるなら、「エージェントの仕事」は明確に統制可能になります。
ソフトウェア監査の問いに答えられるログが必要です。
AI Actにおけるログによる追跡可能性についてのEUの資料は、これが交渉不可能になりつつある理由の方向性を示しています。
（European Commission: AI Act policy overview）
プライバシー・フロー・グラフのアプローチを使い、エージェント型パイプラインの段階間でデータがどう動くかをマップします。AgentSCOPEは、エージェント型ワークフローにおけるプライバシー・フロー・グラフを枠組みとして提示し、最終出力がきれいに見えても違反は生じ得る、と強調しています。
（AgentSCOPE: Privacy Flow Graph）
企業の用語に置き換えると、可観測性システムは「エージェントが書いたもの」だけでなく、「どのデータがどこへ移動したか」を記録しなければなりません。
ZoomのCustom AI Companionの方向性は、ワークフローUXがどれほど速くワークフロー実行へ変わり得るかを示しています。インターフェースがエージェントをアシスタントのように感じさせても、企業はそれを“他のシステムを変え得るシステム”として統治しなければなりません。Zoom自身のマルチステップ・ワークフロー構造や管理者向けのカスタマイズ・ツールは、スコーピング、呼び出し時点の承認、追跡可能性の必要性を裏づけています。
（Zoom Technical Library、Zoom Custom AI Companion）
政策提言（具体的なアクター）： Zoom Custom AI Companionを導入する企業のCISO（最高情報セキュリティ責任者）と、Chief Data Officer（または同等のプライバシー責任者）は共同で、外部ツールを呼び出し得るカスタムエージェントについて「invocation-gated agent design review（呼び出し時点でゲートする設計レビュー）」を必須化すべきです。開始は直ちに行ってください。このレビューは、（1）役割による能力スコーピング、（2）文脈から成果物への制約、（3）ツール呼び出し時点の承認チェック、（4）監査レビューに足る追跡ログの妥当性を検証する必要があります。これは、NISTの生成AIリスクプロファイルが示すライフサイクル上の信頼性期待と整合しています。
（NIST: AI RMF Generative AI Profile）
予測（具体的なタイムライン）： 2026年Q3までに、企業はエージェント型の実行に関する追跡可能性を中核的な運用統制として扱う可能性が高いでしょう。理由は、EU AI Actの資料が、高リスクシステム向けのコンプライアンスの枠組みにおいて、2026年8月の期間にログ／追跡可能性の重視を組み込む方向性を示しているためです。その結果として、2026年Q2までに、呼び出しレベルの監査エビデンスを作成しておけるはずです。そうすれば、社内でのテスト、法務レビュー、そして規制当局向けのドキュメント作成に備えられます。
（European Commission: AI Act policy overview、European Commission: navigating the AI Act FAQ）
戦略的な転換は、言い換えるとシンプルです。しかし実行は難しい。
「エージェントの文章」を統治しようとしても足りません。会議をアクションへ変えてしまうツール呼び出しの瞬間を統治してください。そこを正しくできれば、ワークフローUXは生産性のエンジンになり得ます。同時に、ワークフロー統治は説明責任のエンジンになります。