EYの調査、自律型AI導入が監視体制を上回るペースで進行していると判明

プレスリリース

ニューヨーク、2026年9月15日 — 各組織はAIおよび自律型AIエージェントを急速に導入する一方でAIガバナンスの整備を進めていますが、方針と実運用を一致させることに依然として苦慮している組織が多いことが、Ernst & Young LLP(EY US)の新たなAIリスク・ガバナンス調査で明らかになりました。この調査は、年間売上高10億ドル以上の組織に所属するAI担当のシニア幹部202名(取締役会メンバー、経営幹部、副社長級以上のリーダーを含む)を対象に実施されたもので、ガバナンスの枠組みがエージェント型AIにどれほど迅速に対応しているか、AI関連リスクの範囲と影響、そして問題の特定・是正における正式な保証レビューの役割など、各リーダーがAIをどのようにガバナンスしているかを探るものです。

調査によると、AI担当のシニア幹部のほぼ全員(98%)が正式なAIガバナンス方針を導入していると回答した一方で、約3分の2の幹部が、自社のAIガバナンス統制を効果的に進化させる(69%)、実装する(63%)、あるいは設計する(63%)ための社内専門知識が不足していることへの懸念を示しました。AI関連のインシデントやサイバーリスク、シャドーAIがより一般化しているにもかかわらず、回答者の約半数(47%)は、緊急展開の際に自社のAIガバナンスプロセスに従わなかったことがあると認めています。

「各組織は、今日のAIとのやり取りに対して昨日のガバナンスルールを適用してしまっています」と、EYアメリカス保証部門の最高技術責任者でありEYグローバル・アメリカス保証部門のAIリーダーを務めるリチャード・ジャクソン氏は述べています。「取締役会や経営幹部は、AI導入を加速させエージェント型AIシステムを実装するよう大きなプレッシャーにさらされています。スピードを上げることと適切なガバナンスを適用することは、互いに矛盾するものではありません。レピュテーション、財務、業務上の損害というリスクを生まないためには、どちらも必要なのです」

エージェント型AI、ガバナンスの枠組みを上回るペースで普及

エージェント型AIは企業全体で急速に導入が進んでおり、AI担当のシニア幹部の91%が、自社がアクティブなパイロットプログラムまたは全社的な展開を通じてエージェント型AIを利用していると回答しています。しかし、ガバナンスの実務は導入ペースに追いついていません。エージェント型AIを利用している組織の回答者の約半数(49%)が、自社の既存のガバナンスの枠組みはエージェント型AI特有の要件やリスクを反映するようにまだ更新されていないと回答しています。エージェント型AIシステムは、サイバーセキュリティ上の脅威の検知からコードの実行まで、すでに重要なアクションを実行していますが、エージェント型AIを利用している組織のAI担当シニア幹部の85%が、こうしたシステムのうち少なくとも一部はリアルタイムの人間の関与なしにアクションを実行していると認めています。

各組織が自律型AIの導入規模を拡大するにつれ、重大な可視性のギャップが生じています。エージェント型AIを利用している組織のAI担当シニア幹部の約4分の1(26%)が、自社内で稼働する未承認のAIエージェントを検知できないと回答しています。

「エージェント型AIにおける最大のリスクは、人間による監視がそれに応じて進化していないことです」と、EYアメリカス保証部門テクノロジーリスクAIリーダー兼EYアメリカス保証部門AI副リーダーを務めるジョン・マクレーン氏は述べています。「AIガバナンスは、各組織が制御を失うことなく迅速に動くために必要なガードレールを提供します。特にエージェント型AIがすでに実際のビジネス上の意思決定を行っている状況では、それが不可欠です」

広範囲に及ぶAIリスクが実害をもたらす

AI担当のシニア幹部は、サードパーティによるAIを悪用したサイバー攻撃への懸念(81%)から、著名なAI障害が自社の評判に公然と影響を及ぼすことへの懸念(75%)、新規または今後施行されるAI関連規制への不遵守(72%)、重要なAI意思決定モデルに投入されるデータの系統や入力を正確に追跡・監査できないこと(72%)まで、AIリスクについて大きな懸念を示しています。こうした不安は現実の出来事に裏付けられています。過去1年間で、回答者の89%が、サイバーセキュリティリスク(52%)、ヒューマンリスク(47%)、シャドーAIリスク(46%)を含むAI関連リスクに直面したと回答しています。

こうしたリスクは、組織にとって具体的な実害として現実のものとなっています。調査対象となったリーダーの約3分の1(36%)が、データ損失、financial損害、業務停止、ブランド毀損など、自社に重大な悪影響を及ぼしたAIインシデントや障害を経験したと回答しています。

軌道修正を図る企業各社

各企業は、AIガバナンスのギャップを埋めるため、正式なAIリスク・コンプライアンスレビューに取り組んでいます。回答者のほぼ全員(98%)が、自社は少なくとも年1回、正式なAI保証レビューを実施していると回答しており、正式なAI保証レビューを実施した回答者のうち以下のことが分かりました。

正式なAI保証レビューで各組織が発見した最も一般的な問題としては、データ品質の問題(57%)、AIモデルのドリフト(48%)、シャドーAI(39%)が挙げられます。

「レビューが一貫して問題を発見し、修正、一時停止、あるいは中止につながっているという事実は、AIガバナンスと保証が実装されれば機能することを示しています」とジャクソン氏は述べています。「これはまた、AIシステムの設計、テスト、ガバナンスの方法にこうした規律を組み込む必要性、そしてそれらを技術の進歩に見合った頻度で運用する必要性を裏付けるものでもあります」

その他の調査結果については、以下をご覧ください: https://www.ey.com/en_us/insights/assurance/ai-governance-has-entered-its-next-phase-closing-the-confidence-gap。

調査手法

EYアメリカス保証部門は、年間売上高10億ドル以上の上場企業に所属する米国のAI担当シニア意思決定者(取締役会メンバー、経営幹部、副社長級以上)202名を対象にオンライン調査を委託しました。回答者は、従来型AI、生成AI、エージェント型AIにわたるアクティブな展開またはパイロットプログラムについて、自社のAIシステム、ガバナンスまたは監査プロセスを直接監督する立場にあります。この調査は2026年5月28日から6月15日にかけて実施されました。全サンプルの誤差範囲(MOE)は、信頼水準95%でプラスマイナス7ポイントです。

本調査は、人間の調査員が人間の回答者を対象に実施したものです。業界標準に沿った最高水準のデータ品質を確保するため、実施プロセスは入念に監督され、ボットやAIエージェントの排除に向けたスクリーニングが行われました。

EYについて

EYは、資本市場における信頼を築きながら、クライアント、人々、社会、そして地球のために新たな価値を創出することで、より良い社会の構築を目指しています。

データ、AI、先端技術を活用し、EYのチームはクライアントが自信を持って未来を形作れるよう支援し、今日そして明日の最も差し迫った課題への答えを導き出します。

EYのチームは、保証、コンサルティング、税務、戦略、トランザクションという幅広いサービス領域で活動しています。業界に関する知見、グローバルに連携した学際的なネットワーク、そして多様なエコシステムパートナーに支えられ、EYのチームは150を超える国と地域でサービスを提供しています。

全員一丸となって、自信を持って未来を形作る。

EYとは、グローバル組織全体、またはErnst & Young Global Limitedの各メンバーファーム(それぞれ独立した法人格を有する)の1社以上を指します。英国の保証有限責任会社であるErnst & Young Global Limitedは、クライアントへのサービス提供は行っていません。EYが個人データをどのように収集・利用しているか、また各データ保護法制のもとで個人が有する権利についての説明は、ey.com/privacyでご確認いただけます。EYの各メンバーファームは、現地の法律で禁止されている場合には法律業務を行いません。組織の詳細については、ey.comをご覧ください。

Ernst & Young LLPは、米国内で事業を展開するErnst & Young Global Limitedのクライアントサービスを提供するメンバーファームです。