何が起きたか

VentureBeatが実施したPulse Researchの調査(n=145、従業員100人以上の企業、2026年Q2)によれば、58%の企業がAI施策を純増させている一方(大幅拡大33%、緩やかな増加25%)、統治側の整備が追いつかず「野心と可視性・所有権・コスト管理の間の断絶」が広がっています。

特に象徴的なのが「主要AIプラットフォームの複数乱立」です。85%の企業で2つ以上のプラットフォームが「うちが主基盤だ」と主張し合っており、単一に集約できているのは8%のみ。49%が2〜3個、36%が4個以上のプラットフォームによる主導権争いが社内で起きていると回答しました。

なぜ重要か

所有権の空白がリスクを増幅しているためです。全社横断でAIを統治する中央組織があるのは38%にとどまり、21%は所有権が不明確、19%は誰も正式に取り組んでいません。役職ベースでもCIO/CTO/CISOが27%、Chief AI Officerが22%で、17%は「正式な責任者は不在」と答えています。

本番稼働中のモデルがドリフトや異常挙動を起こした際、「検知できる自信がある」と答えた40%のうち、能動的な監視・アラートで裏付けているのは10%だけ。30%は目視レビュー、19%は「エンドユーザーからの報告で気付く」という状態です。

見過ごせない論点

最も深刻な統制失敗として49%が挙げたのが「シャドーAI」——法人カードで契約された無許可のエージェント型パイプラインです。さらに25%は暴走したエージェントによる「無限ループ課金」の請求ショックを既に経験しています。ベンダー不透明性(25%)とツール不足(16%)を合わせると41%となり、所有権ギャップ(32%)を上回る技術的可視性の壁となっています。

💼 事業会社視点：これは自社にどう効くか

日本の事業会社にとって、この調査は「AI導入KPI」より先に「AI統制KPI」を整備すべき局面に入った合図です。特に事業部主導でSaaS導入を進めてきた中堅・大企業は要注意です。マーケ部門がClaudeやGPTベースのエージェント、情シスがCopilot、開発部門がCursorやDevin、CSがZendesk AI——それぞれが「うちが基盤」と主張する状況は、日本企業でも既に発生しています。

経営者・事業責任者が今週動くべきは3点です。第一に、法人カード決済のSaaSログを財務・情シスで棚卸しし、シャドーAIの実態を把握すること。25%が経験した「無限ループ課金」は、日本ではまだ表面化していませんが、AWS Bedrockやトークン従量課金型サービスで同じ事故が起きた場合、月次予算を数百万円単位で食い破ります。第二に、CIO・CTO・情シスの誰が「本番AIの障害検知」に責任を持つのかを役員会で明文化すること。第三に、SIerや受託開発ベンダーに納品させたAI機能について、監視・アラートの実装有無を契約単位で確認することです。目視レビュー30%という数字は、日本の受託案件では更に高いはずで、「動いているように見える」だけの状態が広範に存在します。