何が起きたか
JumpCloud（CEO兼共同創業者Rajat Bhargava氏）がまとめたQ3 2026のトレンドレポートで、興味深い逆転現象が示されました。米国・英国のIT責任者800人への調査で、「自社はAI導入が成熟している」と自己評価した割合が、半年前の40%から23%へ低下したのです。
ただしこれはAIへの失望ではありません。低下は、AIエージェントをパイロット（試験導入）から本番運用へ移した企業に集中しています。むしろ84%が今後6〜24か月でIT運用のAI活用を拡大する計画で、意欲は衰えていません。
なぜ「成熟度」が下がったのか
パイロットと本番は別物です。本番のAIエージェントは、実システムにアクセスし、実際のワークフローを左右する判断を下し、しばしば人間の介在なしに継続稼働します。ここでIT責任者は「稼働中の全エージェントを可視化できているか」「各エージェントが何にアクセスできるか把握しているか」「想定外の挙動を検知できるか」という、試験段階では問われなかった問いに直面します。
つまり40%という数字は、本番の統制要件を知らないがゆえの過信でした。23%は、現実を知った上での正直な自己評価だと言えます。
「ゾンビエージェント」という新しい負債
レポートが最も警告するのが、非人間ID（Non-Human Identity）の統制不足です。すでに83%の組織で、非人間IDの数が人間ユーザーを上回っています。にもかかわらず、非人間IDのガバナンスを導入している組織はわずか21%で、計測された中で最も普及していないセキュリティ実践でした。
正式な台帳・責任者・アクセス範囲・退役プロセスを持たないエージェントは「ゾンビエージェント」と呼ばれ、AI時代のサービスアカウント問題だと位置づけられています。人間の行動には暗黙のうちに存在する説明責任の連鎖が、自律エージェントでは意図的に設計しない限り断絶する——そして多くの組織はまだ設計していない、というのが核心です。
差を埋めた企業は共通して、IT環境を統合し、AIエージェントを「黙認されるシャドープロセス」ではなく「統制されたID」として扱い、導入量ではなく成果を計測していました。成熟度上位層は、平均的な組織に比べてエージェント拡大の障壁が「ない」と答える確率が5倍高いという結果も出ています。
💼 事業会社視点：これは自社にどう効くか
日本企業にとって、この調査は「PoCで動いた」を成熟と勘違いする危うさへの警告です。社内でRPAやSaaS連携をAIエージェントに置き換え始めた事業会社、顧客業務を自動化するSaaSベンダー、そして受託開発でエージェント基盤を納める企業は、いずれも「動くか」より「誰が何にアクセスし、止められるか」を先に設計すべき段階に来ています。特に受託開発は、納品後にゾンビエージェント化した非人間IDが顧客のインシデント時に「所有者不明」となれば、責任の所在で紛争になり得ます。EC事業者なら、在庫・価格・与信を自動判断するエージェントが人間の介在なく連続稼働する前に、台帳・所有者・アクセス範囲・退役プロセスの4点を必須要件として契約と運用に組み込むこと。経営者への実務的示唆は明確です。AI予算を「導入数」で承認するのをやめ、「統制されたIDとして棚卸しできているか」を投資判断の関門にする。可視化できないエージェントは、拡大ではなく凍結が正解です。