AIエージェントの見積書は、承認欄の書き方で見分ける

「エージェント・ウォッシング」という言葉が、売る側の企業から出てきた。従来のアシスタントやRPA、チャットボットを、自律性を足さずに「AIエージェント」と言い換えて売る動きを指す。Salesforce の日本語ブログは「『AIエージェント』の8割は、本物ではない」という見出しでこれを書いている。

Gartner は2025年6月25日の発表で、エージェントAIの案件は4割超が2027年末までに中止されると予測した。同じ発表の中に、数千社いるベンダーのうち本物は約130社という推計もある。

それでも、名前が本物かどうかを買う側が見抜く必要はない。見積書で確かめるのは2か所だけでいい。

中止理由の3つのうち、契約前に潰せる1つ

Gartner が中止の理由に挙げているのは、コストの増大と、事業価値が不明なこと、リスク統制の不足の3つだ。

このうち上の2つは、運用に入ってからでないと分からない。月額の他に人手がどれだけ乗るかは、伴走先で見ている限り、3か月分の実績を並べて初めて数えられる。価値のほうも同じ周期だ。

契約前に潰せるのは3つ目だけだ。だから見積書を読む力はここに集める。

リスク統制と書くと監査基準の話に聞こえるが、中小企業が見るのはもっと手前だ。

承認欄が書かれていない提案書

1つ目は承認の位置。どの操作の前でAIが止まって、誰の承認を待つか。

止まってほしいのは4つある。外部への送信、取引先への発注、データの削除、権限の変更。提案書にこの記述が無ければ、その場で「ここは誰の承認待ちになりますか」と訊く。

大企業の調達ではすでに条項になっている。Zylos Research が2026年7月に出したレポートには、企業の買う側がキルスイッチと人が割り込む境界、証拠として使える監査ログを、契約の前提条件として求め始めたと書かれている。揃っていなければ発注しない、という位置づけだ。

20人の会社がキルスイッチの仕様書を読む必要はない。ただ、承認の位置を1行書かせるところは同じ理由で外せない。後から事故が起きたとき、会社がその行動を引き受けられるかがここで決まる。

後から読める記録があるか

2つ目は、どのツールをどの引数で呼んだかが後から読めるかどうか。保存先と、残る期間も一緒に訊く。

Qiita に「AIエージェントを本番で動かす前に作る『実行・課金・監査』ガードレール」という記事がある。そこでは、AI利用のログがチャット履歴だけでは足りないと書かれている。自分も同じ意見だ。

提案書を一緒に読んでいると、残るのは会話の履歴だけ、という作りをよく見る。取引先に出たメールの文面は残っているのに、AIがどの顧客台帳を開いて金額をどこから持ってきたかが残っていない。これだと、相手から問い合わせが来たときに社内の誰も経緯を説明できない。

確かめ方はひとつでいい。契約前に、ログのエクスポートをサンプルで1本もらって開く。画面の実演だけでは判定にならない。

前に出した Zylos のレポートには、作ってあるベンダーは失敗事例とログのエクスポート、停止画面の実演をその場で出せるが、作っていないベンダーは揃えるのに数週間かかる、という指摘がある。見積書の文面より、この待ち時間のほうが正直だ。

「そこまで訊いたら値段が上がる」への答え

上がらない。自律して動くものを売っている会社なら、承認とログは自社が運用するために既に作ってある。無い会社は開発費を足してくるか、実は自律していない。どちらに転んでも判定材料が手に入る。

精度を訊くのが無駄だとは言わない。ただ精度は運用で動くし、契約書には残らない。承認の位置とログの保存先は契約書に残る。

正直に書くと、この2つを確かめても成果が出るとは限らない。渡す業務の切り出しが下手なら、承認もログも揃った上で誰も使わない。ここで防げるのは事故と揉め事のほうだけだ。

次の提案書で最初に開くページ

機能一覧から読むのをやめる。承認の位置とログの保存先が書かれたページを先に開いて、無ければその日の打ち合わせで訊く。それで半分は絞れる。

本物のエージェントを買うことを目標にしなくていい。承認とログが設計されたアシスタントのほうが、監視の無いエージェントより先に元が取れる。

ウォッシングかどうかは、名前を疑っても分からない。承認欄に誰の名前が入るかで分かる。

任せる範囲の決め方は隔離した1200体のAIが結託。任せる範囲の決め方に、止める人の書き方は37ページのAI規範。中小企業が書くのは2行でいいに書いた。

参考：Salesforce ブログ「エージェント・ウォッシングとは。『AIエージェント』の8割は、本物ではない」／Gartner プレスリリース「Gartner Predicts Over 40% of Agentic AI Projects Will Be Canceled by End of 2027」（2025年6月25日）／Zylos Research「Buyer-Side Governance: What Enterprise Customers Now Demand From AI Agent Vendors」（2026年7月）／Qiita「AIエージェントを本番で動かす前に作る『実行・課金・監査』ガードレール」