エージェントをスクリプト化するな。統制せよ。

エンタープライズ AI 制御の 2 つのアプローチ：Agent Script は動作を 1 行ずつ定義。ガバナンス付き自律性はインフラストラクチャ境界を設定し、エージェントがその中で推論できるようにします。

Agent Script vs. ガバナンス付き自律性

同じエンタープライズの懸念——根本的に異なるアプローチ。

Agent Script は開発者主導のチームに有効なアプローチです。しかしコンプライアンス重視の企業には、インフラストラクチャガバナンスの方がスケーラブルです。

スクリプトにはエージェントごとのメンテナンスが必要です。新しいエージェント動作ごとに新しいスクリプトまたは更新が必要。ガバナンス境界はすべてのエージェントに自動適用——新しい制御コードの記述なしでエージェントを追加。

コンプライアンスチームが Operations Hub でガバナンスポリシーを設定——コーディング不要。Agent Script は開発者にコンプライアンスをコードとして実装することを要求し、コンプライアンス要件とエージェント動作の間にボトルネックを生みます。

インフラストラクチャで統制されたエージェントは、境界内で推論し、適応し、新しい状況に対応できます。スクリプト化されたエージェントは固定パスに従います——スクリプト作者が想定しなかったシナリオに対応できません。

エージェントは 10 のガバナンス境界内で自律的に動作します。スクリプト不要——コンプライアンスチームがポリシーを設定し、エージェントがその中で運用されます。

11 アイデンティティと認証——エージェントが誰か

10 暗号化——データの保護方法

9 データレジデンシー——データの保存場所

8 環境管理——エージェントの実行場所

7 RBAC——エージェントに許可された操作

6 エスカレーションプロトコル——エージェントが人間に委ねるべき時

5 ツール承認ゲート——エージェントが使用できるツール

4 監査ログ——エージェントの実行内容

3 コンプライアンスタイムライン——ガバナンスイベントの発生時刻

2 エビデンスエクスポート——監査人への証明

1 規制コンプライアンス——規制へのマッピング

各レイヤーはコンプライアンスチームが Operations Hub で設定可能。コード不要。

10 層のガバナンス境界がコンプライアンスのガードレール内でエージェントに自律性を与える仕組みをご覧ください。