文責：藤田 泰仁
AIエージェントに任せてはいけないのは、取り消せない作業、責任を人が負う判断、機密に触れる作業の実行です。作業ごとに「下書きまで」「承認後に実行」「自動で実行」を分ければ、注意点を押さえながら手間を減らせます。
AIエージェントに任せてはいけない作業は「取り消せない・責任を負う・機密に触れる」の3種類
AIエージェントに任せてはいけない作業は、①支払いや削除など取り消せない作業、②採用の合否や税金の判断など責任を人が負う作業、③顧客情報など機密に触れる作業の3種類です。IPA（情報処理推進機構）の[情報セキュリティ10大脅威2026](https://www.ipa.go.jp/security/10threats/10threats2026.html)でも、「AIの利用をめぐるサイバーリスク」が組織編の3位に初めて入りました（2026年1月29日公表）。使うこと自体を避ける必要はなく、作業ごとに「下書きまで」「承認後に実行」「自動で実行」のどこまで任せるかを決めるのが基本です。
AIエージェントに任せてはいけない作業はどれ？作業別の一覧
AIエージェントとは「特定の目標を達成するために、環境を感知し自律的に行動するAIシステム」のことです（総務省・経済産業省AI事業者ガイドライン第1.2版、2026年3月31日）。自分で動ける分、任せる作業を選ぶことが注意点の中心になります。
任せ方を分ける違いは「取り消せるか」「責任を人が負うか」「機密に触れるか」の3点です。次の表は、この3点で小さな会社の作業を仕分けた目安です。
| 作業 | 任せる範囲 | 何が起きるか | 最初の対策 |
|---|---|---|---|
| 振込・決済・発注 | 実行は任せない（金額の集計まで） | 誤った注文や支払いが確定する | 決済の情報をAIに渡さない |
| 契約の締結・規約への同意 | 実行は任せない（条文の要点整理まで） | 不利な条件のまま合意してしまう | 同意と署名は人が行う |
| データや顧客情報の削除 | 実行は任せない | 必要な記録が消える | AIの権限を「読むだけ」にする |
| 値引き・返金・クレームへの最終回答 | 下書きまで | AIの案内が会社の約束として受け取られる | 金額と条件は人が決める |
| 採用の合否・人事評価 | 判断は任せない（日程調整や文面の下書きまで） | 理由を説明できない不公平な判断になる | 基準と最終判断は人が持つ |
| 税金・法律の判断 | 判断は任せない（資料の整理まで） | 誤った申告や対応につながる | 税理士など専門家に確認する |
| お客様への案内メール・DM | 承認後に実行 | 誤った内容が相手に届く | 送信の前に人が読む |
| SNS・広告・Webへの公開 | 承認後に実行 | 誤情報や誇大な表現が公開される | 金額と効果の表現を人が確かめる |
| 社内の集計・資料の整理 | 自動で実行も検討できる | 誤りがあっても社内でやり直せる | 元のデータを残しておく |
「下書きまで」はAIが作って人が送る形、「承認後に実行」は人が内容を見て許可してからAIが動く形、「自動で実行」は確認なしでAIが動く形です。業種によって線引きは変わるので、表を自社の作業に置きかえて使ってください。反対に、安心して任せやすい作業から知りたい方は、小さな会社が最初にAIに任せたい事務作業5つ｜任せる前に決めることで具体例を確かめられます。
AIエージェントとチャットAIでは注意点の何が違う？
違いは「AIが実際に動くかどうか」の1点です。チャットAI（文章などを作るAIと対話するサービス）の誤りは、人が読んだ時点で止められます。AIエージェントはメールの送信やファイルの操作まで進むので、誤りがそのまま結果になります。
| 種類 | 動き方 | 誤りが出たとき | 主な注意点 |
|---|---|---|---|
| チャットAI | 人の指示ごとに文章などを返す | 人が読んで止められる | 入力する情報と内容の確認 |
| RPA（決めた手順を自動で繰り返すソフト） | 人が決めた手順どおりに動く | 手順の誤りが同じ形で繰り返される | 手順の変更に追いつくか |
| AIエージェント | 目標に沿ってAIが手順を組み立てて動く | 送信や削除まで進むことがある | 権限と人の確認の設計 |
2026年3月公表のガイドラインも、誤った出力が原因で「人間の意図しない商品の注文やファイル削除等の動作を行う可能性がある」と指摘しています（トラベルボイスの解説による）。重要な意思決定に人の関与を組み込むことも、同じ解説で紹介されています。
AIエージェントの線引きはどう決める？3つの質問で判定する基準
線引きは次の3つの質問で判定できます。1つでも「はい」なら、その作業は「自動で実行」にしません。
- 実行したあとで取り消せない作業か
- 間違えたときに、会社や本人が説明や償いをする作業か
- 顧客情報や社内の機密に触れる作業か
基準①「取り消せるか」はなぜ最初に見る？
取り消せない作業は、誤りに気づいても元に戻せないからです。AIの安全性に取り組む国際団体OWASPは、この種の問題を「Excessive Agency（AIへの任せすぎ）」と呼んでいます。AIの出力が誤っていたときに有害な操作が実行されてしまう弱点のことで、原因は機能・権限・自律性の持たせすぎの3つです。対策として、OWASPのLLM06:2025は、影響の大きい操作の前に人の承認を挟むよう勧めています。
基準②「責任を誰が負うか」はどう考える？
AIが動かした結果でも、お客様や取引先への対応は使った側に残ると考えておくのが安全です。経済産業省のAI利活用における民事責任の解釈適用に関する手引き（2026年4月9日公表）は、人の判断を補助するAIについて、出力をそのまま採用しても責任は軽くならず、内容の妥当性を確かめる必要があると整理しています（ネットショップ担当者フォーラムの解説による）。AIエージェントの責任は、現時点では一律に整理するのが難しいとされています。だからこそ、判断の責任が伴う作業は、人が持ち続ける形にしておきます。
基準③「どの情報に触れるか」はどう見る？
顧客情報や社内の機密に触れる作業は、AIの権限を必要な分だけに絞ります。特に知っておきたいのがプロンプトインジェクションです。これは、メールやWebページの中に紛れ込ませた指示でAIを操ろうとする攻撃のことです。ガイドラインでも、入力経路や外部連携が増えると攻撃対象が広がり、悪意ある指示の危険が高まると示されています（トラベルボイスの解説による）。外から届く文章を読むAIに、送信や削除の権限まで持たせないことが、最初の守りになります。
任せてはいけない作業を任せると何が起きる？リスクと最初の対策
支払い・発注をAIエージェントに任せるリスクは？
起きるのは、意図しない注文や支払いの確定です。一度決済が通ると、取り消せるかどうかは相手の条件次第になります。最初の対策は、カード情報や銀行の権限をAIに渡さず、「注文の候補を一覧にする」ところで止めることです。
お客様への返信を完全自動にするリスクは？
起きるのは、誤った案内が「会社の約束」として受け取られることです。カナダでは、航空会社のサイトのチャットボットが運賃の条件を誤って案内した件で、審判所が航空会社の責任を認めました（Moffatt v. Air Canada, 2024 BCCRT 149の解説）。「チャットボットは別の存在だ」という会社側の主張は退けられています。海外の判断なので日本で同じ結論になるとは限りませんが、「AIが言ったこと」では済まない場面があると分かります。
最初の対策は、金額・返金・予約の確定に関わる返信を「下書きまで」にすることです。Instagramの返信を自動にしたい場合は、インスタのDM自動送信・予約送信の違いは？予約につなげる設定と注意点で、決まった文を返す機能との違いを整理してから決めると安心です。
SNS投稿や広告の公開を自動にするリスクは？
起きるのは、誤情報や誇大な表現がそのまま世に出ることです。OWASPも、SNS投稿を作成・公開するアプリを例に、投稿の処理に人の承認を組み込むよう示しています。広告の表現は、実際より著しく優れていると示すと景品表示法の優良誤認に当たり、消費者庁の説明では、故意でなく誤って表示した場合も対象です。AIが書いた文でも、公開すれば自社の表示になります。最初の対策は、金額・実績・効果の表現だけは人が読んでから公開することです。
顧客情報をAIエージェントに読ませるリスクは？
起きるのは、本来の目的を外れた個人情報の利用や漏えいです。個人情報保護委員会の注意喚起（2023年6月）は、個人情報を含む指示文を入れるときは利用目的の達成に必要な範囲かを十分に確かめ、機械学習に使われないことも確認するよう求めています（Impress Watchの報道による）。最初の対策は、規約で扱いを確かめるまで、氏名や連絡先を入力しないことです。録音を扱う場合は、お客様との打ち合わせを議事録AIに任せる前に｜録音と情報の注意点もあわせて確かめておくと判断しやすくなります。
採用の合否をAIエージェントに決めさせるリスクは？
起きるのは、なぜ不採用にしたのかを説明できない選考です。厚生労働省の公正な採用選考の基本は、応募者の適性・能力に基づく基準で選考するよう示しています。AIが何を重く見たのかが分からないままでは、この基準で選んだと言い切れません。最初の対策は、質問項目と評価基準を人が決め、AIは日程調整や連絡文の下書きにとどめることです。
税金や法律の判断をAIエージェントに任せるリスクは？
起きるのは、もっともらしいけれど誤った判断に基づく申告や対応です。税務代理、税務書類の作成、税務相談は税理士の業務で、国税庁の案内によると、税理士でない個人や法人は有償・無償を問わず行えません。AIの答えは、税理士に相談する代わりにはなりません。最初の対策は、AIには領収書の整理や質問事項のまとめまでを任せ、判断は税理士や弁護士に確かめることです。
AIエージェントに任せる範囲を決める4つの手順は？
手順は次の4段階です。最初から広く任せず、小さく始めて少しずつ広げます。
- AIに任せたい作業を書き出す
- 作業を3段階に仕分ける
- 仕分けどおりにAIの権限を絞る
- 操作の記録を見て範囲を見直す
手順1：AIに任せたい作業はどう書き出す？
- 時間を取られている作業を、細かい単位で書き出す
- 「読む」「作る」「送る」のように動作で分ける
- 作業で使うツールと情報を横に書く
この段階のゴールは、作業を動作の単位まで分けることです。「問い合わせ対応」のままだと線が引けません。「読む」「返信を作る」「送る」に分ければ、「作る」まで任せて「送る」は人が行う、という形にできます。
手順2：作業を3段階にどう仕分ける？
- 書き出した作業に、3つの質問を順に当てる
- 「はい」があれば「下書きまで」か「承認後に実行」にする
- すべて「いいえ」のものだけ「自動で実行」の候補にする
この段階のゴールは、作業ごとに任せる範囲が決まった一覧を作ることです。迷った作業は、ひとまず「下書きまで」に入れておきます。
手順3：AIエージェントの権限はどう絞る？
- 連携するツールは、今回の作業に要るものだけにする
- 「読むだけ」と「書き込む・送る」の権限を分ける
- 本番の前に、テスト用のアカウントやフォルダで試す
この段階のゴールは、AIが誤っても被害が広がらない状態を作ることです。現場でよくあるのは、設定が面倒だからと、最初にメールも予定表もファイルも全部つないでしまうケースです。連携は「あとから足す」ほうが、安全に進められます。
手順4：任せる範囲はどう見直す？
- 操作の記録を見る日を、あらかじめ決めておく
- 指示と違う動きがないか、手直しの量はどうかを見る
- 問題がない作業だけ、次の段階に広げる
この段階のゴールは、記録を根拠に範囲を決めることです。PwCの解説によると、ガイドラインでもログ（操作の記録）を定期的に確認し、異常な操作を見つけたら速やかに報告できる体制を整えることが追記されました。小さな会社なら、「誰が見て、問題があれば誰に言うか」を決めるだけでも十分な一歩になります。
AIエージェントの注意点でよくある質問
- 小さな会社はAIエージェントを使わないほうがよいですか？
- 使わないほうがよいわけではありません。任せる範囲を「下書きまで」から始めれば、小さな会社でも事故を抑えて試せます。少人数の会社ほど確認する人が限られるので、任せる作業を絞ることが大切です。
- 全部を人が確認すると、効率が上がらないのではありませんか？
- 確認するのは、取り消せない作業や機密に触れる作業に絞れば十分です。社内の集計のようにやり直せる作業は、確認の回数を減らせます。確認の手間と事故の影響を比べて、作業ごとに決めます。
- AIエージェントがミスをしたら、責任はどこにありますか？
- お客様への対応は自社で行う前提で考えておくのが安全です。AIエージェントの責任は国の手引きでも一律に整理するのが難しいとされ、提供会社の責任の範囲は利用規約で定められています。判断に迷う場合は弁護士に相談してください。
- AI事業者ガイドラインを守らないと罰せられますか？
- ガイドラインは指針で、[PwCの解説](https://www.pwc.com/jp/ja/knowledge/column/ai-governance/ai-agent.html)によると、記載のすべての遵守を求めるものではありません。ただし、個人情報保護法や景品表示法、税理士法といった法律は、AIを使った作業にも関わってきます。
- お客様の情報をAIエージェントに読ませても大丈夫ですか？
- 利用目的と規約を確かめるまでは読ませないでください。個人情報保護委員会は、利用目的の範囲内かの確認や、機械学習に使われないことの確認を求めています。確かめられない場合は、氏名などを置きかえて使います。
結局、AIエージェントにはどこまで任せてよい？
やり直せる作業の実行と、人が確認できる下書きまでは任せられます。お金・契約・削除・採用の合否・税金や法律の判断は、人が持ち続けてください。まずは時間を取られている作業を1つ選び、「読む」「作る」「送る」に分けて、「作る」だけを任せるところから試してみるのがおすすめです。
事務作業や集客作業の下書きを減らす道具を探している方は、当社のディープラを試してみてください。AIチャット・議事録作成・OCR（画像の文字をデータにする技術）・SNS投稿作成などをまとめて使える、中小企業・個人事業主向けのプラットフォームです。無料のまま続けることもできるので（Instagramのインサイト分析などは使えない、データの保管に期間の縛りがあるといった条件があります）、この記事の線引きに沿って、下書きの範囲から確かめられます。
出典（いずれも2026年11月9日確認）：総務省・経済産業省「AI事業者ガイドライン（第1.2版）」本編／トラベルボイス「AI事業者ガイドライン改定」解説／PwC Japan「AIエージェント」解説／経済産業省「AI利活用における民事責任の解釈適用に関する手引き」／ネットショップ担当者フォーラムの解説／IPA「情報セキュリティ10大脅威2026」／OWASP「LLM06:2025 Excessive Agency」／個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」／Impress Watchの報道／消費者庁「優良誤認とは」／厚生労働省「公正な採用選考の基本」／国税庁「No.9204 にせ税理士にご注意」／McCarthy Tétrault「Moffatt v. Air Canada」解説