サイボウズの提言：「AI時代の課題と今後の対応」におけるデータ基盤・業務再設計の重要性

解説

この記事は、大企業が直面するAI活用における課題と、今後のDX（デジタルトランスフォーメーション）戦略について、ノーコード開発ツール「kintone」を提供するサイボウズが行った記者説明会の内容をまとめたものです。

特に焦点が当たっているのは、「AIエージェントによる業務自動化」の進展に伴う課題です。単にAIツールを導入するだけでなく、その基盤となるデータや組織構造、さらには従業員の意識改革（カルチャー）が必要だと指摘されています。

これまでは「一般的なAIへの接触機会の提供」から「データ利活用への取り組み」へと進化し、現在では「データプラットフォームの確立」が最も重要な課題となっています。同時に、AIによる自律的な業務遂行を前提として、「組織と業務そのもの」の抜本的な再設計（再構築）が必要だという点が強調されています。

結論として、単なるツールの導入ではなく、企業全体として「AI-Ready」な状態を目指し、テクノロジーと組織体制の両輪で取り組みを進める必要があることが述べられています。

ポイント

• 大企業のAI活用における最大の課題は、データ基盤の確立と、ガバナンスを備えた安全な利用環境の構築である。
• 技術的な側面だけでなく、「AIと働く」を前提とした組織構造や業務フローそのものの再設計（AI-Ready化）が不可欠。
• 企業競争力を高めるためには、データ・業務・カルチャーという三つの軸から全社的な視点での変革が必要である。

情シスへの影響

【データ基盤とセキュリティ】

• データの一元化とアクセス管理: 社内に散在するあらゆるデータを一箇所に集約し（データプラットフォーム）、適切な権限（最小権限の原則など）の下で安全にAIやノーコード開発ツールから活用できるようにするための仕組み構築が必要です。

• ガバナンスとセキュリティ対策: 市民開発による柔軟なシステム連携が進む中で、AIエージェントが暴走したり、機密情報が悪用されたりしないよう、ルールの策定（ガバナンス）、利用の管理体制を確立しなければなりません。これは特に「防御」の観点からの設計が重要です。

【業務プロセスと開発基盤】

• ノーコード/ローコード環境の見直し: kintoneのようなツールは、アプリケーション開発や連携に幅広く適用可能です。しかし、AIエージェントを活用した自律的な運用を可能にするためには、従来の定型的なシステム設計を見直し、「APIのように連携できる」ような柔軟なデータとプロセス設計が求められます。

• 組織体制への影響: システム管理者側は、単なるインフラ管理やシステム保守に留まらず、「AIエージェントを活用した業務フローの再定義」というビジネスサイドの要件定義フェーズに深く関与することが求められるようになります。

影響範囲

全てのデータとアプリケーションが格納・連携されるコアとなる「企業全体のデータ基盤」。影響範囲は、ノーコード開発ツール（kintoneなどの類似ツール）を利用して構築されたあらゆる業務システム、およびその裏側にある全社的なデータフロー、アクセス権限管理領域に及びます。特定のバージョンや製品の指定はありませんが、「組織・プロセス」レベルでの設計変更が必要です。

重要度

★★★★☆

対象者

• セキュリティ担当者
• M365管理者
• Entra管理者
• AD管理者
• アプリケーション開発者
• ネットワーク管理者

優先度

計画的に対応

優先度の理由

記事の内容は、特定の脆弱性や緊急パッチではなく、組織全体がAIに対応するための「構造的な変革」に関するものです。そのため、今すぐの行動は不要ですが、データガバナンスの見直しや、新機能導入を前提としたプロセス設計変更など、計画的に時間をかけて対応を進める必要があります。

確認手順

• 現在利用しているデータ基盤（データウェアハウス、ID管理システム等）において、AIエージェントの活用を想定した「アクセス権限の最小化」および「ログ取得範囲の拡大」が可能か確認する。
• ノーコード・ローコード開発ツール群について、API連携レベルでの制約やセキュリティガバナンスの設定項目を公式ドキュメントで再検証し、現状の課題点を洗い出す。
• 組織内の主要な業務プロセスに対し、「AIによる自動実行」が前提となった場合の理想的なフローチャートを描き直し、現行システムでカバーできないギャップを特定する。
• IT部門や開発チームが「単なる管理者」ではなく「事業変革の企画・設計者」という視点でプロジェクトに参画できる体制構築が必要か検討する。