メインコンテンツへスキップ
AI導入約13分で読める

生成AI導入ガイド

PoCで止めない権限・検証・運用定着の設計

AIを業務に入れるとき、モデル名やPoCの期間より先に決めることがあります。AIに任せる仕事、渡す権限とデータ、合格と停止の条件、本番で確認する方法、成果の測り方です。これらを一つの運用契約として書き、その契約に合うモデルや製品を後から割り当てます。

2026年4月の初版では、課題特定から運用定着までの5ステップに、2〜4週間のPoCや3・6・12ヶ月の効果測定を目安として添えていました。その後Netsujoは自社のAI開発運用で、役割を特定のAI製品に固定していたために作業が止まる、状態は保存されていても人が再開を押すまで進まない、デプロイの成功を本番完了と取り違えやすい、という問題に当たり、運用を組み替えました。2026年9月の改訂では、その判断の変化を企業のAI導入に置き換え、期間や製品の一般論を外しています。

初版の5ステップから変えたこと

初版の考え方のうち、今も使えるものは残しています。「AIを使いたい」より「この業務課題を解決したい」から始めること、PoCの前に成功の基準を決めること、法務・医療・人事のような影響の大きい判断を人が持つこと、ツールだけ入れ替えず業務の流れごと設計し直すことです。

変えたのは、期間・周期・技術選定の順番を一般論として示していた部分です。

初版の記述改訂後の扱い変えた理由
課題の特定と優先順位付け残す。業務ジョブとベースラインの粒度まで具体化する導入前の現在値がないと、導入後に業務が良くなったかを比べられない
技術選定(API・既存SaaSで始め、効果を確認したらカスタムモデルへ移る段階的アプローチ)成熟度の順番として扱わない。Roleと権限を決めた後、契約条件に合うRuntimeを選ぶ選択はデータの扱い、必要な能力、連携、費用、利用上限で決まり、上の段階ほど良いとは限らない
2〜4週間の小規模PoC期間を固定しない。受入条件・停止条件と、評価に必要な件数が集まる長さで決める業務のサイクルとリスクは案件ごとに違い、一律の期間を支える根拠がない
本格導入と社内展開実装済み・マージ済み・デプロイ済み・本番確認済み・完了(READY)を別の状態に分け、その間に独立レビューを置くデプロイの成功は、本番で意図した変更が動いていることの証拠にならない
導入後3ヶ月・6ヶ月・12ヶ月の効果測定業務サイクルに合わせて測る時点を決め、運用KPIと事業KPIを分ける固定の月数より、ベースラインと同じ単位で比べられる時点の方が判断に使える
AI社会実装とAIカメラによる鳥獣検知の紹介削除社内業務へAIを入れるという、この記事の読者の問いから外れる

— 01

業務ジョブとベースラインを1つ決める

最初に書くのは、誰の、どの業務の、どの出力を変えるかです。「営業を効率化する」では粗すぎて、合否を判定できません。「問い合わせフォームへの一次返信を、担当者が送る前の下書きとして作る」のように、入力・出力・受け取る人・最終的に使う人が分かる粒度まで絞ります。対象は、効果を測りやすい1つの業務から始めます。

次に、その業務の現在値をベースラインとして記録します。1件あたりの処理時間、修正や差し戻しの頻度、回答までの待ち時間、月あたりの件数など、導入後にも同じ方法で測れる値を選びます。現在値を測っていなければ、AIを入れる前に測ります。ベースラインがないまま導入すると、「使われている」ことは分かっても「良くなった」かは説明できません。

候補の業務が複数あり、どれから始めるか決まっていない段階なら、業務ごとの適用可否と優先順位を先に整理します。その進め方はAI導入診断の進め方に分けています。

— 02

権限とデータの境界を、取り消しにくさと顧客影響で決める

業務ジョブが決まったら、AIが読めるデータ、AIが実行できる操作、その操作を承認する人を決めます。確認の強さは、操作を取り消せるかどうかと、顧客にどれだけ影響するかに合わせます。

AIに任せる操作取り消しやすさ・顧客影響最低限決めること
社内向けの下書き・要約を作り、人が採否を決める採用しなければ影響は残らない入力してよいデータの区分、出力を使ってよい範囲
社内の記録やシステムへ書き込む取り消せるが、後続の処理や集計へ波及する書き込める範囲、変更履歴の残し方、差し戻しの手順
顧客・取引先への送信、Webへの公開送信・公開した後は取り消せない送信前の承認者、承認時に確認する項目、誤送信時の連絡手順
本番システムの変更、支払い・契約・人事に関わる処理取り消しが難しく、顧客や取引への影響が大きいAIに実行権限を渡すかどうか自体を業務責任者と経営が判断する。渡す場合も、人の明示的な承認、独立レビュー、停止手順を前提にする

データも同じ考え方で区分します。公開情報、社内限定の情報、顧客の個人情報や契約情報では、外部のAIサービスへ渡してよいかの判断が変わります。区分ごとに、渡してよいか、どの利用条件のサービスなら渡せるか、入力と出力の記録をどこに残すかを決めます。

個人が社内向けの下書きに使う程度なら、ここまでの手続きは過剰です。表の上の行ほど軽く、下の行ほど重くするのが目的で、すべての利用に同じ審査を求めるものではありません。

— 03

RoleとRuntimeを分けて選ぶ

Roleは、その担当がどの仕事をし、どこまでの権限を持つかです。Runtimeは、その仕事を実際に実行するモデル、製品、提供元です。「このAI製品が担当者」と両者をまとめて決めると、その製品の混雑や利用上限への到達といった事情で、業務そのものが止まります。

Netsujoの開発運用でも、役割を特定の製品に固定していた時期に、利用枠や同時実行枠の都合で作業が止まる問題が起きました。現在は役割と権限を先に定義し、必要な能力、渡してよい権限、利用枠の残り、その時点で実際に処理できるかを見てRuntimeを選んでいます。あるRuntimeが使えないときも、独立レビューが必要という条件は外しません。

企業の導入でも、API、既存のSaaS、自社向けに調整したモデルは、成熟度の段階として並べずに、運用契約の条件に合うかで選びます。判断材料は、扱うデータに対する利用条件、必要な能力、既存システムとの連携、費用、利用上限です。最新・最上位のモデルを使うことや自社専用のモデルを持つことは、それ自体を目標にしません。特定モデルの比較や順位付けは、変化が速く業務条件にも左右されるため扱いません。

NetsujoがChatGPT・Claude Code・Codexの分業開発で使っている割り当て方は、Roleごとの権限、作業の単位、受入条件の3つを先に決め、Runtimeを後から当てるものです。

— 04

PoCと最初の本番運用を、受入条件と停止条件で設計する

PoCで先に決めるのは、何が確認できれば次へ進むか(受入条件)と、何が起きたら止めるか(停止条件)です。期間はその後に決めます。

受入条件に書くこと

  • ベースラインと比べて、どの指標がどこまで変われば合格か。水準は業務責任者が決める
  • 許容できない誤りの種類(金額・日付・固有名詞の誤り、渡してはいけない情報の出力など)と、出たときの扱い
  • 評価に使う件数と、評価する人

停止条件に書くこと

  • 許容できない種類の誤りが出た
  • 渡してはいけないデータがAIへ渡った、または出力に含まれた
  • ベースラインを下回る状態が続いた
  • 人の確認にかかる手間が、減らした作業時間を上回った

期間は、評価に必要な件数が集まり、対象業務のサイクル(週次の報告、月次の締めなど)を通して確認できる長さを目安に、案件ごとに決めます。一律の週数から逆算すると、件数が足りないまま判断するか、判断を先送りするかのどちらかになります。

PoCに合格しても、そのまま全面展開へ進めるとは限りません。PoCと全面展開の間に、担当者や案件を限った「最初の本番運用」を置き、本番のデータと業務の流れで同じ受入条件・停止条件を確かめます。PoCの成果物として残すべきなのは動くデモより、この判断に使える記録です。

停止条件を数値と期限まで落とす作業は、PoCを始める前に決めるべき撤退基準(Web3 PoCの壁打ち事例)が参考になります。PoCが事業化へ進みにくくなる原因の整理はPoCが事業化につながらない5つの原因と回避策を参照してください。

— 05

独立レビュー・デプロイ・本番確認を分けて記録する

「導入完了」は一つの状態ではありません。Netsujoの開発運用では、次の5つを別の状態として記録し、それぞれ別の証拠で確認しています。状態名はNetsujoの運用上の定義で、業界の規格ではありません。右の列は、企業のAI導入に置き換えた場合の読み方です。独立レビューは実装済みとマージ済みの間に置き、レビューした版とマージする版が同じかを確かめます。

状態Netsujoの運用での意味企業のAI導入に置き換えると
実装済み(IMPLEMENTED)実装候補と必要な検査が揃ったプロンプト・設定・連携などの変更が作られ、作成者の確認が終わった
マージ済み(MERGED)採用した変更が正式な版へ統合されたレビューを経た変更が、正式に使う版として登録された
デプロイ済み(DEPLOYED)対象の版の本番向け反映が成功した本番環境や利用者向けの設定へ反映する操作が完了した
本番確認済み(PRODUCTION_VERIFIED)本番で動いている版と必要な確認が、採用した対象と一致した利用者が実際に使う環境で、その変更でしか変わらない出力や画面を確認した
完了(READY)必要な条件を満たし、完了を妨げる未解決事項がなく、完了として扱える受入条件の結果を見て、業務を止める未解決事項がないことを確かめたうえで、業務責任者が業務で使ってよいと判断した

独立レビューは、実装とは別のAssignmentと判定権限を持つレビュー担当が、実際に反映するものと同じ版を確認することです。使うRuntimeを変えるだけでは独立レビューになりません。レビューの後に内容が変わったら、古いレビュー結果を新しい版へ流用せず、確認し直します。作った人や同じAssignmentが自分の成果物のレビューを兼ねると、独立レビューになりません。

デプロイの成功が示すのは、反映の操作が最後まで走ったことです。利用者の環境で意図した変更が動いているかは、その変更でしか変わらない出力や画面を、本番で確かめて初めて分かります。SaaSの設定変更だけで導入する場合も、「設定の変更」「確認」「利用者への公開」「利用者の環境での確認」「業務で使ってよいという判断」を別々に記録すれば、同じ分け方が使えます。

レビューした版と反映した版の一致を確かめる方法はPR番号ではなくExact SHAで検証対象を固定する、本番の公開ドメインまで確認する方法はDeployが成功しても本番は未確認にあります。

— 06

止まったときの扱いを3種類に分ける

AIを業務の流れに組み込むと、処理が途中で止まる場面が出ます。そのとき自動で再試行してよいかを、本番に入る前に決めておきます。

分類例扱い
待てば戻る(recoverable)AIサービスの利用上限への到達、一時的な混雑、レビュー担当の一時的な不在あらかじめ列挙した状態だけ、状態を変えずに待って再開する。待つ上限と、上限を超えたら人へ戻す条件も決めておく
止めて人へ戻す(terminal)権限が足りない、入力が契約の範囲外、受入条件に不合格自動で再試行しない。担当者が原因を判断し、契約か入力を直してからやり直す
結果が不明(outcome-uncertain)送信や書き込みの途中で応答が途切れ、実行されたかどうか分からない自動で再試行しない。二重送信・二重登録を避けるため、まず実行結果を確認し、確定するまで次の操作をしない

境界は保守的に引きます。どれに当たるか迷う停止は「待てば戻る」に入れません。結果が不明な操作を自動で再試行すると、同じメールを二度送る、同じ注文を二度登録するといった、取り消しにくい失敗を増やします。

Netsujoでは、作業の状態を保存する仕組みを入れた後も、人が止まった作業に気付いて再開を指示するまで進まない問題が残りました。そこで、レビュー担当のRuntimeが一時的に使えないといった列挙済みの「待てば戻る」状態に限って、継続して観測し再評価する仕組みを加えました。一般的な停止や結果が不明な状態には、自動で再試行する権限を与えていません。経緯はAIエージェント開発で本当に難しいのは「状態管理」だったに書いています。

— 07

運用KPIと事業KPIを分けて測る

種類例何を判断するか
運用KPI処理時間、受入条件の合格率、人が介入・修正した割合、停止の件数と分類、本番確認までにかかった時間AIの仕組みが契約どおり動いているかを見る
事業KPI対象業務のサイクルタイム、担当者の作業時間、顧客への回答までの時間、該当する場合は商談化・継続・売上ベースラインと比べて、業務や事業が良くなったかを見る

利用者数、プロンプトの数、生成した文書や変更の数は、どれだけ使われたか、どれだけ作ったかを示します。事業成果の証拠にはなりません。Netsujo自身も、AIを使った開発で処理量が大きく増えた時期の記録を持っていますが、それを生産能力の証拠として扱い、プロダクトマーケットフィット・売上・継続の証拠とはしていません。その区別はPR数より「本番で検証済みになるまで」を測るとAIで会社は速くなった。経営者の時間は戻ったのかで扱っています。

測る時点は固定の月数で決めず、対象業務のサイクルとベースラインの取り方に合わせます。月次で締める業務なら締めの後、案件単位で進む業務なら一定の件数が終わった後というように、導入前と同じ単位で比べられる時点を選びます。

効果が出ないときは、ツールを入れ替える前に、AIの出力を受け取る側の業務の流れ、人の確認にかかる手間、ベースラインの測り方を見直します。

人が判断することを担当ごとに書く

「最後は人が確認する」とだけ書くと、誰が何を判断するのかが曖昧なまま残ります。運用契約には、担当ごとに判断の中身を書きます。1人が複数の担当を兼ねてもかまいませんが、作った人と独立レビュー担当は分けます。

業務責任者
業務ジョブ、ベースライン、受入条件の水準。最初の本番運用から展開へ進むか、やめるか
情報管理の責任者
AIへ渡してよいデータの区分と、外部のAIサービスを使う条件
操作ごとの承認者
送信・公開・本番変更など取り消しにくい操作を、実行前に承認するか
独立レビュー担当
実際に反映する版と同じものが、受入条件を満たしているか
運用担当
停止がどの分類に当たるか。結果が不明な操作は実行されたのか。再開してよいか
経営
事業KPIを見て、投資を続けるか、範囲を変えるか、やめるか

AIに最終判断を任せないこと

  • 法的責任を伴う最終判断(契約の締結、医療上の判断、人事評価の最終決定など)。法務・医療・人事などの判断が法的に適切かは専門家に確認する
  • 受入条件の水準を決めること、導入を続けるかやめるかの判断
  • 結果が不明な操作が実行されたかどうかの確定と、その後に再実行するかの判断

生成AIを入れない判断も選択肢に残す

  • 既存の業務フローで十分に効率化されていて、改善の余地が小さい業務
  • ミリ秒単位の応答が必要な制御系のように、生成AIの応答特性が合わない処理
  • 判断に使えるデータがほとんどなく、ベースラインも受入条件も置けない業務

最初の本番運用へ渡す前のチェックリスト

次のうち答えられない項目が残っている場合は、モデルや製品を決める前に、その項目を運用契約へ書き足します。

  • 業務ジョブが、入力・出力・受け取る人・最終的に使う人の粒度で書かれている
  • ベースラインが、導入後と同じ方法で測れる形で記録されている
  • AIが読めるデータの区分と、渡してはいけないデータが決まっている
  • AIが実行できる操作と、取り消しにくい操作ごとの承認者が決まっている
  • Roleと権限が、特定の製品名から切り離して書かれている
  • 受入条件と停止条件が、評価件数と評価者を含めて決まっている
  • 独立レビューの担当と、レビューした版と反映する版が同じだと確かめる方法が決まっている
  • デプロイ後に本番で確認する項目と、確認する人が決まっている
  • 停止の3分類があり、自動で再開してよい状態が列挙されている
  • 取り消しにくい操作が失敗したときの連絡と復旧の手順がある
  • 運用KPIと事業KPIが分かれ、測る時点が業務サイクルに合わせて決まっている

この判断順の前提と限界

  • Netsujoの少人数で自動化の比重が高い開発運用から取り出した教訓です。状態名や分類は、Netsujoの運用上の定義として読んでください
  • 特定のモデル・製品・提供元の優劣は評価していません
  • 導入による投資対効果や定着率の改善幅は示していません。効果は、各社のベースラインと比べて確かめるものです
  • PoCの期間や効果測定の周期は、業務のサイクルとリスクに合わせて案件ごとに決めてください

NetsujoのAI導入支援

業務ジョブとベースラインの整理、権限とデータの境界、PoCの受入・停止条件、本番確認と運用KPIの設計を、実装と合わせて支援しています。どの業務から入れるか決まっていない段階の相談も受け付けています。詳細は生成AI導入支援・AI PoCをご覧ください。

この記事の著者

飯田 友広

飯田 友広

代表取締役

Netsujo株式会社 代表取締役。Technical BizDev / AI Deploymentとして、顧客の業務課題、AI適用領域、PoC、実装チームとの要件、本番導入後の評価をつなぐ。京都発のWeb3・AI実装スタートアップを2023年6月に創業。Webサイトを営業基盤として捉え、経営・営業・検索・生成AI・コンバージョン・計測を横断して課題と改善優先順位を整理する「Netsujo SIGNAL」を設計・運営。さらに、ChatGPT・Codex・Claude Codeを状態再構築、競合回避、独立QC、Exact-head検証、停止、復旧まで含む制御ループで運用する社内AI開発基盤「Netsujo Agent OS」を設計・実運転。Netsujoとして京都ビッグデータ活用プラットフォームに参画(小規模企業会員(ベンチャー))し、同プラットフォーム発のワーキンググループ「Chain Up KYOTO」にも参画(2026年3月10日〜)。IVS2026サイドイベント「なぜ京都でWeb3.0ビジネスなのか」はNetsujoとして京都府庁旧議場で主催・企画・登壇・運営(2026年7月2日/京都府 総合政策環境部 デジタル政策推進課は共催)。京都美術工芸大学・龍谷大学での講義に加え、京都高度技術研究所(ASTEM)、旅館業界、就労支援施設、Open Source Conference等で登壇実績。ITコミュニティ「みやこでIT」(connpassメンバー639名・イベント176件・2019年2月から運営)運営。NPO法人NEMTUS理事、BAR KRYPTO運営。Netsujoはソーシャル企業認証制度「S認証」の認証企業(2026年2月認証・2026年4月公表)。技術領域はWeb3/ブロックチェーン/DID/NFT/生成AI/コミュニティ運営。

プロフィールを見る

この記事が向いている方

  • 生成AIのPoCを終え、本番運用へ進めるかを判断する事業責任者・DX/AI推進責任者

  • AIに渡す権限や承認の流れを設計する開発責任者・情報管理の担当者

  • 導入の効果を、利用量より業務の変化で説明したい経営者

— 壁打ち相談

読者のよくある相談

記事を読んだ後に「自分の状況だとどう判断すべきか」を整理するための壁打ち相談を受け付けています。下記のような相談例が当てはまる方は、お気軽にご連絡ください。

Q. PoCの受入条件と停止条件をどう決めるか

対象業務のベースライン、許容できない誤りの種類、評価件数と評価者を、貴社の業務を題材に整理します。

Q. AIにどこまで操作を任せてよいか

操作の取り消しにくさと顧客影響から、承認者・独立レビュー・停止手順をどこまで重くするかを決めます。

Q. 導入の効果をどう説明するか

運用KPIと事業KPIを分け、導入前と同じ単位で比べられる時点に測定を置く計画を作ります。

上記いずれかが該当する場合、初回30分の壁打ち相談で論点整理に対応します。記事に書ききれない個別事情を踏まえた判断材料が必要な段階こそ、壁打ちが活きやすいフェーズです。

構想段階でもお気軽に

無料相談を申し込む

この記事のテーマに関するご相談を受け付けています。要件が固まっていない段階でも構いません。