AIエージェント時代の情シスの役割｜何が変わり、何が残るか
AIエージェントの時代が来ている
2026年、AIは「質問に答える」段階から「実際に作業を実行する」段階に進化しています。自律型のAIエージェントが登場し、Microsoft 365 CopilotやGoogle GeminiもWorkspace内のタスクを自動実行できるようになりました。
この変化は情シス部門にとって「脅威」なのか「味方」なのか。答えは「両方」です。
そして重要なのは、この変化は情シスが選べるものではないという点です。現場の社員は情シスの許可を待たずにAIツールを使い始めます。「導入するかどうか」を検討している間に、シャドーITとして既に使われている、というのが実態に近い状況です。
AIに置き換わる業務
定型的・反復的なIT業務は、AIエージェントに置き換わっていく可能性が高いです。
ヘルプデスクの一次対応として、「パスワードリセット」「VPN接続できない」「プリンタが動かない」といった定型的な問い合わせは、AIチャットボットや自動化フローで対応可能になりつつあります。
アカウント管理の定型作業として、入退社に伴うアカウント作成・削除、グループ追加、ライセンス割り当てなどは、Power AutomateやAIエージェントで自動化できます。
パッチ管理・監視として、Windows Updateの適用管理、サーバーの死活監視、アラート対応の初動は自動化の対象です。
「置き換わる」の実態は補助から始まる
ただし、いきなり全面的に置き換わるわけではありません。実際の進み方は次の順です。
- 下書きを作る — 手順書、報告書、ポリシー文書のたたき台をAIが作り、人が確認する
- 候補を出す — 障害の原因候補、設定ミスの指摘、コスト削減の余地をAIが提示する
- 限定的に実行する — 影響の小さい操作（パスワードリセット、権限付与の一次処理）を自動実行する
- 判断を伴う実行 — 現状ここは人間が残る領域
多くの企業がまだ1と2の段階にあります。 「AIに仕事を奪われる」より先に、「AIを使って自分の作業を減らす」段階を通ります。この段階で使いこなせるかどうかが、その後の差になります。
人間が担い続ける業務
一方、以下の業務は当面AIに置き換わりません。
IT戦略の立案として、「自社のIT環境をどの方向に持っていくか」という経営判断に関わる意思決定は、ビジネスの文脈を理解した人間にしかできません。
セキュリティガバナンスとして、セキュリティポリシーの策定、リスク評価、インシデント発生時の経営判断との連携は、組織のコンテキストを理解した人間の仕事です。
ベンダーマネジメントとして、SaaSやSIerとの契約交渉、サービスレベルの評価、コスト最適化は人間の判断が必要です。
社内コミュニケーションとして、「なぜこのツールに変更するのか」「セキュリティルールの理由」を社員に説明し、納得感を持って運用してもらう仕事はAIにはできません。
責任を取る仕事は人間に残る
もう少し本質的に言えば、**残るのは「責任の所在が問われる仕事」**です。
AIが設定変更を提案し、それを適用して障害が起きたとき、責任はAIではなく承認した人間にあります。同様に、「この情報をAIに読ませてよいか」「このエージェントにどこまで権限を与えるか」の判断も、結果に責任を負う人間が行うことになります。
情シスの役割は「作業する人」から「許可を出す人・設計する人」へ移っていきます。 作業量は減っても、判断の重さは増します。
AIエージェントが増えると発生する新しい仕事
置き換わる業務がある一方、AIによって新しく生まれる情シス業務があります。これは見落とされがちですが、実務上の影響は大きい領域です。
AIの利用ポリシー策定。 どのAIツールを許可するか、機密情報の入力可否、生成物の取り扱い。ルールがないまま使われ始めると、後から統制するのは困難です。
AIエージェントのアカウント管理。 エージェントが業務システムに接続する際、その接続に使うIDと権限を誰が管理するのか。人間のアカウントと同様に、棚卸しと権限の最小化が必要になります。「誰がどのAIを何につないだか」の台帳が新たな管理対象です。
接続先の統制。 MCPのような接続規格が普及すると、AIと社内システムをつなぐことが技術的に容易になります。容易になるほど、許可されていない接続が増えます。利用を許可するサービスの管理が必要です。
生成物の品質管理。 AIが作成した手順書や設定が正しいかを検証する工程が必要です。もっともらしいが誤っている内容は、検証なしに流通すると事故につながります。
コスト管理。 AIツールのライセンスは部門ごとに契約されがちで、SaaS管理と同じ問題（重複契約、使われないライセンス、個人契約の混在）が発生します。
情シスが今身につけるべきスキル
AIエージェント時代に情シス担当者の価値を高めるスキルは、AIツールの選定・導入・管理能力（AIを「使う」のではなく「管理する」側の知識）、セキュリティとガバナンスの専門知識（AIが増えるほどガバナンスの重要性は増す）、ビジネス翻訳力（技術をビジネスの言葉で経営層に説明する能力）、プロジェクトマネジメント（AI導入、クラウド移行などの変革プロジェクトを推進する力）です。
現実的な第一歩
「スキルを身につける」といっても、日々の運用に追われる中で何から始めるかは悩ましいところです。次の順が現実的です。
- 自分の業務でAIを使ってみる — 手順書の下書き、ログの要約、PowerShellスクリプトの作成。使わずに管理はできません
- 社内での利用実態を把握する — 誰がどのAIツールを使っているか。個人契約が混ざっていないか
- 最小限のルールを作る — 「機密情報は入力しない」「無料版の業務利用は不可」など、まず1枚の文書で足ります
- 許可するツールを決める — 全面禁止はシャドーIT化を招きます。使ってよいものを明示するほうが機能します
1を飛ばして3から始めると、実態に合わないルールになります。 自分で使っていないツールの適切な制限は設計できません。
まとめ
- AIの導入は情シスが選べるものではない。検討している間に現場では既に使われている
- 置き換わり方は段階的。下書き → 候補提示 → 限定実行 → 判断を伴う実行の順で、多くの企業はまだ最初の2段階
- 残るのは責任の所在が問われる仕事。承認、権限設計、経営との調整
- 情シスの役割は**「作業する人」から「許可を出す人・設計する人」へ**移る。作業量は減るが判断の重さは増す
- AIによって新しい管理業務が生まれる — 利用ポリシー、エージェントのアカウント管理、接続先の統制、生成物の品質管理、コスト管理
- 特に**「誰がどのAIを何につないだか」の台帳**が新たな管理対象になる
- スキル習得は自分で使ってみることから。使わずに適切な制限は設計できない
- 全面禁止はシャドーIT化を招く。使ってよいツールを明示するほうが機能する
AIエージェントは情シスの「仕事を奪う」のではなく「定型業務から解放する」存在です。空いた時間で戦略的なIT企画やセキュリティ強化に注力できれば、情シスの価値は従来以上に高まります。
情シス365では、AIを活用した業務自動化から、情シス担当者が戦略業務に集中できる体制構築まで支援しています。AI利用ポリシーの策定やガバナンス設計はIT顧問プラン、日常運用の代行は運用支援（月額12万円〜）で対応します。無料相談からご相談ください。