エージェントが働き始めた瞬間、本当の市場は「統制」で開いた

何が起きたのか

カナダの金融ソフトウェア企業Zafinが6月23日、トロントで「AIOS」を発表した。名前は大仰だが、やることは一文で済む——規制下の金融機関の中を動き回るAIエージェントを、一カ所で治める「管制塔」だ。

分解すると、五つの要素が一本の経路に束ねられている。第一に、エージェント登録簿。社内で作ったものも、外部から承認を得て持ち込んだものも、すべて名簿に載せる。第二に、モデルとツールへのアクセス制限。どのエージェントがどのモデル、どのデータに触れられるかを縛る。第三に、人間が判断すべき地点。すべての工程に人を挟むのではなく、本当に重要な分岐点にだけ人間の権限を埋め込む。第四に、実行経路に組み込まれたコスト統制。第五に、「作業証跡(proof of work)」の記録——どのエージェントとモデルが何をし、どの権限が適用され、人間がどこで確認や例外承認をしたかを、後から組み立て直すのではなく、作業が起きるその瞬間に残す。監査とコンプライアンスのための証拠が、仕事に丸ごと付いて回る構造だ。

CEOのCharbel Safadi氏の比喩が核心を突く。彼はAIOSを「飛行機のための空港」と呼んだ。エージェントが飛行機なら、何千機が同時に離着陸するとき、衝突なく流れを組み、監視する管制塔が要る、というわけだ。「問題はエージェントではなく、仕事の進め方そのものだ」というのが彼の診断である。さらに踏み込んで——「スピードを出せる銀行は競争し、出せない銀行は事実上ユーティリティに成り下がる」と言い切った。

これは単発のニュースではない。業界は2026年をエージェントの「オーケストレーション・ガバナンス・スケール」の年、いわゆるAgentOps元年と見ている。AgentOpsとは、自律エージェントを運用・観測・統制する運用規律で、DevOpsやMLOpsの原則をエージェント層に引き込んだものだ。GoogleのGemini Enterprise Agent Platform、Langfuse・Arize・AgentOpsといった観測(オブザーバビリティ)ツール、MicrosoftのエージェントガバナンスツールキットOWASP Agentic Top 10対応)が、同じ場所を狙う。そこにEU AI Actの高リスクシステム義務——ログ記録、人間による監督、技術文書化——が8月2日から発効する。統制が選択ではなく、法になる局面だ。

創業者にとっての意味

この二年の物語は「誰がより速くエージェントを繋ぐか」だった。そのゲームは実質終わりかけている。本当に金が回る場所はもう別にある——繋いだエージェントを誰が治めるか、だ。Zafinが示したのは、「エージェントそのもの」ではなく「エージェントを統制するレイヤー」が独立した商品になった、という事実である。日本の創業者にとって、これは二筋に読める。

第一に、ドメインこそが堀になる。Zafinは汎用のAIガバナンスツールを作ったのではなく、「規制下の金融機関向け」と明言した。規制が厳しいほど、統制レイヤーの価値は上がる。日本に置き換えれば、三菱UFJ・三井住友・みずほといったメガバンクのDXがまさにそうだ。金融庁の監督指針、システムリスク管理態勢の要請、個人情報保護法が絡む環境こそ、エージェントを軽々しく放てない場所である。メガバンクや地銀がLLMとエージェントを業務に押し進めるとき、最初にぶつかるのは「このエージェントがどの権限で何をしたか、監査証跡を辿れるのか」という問いだ。その問いに答えるツールを作るチームに、市場が開く。

第二に、「証跡」が製品の一部になる。proof of workを事後ログではなく実行経路の中に埋め込んだ点が賢い。規制対応を後から組み立てればコストでありリスクだが、作業の瞬間に証拠が自動で積み上がれば、それは営業ポイントになる。エージェントや自動化製品を売る創業者なら、「人手をどれだけ省けるか」と同じ重さで「監査されたとき何を出せるか」を最初から設計に入れるべきだ。日本の金融機関にB2Bで入ろうとするチームなら、なおさらである——日本の金融機関のセキュリティ・コンプライアンス部門は、デモの華やかさよりも証跡ログの完結性で導入を決める。

要するに、エージェントが働き始めた瞬間、市場の重心は「実行」から「統制」へ移った。速く繋ぐチームではなく、繋いだものに責任を持てるようにするチームが、規制産業の扉を開ける。

今できること

自社製品がエージェントや自動化を使っているなら、今日「監査質問リスト」を一枚作ってみよう。どのエージェントが、どのモデルで、どのデータ・ツール権限を持ち、人間がどこで介入したか——この四つに今すぐ答えられるかをまず点検する。詰まるマスが、そのまま次の四半期の開発バックログだ。金融や医療のように規制の強い市場を狙うなら、MVPに機能を一つ足す前に、「証跡記録」を一行先に埋め込むほうが、結局は営業を前倒しにする。