AIエージェントに任せてはいけない業務の線引き：基準は可逆性

AIエージェントに任せていい業務とダメな業務の違いは、作業の難しさでも金額の大きさでもない。取り消せるかどうか、この一点で分かれる。

なぜ「難易度」で判断すると危険なのか？

難易度で線を引くと、手間のかかる分析やレポート作成を人が抱え込み、逆に単純な操作なのに取り返しのつかない送金や公開処理をAIに委ねてしまう、という逆転が起きる。難易度は「AIが間違えにくいか」の指標にはなるが、「間違えたときに戻せるか」とは無関係だからだ。エージェントの精度がどれだけ上がっても、この二つは別軸のまま残る。

可逆性と影響範囲を掛け合わせるとどう見えるか？

判断は二軸のマトリクスに落とすと整理しやすい。

	影響が社内に閉じる	影響が社外・金銭に及ぶ
取り消せる（可逆）	常時任せてよい。下書き作成、社内資料の更新、分析レポートの生成など	事前承認は不要でも、事後に必ず人がログを確認する。社内通知の自動送信など
取り消せない（不可逆）	上限を決めた上で任せ、超えたら人に回す。社内データの整理・削除を伴う作業など	必ず人が事前承認する。外部送信、支払い、契約、公開処理

右下の象限だけ「必ず人」というルールにするだけで、承認の対象が一気に絞れる。

承認を挟むべき操作を具体的に挙げるとどうなるか？

操作	可逆性	対応
顧客への一斉メール送信	不可逆（送信後は回収不可）	事前承認必須
広告の入稿・予算増額	不可逆（一定期間費用が発生し続ける）	事前承認必須。上限額までは自動化可能
SNS投稿	不可逆（公開後は炎上リスクを伴う）	事前承認必須
請求書発行・支払い処理	不可逆（金銭が動く）	事前承認必須
社内ドキュメントのドラフト作成	可逆	常時自動化
データ集計・分析レポート	可逆	常時自動化

表の左側（可逆・社内）にあるものは、精度が多少低くても実害が小さいので任せるほど効率が上がる。右側は精度がどれだけ高くても人を外してはいけない。

権限を分離する実装は何を意識すればいいか？

一つのエージェントに全部の権限を持たせないことが前提になる。読み取り専用のエージェントと、実行権限を持つエージェントを分け、実行権限側も「本番」ではなく「下書き・仮登録」までしかできないようAPIキーのスコープを絞る。Adsyncの広告運用では、異常検知や改善案の提示までは常時稼働のエージェントが行い、実際の予算変更や入稿はドラフトとして提示し、人が承認ボタンを押して初めて反映される設計にしている。この分離によって、AIが誤判断しても実害は「承認前のドラフトが一件間違っている」だけで済む。

承認疲れをどう防ぐか？

以下は説明のための仮定であり、実測値ではない。仮に1日50件の承認依頼が来て、担当者が疲労から機械的に承認する確率が2割まで上がるとすると、月20件前後は中身を見ずに通ってしまう計算になる。承認プロセスは増やすほど機能しなくなるという逆説がある。

• 金額や影響範囲で閾値を設け、閾値未満は自動承認に回す
• 承認依頼をリスクスコア順に並べ替え、上位だけを人が見る
• 承認をバッチ化し、決まった時間にまとめて処理する
• 同じパターンの承認依頼が続いたらルール化し、承認対象から外す

承認の件数を減らす努力より、承認すべき対象を絞り込む努力の方が効く。

線引きを難易度ではなく可逆性に変えるだけで、任せられる範囲は驚くほど広がる。同時に、本当に人が見るべき場所も絞り込める。運用を始めてから設計を直す前提で、まずは「取り消せるか」だけで業務を仕分けてみるのが早い。