AccentureのAIエージェント戦略、パッチ対応で試される

Accentureは、AIサービスを販売する3年間の契約の下で、Anthropicのエンタープライズ顧客上位3社の一つとなった。9カ月後、両社は、Accentureの評価担当者がAnthropic内部で働き、Accentureが顧客にもたらす手助けをする供給元のモデルをテストすると発表した。再販業者が検査役になろうとしていた。

エンタープライズAIが従業員にツールを渡し、使い方を教えることを意味していた時代なら、この組み合わせはほとんど意味をなさなかっただろう。エージェントが要求を受け取り、別のシステムにアクセスし、人が次のプロンプトを入力するのを待たずに作業を開始できるなら、商業的な意味を持つ。顧客が必要とするのは、モデルのライセンスでは答えられない問いだ。誰のアイデンティティがその操作を認可したのか、エージェントはどのシステムにアクセスできたのか、人はどこで止められるのか、そして結果を説明しなければならないのは誰か。

AIエージェントのガバナンスは、導入ビジネスの反転である。モデルによって定型的なコード作成とタスク実行の自動化が容易になるほど、企業には実行を囲むルール、すなわち権限、統合、評価、レビュー、何が起きたかの記録に対価を払う理由が増す。Accentureは、ベンダー横断でこうしたルールの運用者としての立場を組み立てている。だが、この立場が顧客により良い成果をもたらすことも、モデル供給元にこれほど近い評価者がその役割に値するだけの独立性を持ち得ることも、まだ示していない。

SynOpsは意思決定を担わずにタスクを自動化できた

2019年、AccentureはSynOpsを、タスク処理のために社内で使い、約40,000人の従業員を再配置した自動化ソフトウェアとして紹介した。これは同社の主張であって、削減された雇用の測定値ではない。設計上の問いは、人のキューから反復可能な作業をどう移し、なお残る作業のために人を確保するかだった。したがってAccentureの自動化戦略は、現世代のモデルより前から存在する。

エージェントはタスクの境界を変える。AppleはAnthropicのClaude Agent、OpenAIのCodex、MCPサポートをXcode 26.3に組み込み、競合するエージェント提供者を開発環境の中に置いた。CursorはAutomationsで一歩進んだ。コードベースの変更、Slackメッセージ、タイマーがコーディングエージェントを起動できる。どちらの製品発表も、企業が本番環境の変更を安全に認可したことを立証するものではない。だが両者は、認可をもはや一人の従業員のチャットボット上の設定として扱えない理由を示している。

アシスタントを起動する人は、使う前に提案を確認できる。タイマーは何も確認しない。ソフトウェアがタスクを開始するなら、組織は、エージェントに何を読ませ、何を変更させ、どの変更にレビューを要するかをあらかじめ決めなければならない。コードリポジトリ、アイデンティティシステム、承認記録は、同じワークフローの一部になる。これが、エージェント型コーディングの経済性がコード生成コストを超える理由でもある。提案される変更が安くなるほど、それを受け入れるルールの影響は大きくなる。

ベンダーは統制を提供できるが、顧客はなおそれらをつなげなければならない

Googleは、エージェント群のライフサイクルを管理するGemini Enterprise Agent Platformを導入した。Microsoftは、開発者がエージェントの挙動を細かく一貫して制御できるようにする、オープンなAgent Control Specificationを導入した。OpenAIはAgents SDKに、サンドボックス化と長期タスクをテストするためのハーネスを追加した。クラウドベンダーとモデルベンダーは統制市場の多くを自ら確保できるため、これらの製品は重要である。コンサルティング会社は、新たな要件のすべてがサービス契約になると想定できない。

各ベンダーの統制には境界がある。サンドボックスはエージェントの実行を制約できるが、顧客のITシステムへの変更をどの従業員が承認できるかまでは決めない。フリート管理はエージェントを追跡できるが、顧客はなお、それらのエージェントを自社のアイデンティティ、記録、例外、インシデント対応手順と整合させなければならない。OpenAIがモデルとエージェントをServiceNowの業務ソフトウェアに組み込むために結んだ3年間の契約は、この問いをIT業務の横ではなく内部に置く。タスクを処理するエージェントは、そのタスクについてもっともらしい回答を出すだけでなく、システムの権限の下で動作しなければならない。

Accenture、BCG、Capgemini、McKinseyとのOpenAI Frontierアライアンスは、モデル配布の実務的な限界を認めている。提供者はプラットフォームを提供できる。エンタープライズの仲介者は、システムと意思決定権がすでに存在する組織にそれを適合させる手助けをする。だが、こうした仲介者はベンダーの間にある余地を自ら獲得しなければならない。顧客はGoogleのライフサイクルツール、Microsoftの行動統制、OpenAIのテストツールを購入し、それらがどう連携するかについて一社のコンサルティング会社に継続的な責任を与えずに済ませることもできる。

より広いエージェント制御プレーンは、オフィスソフトウェアを超えて広がる。そのエンタープライズ版には、ありふれていながら重大な対象がある。エージェントが変更してよいコードリポジトリ、完了できるITチケット、接触できるネットワーク資産だ。不正なエージェントに起因し得る数百万ドル規模の請求への保険会社の懸念は、失敗した権限設定や欠落したレビュー記録に、エンジニアリングチームの外の金銭的な受け手を与える。

Accentureは三つの異なる接点でアクセスを組み立てている

Accentureの提携と買収は、運用契約の異なる部分に対応する。Anthropicとの関係では、両社は埋め込み型評価者とレッドチーミングを含むフロンティアAI評価能力に、5年間で20億ドル超を投資する見通しだ。これは計画された投資であり、すでに支出された資金でも顧客便益の証拠でもない。Anthropicはまた、2028年までに10,000人の配備済みエンジニアを育成するための$100 millionのFrontier Academyの取り組みを開始した。まずAccenture、Bainなどから始める。

Google Cloudとの関係では、AccentureはGemini Enterprise事業グループを設立し、最大1,000人のフォワードデプロイドエンジニアを育成する計画である。このエンジニアたちは、モデルラボ内の評価者とは異なる接点を担う。権限ルールを既存のアプリケーションと責任者に適合させなければならない、顧客の導入環境の近くで働くことを想定している。これらの計画は、何人のエンジニアが育成されたかも、そこから生じるワークフローがどのような成果を上げるかも示していない。

Accentureはまた、Dragosの過半数株式取得とrunZero、NetRiseの完全買収を対象とする、41.8億ドルのサイバーセキュリティ取引を発表した。想定される資産は、エージェントが入り込む可能性のある環境のインベントリーとセキュリティに対応する。未知のシステムへのアクセスを禁じるポリシーは、実施が難しい。運用者はまず、どの資産が存在するかを知る必要がある。この取引は発表されたものであり、Accentureがその能力をエージェント導入に統合した証拠ではない。

2024～2026年において、Accentureは先の比較期間には4本、後の期間には21本の記事に登場した。得たのは注目であって、契約価値や運用上の成功の証拠ではない。複数のモデルをまたぐ信頼できる統制プロセスを運用できることを、なお示さなければならない。

サービス企業は需要と人員圧縮に同時に直面する

Tata Consultancy Servicesは、AI需要を旧来の人員モデルを守る盾と見なすことへの、最も明確な警告を示す。TCSは第4四半期の売上高が$7.63 billion、利益が$1.48 billionとなり、いずれも予想を上回ったと報告し、新しいAIモデルはサービス需要を損なっていないと述べた。2カ月後、同社会長はエージェントがTCSの雇用の半分を置き換え得ると予測した。一方で同社は、AI導入に伴い採用を減らす計画だと述べた。この予測は観測された雇用喪失ではない。この組み合わせは、顧客にサービスを提供しつつ、一部の業務ではより少ない人員を使うと見込む企業を示している。

Capgeminiは別の道を取った。エージェント型AIサービスを拡大するためWNSを$3.3 billionで買収することに合意し、厳格なデータ要件を持つ業界向けのカスタムMistralツールでSAPと提携した。これらの動きは勝者を特定するものではない。モデル供給者自身がツール群をさらに構築する一方で、同業他社がプロセス、導入、データ統制の能力を求めていることを示す。

顧客が導入工数の新しい呼び名以上のものを得る場合にのみ、Accentureは専門的判断に対価を請求できる。利用可能な記録においてAccentureは、ガバナンスされイベント起動型のエージェントを顧客に導入した結果について、エラー、レビュー時間、サイクルタイム、総コストに関する検証済みの導入前後の結果を示していない。人による「検証税」を説明する企業研究は、この欠けている指標に特別な重みを与える。エージェントはより多くの手順を完了できても、人には確認すべき出力がより多く残る可能性がある。プロセス再設計は、実装担当者から取り除いた作業だけでなく、レビュー担当者に移した作業も数えなければならない。

評価者は自らの供給元を不合格にできなければならない

AnthropicはAccentureとの取り決めを独立評価と呼ぶが、Accentureは主要な商業顧客であり販売パートナーでもある。だからといって評価が無効になるわけではない。独立性は、開示された基準、再現可能なテスト、記録された失敗、不利な結果に顧客が基づいて行動できることによって示すべきものになる。モデルラボ内でのアラインメント評価だけでは、特定の顧客が特定のシステムにおいてエージェントへ適切な権限を与えたかどうかを確立することもできない。

導入後には、この区別が重要になる。法律専門家は、米国法は不正なエージェントに対応できる準備ができていないと述べている。一方、FTC委員長Andrew Fergusonは、エージェントを独立した意思を持つ行為者として扱うことに反対している。組織と人は依然として責任の連鎖の中にいる。基盤となるモデルをどれほど慎重に評価していても、エージェントの認可、行動、レビュー、例外処理を再構築できない企業は、顧客や保険会社に失敗を説明するのが難しくなる。

プロフェッショナルサービス企業はすでに、ツールを使っても成果物に対する責任は移転しないことを知っている。Deloitteは、誤りが見つかりAIが作成を支援したことを認めた後、AU$439,000のオーストラリア政府向け報告書について一部を返金した。Accentureが直面するのは、より運用的な試練である。FBIによると、Accentureの請負業者は、数千人の従業員のデータが露出したと報じられる侵害に関連して、セキュリティパッチの適用を怠った。この報告された失敗はAccentureのエージェント業務を測るものではないが、継続的な保証を販売する前に企業が備えていなければならない規律を直接試している。

Accentureは評価者をAnthropicの内部に置ける。それでもFBIには、パッチを適用する誰かが必要だった。