[ITmedia エンタープライズ] 「AIリスクは価値を上回る速さで増大している」 Gartnerが示すCIOの3つの行動

AIから価値を得る企業は増えた。しかしGartnerは、AIリスクは価値を上回る速さで増大していると指摘する。リスクを上回る速さで価値を積み上げるために、CIOは何から着手すべきなのか。

» 2026年11月06日 07時00分 公開

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Gartnerは2026年10月19日（現地時間）、米国フロリダ州オーランドで開催した年次カンファレンス「Gartner IT Symposium/Xpo 2026」で、AIの価値とリスクに関する見解を発表した。価値とリスクは相互に結び付いており、CIO（最高情報責任者）の課題はリスクより速く価値を積み上げることだという。

　AI活用の成果は出始めている。Gartnerが2026年第2四半期に機能部門のリーダー1000人超を対象に実施した調査では、58％が「AI施策から何らかのプラスの価値を得ている」と回答した。ただし、Gartnerのダリル・プラマー氏（バイスプレジデント兼ディスティングイッシュトアナリスト、Gartnerフェロー）は「多くの組織は部分的な成功を収めている一方で、その価値を全社で一貫して再現し、拡大することに苦戦している」と指摘する。

　しかも、AIリスクは増大し続けている。CIOやITリーダーはGartnerに対して、自社ではAIリスクがAIの価値を上回る速さで増大していると報告しているという。では、CIOは何から手を付ければよいのか。Gartnerは3つの行動を挙げた。

鍵は「整合」　だが実践できているCIOは25％にとどまる

　Gartnerが挙げる3つの行動は、フレームワーク「Gartner Value-Risk Flywheel」の活用と、「AI中央銀行」による安全性とガバナンスの整合、全社での「AI起業家」の育成だ。

　前提になるのは「整合」だ。プラマー氏は「CIOの新たな責務は、価値とリスクを整合させ、安全性とガバナンスを整合させることだ。整合こそが鍵だ」と語る。一方で、Gartnerが2026年第3四半期にCIOとITリスク管理責任者303人を対象に実施した調査によると、テクノロジーリスクと事業リスクを整合させているCIOは25％にとどまる。

　整合が取れていない例が、自律的にタスクを遂行する「エージェント型AI」を巡る動きだ。Gartnerが2026年第2四半期にCIOとテクノロジーエグゼクティブ2000人超を対象に実施した調査では、71％の組織が今後12カ月以内にエージェント型AIの導入を見込む。これに対して、エージェント型AIのガバナンス体制を既に備えている組織は21％にとどまる。Gartnerのクリスティン・モイヤー氏（バイスプレジデント兼ディスティングイッシュトアナリスト、Gartnerフェロー）は、この不均衡のために、AIがリスクを生み出すより速く価値を生み出すことが難しくなっていると指摘する。

　3つの行動の概要は次の通りだ。

1. Gartner Value-Risk Flywheelで価値とリスクを整合させる：　価値とリスクが複利的に積み上がる関係を可視化するフレームワークだ。成果を早める「モメンタム（勢い）」と成果を遅らせる「ドラッグ（抵抗）」の2つの力で形づくられ、適切な形は組織の戦略とリスク選好で決まる
2. 「AI中央銀行」で安全性とガバナンスを整合させる：　全社のAIに関する意思決定を支える仮想的な統制層で、人とマシンの双方について、透明性と連携、説明責任を確保する
3. 全社で「AI起業家」を育成する：　AIに精通した創造的な人材に、仕事のやり方を根本から作り変える自由を与え、成果を上げた際には報いる。Gartnerは、高度なAI活用者「AIアルチザン」（AI職人）が価値創出の最終的な担い手になるとみており、アルチザンがAI起業家として力を発揮できるようにすることが、次の価値創出につながるとしている

　プラマー氏はAI中央銀行について「リスクを消し去ることはなく、価値を生み出すこともない。それができるのは人だけだ」と語り、価値創出の担い手としてAI起業家を育てる重要性を強調した。

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。

SpecialPR

注目のテーマ

人気記事ランキング

1. もう何もかも漏れている……それでも「暗黒の10月」に焦らなかった筆者がした“たった一つの地道な作業”
2. 情報漏えい急増は「AIのせい」で片付けていいのか　専門家3人に見解を聞いた
3. クリック不要、パッチもない　AIエージェントを乗っ取る「偽AGENTS.md」がダウンロードフォルダに　どうすればいいのか
4. 脆弱性38万件のうち悪用されたのは約0.5％　Microsoftが示す「先に対処すべき脆弱性」とは？
5. ニトリ、主要テーブル約2600本をAIで分析へ　独自ルールで名付けたデータをAIにどう理解させた？
6. 富士通とNECのCFOが語る、2026年下期以降の「ITサービス需要動向」
7. SaaS不要論、日本は“火種”が違った　セールスフォース小出会長が語る落としどころ
8. 「禁止」するだけでは防げない？　パナソニックグループで約33万人分の個人情報が外部生成AIに
9. なぜ「更新できない」のか？　PHP騒動で見えた、パッチを先送りする企業の盲点
10. AIエージェントが揺さぶる「人間前提」のセキュリティ　何を見直すべきか