会議室。プロジェクターに映る、AIエージェントのデモ画面。担当部長の声。「これで業務が3割効率化します」。役員陣のうなずき。拍手。プロジェクト承認。
3か月後。同じ会議室。同じ担当部長。今度は声が小さい。「あの、ちょっと現場で課題が出ていまして……」。役員の表情が変わる。重い空気。
これ、思い当たりませんか？
導入時の高揚と、導入後の沈黙。「試したけど、動かない」——この現象が、世界的な大企業でも同じ規模で起きていることが、今年3月にCiscoの発表で明らかになりました。
数字はこうです。「企業の85%がAIエージェントを試している。しかし本番で動いているのは5%だけ」。
これ、あなたの会社の話でもないですか？
Cisco調査が突きつけた「85/5問題」
事実を整理します。Ciscoが2026年3月23日、米国RSAカンファレンスで発表した調査結果。
これらの組織のうち85%が、すでにAIエージェントを実験・試行・導入している。一方で、本番環境での広範な展開はわずか5%にとどまっている。
（Cisco Blog “The Agent Trust Gap” 2026年3月23日）
85%対5%。この乖離が「85/5問題」です。
調査対象は、シスコの顧客基盤の中でも上級IT・セキュリティリーダー。つまり、AIに最も投資できて、最も詳しい層。その層ですら、本番投入できているのはわずか20分の1です。
しかも、成功している5%の中身を見ると、もっと衝撃的でした。「ほぼすべてが内部向け」。社員が使うチャットや、社内文書の検索などです。顧客対応のAIエージェントは、まだほとんどパイロット段階で止まっています。
つまり、ニュースで聞くような「AIが顧客と会話して、商品を売って、サポートまで完結」みたいな話は、世界の超大手企業でも、まだ実現できていないということ。
驚きませんか？
なぜPoCで止まるのか — 構造的な3つの壁
「85/5問題」の本質を、Ciscoは1つのキーワードで言い切っています。
「信頼（Trust）のギャップ」。
セキュリティリーダーの60%が、AIエージェントの本番投入を阻んでいる最大の理由として「セキュリティ懸念」を挙げました。具体的には3つ。
1つ目、アクセス制御の壁。AIエージェントが社内システムにアクセスする権限を、どこまで与えていいか。誰が決めるか。人間の承認を介さずにAIが判断・実行する局面で、暴走したら誰が責任を取るのか。
2つ目、データ流出の壁。エージェントが顧客データを処理する過程で、外部APIに情報が渡ります。プロンプトの一部に機密情報が紛れ込みます。気づいたときには、情報がどこかに出ている状態——この恐怖が、本番GOを止めます。
3つ目、エージェント自律性の壁。これが一番厄介です。AIは「便利だから使う」と「勝手に動くから怖い」が表裏一体。たとえば、エージェントが顧客に値引きを提案します。良かれと思って。でも会社のポリシーには反しています。「気を利かせた結果、損失が出る」——このリスクを、どう設計するか。
ここで一点、知っておいたほうがいいことを。
Ciscoの調査では、北米企業が61%でAIエージェント採用率トップ、APJC（アジア太平洋）が53%、EMEA（欧州・中東・アフリカ）が48%でした。日本は採用率では世界の真ん中ですが、「動かす段階」では他国と同じ壁にぶつかっているということです。
「PoC地獄」という業界用語
少し脱線します。IT業界には「PoC地獄」という隠語があります。
PoCとは「Proof of Concept」（概念実証）の略。要するに「お試し」。新技術を導入する前に、小さく試して効果を測るプロセスです。本来は意義あるステップ。
問題は、そこから先に進まないこと。試して、レポートが出て、稟議が回って、検討委員会が立ち上がって、また試して……気がつけば1年が経っています。動いていないのに、コストだけが膨らんでいきます。これがPoC地獄です。
Cisco調査の85/5は、まさにこの状態。85%は「試している」段階で、終わっていません。試したまま放置されている案件が、世界中で大量に積み上がっているのです。
これ、笑い話ではありません。あなたの会社の決算書に出ない「失われた1年」が、いま静かに積み上がっています。
経営者が今打つべき、3つの手
「で、どうすればいいんだ」という方へ。Cisco資料と、現場の知見から、今すぐ打つべき3手を提示します。
手1：エージェントの「責任範囲」を最初に紙で定義する
PoCを開始する前に、A4一枚で「このエージェントは何をしてよくて、何をしてはいけないか」を経営層と現場で握ってください。
たとえるなら、新人社員の業務マニュアルを最初に作るのと同じです。曖昧なまま現場に放り込むと、新人は混乱し、上司は怒り、お客様に迷惑がかかる。AIも同じ。
書くべき項目は3つだけ。
- アクセスしていいデータ（顧客名・金額・契約書はOKか、NGか）
- 自動で実行していいアクション（メール送信OK、契約書発行はNG、など）
- エスカレーション基準（こうなったら必ず人間に渡す、という線引き）
これを最初に決めるだけで、本番投入時の「停止リスク」は半減します。
手2：内部向けから始める。顧客対応は最後
Cisco調査が示した5%の成功事例は、ほぼ100%が内部向けでした。社員が使うAI。失敗しても顧客には影響しない領域。
この事実、めちゃくちゃ重要です。
経営者の本音は「顧客対応をAIで自動化したい」だと思います。コールセンター、問い合わせ、営業フォロー。売上に直結するから。
しかし、最初から顧客対応に入れると、エージェントの暴走で顧客信頼が一発で崩れます。一回ミスすれば、SNSで拡散して、ブランドが傷ついていきます。
順番は、社内→社内顧客（情シスや経理）→社外パートナー→一般顧客。この階段を1段ずつ上るのが、結果的に一番速い道です。
手3：「止まったら経営の責任」と最初に宣言する
PoC地獄の根本原因は、「責任者が不明確」なことです。
担当者が試して、レポートを上司に上げます。上司は判断を経営会議に上げます。経営会議は「もう少し検証を」と差し戻します。誰も決めません。誰も止めません。誰も進めません。
これを断ち切るには、最初に「○月までに本番GOか撤退か、私が決める」と社長が宣言すること。たったこれだけで、組織のスピードが3倍になります。
ぶっちゃけ、AIプロジェクトの成否は技術ではなく「いつ撤退するかを決められる経営者がいるか」で決まります。
注意点 — 焦って入れてはいけない領域
ここまで「早く動け」と煽ってきましたが、一点だけ冷静に。
金融、医療、法務、人事評価——この4領域は、AIエージェントの本番投入を急がないほうがいい領域です。理由は、誤動作のコストが致命的だからです。
たとえば人事評価をAIに任せて、特定のグループに不利な判定が出ていた——これがバレたら、企業ブランドが10年単位で傷つきます。これらの領域は、今は人間の最終判断を残す設計が正解です。
逆に、社内ヘルプデスク、議事録、データ集計、メール下書きなどは、ガンガン入れて構いません。失敗のコストが小さく、改善も速い領域です。「失敗しても誰も死なない領域」から始めるのが鉄則です。
1年後、5%側にいるか、85%側にいるか
最後にもう一度問いかけさせてください。
1年後、あなたの会社は5%側にいますか、85%側にいますか？
5%側は、AIエージェントが業務を回し、人間は判断と創造に集中しています。85%側は、まだPoCのレポートを読み返して「次はこうしよう」と会議をしています。
どちらでもなく、「やってもいない側」にいるなら、それが一番危ない位置です。
5%側にたどり着くために、今夜、責任範囲のA4一枚を書き始めませんか？
引用元・参考資料
- Cisco Blog「The Agent Trust Gap: What Our Research Reveals About Agentic AI Security」（2026年3月）
- Cisco Newsroom「Cisco Reimagines Security for the Agentic Workforce」（2026年3月）
- VentureBeat「85% of enterprises are running AI agents. Only 5% trust them enough to ship.」（2026年3月）
- Sirocco Group「AI Agents: The 85/5 Production Gap」（2026年）
複数社を運営する経営者。上場企業の代表者取締役経験もあり。自らも様々な事業を手掛ける一方で、多数の会社の支援も行う。AIがもたらす経営のインパクトは巨大。だからこそ組織でのAI活用方法を提案したい。
