AIに文章の案を出してもらうことと、AIに実際の仕事を動かしてもらうことは違います。
職場のメールや共有ファイルにAIエージェントをつなぐとき、管理職が先に決めたいのは「どこまで操作できる状態にするか」です。
最初は「読む」「下書きを作る」「実際に送信・更新する」を別の権限として扱い、外部への送信や元データの変更は、人の明示的な確認なしに実行させない。これが小規模な介護事業所で始めるときの基本線です。
権限を絞るのは、職員やAIを疑うためではありません。誰か一人の注意力だけに頼らず、間違いを人が止められる仕組みを先に整えることが、管理職の責任です。
AIエージェントに渡すのは、回答欄ではなく操作権限
質問へ文章を返すだけの使い方と、複数の手順を進めるAIエージェントでは、間違いが届く範囲が変わります。エージェントは外部の道具やシステムから情報を読み取るだけでなく、設定された権限に応じて、内容を書き込んだり、メッセージを送ったりすることがあります。OpenAIのエージェント構築ガイドも、外部システムとやり取りする道具をエージェントに与えられること、影響の大きい操作では人の確認を組み合わせる重要性を説明しています。
便利な指示を考えるだけでは足りません。つないだ先に対して何を読めるか、何を変更できるか、どこで人の手に戻るかを先に決めます。AIの性能ではなく、許可した操作の範囲が、失敗の広がり方を左右するからです。
「閲覧のみ」という設定名が見えていても、接続先のアカウント自体に編集権限があれば、本当に読み取り専用になっているとは限りません。AI側だけでなく、連携するメール、共有ドライブ、表計算などのアクセス権も確かめる必要があります。
試行用の接続を作れるなら、本番環境のアカウントをそのまま渡さず、閲覧対象を限った検証用の環境を用意します。管理者の個人アカウントを職員間で使い回すのも避けます。テストが終わったあと、使わなくなった接続や認証情報を残さないところまで含めて、権限管理です。
第1段階は、範囲を決めて読むだけにする
最初に許す操作は、必要な情報を参照することに絞ります。たとえば公開済みの規程や、個人を特定できない架空の研修資料を読ませ、内容の整理を頼む形です。共有フォルダ全体や、仕事に関係のないメールまで見られる権限をまとめて渡す理由はありません。
介護事業所では、記録や予定に、利用者・家族・職員についての情報が含まれます。組織が利用を認めた環境か、情報をどこへ保存しどう使うのかが確認できるまでは、実際の記録や個人を特定できる内容を扱わないでください。名前を消しただけで安全と決めず、複数の情報を組み合わせれば個人が推測できないかも見ます。
読み取らせる資料は目的に必要なものだけを選びます。全職員の予定を調べる必要がない試行なら、職員全員のカレンダーへ接続する必要はありません。対象を狭められない設定しかない場合、接続を保留する判断もできます。
第2段階は、下書きの保存先を本番から分ける
次に許すのは、案を作ることです。ただし、その案が自動的に相手へ届いたり、正式な記録へ書き込まれたりしない場所に出力します。
たとえば架空の研修案内を作る試行なら、日時や宛先も架空にし、共有済みの本番メールや職員の予定表には触れさせません。AIが作るのは確認前の下書きまで。担当者が内容、宛先、日付、組織の決まりとの整合を見て、人が実際に送るかを決めます。
下書きが自然な文章でも、元資料にない条件が足されることがあります。重要なのは誤りをゼロと期待することではなく、誤りが確定情報として配布される前に見つけられる置き方にすることです。試行中に予想外の宛先やファイルへ出力されたら、その時点で接続を止め、原因を確かめます。
第3段階の送信・更新には、その都度、人の承認を置く
外部へのメール送信、文書の公開、正式な記録や予定の更新は、読む・下書きを作る操作とは性質が異なります。一度送った情報は相手に届き、あとで取り消しても、見られた事実までは戻せません。記録を変更すれば、その後の職員が新しい内容を前提に動く可能性もあります。
そのため、初期設定のままAIエージェントに対外送信や正式データの更新を任せないでください。実行が必要な場合も、AIに「何を、誰に、どの内容で、どのファイルへ」行うのかを示させ、担当者が実物を読んでから一件ずつ承認します。承認画面を経由せず自動で送る設計なら、その操作権限は外しておきます。
削除、権限変更、外部公開、利用者や家族への連絡など、影響の大きい操作は特に慎重に扱います。介護上の判断、職員評価、緊急性のある連絡をAIの判断だけで進める設計にはしません。業務が速くなるかどうかより、誤りがあったときに人が止められるかを先に確かめます。
人の承認は、導入時に一度「使ってよい」と伝えて終わりではありません。文章や対象が一件ごとに異なるなら、個別に確認する必要があります。確認の担当が不在、内容に想定外の情報がある、根拠をたどれない。そのどれかがあれば、エージェントは実行せず、人へ戻すよう決めておきます。
広げるのは、試行で操作の流れを確かめてから
読み取りや下書きの段階でも、予想外の動作は起こりえます。試行では、架空の題材と実際には送信されない環境を使い、何を読んだか、何を作ったか、停止を指示したときに止まったかを確かめます。エージェントのログや履歴を確認できるなら、権限外の情報へ触れていないかも見ます。
段階を進める条件は「数回うまくいった」だけではありません。対象を絞った権限が維持できること、出力と根拠を担当者が確認できること、実行を止めて人へ引き継げることが必要です。確認方法が決まらないうちは、実行権限を広げません。
機能を追加するたびに、どの情報へアクセスし、どの操作が新たに可能になるのかを見直します。最初は閲覧だけだったものが、連携設定ひとつで編集や送信まで可能になることもあります。「一度許可したからそのまま」ではなく、使わなくなった接続や権限は外す。必要な人が必要な範囲だけ使える状態を保つことが、管理者の仕事です。
試作品を自分で作りたい人向けの学びもある
AI Agent Campは、Cursor、Claude Code、Codexなどを使い、AIエージェントやツール連携を自分で学びたい人に向いた学習サービスです。職場のルールを整えたいだけなら、契約は必須ではありません。また、同サービスは介護事業所向けの導入支援や、安全性を認証するサービスではありません。学んだことを職場で使う場合は、事業所自身が情報管理と権限の設計を確認する必要があります。
2026年10月5日に確認した公式案内では、月額12,800円（税込）で、Cursor・Claude Code・Codexなどの利用料は受講料に含まれず別途必要です。全コース修了の目安は約50〜60時間。WindowsでCLI教材を進めるには、WSL2とUbuntuが必要とされています。利用規約では契約開始日から毎月自動更新され、いつでも解約できますが、解約後も現在の課金期間末までは利用でき、当月分の日割り返金はありません。価格や条件は変わることがあるため、申し込み前に公式ページと規約を確認してください。
この講座を検討する理由があるのは、費用と学習時間を確保し、公開情報や架空の題材で試作品を作りながら、エージェントの動きや連携設定を自分で確かめたい人です。職員や利用者の情報を使って練習する必要はありません。学ぶ目的がルール作りだけなら、まず組織内の情報管理方針を整え、無料で参照できる資料から始められます。
最初に決めるのは、エージェントに渡さない権限
AIエージェントが操作できるからといって、その操作まで任せる必要はありません。読む権限、下書きを作る権限、外へ送る・正式情報を変える権限を分け、後の段階ほど慎重に扱う。対外・不可逆の操作は、人が内容を確認し明示的に承認してから実行する。
管理職が線を引くのは、AIを遠ざけるためではありません。現場の人が安心して関われるよう、任せる範囲と最後に判断する人を明らかにするためです。その線の内側で、AIの力を必要な分だけ借りることができます。
