AIエージェント自律性レベル | copilotからautopilotへの5段階と各レベルのガバナンス設計

目次

#「copilotからautopilotへ」は段階で進む

AIエージェントをめぐってよく語られる方向性が「copilot（補助）から autopilot（自律）へ」です。ただし実務では、いきなり業務を丸ごと任せる autopilot に飛べるわけではありません。自律性は**段階（レベル）**で進み、レベルが上がるほど、それに見合ったガバナンスの設計が必要になります。

本記事では、複数の自律性レベル・成熟度モデルを参照しながら、L1からL5の5段階と、各レベルで必要なガバナンスを「設計図」として整理します。

#AIエージェント自律性レベル L1-L5

自律性レベルの整理は複数のフレームワークで提案されています。たとえばSwarmiaはAIエージェントの自律性を5段階で示しています。それらを踏まえ、エンタープライズ業務の観点で一般化すると、次の5段階になります。

#L1: 補助（Assistive）

人間が運転し、エージェントは提案・補完にとどまります。最終的な判断と実行はすべて人間が行います。コンテキストも人間が手動で管理します。copilotの中核にあたるレベルです。

#L2: 対話（Conversational）

人間が逐次ステアリングしながら、エージェントが複数ステップの作業を進めます。エージェントは速く動きますが、どこへ向かうかは常に人間が決めます。

#L3: タスク委任（提案→人間承認）

人間がタスクを定義し、エージェントが計画・下書き・実行案までを自律的に組み立て、人間が確認して承認します。承認ワークフローやレビュー画面を備えるエンタープライズにとって、最も馴染みやすい段階です。多くのエンタープライズにとっての現実的な既定は、このL3（提案→人間承認）です。

#L4: 自律実行（実行→事後監査）

エージェントが実世界のアクションを実行し、人間は事後に監査します。実行後に問題を検知して巻き戻せる検証アーキテクチャとロールバックが前提になります。autopilotに近づく段階です。

#L5: マルチエージェント自律

オーケストレーターが複数のサブエージェントを協調させ、最小限の人間監督で動きます。完全な autopilot に相当しますが、運用の難度と統制の要件は最も高くなります。

#Copilot Cowork（2026年6月GA）と自律性レベル

Microsoft 365 Copilot Cowork（2026年6月16日GA）は、Copilotにバックグラウンドでの自律実行を許可する機能だ。ユーザーがタスクを委任すると、Copilotが独自に調査・分析・レポート作成を行い、完了時に結果を通知する。

L1-L5フレームワークに当てはめると、従来のCopilot（チャットベース）がL1-L2、Copilot Coworkの委任実行がL3-L4に対応する。自律実行を許可する範囲（SharePointのどのサイトを参照してよいか、Teamsのどのチャネルを操作してよいか）は管理者がMicrosoft 365管理センターで設定する。

L1-L2が copilot（補助）、L4-L5が autopilot（自律）に対応し、L3がその境界にあたります。

#「高いほど良い」ではない

重要なのは、レベルを上げること自体は目的ではないという点です。Swarmiaはこれを人員配置にたとえ、専門家をインターンとして使うのは能力の無駄であり、中学生をCEOの椅子に座らせるのは破綻だ、と表現しています（参考）。

つまり、業務のリスク（金額・顧客影響・不可逆性）に対して過剰でも過小でもないレベルを選ぶことが要点です。高リスクな業務はL3にとどめ、低リスクで定型的な業務から段階的にL4へ広げるのが安全です。

#各レベルのガバナンス設計

自律度を上げるほど、ガバナンスの設計が比例して重くなります。レベル別に、最低限必要な統制を整理します。

共通する設計要素は、決定権の明確化・承認フロー・監査・ガードレールの4つです。レベルが上がるほど、これらを設計段階から組み込む必要があります。権限設計の具体的な手法はAIエージェントの権限設計、リスク・監査・ガードレールの最前線はAIエージェントの信頼性フロンティアで詳しく解説しています。

#業務リスク×自律性レベルの選定マトリクス

業務を「リスク（金額・顧客影響・不可逆性）」と「定型度」の2軸で分類し、適切な自律性レベルを割り当てる。

（2026年7月時点の判断指針。各社の規制環境に応じて調整が必要）

#もう一つの軸：組織の成熟度

エージェント単体の自律性レベルとは別に、組織としての成熟度という軸もあります。Microsoftの Agentic AI adoption maturity model は、Initial から Efficient までの5段階を、AI戦略・業務・ガバナンスとセキュリティ・技術とデータ・組織と文化の5つのピラーで評価します（Microsoft Learn）。

ここで強調されているのは、ガバナンス・セキュリティ・運用が、エージェントの自律性を安全にスケールさせる土台になるという点です。エージェントの自律度を上げるには、組織側の統制と運用体制の成熟が前提になります。自律性レベル（エージェント）と成熟度モデル（組織）は、両輪で考えるべき2つの軸です。

#AIエージェント導入基準チェックリスト

L3以上へ自律度を引き上げる前に、以下の10項目で準備状況を確認する。

• 対象業務のリスク分類（低/中/高）が完了しているか
• 委任範囲（何を実行してよいか）が文書化されているか
• 承認フロー（誰がどの判断を承認するか）が設計されているか
• 監査ログの記録項目と保持期間が決まっているか
• ロールバック手順（実行結果を取り消す方法）が整備されているか
• ガードレール（逸脱時の自動停止条件）が設定されているか
• 利用者への事前告知（AI利用の開示）が準備されているか
• 性能評価の頻度と指標（精度・レイテンシ等）が定義されているか
• インシデント対応フロー（障害時の連絡先・対処手順）が文書化されているか
• ガバナンス委員会または承認権限者が任命されているか

ガバナンス設計の詳細はAIエージェントのガバナンス設計5原則を参照してほしい。ガバナンス設計なしにレベルを上げるのは、ブレーキのない車でアクセルを踏むのと同じだ。

#安全に自律度を上げるために

aileadは、商談・面接・会議などの対話データを構造化し、AIエージェントがSFA入力・評価記録・タスク起票などを実行する基盤を提供します。L3〜L4を安全に運用するうえで起点になるのは、次の要素です。

• 承認フロー: 提案・下書き・承認・確定の段階を分け、高リスク操作は人間承認を残す。
• 監査ログ: AI生成と人間承認を区別し、改ざん防止措置のもとで記録する。
• 基盤のセキュリティ: ISO/IEC 27001:2022 取得、国内データセンターでのデータ保管。

対話データの構造化を起点に、決定権・承認・監査を業務文脈で一貫管理できることが、自律度を一段ずつ安全に上げるための実務的な条件になります。

500社超の企業がaileadを導入し、SFA入力工数90%削減を実現しています。対話データの構造化とAIエージェント活用の詳細は無料デモからご確認ください。

#まとめ

「copilotからautopilotへ」は、L1からL5への段階的な移行として捉えると設計できます。レベルを上げるほど、決定権・承認・監査・ガードレールのガバナンスが必要になります。多くのエンタープライズの現実的な既定はL3（提案→人間承認）であり、業務のリスクに応じて適切なレベルを選ぶことが、レベルを上げること以上に重要です。そして、エージェントの自律性レベルと組織の成熟度は両輪で進めるべき2つの軸です。

#Sources

• Swarmia, Five levels of AI agent autonomy: https://www.swarmia.com/blog/five-levels-ai-agent-autonomy/
• Microsoft Learn, Agentic AI adoption maturity model: https://learn.microsoft.com/en-us/microsoft-copilot-studio/guidance/maturity-model-overview
• ASDLC, Levels of Autonomy (L1-L5): https://asdlc.io/concepts/levels-of-autonomy/

#関連記事

• AIエージェントとは（基礎と企業活用）
• 補助から代替へ｜AIエージェントが業務を動かす最前線2026
• AIエージェントの信頼性フロンティア2026（リスク・ガードレール・賠償責任）
• AIエージェントの権限設計（最小特権・委任）
• AIエージェントガバナンスとは（定義・5原則）
• AIエージェントのガバナンス設計5原則と選定基準
• AIエージェント導入の進め方ガイド
• マルチエージェント・オーケストレーション