AIエージェントが部署ごとに増え始めると、「どれが動いていて、誰の権限で、いくらかかっているのか」を1か所で把握する必要が出てきます。Salesforceが2026年9月10日に発表した「Trusted Enterprise AI Harness」は、まさにその管理項目を6つに整理した構想です。Salesforce製品を導入するかどうかとは別に、この6項目は自社の規模でもそのまま点検表として使えます。発表内容と、提供時期の読み方、そして公式発表と取材報道の食い違いまで含めて整理します。
何が発表されたのか:6つの「信頼機能」とAI Control Plane
Salesforceは2026年9月10日、AIエージェントが企業全体で安全かつ大規模に動くための基盤アーキテクチャとして「Trusted Enterprise AI Harness」を発表しました。中核は6つの機能と、エージェントを企業横断で管理する「AI Control Plane」です。
| 機能 | Salesforceの説明(要約) |
|---|---|
| Trusted Context | 顧客データ、メタデータ、意味づけ、ナレッジ、リアルタイムの信号、組織の記憶を統合する |
| Trusted Agency | 推論・計画・状態管理・記憶・協調。決定的な制御を保ちながら複雑な業務目標を追う |
| Trusted Action | アプリケーション、API、ワークフロー、業務プロセスへ安全に接続して実行する |
| Trusted Governance | データ・メタデータ・ポリシー・プロセスを管理し、来歴の追跡と品質保証を行う |
| Trusted Security | ID検証、権限、プライバシー保護、ランタイムセキュリティをAIのアクセスと行動に適用する |
| Trusted Models | 精度・性能・コスト・業務要件に基づいてモデルを柔軟かつ安全に選択する |
President & Chief Platform Officer の Rohan Kumar 氏は発表のなかで「エージェント型の企業は、どのモデルを選んだかでは定義されない。企業を差別化するのは、その知能に持ち込む信頼できる自社固有のコンテキストだ」と述べています。モデルの性能競争ではなく、自社のデータと業務文脈の整理が競争要因になる、という主張です。

AI Control Planeは何を管理するのか:要するに「エージェント台帳」
AI Control Planeは、企業内のAIエージェントを1か所で把握・制御する中央基盤として説明されています。Salesforceが挙げている機能は、エージェントの発見と登録、IDの確立、ライフサイクル管理、性能の評価、振る舞いの監視、コストの管理です。対象はSalesforce製だけでなく、サードパーティのAIも含むとされています。
業務の言葉に置き換えると、これはエージェントの台帳です。社内にいくつエージェントがあり、それぞれが誰の権限で動き、いつ作られ、どれだけ使われ、いくらかかっているか。台帳がないと、使われなくなったエージェントが権限を持ったまま残り、コストだけが積み上がります。実際、エージェントの支出統制については「AIエージェント統制|5社に1社は暴走支出を止められない」で扱ったとおり、止める仕組みを持たない企業が一定割合存在します。
「発表=今日使える」ではない:時期と未完成の部分
製品発表を読むときに最も間違えやすいのが提供時期です。Salesforceの発表は、基盤技術の多くは現在利用可能としたうえで、新機能と統合された体験の展開は「early fiscal FY28」に予定と記載しています。価格とパッケージはGA(一般提供)が近づいた時点で公表するとしています。
Salesforceの会計年度は1月末締めです(直近では2026年1月31日に終了した会計年度の業績を投資家向けに公表しています)。したがってFY28は2027年2月1日から2028年1月31日までで、「early fiscal FY28」は2027年2月以降を指します。2026年10月9日時点から見て、統合された形で使えるのは1年以上先という読み方になります。
さらに、公式発表と取材報道のあいだに食い違いがあります。公式リリースは6つの機能を並列に挙げていますが、SalesforceDevops.netのインタビュー記事によれば、Kumar氏は「すべての機能が揃っているとは言わない。特にTrusted SecurityとFinOps(コスト統制)の部分は、これから作る必要があるものがある」と述べたと報じられています。同記事は、エージェントの登録簿にあたるコンソールの提供も2027年になると分析しています。この点は2026年10月9日時点で当方がSalesforce公式の記述としては確認できていないため、断定はしません。ただし、6機能のうちセキュリティとコスト統制という最も重い2つが、発表時点で完成していない可能性があるという前提で読む必要はあります。
同記事は、同種の横断管理機能を先に提供しているベンダーが複数あることにも触れています。発表の新しさと、実際に使える機能の有無は別の話として扱うのが安全です。
経営・DX担当者への示唆:規模を問わず効く6つの問い
Salesforceの6機能は、自社の規模に関係なく成立する点検項目に置き換えられます。導入の検討とは切り離して使えます。
| 発表の機能 | 自社に置き換えた問い |
|---|---|
| Trusted Context | エージェントが参照している社内データの範囲を、文書で説明できますか |
| Trusted Agency | エージェントが自分で判断してよい範囲と、人の承認が要る範囲を分けていますか |
| Trusted Action | エージェントが書き込み・送信・支払いを実行できる先を列挙できますか |
| Trusted Governance | どのデータがどこから来たか(来歴)を、後から追えますか |
| Trusted Security | エージェントは誰の権限で動いていますか。退職・異動でその権限は止まりますか |
| Trusted Models | 使っているモデルを、コストや精度を理由に差し替えられますか |
このうち、中小企業で最初に効くのは5行目です。エージェントが個人のアカウント権限で動いている場合、その人が異動・退職しても動き続けるか、逆に突然止まるかのどちらかになります。どちらも業務影響が出ます。権限の切り方は「AIエージェントの権限管理|野良化を防ぐ3つの設計変数」で整理しています。
自社で始めるなら:台帳に書く7項目
専用の管理基盤を導入しなくても、表計算ソフト1枚で台帳は始められます。Salesforceが挙げた管理対象をそのまま列にすると、次の7項目になります。
- 名前と用途:何のために作られたエージェントか(1行で書けること)
- 所管部署と担当者:止める判断を誰がするか
- 動作する権限:どのアカウント・どのサービスアカウントで動いているか
- アクセスできる範囲:読み取り先と、書き込み・送信ができる先
- 作成日と最終利用日:使われていないものを見つけるため
- 月額コスト:API利用料・ライセンス・実行基盤
- 止め方:停止手順と、停止したときに影響する業務
7項目のうち、台帳を作って最初に空欄になりやすいのは3・5・7です。空欄そのものが、次に決めるべき論点になります。

AI導入の進め方全体は「AI導入支援|中小企業の進め方と支援会社の選び方」、発注前に確認する具体的な基準は「AI導入支援会社の選び方|発注前に確認する7つの基準」で解説しています。
よくある質問
- Trusted Enterprise AI Harness はいつから使えますか。
-
Salesforceは基盤技術の多くが現在利用可能としたうえで、新機能と統合された体験の展開は「early fiscal FY28」と記載しています。Salesforceの会計年度は1月末締めのため、2027年2月以降にあたります。価格は未公表です。
- Salesforceを使っていない企業にも関係がありますか。
-
製品としては関係しませんが、挙げられた6つの管理項目は規模やベンダーを問わず成立します。参照データの範囲、判断の委任範囲、実行先、来歴、権限、モデル選択の6点は、自社の点検表として使えます。
- AI Control Plane と既存のシステム管理ツールは何が違うのですか。
-
対象がエージェントである点です。Salesforceの説明では、エージェントの発見・登録・IDの確立・ライフサイクル管理・性能評価・振る舞いの監視・コスト管理を担い、サードパーティ製のAIも対象に含むとされています。
- エージェントの管理台帳は何から作ればよいですか。
-
名前と用途、所管部署、動作権限、アクセス範囲、作成日と最終利用日、月額コスト、停止手順の7項目から始めます。表計算ソフト1枚で足ります。空欄になった項目が、先に決めるべき論点です。
まとめ
経営・DX目線での要点は3つです。第一に、Salesforceが2026年9月10日に発表した「Trusted Enterprise AI Harness」は、AIエージェントの管理項目を6つに整理し、横断管理の基盤としてAI Control Planeを置く構想です。第二に、統合された形での提供は「early fiscal FY28」=2027年2月以降で、価格も未公表です。加えて、6機能のうちセキュリティとコスト統制は発表時点で未構築だと報じられています。第三に、それでも6つの管理項目そのものは、規模を問わず自社の点検表として使えます。
Auto-IDフロンティアとしては、大手ベンダーの発表は「買うかどうか」ではなく「管理項目の一覧」として読むのが費用対効果が高いと考えています。管理基盤は後から買えますが、自社にいくつエージェントがあるかという情報は、自社でしか作れないからです。次に取るべきアクションは、現在動いているAIエージェント(検証中のものを含む)について、上記7項目の台帳を1枚作ることです。空欄のまま残る列が、管理基盤を検討する前に決めておくべき論点になります。
社内で増えたAIツール・エージェントの棚卸しから始めたいという方は、AI導入相談フォームからお気軽にご相談ください。
出典・参考資料
- Salesforce: Salesforce Introduces the Trusted Enterprise AI Harness ()
- Salesforce Investor Relations: Financial results (会計年度の締め月(1月末)の確認に使用)
- : Salesforce’s Enterprise Harness Just Became a Product () (Rohan Kumar氏へのインタビューに基づく分析)



