AIに支払いを任せても責任は会社に残る｜購買の権限の決め方

「AIが自動で買ったものなら、間違っていても提供元の責任になるのでは」「上限さえ決めておけば、あとはAIに任せきりで問題ない」。AIエージェントに購買を任せる話が出ると、こうした受け止め方をよく耳にします。どちらも気持ちは分かりますが、前提が一つずれています。AIに支払いを任せることは、支払いの責任をAIや提供元に移すことではありません。本当は、会社が持っている支払いの権限の一部を、決めた範囲だけAIに貸し出すことです。貸し出す範囲を決めていなければ、誤発注も二重払いも、会社のカードと会社のアカウントから出た会社の支払いとして残ります。この記事では、AIに任せてよい買い物と止める買い物を4つの場面で示しながら、品目と金額の上限、承認の境目、支払い手段、名義、取り消し、記録と経理への連携までを整理します。

「AIが払った」は、会社が払ったとして扱われる

最初に誤解を一つ外しておきます。AIエージェントが注文ボタンを押し、登録されたカードで決済を終えたとき、取引先の側から見えるのは「その会社のアカウントから、その会社のカードで注文が来た」という事実だけです。取引先は、画面の向こうで操作していたのが人かAIかを区別できません。届いた品物の代金を請求し、カード会社は会社の口座から引き落とします。

では、AIが誤って注文したときに取り消せるのかというと、それは取引先の返品の決まりやカード会社の約款、個別の契約の中身で変わります。AIによる注文の法的な位置づけは、国内でもまだ整理が進んでいる途中で、本稿では断定しません。ただ、実務として確かなのは、取り消せるかどうかを決めるのは会社の外の決まりであり、AIの提供元ではないということです。提供元の利用規約も、多くは利用者の設定と指示の範囲での動作を前提にしています。

つまり、支払いを任せる前に会社がやるべきことは、提供元の責任の範囲を探すことではなく、自社の側で「どこまで任せ、どこから止めるか」を決めておくことです。この決めごとが、誤発注が起きたときに社内で原因をたどる手がかりにもなります。AIが実行した行為全般の責任の考え方は、AIが勝手に実行した行為の責任を扱った記事で整理しているので、本稿は支払いと購買に絞って進めます。

AIが代わりに払う仕組みは、どこまで来ているか

決済の大手は、AIエージェントが利用者に代わって支払うための仕組みを相次いで発表しています。ビザは「インテリジェントコマース」と呼ぶ取り組みを進めており、2025年11月12日の発表では、アジア太平洋地域で2026年初頭を目処に試験展開する準備を進めるとしました。発表の中では、トークン化（カード番号そのものを渡さず、代わりの番号を使う仕組み）、本人の認証、支払いの指示、取引のデータとの照合といった機能が挙げられています。

マスターカードも「エージェントペイ」という枠組みを2025年春に発表しています。解説記事では、AIエージェントごとに専用のトークンを発行し、利用者が決めた権限と上限の範囲で支払わせる仕組みと説明されています。業界誌の報道によれば、2025年10月には両社がエージェントによる取引を支える枠組みを示し、不正の防止とエージェントの身元確認が中心の課題と位置づけられています。

注意したいのは、これらの発表の多くが消費者の買い物を前提にしていることです。ビザの発表も「消費者に代わって実行」と書いています。日本国内で、法人の購買に使える形でいつ提供されるかは、本稿の執筆時点で公式発表から確かめられませんでした。一方で、AIがブラウザを操作して、既に登録済みの会社のカードで購入手続きを進めること自体は、専用の仕組みがなくても起こりえます。仕組みの普及を待たずに、社内の決めごとを先に作っておく理由はここにあります。

• 決済各社の仕組みの提供範囲・対象国・対象カードは変わりやすい。導入前にカード会社の最新の案内で確かめる
• 専用の仕組みがなくても、AIが画面操作で登録済みのカードを使うことはある。社内の規程は仕組みの有無に関係なく必要
• 売り手の側から見た備えは、AIが代わりに買う商取引を扱った記事で整理している

場面設定：備品とソフトと出張の手配をAIに任せた会社

ここからは、架空の会社の場面で考えます。従業員80人ほどの会社で、総務の担当者が、AIエージェントに購買の一部を任せることにしました。任せた仕事は三つです。コピー用紙やトナーなど消耗品の補充、各部署から申請されたソフトの購入と更新、営業担当の出張の新幹線と宿の手配です。AIは社内の申請の画面と、購入先の通販サイト、出張の予約サイトを操作できる状態にしてあります。

支払いには、総務部の名義の法人カードを1枚、AIの操作に使えるように登録しました。上限は「1回5万円まで」とだけ決め、それ以外の決まりは特に作っていません。既存の購買規程には、AIについての記述はまだ一行もありません。この状態で三か月ほど動かしたところ、次の4つの出来事が起きました。どれも、よくある形をもとに組み立てたものです。

4つの場面は、任せてよい買い物と止める買い物の境目を見るために選んでいます。1つ目はうまくいった例、2つ目から4つ目は止めるべきだった例です。止めるべきだった例は、どれも「1回5万円まで」という上限の内側で起きている点に注目してください。金額の上限だけでは、購買の権限の決めごととしては足りないことが見えてきます。

場面1：いつもの消耗品の補充は、任せてよい

AIは、総務の在庫表でコピー用紙の残りが決めた数を下回ったのを見て、いつもの通販サイトでいつもの品番を、いつもの数だけ注文しました。金額は1万円弱で、届け先も請求先も前回と同じです。担当者は翌朝、注文の記録と届いた品物を照らし合わせて、問題がないことを確かめました。この買い物は、任せてよい買い物の典型です。

任せてよかった理由を分解すると、条件が四つそろっています。取引先が既に取引のある先であること、品目と品番が決まっていること、金額が小さく毎回ほぼ同じであること、間違えても返品や翌月の調整で取り返しがつくことです。この四つがそろう買い物が、AIに任せる候補の中心になります。反対に、どれか一つでも欠けると、次の場面のような問題が起こりやすくなります。

それでも、任せきりにはしません。この会社では、AIが注文するたびに、注文の内容と、在庫表のどの数字を見て注文したかという根拠を一行で残させています。担当者は毎朝その記録を数分で読み、品番や数量がいつもと違う注文があれば、そこだけ詳しく確かめます。根拠を書かせることで、人が確かめる時間を短くできるのが、この運用の要点です。

場面2：初めての取引先から安く買おうとした

ある日、トナーのいつもの品番が通販サイトで品切れになっていました。AIは同じ品番を扱う別の出品者を探し、いつもより2割ほど安い価格の出品者から注文を確定させました。金額は上限の内側です。ところが届いたのは互換品で、プリンターの保守契約では純正品以外を使うと保証の対象外になる、という条件があったことが後で分かりました。

この場面の問題は、金額ではなく取引先を新しく選んだことにあります。初めての取引先には、その会社が実在するか、請求書の発行に対応しているか、反社会的勢力との関係の確認が済んでいるか、といった確かめごとが、多くの会社の購買規程で定められています。AIはこうした確かめごとを経ずに、画面に出た条件だけで相手を選んでしまいます。

ここで決めることは明確です。AIに新しい取引先を選ばせない。AIに注文を許すのは、あらかじめ登録した取引先の一覧に載っている相手だけにし、品切れなどでいつもの先から買えないときは、代わりの候補を挙げて人に知らせるところで止めます。代わりの候補の比較表を作らせるのは構いませんが、どこから買うかを決めるのは人です。

• いつもの品番が無いとき、AIが別の出品者から自動で買う
• 価格が安いことだけを理由に、登録の無い取引先を選ぶ
• 互換品や中古品かどうかを、AIが商品名だけで判断する

場面3：自動更新のソフトの契約が値上げされていた

営業部から申請のあった文書作成のソフトについて、AIは年間の契約の更新手続きを進めました。手続きの画面では、前年と同じ人数の契約がそのまま選ばれていましたが、実は料金の体系が変わっていて、1人あたりの年額が上がり、上位の版への切り替えが既定で選ばれていました。1回の支払いは上限の内側に収まったものの、年間では予算を大きく超える額になりました。

この場面の問題は、契約の条件をAIが確定させたことです。更新の手続きは見た目こそ「いつもの支払い」ですが、中身は料金・人数・版・契約期間・解約の条件を含む契約の締結です。条件が前年と同じかどうかを確かめずに確定させれば、条件の変更を会社が受け入れたことになります。

ここでも決めることは一つです。AIに契約の条件を決めさせない。更新の手続きをAIに進めさせる場合でも、確定の前に止め、前年との差分を一覧にして人に見せるところまでにします。差分の一覧に載せる項目は、単価・人数・版・期間・自動更新の有無・解約の期限の六つです。AIが差分を拾い損ねることもあるので、単価か版が変わっていれば必ず人が承認すると決めておきます。

場面4：出張の手配で、取り消しの料金が膨らんだ

営業担当の出張について、AIは新幹線と宿を手配しました。ところが商談の日程が二度変わり、そのたびにAIは予約を取り直しました。宿の予約サイトでは、直前の取り消しに料金がかかる条件でした。一件ずつの取り消しの料金は小さいものの、三か月分を集めると、無視できない金額になっていました。しかもそれぞれの取り消しが、どの出張の、どの変更によるものなのか、記録からはすぐに分かりませんでした。

この場面が示すのは、1回の上限では、繰り返しの支払いを止められないということです。小さな支払いが続くと、1回ごとの上限はいつまでも超えません。月の合計の上限と、同じ用件での取り直しの回数の上限を組み合わせないと、気づいたときには合計が膨らんでいます。

取り消しと取り直しにも、決まりが要ります。この会社では後から、取り消しの料金が発生する予約の変更は人が承認すること、同じ出張で予約を取り直すのは1回までにすること、予約の記録には出張の申請番号を必ず書かせることを決めました。取り消しや返品は、支払いと同じ重さの操作として扱うという考え方です。

任せる品目と金額の上限を、表で決める

4つの場面から分かるのは、上限は金額だけでなく、品目・取引先・頻度・取り消しやすさの組み合わせで決める必要があるということです。ここまでの内容を、任せる範囲の決めごとの表にまとめます。数字は例で、会社の規模や購買規程の既存の決裁の金額に合わせて置き換えてください。

区分	例	AIに任せる範囲	上限の例	人が承認する条件
定番の消耗品	用紙・トナー・文具	登録済みの取引先と品番で注文を確定	1回3万円・月10万円	品番・数量が前回と違うとき
ソフトの更新	既存の契約の年次更新	差分の一覧を作り、確定の前で止める	確定させない	すべて（単価か版の変更は必須）
ソフトの新規購入	部署から申請された新しい道具	候補と比較表の下書きまで	確定させない	すべて
出張の手配	新幹線・宿	出張の申請に沿って予約を確定	1件は旅費規程の範囲・月の合計を別に設定	取り消しの料金が出る変更・取り直しの2回目
クラウドの利用料	従量で増える利用料	使用量の監視と知らせまで	確定させない	契約の変更・上限の引き上げ
新しい取引先	初めての購入先	候補を挙げるまで	確定させない	すべて（取引先の登録の手続きが先）

表の見方の要点は、「確定させない」と書いた行を最初に決めることです。任せる範囲を広く取ってから例外を削るより、確定を許す行を狭く決めてから広げるほうが、事故が起きたときの影響が小さく済みます。最初の数か月は、確定を許すのを定番の消耗品だけにして、記録を見ながら広げていくのが無理のない進め方です。

月の上限は、1回の上限の何倍かで機械的に決めるのではなく、その品目の過去一年の月々の支払いの実績から決めます。例えば消耗品の月々の支払いが平均6万円で、多い月でも8万円なら、月の上限を10万円に置けば、ふだんの補充は止まらず、異常な注文だけが止まります。上限は、ふだんの支払いを止めず、ふだんと違う支払いを止める位置に置くのが基本です。

承認が要る境目は、3つの条件で引く

金額の上限を超える支払いを人が承認するのは当然として、それだけでは場面2と場面3のような問題を拾えません。承認が要る境目は、金額・相手・取り消しやすさの三つの条件で引くと、漏れが少なくなります。どれか一つでも当てはまれば、AIは確定の前で止まり、人の承認を待つ形にします。

一つ目の金額は、1回の上限と月の上限の両方です。二つ目の相手は、登録済みの取引先の一覧に無い相手、または登録済みでも取引の条件（単価・版・支払いの条件）が変わった相手です。三つ目の取り消しやすさは、返品や取り消しができない、または取り消しに料金がかかる支払いです。年間契約の前払い、ソフトの使用権の購入、直前の取り消しに料金が出る予約などがこれに当たります。

承認を求めるとき、AIには判断の材料をそろえさせます。何を、どこから、いくらで、なぜ買うのか、どの条件に当たって止まったのか、前回との違いは何か、の六点です。AIに「買うべきです」と結論を書かせないことも決めておきます。結論が書かれていると、承認する人がそれに引きずられて中身を読まなくなるからです。申請と承認の流れにAIを組み込む一般的な考え方は、申請と承認にAIを入れる段階を扱った記事にまとめています。

支払い手段は、AI専用のカードか仮想カードに分ける

場面設定の会社では、総務部の法人カードをそのままAIに使わせていました。これでは、AIの支払いと人の支払いが同じ明細に混ざり、どれがAIの操作による支払いなのか、後から見分けるのに手間がかかります。支払い手段は、AIの操作に使う専用のカードを分けるのが基本です。

カード会社によっては、1枚の契約の中で、用途ごとに番号の違う仮想のカードを発行できるサービスがあります。仮想のカードなら、用途ごとに利用の上限や使える期間を分けて設定できる場合があり、消耗品用・出張用のように分けておくと、場面4のような積み上がりにも気づきやすくなります。どんな設定ができるかはカード会社とサービスごとに違うので、契約中のカード会社に確かめてください。

もう一つ大切なのは、カードの側の上限を、社内の規程の上限と同じか、それより低く設定することです。社内の規程で月10万円と決めていても、カードの利用の枠が月100万円のままなら、AIの側の設定が崩れたときに止まるものがありません。規程とカードの二重の歯止めを置いておくことで、どちらかが効かなかったときにも被害を小さくできます。カード番号や認証の情報をAIにどう渡すかは、AIエージェントの鍵の管理を扱った記事を参照してください。

誰の名義で払うかと、取り消し・返品の扱い

名義の問題は、見落とされがちです。AIの操作に使うカードや購入先のアカウントを、特定の社員の個人名義で作ってしまうと、その社員が異動や退職をしたときに、支払いの記録や契約が宙に浮きます。名義は部署か会社にし、責任者を一人決めて台帳に書くのが基本です。責任者は、そのカードとアカウントでAIが行った支払いについて、月次で内容を確かめる役割を持ちます。

取り消しと返品は、支払いと同じ重さの操作として扱います。AIに取り消しや返品の手続きを進めさせると、取引先との条件の交渉に踏み込むことがあり、取り消しの料金を受け入れるかどうかといった判断が混ざります。取り消しと返品は、AIが手続きの下書きと必要な情報の整理までを行い、確定は人が行うと決めておくと、場面4のような積み上がりを防げます。

もう一点、AIの操作で届いた品物の受け取りを誰が確かめるかも決めておきます。注文の記録と届いた品物、請求の明細の三つが一致しているかを、人が照らし合わせる担当と頻度を決めます。三つのうち一つでも食い違っていれば、次の支払いを止めて原因を調べます。照らし合わせる人と、承認する人は分けておくと、確認が形だけになるのを防げます。

記録と経理への連携：後から説明できる形で残す

AIが行った支払いは、後から「何を、いつ、誰の権限で、なぜ買ったか」を説明できる形で残します。記録に残す項目は、注文の日時、品目と数量、取引先、金額、使った支払い手段、注文の根拠（在庫表の数字や申請番号）、承認した人と日時、の七つです。AIの記録と、カードの明細と、請求書を、同じ番号でつなげるように作ると、経理の照合が一気に楽になります。

経理への連携では、勘定科目の振り分けの下書きをAIに作らせることはできますが、確定は経理の担当者が行います。特にソフトの購入や年間契約の前払いは、費用として処理するか資産として処理するかの判断が絡むことがあり、科目の判断をAIに任せないと決めておきます。月末には、AI専用のカードの明細と、AIの注文の記録を突き合わせ、記録の無い支払いが無いかを確かめます。

電子で受け取った請求書や領収書は、保存の決まりにも注意が要ります。電子取引のデータの保存の要件は、国税庁の案内で確かめてから運用に組み込んでください。AIが受け取ったデータを、人が見られない場所に置いたままにしないことも大切です。保存の場所と、保存の担当を決めておきます。

誤発注や不正のとき、責任の所在はどこで決まるか

誤発注や不正な支払いが起きたとき、誰がどこまで負担するかは、主に三つの決まりの組み合わせで決まります。一つ目は取引先の返品と取り消しの決まり、二つ目はカード会社の会員規約や不正利用の補償の条件、三つ目はAIの提供元との利用契約です。AIの操作による支払いが、カード会社の補償の対象になるかどうかは、規約の書き方次第で、本稿で一般的な答えを出すことはできません。

注意したいのは、カードの補償の多くが、第三者による不正な利用を想定していることです。会社が自ら設定したAIが、設定の範囲の中で誤った注文をした場合は、第三者の不正とは扱われない可能性があります。反対に、AIが外部から仕込まれた指示に乗っ取られて支払った場合の扱いも、まだ定まっていないと考えるのが無難です。導入の前に、契約中のカード会社とAIの提供元に、AIの操作による支払いの扱いを書面で確かめておくことをすすめます。

社内の責任の所在は、会社の規程で決まります。AIに権限を貸し出すことを承認した人、上限を設定した人、日々の記録を確かめる人を、それぞれ名前で決めておきます。問題が起きたときに「AIが勝手にやった」で終わらせず、どの決めごとのどこに穴があったのかを振り返るためです。法的な整理が必要な場面では、社内の法務の担当や外部の専門家に確かめてください。

• 本節の内容は一般的な整理で、個別の取引の扱いは契約と規約の中身で変わる
• カード会社の補償の条件は、AIの操作を想定した改定が入る可能性がある。年に一度は読み直す
• 外部の指示に乗っ取られる危なさは、指示の乗っ取り対策を扱った記事で整理している

既存の購買規程と稟議の、どこに書き足すか

AIに購買を任せるために、新しい規程を一から作る必要はありません。多くの会社には、購買規程、稟議や決裁の権限の表、旅費規程、法人カードの利用の決まりが既にあります。それぞれに、AIが操作する場合の一文を書き足していくほうが、現場も読み慣れていて定着します。書き足す場所は、次の五つの手順で洗い出します。

書き足した規程の案を作る作業は、AIに手伝わせても構いません。既存の規程の文面を渡して、AIの操作に関わる箇所を抜き出させ、書き足す一文の下書きを作らせると早く進みます。ただし、上限の金額と、確定を許す品目を決めるのは人です。下書きの一文が既存の決裁の権限と食い違っていないかは、経理と総務の責任者が読んで確かめます。

よくある質問

AIの提供元が「安全な支払いの仕組み」をうたっていれば、社内の決まりは要りませんか？

要ります。提供元やカード会社の仕組みが守るのは、主にカード番号の漏えいや第三者による不正です。何を買ってよいか、どの取引先から買ってよいか、どこで人が承認するかは、会社の購買規程でしか決められません。仕組みの安全性と、社内の権限の決めごとは、別の問題として扱います。

まず何から任せるのがよいですか？

登録済みの取引先から、決まった品番を、ほぼ毎回同じ量だけ買う消耗品の補充から始めるのが無理がありません。最初の数か月は、確定を許すのをその区分だけにして、AIの注文の記録と届いた品物、明細の照らし合わせを毎回行います。問題が出なければ、出張の手配など次の区分に広げます。

AIに相見積もりを取らせるのは構いませんか？

見積もりの依頼文の下書きや、届いた見積もりを同じ形の比較表に並べ直す作業は、AIに向いています。ただし、見積もりを依頼する相手を新しく選ぶことと、どの見積もりを採るかを決めることは人が行います。比較表には、単価だけでなく納期・支払いの条件・保守の範囲も並べさせ、AIに推薦の結論は書かせません。

AIが上限を守らなかったらどうなりますか？

AIの設定だけに頼らず、カードの側の利用の枠を社内の上限と同じか低くしておけば、仮にAIの設定が崩れても、カードの側で止まります。それでも超えた支払いが見つかったら、AIの支払いの権限をいったん止め、記録から原因をたどってから再開します。止める手順と、止める権限を持つ人を先に決めておきます。

まとめ

AIエージェントに支払いを任せても、支払いの責任は会社に残ります。取引先から見れば、会社のアカウントと会社のカードから来た注文は会社の注文だからです。決済の大手は代わりに払う仕組みを進めていますが、日本での法人向けの提供状況は確かめられず、専用の仕組みがなくても画面操作で登録済みのカードが使われることはあります。会社が決めることは、任せる品目、1回と月の上限、承認が要る境目（金額・相手・取り消しやすさ）、AI専用の支払い手段、部署か会社の名義、取り消しと返品の扱い、記録と経理への連携です。4つの場面が示したとおり、金額の上限だけでは足りません。新しい取引先の選定と契約条件の決定はAIにさせず、上限を超える支払いは人が承認します。AIには根拠を書かせ、結論は書かせません。まずは既存の決裁の権限の表に「AIへの貸し出し」の列を一本足し、確定を許す行を消耗品の補充だけに絞るところから始めてみてください。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。