EgnyteのAI統制とは？｜フォルダ権限が答えを決める

「ファイル共有の基盤にAIの統制機能が付いたのだから、入れてしまえば社内の文書は安全にAIで使えるはずだ」「外の ChatGPT や Claude から社内の文書を読ませたいと現場に言われたが、どこまで許してよいのか決められない」——ファイルの置き場を預かる情シスと、資料を使いたいマーケ部門のあいだで、この秋に増えている会話です。米国の Egnyte は、まさにこの二つの声に応える機能を2026年に立て続けに出しました。けれども、AIの統制は、AIの側の機能で決まるのではなく、フォルダの権限と、誰にどの道具を配るかの設計で決まります。この記事では、Egnyte の中のAIを使うか、外のAIに文書を渡すかの判断、フォルダ権限がAIの答えに効く仕組み、費用と上限の持ち主、マーケの制作物や顧客資料を読ませる範囲を、定着の段階に沿って整理します。

Egnyte は、企業のファイル置き場にAIを組み込んだ米国の基盤

Egnyte は、企業向けのファイル共有と文書管理を提供してきた米国の会社です。社内のファイルサーバーやクラウドの保存場所を一つの管理画面でまとめ、誰がどのフォルダを見られるか、機密の文書がどこにあるか、外部と共有されたファイルはどれかを把握する機能を中心にしてきました。公式の発表では2万3,000社を超える顧客に使われていると説明しています。建設や設計、金融、製薬といった、図面や契約書や規制関連の文書を大量に持つ業界での利用が多いのが特徴です。

この数年、同社はこのファイルの置き場にAIを重ねる方向に舵を切っています。現在の構成は大きく四つに分けられます。利用者がファイルについて質問したり要約や下書きを頼んだりするAIアシスタント、決まった仕事をこなすエージェントとそれを自然言語で作る Agent Builder、承認や分岐を含む業務の流れを組む自動化の機能、そして外部のAIから Egnyte の文書を読み書きさせる MCP サーバーです。どれも同じ権限の仕組みの上で動くというのが、同社が一貫して打ち出している主張です。

この記事では、社内検索の製品をどう選ぶかや、文書をAIに読ませる前の整備の一般論には立ち入りません。それらは別の記事で扱っています。ここで扱うのは、すでに Egnyte をファイルの置き場として使っている、あるいは候補に入れている企業が、その上のAIをどこまで社内に配ってよいかという判断です。

2026年の四つの発表：セーフガード、自動化、コンテキストレイヤー、AI Control Center

2026年3月31日、Egnyte はAIセーフガードと名付けた統制の層を発表しました。公式の発表によれば、情シスや法務の担当が、利用者、グループ、ファイルの置き場所、ファイルの属性ごとに、AIに処理させてよいかを決められます。あわせて、誰がいつどの文書をAIで分析したかを追える記録も用意したとしています。同じ発表で、以前からあったアシスタントを発展させたAIアシスタントを、作業場の中で使える形にしました。

8月5日には、AIを使った業務の自動化を発表しています。文書から項目を抜き出して一括で付ける機能、自然言語でエージェントを作る Agent Builder、条件分岐と人の確認点を挟める業務の流れの組み立て機能、文書の作成をまとめた新しいAIの作業場が含まれます。発表では、エージェントの動作はすべて記録に残り、既存の権限の中で動くと説明しています。外部の道具とつなぐ接続と MCP サーバーもこの作業場に含めたとし、社員が勝手に外のAIを使う状態を減らすことを狙いに挙げました。

9月15日にはコンテキストレイヤー、10月15日にはコンテキストスタジオと AI Control Center を発表しました。前者は、文書と人と案件の関係をあらかじめ地図にしてAIに渡す仕組みで、MCP を通じて外部のAIにも同じ文脈を渡せるとしています。後者は、接続されたエージェントの一覧と、各エージェントが届く機密情報を一つの画面で見せる管理機能です。

発表日	名前	何をするか	社内導入で効く論点
2026年3月31日	AIセーフガード／AIアシスタント	利用者・グループ・置き場所・属性ごとにAIに処理させてよいかを決める。分析の記録を残す	AIに読ませない文書の線を、どこで決めるか
2026年8月5日	Agent Builder／自動化の機能	自然言語でエージェントを作り、人の確認点を挟んだ業務の流れを組む	誰がエージェントを作ってよいか、どこで人が止めるか
2026年9月15日	コンテキストレイヤー	文書・人・案件の関係を地図にし、中のAIと外部のAIに渡す	外部のAIに渡る文脈の範囲
2026年10月15日	コンテキストスタジオ／AI Control Center	エージェントが使える文脈の確認と、接続されたエージェントの一覧・機密への到達範囲の表示	棚卸しを誰がどの頻度で見るか

• 発表日と機能の説明は、いずれも Egnyte の公式の発表と公式のヘルプの記載によります（2026年10月28日時点）
• 提供の区分や料金の詳細は公開されておらず、公式の発表でも「契約の構成によって機能と結果は変わる」と断っています

誤解：「AIの統制機能があるから、どの文書を読ませても安全」

統制の機能が増えたことで、「入れれば安全になる」という受け止めが広がりがちです。しかし Egnyte の説明を読むと、AIの安全の土台は既存のフォルダ権限だとはっきり書かれています。AIアシスタントも、エージェントも、外部のAIからの接続も、利用者本人が開けるフォルダの範囲で文書を読むという設計です。裏返せば、本来は見せるべきでない人にまで開いているフォルダがあれば、AIはその中身を素直に要約し、質問に答えます。

ここで起きやすいのが、これまで表に出なかった権限の緩さが、AIによって一気に見えるようになる現象です。人が手で探していたころは、権限があっても深い階層の古いフォルダに誰も気づかず、実害が出ませんでした。AIは、質問に関係しそうな文書を権限の範囲から漏れなく拾うので、「見えるけれど誰も見ていなかった」文書が、答えの根拠として表に出てきます。人事評価の下書き、見積もりの原価、退職者の引き継ぎメモといった文書が典型です。

つまり、AIセーフガードや AI Control Center は、権限の上に重ねる二枚目の網であって、権限の代わりではありません。網を重ねる前に、一枚目の権限がどれくらい緩いかを確かめるのが順番です。定着の段階を三つに分けて進める理由は、ここにあります。

二つの使い方：中のAIを使うか、外のAIに MCP で文書を渡すか

Egnyte の文書をAIで使う道は二つあります。一つは Egnyte の中にあるAIアシスタントやエージェントを使う道、もう一つは、社員がふだん使っている外部のAIから MCP サーバーを通じて Egnyte の文書を読ませる道です。公式のヘルプでは、MCP サーバーが Claude、ChatGPT Enterprise、Microsoft Copilot といった道具を Egnyte のファイルにつなぐと説明しており、2026年8月には Gemini Enterprise も対応する道具に加わりました。

どちらを選ぶかで、社外に出るものと費用の持ち方が変わります。中のAIを使う場合、文書の処理は Egnyte の契約の内側で完結し、記録も同じ管理画面に残ります。外のAIを使う場合、文書の中身は外部のAIの提供元に渡り、その先の扱いは外部のAIとの契約の条件で決まります。社員の個人契約の道具か、会社として契約し学習に使わない条件を確かめた道具かで、意味がまったく違います。

観点	中のAIを使う	外のAIに MCP で渡す
文書の中身が届く先	Egnyte の契約の内側	外部のAIの提供元（契約の条件に従う）
読める範囲	利用者本人のフォルダ権限	利用者本人のフォルダ権限（同じ権限が使われる）
記録	Egnyte の管理画面に残る	Egnyte 側の操作記録と、外部のAI側の会話記録に分かれる
向いている使い方	機密度が高い文書の要約、決まった仕事のエージェント	社員がふだんの道具の中で、許可した資料を参照する
先に決めること	AIに処理させない置き場所と属性	許可する外部の道具の一覧と、会社契約かどうか

社員はふだん使い慣れた外のAIを使いたがります。それ自体は自然な要望ですが、許可の判断は「どのAIが賢いか」ではなく、そのAIの契約が自社の文書を預けてよい条件になっているかで行います。外部のAIの契約の確かめ方は、別の記事で扱っている判断と同じです。

フォルダ権限が、AIの回答をそのまま決める

同じ質問をしても、聞く人によってAIの答えが変わるのが、権限に従うAIの特徴です。営業部長が「この顧客との取引条件は」と聞けば契約書まで踏まえた答えが返り、新人が同じことを聞けば公開資料だけを根拠にした答えが返ります。これは仕組みとして正しい動きですが、社内では「AIの答えが人によって違う」という戸惑いにつながります。導入の説明会で、答えが違うのは権限が違うからで、AIが不安定なわけではないと最初に伝えておくと、問い合わせが減ります。

問題になるのは逆の向きです。新人の答えに、本来は部長しか見られないはずの数字が混ざっていたら、それはAIの誤りではなく、権限の付け方の誤りです。AIを広く配る前に、少なくとも次の三種類のフォルダは確かめておく必要があります。全社員が開ける共有の置き場、部署の異動や退職で持ち主がいなくなったフォルダ、社外の取引先と共有したままになっているフォルダです。

• 「全社員が見られる場所なら問題ない」と、全社共有の置き場の中身を確かめずにAIを配る
• 退職者が作ったフォルダの権限を、持ち主不在のまま放置する
• 取引先と共有したフォルダを、案件が終わった後も外部の権限つきで残す
• AIの答えに機密が混ざったとき、AIの設定だけを直してフォルダの権限を直さない

AIセーフガードの機能を使えば、権限とは別に「この置き場所はAIに処理させない」と決めることもできます。人事、法務、経営会議の資料といった置き場所は、まずここでAIの対象から外し、権限の見直しが済んでから戻すかどうかを判断するのが安全です。

定着の段階1：中のAIアシスタントを、権限を整えた一部のフォルダで試す

最初の段階では、外部のAIはつながず、Egnyte の中のAIアシスタントだけを、権限の棚卸しが済んだ一部のフォルダで試します。対象は、マーケ部門の公開済みの制作物、製品資料、社内の手順書のように、見られて困る人がいない文書から始めます。ここでの目的は、AIの便利さを示すことよりも、権限とAIの答えの関係を、使う人と管理する人の両方が体で理解することです。

試すあいだは、AIの答えに出典として示された文書を、使う人が開いて確かめる習慣をつけます。AIの要約は文書の中身を言い換えるので、数字の取り違えや、古い版を根拠にした答えが混ざることがあります。Egnyte の公式の発表にも、AIの機能は人の確認が必要な場合があると明記されています。段階1の終わりには、確かめた件数と、誤りがあった件数を数えておくと、次の段階に進む判断の材料になります。

「思わぬ文書が出てきた」という報告は、段階1で最も価値のある情報です。報告した人を責めず、むしろ見つけてくれたことを評価する空気をつくると、権限の穴が早く埋まります。

定着の段階2：外のAIを MCP でつなぐのは、許可する道具を絞ってから

段階2で、外部のAIからの接続を開けます。公式のヘルプによれば、MCP サーバーには管理者が接続を許可する道具を選ぶ設定があり、外部のAIからの利用そのものを許すかどうかも管理側で決められます。注意したいのは、2026年8月の更新で Gemini Enterprise が対応する道具に加わった際、許可する道具の一覧で初めから有効になっていると案内されている点です。新しい道具が増えるたびに、自社の許可の一覧を見直す担当を決めておかないと、意図しない道具が使える状態が続きます。

外部のAIをつなぐときは、会社として契約した道具だけに絞るのが基本です。社員が個人で契約した道具からの接続を許すと、文書の中身がどの条件で扱われるかを会社が把握できません。また、MCP を通じて外部のAIが文書を読んだ記録は Egnyte の側に残りますが、そのAIが文書をどう要約し、誰に見せたかは外部のAIの側の記録を見ないと分かりません。両方の記録をどう突き合わせるかを、この段階で決めておきます。

• Egnyte は、自社で動かす無償のオープンソース版と、提供元が運用する版の二つの MCP サーバーを用意していると説明しています。自社で動かす版は更新も自社の仕事になります
• 外部のAIに文書の中身が渡った後の扱いは、外部のAIの契約の条件で決まります。Egnyte の権限の仕組みが守るのは「渡すまで」です

定着の段階3：Agent Builder と自動化は、人の確認点を先に置く

段階3では、エージェントと業務の自動化に進みます。Agent Builder は自然言語で目的を書くと設定を自動で埋めてくれる仕組みで、公式のリリースノートでは、ほかのAIの道具で作った手順の定義を取り込める機能も加わったと案内しています。作るのが簡単になったぶん、誰でも作れることと、誰でも全社に配ってよいことを分ける線引きが要ります。

線引きの目安は、エージェントが「読むだけ」か「書く・動かす」かです。読むだけのエージェント、たとえば製品資料から質問に答えるものは、作った人の部署の中で使う限り、承認を軽くしてよいでしょう。ファイルを作る、移す、共有の設定を変える、外部に送るといった動きを伴うものは、業務の流れの組み立て機能で人の確認点を必ず挟み、確認する人の名前を決めてから動かします。

もう一つ見落としやすいのが、作った人の異動や退職です。エージェントは作った人の権限やその時点の設定で動くことがあり、持ち主がいなくなったエージェントは、誰も中身を知らないまま動き続けます。AI Control Center の一覧で接続されたエージェントを把握できるようになったのは前進ですが、一覧に持ち主の欄を足して埋めるのは人の仕事です。

マーケの制作物と顧客資料を、AIに読ませる範囲

マーケ部門がAIに読ませたい文書は、大きく三つに分かれます。公開済みの制作物（記事、資料、事例、動画の台本）、制作途中の素材（発表前の製品情報、未承認の原稿、外注先から届いた素材）、そして顧客に関わる資料（提案書、顧客の社名入りの事例の原稿、商談の議事録、展示会の名刺のデータ）です。この三つで扱いを分けるのが、マーケでの使い方の基本になります。

公開済みの制作物は、最も安心して読ませられる対象です。過去の事例を探す、表現の揺れをそろえる、新しい記事の下書きの材料にするといった使い方で、効果も出やすい領域です。制作途中の素材は、発表前の情報が要約に混ざって社外向けの文章に流れ出る危険があるので、中のAIでは使っても、外のAIに渡すのは発表後まで待つのが無難です。外注先から届いた素材は、権利の範囲が契約で決まっているため、AIに読ませてよいかを契約で確かめます。

顧客に関わる資料は、最も慎重に扱います。個人情報を含む名刺のデータや議事録は、AIセーフガードの設定で処理の対象から外すのが出発点です。提案書や事例の原稿は、顧客との秘密保持の約束がAIでの処理を許しているかを確かめます。AIに要約させた事例を外向けの文章に使うときは、顧客の承認を得た版だけを根拠にする決まりにしておくと、未承認の情報が表に出る事故を防げます。

AI Control Center で見るもの、見ても決まらないもの

10月に発表された AI Control Center は、接続されたエージェントの一覧と、各エージェントが届く機密情報の種類を見せる管理画面です。公式の発表では、個人を特定できる情報、健康に関する情報、財務の情報などを同社の機密の分類の仕組みで見つけ、どのエージェントがそこに届くかを示すとしています。動かす前に届く範囲の境界を決めることや、権限が広すぎるエージェントに印を付けて必要なフォルダだけに絞ること、操作の履歴を報告の形で出すこともできると説明しています。

ただし、この画面が教えてくれるのは「届く」という事実までです。届いてよいかどうか、届くことを許す代わりに何を条件にするかは、会社が決めることです。たとえば、営業支援のエージェントが顧客の財務情報に届くと表示されたとき、それを業務上必要とみなすか、絞るかは、営業の責任者と情シスが話し合って決める必要があります。画面に出た警告を、誰が、何日以内に判断するかを先に決めておかないと、警告がたまるだけになります。

また、機密の分類そのものもAIや規則による自動判定なので、漏れや誤りがあり得ます。分類を信じ切らず、四半期に一度は、機密を含むはずの置き場所を人が抜き取りで確かめ、分類の結果と食い違いがないかを見るのが現実的です。AIに機密かどうかの最終判断をさせない、というのがこの段階の原則です。

費用と利用の上限を誰が持つか

Egnyte のAI機能の料金は、公式サイトでは細かく公開されておらず、公式の発表でも契約の構成によって機能と結果が変わると断っています。そのため、ここでは金額ではなく、費用が増える構造と持ち主の決め方を整理します。費用が増えるのは主に三つの場面です。AIを使える人数を増やしたとき、エージェントや自動化が多くの文書を繰り返し処理するようになったとき、そして外部のAIの利用が増え、外部のAIの側の利用料が膨らむときです。

10月の発表では、コンテキストスタジオで文脈を整えた結果、同社の初期の評価でトークンの使用量が97%減り、AIの費用がおよそ半分になったと説明しています。ただし、試験の条件は公開されておらず、提供元自身が試した条件での数字です。自社の費用がどう動くかは、自社の文書と使い方で確かめるしかありません。

費用の持ち主は、情シスが基盤の契約を、利用部門がAIの利用の増分を持つ形が分かりやすいでしょう。エージェントを作った部署が、そのエージェントの処理量に責任を持つ決まりにすれば、作りっぱなしのエージェントが費用を食い続けることを防げます。外部のAIの利用料は、外部のAIの契約の側で部署ごとの上限を設けるのが確実で、Egnyte 側の設定だけでは抑えられない点に注意が必要です。

書き込みの道具は、最後に開ける

外部のAIから Egnyte に対してできることは、読むことだけではありません。公式のリリースノートでは、提供元が運用する MCP サーバーに書き込みの道具が加わったと案内しており、公式ブログの例でも、外部のAIが複数の財務資料を読んでまとめを作り、それを Egnyte に保存する流れが紹介されています。便利な一方で、外部のAIが社内のフォルダにファイルを作れる状態は、人が見ていない書き込みの経路が一本増えることを意味します。

書き込みを開けるのは、読む使い方が定着し、記録の突き合わせが回るようになってからにします。開けるときも、書き込める先を「AIの作業用」の専用フォルダに限り、正式な置き場所への移動は人が行う運用にすると、誤った要約が正式な資料として流通する事故を防げます。ファイルの削除や共有の設定の変更は、外部のAIからは許さないのが当面の線です。

社内の文書に外部のAIが書いたものが増えると、後から「この資料は誰が作ったのか」が分からなくなります。AIが作った文書には作成者の欄に作業を頼んだ人の名前を残し、ファイル名や属性でAIの関与が分かるようにしておくと、監査や引き継ぎのときに困りません。

止め方・やめ方

AIの利用を止める場面は、少なくとも三段階で考えておきます。一つのエージェントを止める、外部のAIからの接続を止める、AIの機能全体を止める、の三つです。一つのエージェントは作った部署の責任者が止められるように、外部のAIの接続は情シスが許可の一覧から外せるように、全体の停止は情シスの責任者と経営側の判断で行えるように、止める権限を持つ人をそれぞれ決めて文書にしておきます。

Egnyte そのものをやめる場合は、AIより先にファイルの移し替えが大仕事になります。AIの観点で追加で確かめたいのは、項目の一括抽出で文書に付けた属性や、コンテキストレイヤーが作った関係の地図を、移行先に持ち出せるかどうかです。これらはAIの答えの質を支える資産ですが、製品固有の形で持たれている可能性が高く、移行先でそのまま使えるとは限りません。

また、公式のリリースノートでは、以前の知識ベースの機能を2026年9月までにエージェントへ切り替えると案内していました。このように、AIの機能は名前も形も短い周期で変わります。機能の廃止や切り替えの案内を誰が読み、社内の手順書に反映するかを決めておくことも、やめ方の一部です。

定着を測る：四半期ごとの見直し

定着しているかどうかは、利用者数だけでは測れません。利用者が増えていても、出典を確かめずにAIの答えをそのまま資料に貼る人が増えているなら、定着ではなく依存です。四半期ごとの見直しでは、利用の量に加えて、確かめの質と統制の状態を見ます。

• AIの答えに機密が混ざった、思わぬ文書が出てきたという報告の件数と、その後の権限の修正の件数
• AI Control Center に表示された、権限が広すぎるエージェントの件数と、判断にかかった日数
• 持ち主の欄が空のエージェントの件数
• 外部のAIの許可の一覧に、前回から増えた道具がないか
• AIの処理の対象から外した置き場所の一覧が、組織の変更に追いついているか
• 部署ごとのAIの利用料と、エージェントごとの処理量

見直しの場には、情シスだけでなく、マーケや営業の利用部門の責任者が入ることが大切です。権限が広すぎるエージェントを絞るかどうかは、業務を知らない情シスだけでは決められないからです。この会議で決めたことを記録に残し、次の四半期に結果を確かめる、という回し方を続けることが、統制を書類ではなく運用にします。

導入前に確かめる項目一覧

最後に、Egnyte のAIを社内に配る前に確かめておきたい項目を、判断の主体ごとにまとめます。すべてに答えが出ている必要はありませんが、答えが無い項目は「まだ配らない範囲」として明示しておくと、現場の期待とのずれを防げます。

• 全社公開・持ち主不在・外部共有のフォルダの棚卸しが済んだか（情シス）。済んでいなければ、AIを配るのは棚卸し済みのフォルダだけにする
• AIに処理させない置き場所と属性の一覧があるか（情シスと法務）。無ければ、人事・法務・個人情報は対象外のまま始める
• 接続を許す外部のAIの一覧と、それぞれの契約の条件を確かめたか（情シス）。確かめていなければ、外部のAIの接続を開けない
• エージェントを作ってよい人と、全社に配るときの承認者が決まっているか（情シスと利用部門の責任者）。決まっていなければ、作った部署の中だけで使う
• AI Control Center の警告を判断する人と期限が決まっているか。決まっていなければ、書き込みや外部送信を伴うエージェントを動かさない
• 部署ごとの費用の持ち主と上限が決まっているか（各部門の責任者）。決まっていなければ、利用人数を増やさない
• 止める権限を持つ人が、一つ・接続・全体の三段階で決まっているか（情シスの責任者）。決まっていなければ、段階2以降に進まない

一覧のとおり、多くの項目は情シスと利用部門の責任者の二者で決めることになります。どちらか一方だけで決めると、統制が強すぎて誰も使わないか、緩すぎて機密が答えに混ざるかのどちらかに傾きがちです。

まとめ

Egnyte のAI統制は、AIセーフガード、Agent Builder と自動化、コンテキストレイヤー、AI Control Center と、2026年に一気に厚みを増しました。けれども、その土台にあるのは昔からのフォルダ権限です。AIは利用者が開けるものをすべて読むので、権限の緩さはそのまま答えに出ます。権限の棚卸しから始め、中のAIを一部のフォルダで試し、外のAIは許可する道具を絞ってつなぎ、エージェントと書き込みは人の確認点を置いてから開ける。警告や分類の結果はAIが出しても、それをどう扱うかは人が決める。この順番を守ることが、ファイルの置き場にAIを載せるときの最も確かな進め方です。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。