コールセンターAIのセキュリティ確認項目 ー 情シスに聞かれる前に揃える

コールセンターへのAI導入が経営会議を通ったのに、情報システム部門のセキュリティ審査で数か月止まる。この光景は珍しくない。CX TodayによるDialpadの分析記事では、2025年にAIエージェント技術を導入した企業のうち52%がセキュリティとコンプライアンスを障壁に挙げたという調査結果が紹介されている（ベンダー経由の調査引用であり、回答者の自己申告に基づく）。ここで立てたい問いは、「なぜ審査で止まるのか」ではなく、**「審査で聞かれることは事前にほぼ決まっているのに、なぜ準備されないのか」**である。私の立場を先に言えば、コールセンター側が確認項目を先回りして揃えることは可能で、それだけで導入リードタイムはかなり圧縮できると考えている。

1. セキュリティが「最後の関門」になった規模感

AI導入の障壁の中で、セキュリティは技術の問題というより手続きの問題として現れる。前述のCX Todayの記事が引く調査では52%がセキュリティ・コンプライアンスを障壁とし、SuccessKPIがCMSWireと共同で世界400名のコンタクトセンター運営者に実施した成熟度調査（2026年9月発表・同社発表）では、53%が「データがAIに使える形で整理・集約されていない」と答えている。データの所在が説明できない状態は、そのままセキュリティ審査で答えられない状態でもある。

当て馬として、AIを使わない通常のクラウドサービス導入と比べてみる。クラウド一般には、政府が2020年6月から運用するセキュリティ評価制度ISMAPのように、確認観点が制度として整備されてきた歴史があり、情シス側にも「クラウドならこれを聞く」という定型がある。AIサービスが厄介なのは、この定型にAI固有の論点（入力データの学習利用・プロンプト経由の漏えい・出力の誤り）が上乗せされるのに、その上乗せ部分の聞き方がまだ組織に定着していないことだ。もっとも、この比較を「クラウドは楽だった」と単純化するのは正確ではない。クラウド黎明期も同じ混乱があり、定型ができるまでに年単位の時間がかかっている。いま起きているのはその再演である。