パイロット実施中 · 規制対象金融機関

AIエージェントのアクション制御

Agentic AI + オーソリ = AIIAN

AIIANを用いて 決済・取引・調達・業務指示などのAI起点アクションを 実システムに到達する前に 承認・リスク・監査へ通し 企業が自律エージェントを安心してスケールさせる速度と確信を提供

エージェントが提案し 企業が承認 ガバナンスは安全に出せる行為速度を引き上げ 自律性へのブレーキではなく可能化

重要なエージェントアクションに対応

決済

大口送金・決済指示・資金移動

調達

発注・サプライヤー・支出ワークフロー

取引先

登録・審査・リスクを伴う変更

業務操作

API変更・重要システム操作・業務指示

エージェント基盤と企業システムの間に置く外部コントロールレイヤーとして 「行融取り付け(authorization run)」までの距離を一つの指標で提示

既存スタックに接続可能

Claude Code LangChain AutoGen MCP Server REST API Azure AI Foundry
J-SOX DORA MiFID II Basel III FCA

ドロップイン API

わずか数行で
あらゆる行為の release

提案された action を送信すると 署名付き release ——または agent が修復・再送できる型付き deficit—— が返り 実行の前に検証

複雑さ(権限・証拠・容量・準備・監査)は API の向こう側 あなたの仕事は /execute の呼び出しと proof の verify だけ

import { verifyBeforeMutate } from "@aiian/verifier-sdk";

// 1 · エージェントの提案 action を送信
let { baton, status } = await api.post("/v1/execute", {
  intent: "Settle £2.8m to external counterparty",
  domain: "Finance", notional: 2_800_000, risk_level: 0.4,
});

// 2 · 端末状態の決定を待つ (RELEASED | REJECTED | REVOKED)
while (status === "PENDING_REVIEW")
  ({ status } = await api.get(`/v1/execute/${baton}`));
if (status !== "RELEASED") return agent.repair(baton);

// 3 · mutate の前に proof を verify
const { proof } = await api.get(`/v1/execute/${baton}/evidence`);
if (verifyBeforeMutate(proof, { payload_hash }, { publicKeyPem }).ok) await settle();

Agentic AIの4つのリスク

AIエージェントはもはや
推薦するだけでなく
業務を実行します

東京のオーケストレーターエージェントから シンガポールの実行エージェントへ指示が届く 相手がエージェントであることは確認できる しかし 人間が承認したか 金額が権限内か 取引先が適切な審査をクリアしているか — 上流でそれらが確認され 記録が残っていなければ わかるすべがない

複数の障害パターン すべてサイレント 実行の時点では検知不能

なりすまし — 付与されていない権限をエージェントが主張
指示の書き換え — エージェント間で指示内容が改ざんされる

オーケストレーターエージェント

"高リスク業務指示 · 大口取引 · 新規取引先"

実行エージェント

送信元は確認済 ただし:人間が承認したか?権限内か?

確認する手段がない 記録が存在しない

外部決済システム

実行完了 取消不能 ¥420,000,000 が動いた

Agenticオーソリ・モデル

AIの実行前に
企業が承認する

企業の判断をAIアクションの手前に置く — エージェントのプロンプトの中ではなく 事後の再構成でもない

1

エージェントを接続する

AIエージェントはAPI・SDK・MCPを通じてAIIANに接続します エージェントのロジック変更は不要 どのフレームワークにも対応

2

企業の管理を適用する

AIIANが各アクションに対して企業の承認・リスク管理・コンプライアンスプロセスを適用します ポリシーは企業が管理します

3

結果を確認する

承認されたアクションは実行されます ポリシー外のアクションは停止します すべての結果が内部レビュー・監査・規制対応のために記録されます

ポリシーは企業が管理する — エージェントに埋め込まない すべての判断は記録される

高リスクAIシステム向けオーソリ

エージェントに必要な
ガバナンスレイヤー

すべてのエージェントフレームワークの上位に置く ひとつのレイヤー どのスタックで動いていても 同じ企業管理

企業による制御

重要なAI起案アクションを 本番システムに影響が及ぶ前に企業の管理プロセスへ接続します

リスク整合

AIエージェントの活動が 企業が定めた境界内に収まるよう支援します — 一部のエージェントではなく すべてに対して

監査対応

承認・停止を問わず すべてのアクションがガバナンス・規制・内部レビューのために記録されます 必要なときすぐに取り出せます

マルチエージェント・ガバナンス

どのフレームワークやベンダーで動くエージェントに対しても 一貫した企業管理を適用します

人間によるレビュー

どのアクションを人間のレビューを経てから実行するかを設定できます レビュアーはすべてのコンテキストを確認し 判断を記録します

サンドボックステスト

本番システムに接続する前に 企業の管理設定に対してリアルなシナリオをテストします 本番リスクなしで検証できます

AIIAN Cloud Sandbox

本番接続前に
検証する

本番システムに接続せずに 企業の管理設定に対してリアルなAIエージェントシナリオをテストします 管理カバレッジを事前に把握できます

  • 本番到達前にAIエージェントのアクションを評価
  • 事前設定済みシナリオに対して企業管理をテスト
  • 評価済みアクションごとの監査記録を確認
  • API・SDK・MCPで接続 — エージェントロジックの変更不要
サンドボックスアクセスを取得

サンドボックスシナリオ · 決済エージェント

アクション

大口決済 · 国際送金 · 新規取引先

企業管理を適用

金額上限・取引先審査・承認ルーティング

承認

監査記録済み

ブロック

監査記録済み

規制対応

規制環境向け設計

J-SOX

日本の金融商品取引法に基づく内部統制報告制度

DORA Art.28

EU金融機関向けICTリスク管理要件

MiFID II

アルゴリズム取引の内部統制と監査証跡要件

Basel III · FCA

オペレーショナルリスクと内部管理フレームワーク

規制環境における監査・リスク・ガバナンス対応を支援するよう設計されています

パイロット参加

AIが動くなら
AIIANが
ハンコを押す

規制対象金融機関とのパイロット実施中 決済・FX・調達・契約コミットメント — エージェントが高リスクなアクションを実行するなら ぜひお話ししましょう

パイロット参加は招待制です すべてのご依頼に個別でお応えします セールスファネルはありません

主要対象:DORA・Basel III・MiFID II・J-SOX の適用を受ける金融機関