Part 2 of 2：オーケストレーションレイヤーの実像とは何か。そして、セキュリティ、ガバナンス、ハイブリッド運用が、次の10年のアウトソーシング市場で勝者を決める理由。
Part 1では、BPO業界が直面している本質的な課題はAIの導入そのものではなく、AIをエンタープライズ規模で実運用するためのオペレーション基盤にあることを説明しました。PoCが本番環境へ進めないこと、価格モデルへの圧力、拡大し続ける統合負債、そして内製プラットフォームの限界。これらはすべて、AIとエンタープライズ業務の間にオーケストレーションレイヤーが存在しないという、より根本的な問題の表れです。
ここからは、より実践的な視点で見ていきます。
オーケストレーションレイヤーとは、実際にはどのようなものなのでしょうか。そこにはどのような機能が求められるのでしょうか。そしてBPO企業は、初期段階のAI実証実験から、本番環境で稼働するAIオペレーションへどのように移行していけばよいのでしょうか。
AIを活用したBPOオペレーションで実際に求められるもの
AIを活用したBPOプロセスを本番環境へ展開する際に必要となるものは、多くの人が想像している以上に複雑です。その現実を具体的に理解するために、保険金請求処理を例に見てみましょう。
適切に設計されたハイブリッド運用では、まずAIエージェントが保険金請求を受け付け、内容を振り分けます。ドキュメントから必要な情報を抽出し、保険会社の契約管理システムと照合して補償内容を確認し、単純な案件は自動的に査定へ回します。一方で、請求金額に争いがある案件や補償範囲が曖昧なケース、判断が難しい例外案件については、AIが生成した要約や推奨アクションとともに、人間の査定担当者へ引き継がれます。
プレゼンテーションでは、とてもシンプルに聞こえます。
しかし、本番環境でこれを実現するには、次のような仕組みが必要になります。
クライアントシステムとの統合
AIは、保険会社の契約管理システム、ドキュメント管理プラットフォーム、決済システムなどからデータを取得し、必要に応じて情報を書き戻す必要があります。しかし、これらはAPI対応が限定的なレガシーシステムであることも多く、さらに顧客ごとに利用しているシステム構成や設定内容も異なります。
ワークフローロジック
AIは単独で動作するわけではありません。
AIは、トリガー、条件分岐、承認フロー、エスカレーションルールなどで構成される業務プロセスの一部として機能します。そのロジックは定義し、テストし、継続的に保守していく必要があります。そして、顧客企業の業務ルールが変われば、それに合わせてワークフローも更新しなければなりません。
人とAIの引き継ぎ
AIが人間の査定担当者へ案件を引き継ぐ際には、その受け渡しがシームレスでなければなりません。
必要なコンテキストがすべて引き継がれ、情報が欠落することも、再入力が発生することも許されません。査定担当者は、AIがどのような判断を行い、なぜエスカレーションしたのか、そしてどのような対応を推奨しているのかを把握できる必要があります。
この引き継ぎが適切に行われなければ、AIによって得られるはずだった業務効率化は簡単に失われてしまいます。
ガバナンスとコンプライアンス
保険業界では、AIがどこまで自律的に判断できるかを定めた規制が存在します。
そのため、AIによるすべての判断は記録され、後から監査できる状態でなければなりません。また、そのルールは国や地域、保険商品、顧客企業ごとに異なります。
こうした制約は、AIモデルだけではなく、ワークフロー全体の中で適切に適用される必要があります。
複数顧客へのスケーラビリティ
BPO企業は、この保険金請求プロセスを一社の保険会社だけに提供するわけではありません。
数十社に及ぶ保険会社それぞれが異なるシステム、異なる業務ルール、異なるコンプライアンス要件を持っています。
ある顧客向けに構築したソリューションを、そのまま別の顧客へ展開できるわけではなく、多くの場合、大幅な再設定や調整が必要になります。
どれほど高度なAIモデルであっても、これらすべてを単独で解決することはできません。
BPO企業に本当に必要なのは、接続性を管理し、ワークフローを自動化し、AIエージェントを統制し、ガバナンスを適用し、さらに複数の顧客環境へスケーラブルに展開できるオーケストレーションプラットフォームです。
この保険金請求処理の例は、決して架空のシナリオではありません。
保険、金融サービス、ヘルスケアをはじめ、多くのBPO案件で日常的に直面しているオペレーションそのものです。そして、この例からも、オーケストレーションレイヤーが備えるべき具体的な機能が見えてきます。
AIオーケストレーションで本当に重要となる機能
市場で見えてきているのは、AIを活用したBPOオペレーションを支えるオーケストレーションレイヤーには、明確な機能要件があるということです。ここでは、本格的なエンタープライズ基盤と単なるポイントソリューションを分ける機能を紹介します。
エンタープライズ全体をつなぐ接続性（Universal Connectivity）
BPO企業には、顧客企業が実際に利用しているエンタープライズアプリケーションとの事前構築済み連携が必要です。Salesforce、ServiceNow、SAP、Oracle、NetSuite、Workdayをはじめ、業界特有のシステムまで幅広く対応できなければなりません。求められるのは、主要なアプリケーション向けの限られたコネクターではなく、エンタープライズ全体のテクノロジースタックをカバーできる接続性です。Workatoでは、14,000以上のSaaSアプリケーションに対応する1,200種類以上の事前構築済みコネクターに加え、独自システムやレガシーシステム向けのAPI管理機能も提供しています。この幅広い接続性が重要なのは、BPO企業には顧客が利用するシステムを選ぶことができないからです。
ワークフロー自動化と業務ロジック（Workflow Automation and Process Logic）
条件分岐、エラーハンドリング、承認フロー、エスカレーションを含む複雑な業務プロセスを定義・自動化・管理する機能です。これがAIを組み込むための土台となります。この基盤がなければ、AIを導入するたびに個別のワークフローをコードで開発する必要があり、顧客数が増えるにつれてスケールしなくなります。
AIエージェントオーケストレーション（AI Agent Orchestration）
組織が複数のAIエージェントを導入するようになると、それぞれ異なる役割や責任範囲を持つことになります。そのため、「どのエージェントがどの業務を担当するのか」「どのタイミングで別のエージェントへ引き継ぐのか」「いつ人が介在すべきなのか」を管理する仕組みが必要になります。WorkatoのAgent Orchestrationは、イベントドリブンなトリガー、ガバナンスされたエージェント間の引き継ぎ、エンタープライズレベルのセキュリティ制御を備えたマルチエージェントワークフローを実現します。また、Agent Studioでは、高度なプロンプトエンジニアリングを必要とせず、複数のアプリケーションを横断して推論・対話・アクションを実行する独自のAIエージェントをローコードで構築できます。
Enterprise MCP（Model Context Protocol）
MCPは、AIエージェントとエンタープライズデータや業務アプリケーションを接続するための標準プロトコルとして急速に普及し始めています。Workato Enterprise MCPでは、100種類以上の事前構築済みMCPサーバーを提供し、AIエージェントが認証・認可・監査ログを備えた形でエンタープライズシステムへ安全かつガバナンスされたアクセスを行えるようにしています。これは極めて重要です。AIエージェントごとに独自のMCP基盤をゼロから構築しようとすると、数か月もの開発期間を要するだけでなく、不要なセキュリティリスクやガバナンス上の課題を生み出してしまうことが少なくないからです。
Human-in-the-Loopワークフロー
現在、多くのエンタープライズ企業が採用しており、規制業界では必須となっているハイブリッド運用モデルでは、自動化されたプロセスの中に人による確認、承認、監督を組み込める基盤が必要です。これは「あれば便利」という機能ではありません。金融、ヘルスケア、政府機関向けにサービスを提供するBPO企業にとっては、事業を成立させるための前提条件です。
ガバナンス、セキュリティ、コンプライアンス（Governance, Security, and Compliance）
BPO企業には、ロールベースアクセス制御（RBAC）、包括的な監査証跡、データ暗号化、SOC 2、ISO 27001、HIPAA、PCI-DSS、GDPRなどのコンプライアンス認証を含む、エンタープライズレベルのセキュリティとガバナンスが求められます。同時に、顧客ごとに異なる環境において、AIエージェントが何にアクセスでき、どの操作を実行できるのかを適切に統制できなければなりません。複数の顧客データと異なる規制要件を扱うBPO企業にとって、このガバナンス基盤こそが、その他すべてを支える土台になります。
複数顧客環境へスケーラブルに展開する仕組み（Scalable Deployment Across Clients）
顧客ごとにゼロから構築し直すことなく、自動化やAIオペレーションを複数の顧客環境へ複製・設定・管理できることも重要です。ここでプラットフォームの経済性が、BPOサービスの利益率へ直接影響します。
AIと人が協働するハイブリッド運用がBPOの新たな現実
「AIが人間を置き換える」という議論には、そろそろ終止符を打つべきでしょう。答えは、「一部は置き換える」です。そして、その「一部」という現実こそが、人だけでもAIだけでもない、これまで以上に複雑なオペレーションを生み出しています。
現在、業界が向かっているのは、人とAIが協働するハイブリッドモデルです。AIが大量の業務を処理し、人が判断を担い、その境界をオーケストレーションが管理します。完全自動化が有効なのは、ルールが明確で大量処理が求められる一部の業務だけです。しかし、ほとんどのエンタープライズ業務には曖昧さや例外処理があり、AIだけでは十分に判断できないコンテキストが存在します。
大手コンサルティングファームは、それぞれ異なる表現を用いながらも、この方向性についてほぼ同じ結論を示しています。しかし、そのフレームワークには一つ共通して欠けているものがあります。それは、このハイブリッドモデルを実際に機能させるオペレーション基盤を誰が構築するのか、という視点です。
なぜなら、ハイブリッドモデルは戦略資料の上では動かないからです。実際にそれを機能させるのは、オーケストレーションです。
このモデルが難しいのは、AIそのものでも、人そのものでもありません。本当に複雑なのは、その両者をつなぐ境界です。自動処理と人による判断が交差する引き継ぎの領域こそが、多くの運用上の問題が発生する場所なのです。
AIから人へ引き継ぐ際にコンテキストが失われ、担当者がAIの分析内容を確認できない。エスカレーションルールが粗いため、自動処理できる案件まで人へ渡され、本来人が対応すべき案件がそのまま処理されてしまう。システム同士が連携していないため、人の判断結果がAIへフィードバックされず、継続的な改善も行われない。そして、AIと人の操作履歴が別々のシステムへ記録されることで、監査証跡も分断され、ガバナンスにも一貫性がなくなります。
オーケストレーションは、AIエージェントと人による業務を単一のワークフロー基盤の中で統合することで、こうした課題を解決します。統一されたガバナンス、共有されたコンテキスト、自動処理と人による業務との間でシームレスかつ可視化された引き継ぎを実現するのです。
まさにこれこそが、Workatoプラットフォームが実現するものです。AIエージェント、人による業務、そしてエンタープライズシステムを、一つのガバナンスされた環境の中でオーケストレーションします。IT、営業、サポート、人事、CX、マーケティング向けに提供している事前構築済みAIエージェント「Workato Genies」は、本番環境で稼働するハイブリッドオペレーションがどのようなものかを示す代表例です。これらは単に質問へ回答するAIではありません。KPI、ガバナンス、人によるレビューを組み込んだ状態で、エンドツーエンドの業務プロセスそのものを実行するAIエージェントです。
AIセキュリティとガバナンス：BPO企業が見落とせない重要課題
これまで私たちは、エージェンティックAIのガバナンスが、規制業界でBPO企業の勝敗を左右する理由について詳しく見てきました。ここでは、その運用面に焦点を当てます。重要なのは、ガバナンスは後付けの機能ではなく、オーケストレーションレイヤーそのものに組み込まれていなければならないという点です。
どのCISOに聞いても、懸念しているのは「AIの性能が十分ではないこと」ではありません。本当の懸念は、AIが十分なガバナンスなしにエンタープライズシステムや機密データへアクセスしてしまうことです。
BPO企業にとって、この懸念は極めて重大です。BPO企業は顧客企業のIT環境の中で業務を行い、機密データへアクセスし、規制対象となるシステムに関わる業務を実行しています。顧客環境で一度でもセキュリティインシデントが発生すれば、失われるのは一つの案件だけではありません。市場での信頼、そして将来のビジネスそのものが危険にさらされます。
顧客企業のIT環境で一度でもセキュリティインシデントが発生すれば、失われるのは一つの案件だけではありません。市場での信頼、そして将来のビジネスそのものが危険にさらされます。
だからこそ、ガバナンスは後付けで追加するものではありません。オーケストレーションレイヤーそのものに組み込まれている必要があります。AIとエンタープライズシステムを接続する同じプラットフォームが、「誰が」「何にアクセスできるのか」「AIエージェントが何を実行できるのか」「データがどのようにシステム間を流れるのか」、そして「すべてのアクションがどのように記録されるのか」を一元的に管理しなければなりません。
Workatoでは、PCI-DSS v4.0.1、ISO 27001、ISO 27701、SOC 1 & 2 Type II、HIPAA、IRAPへの準拠に加え、RBAC、暗号鍵管理、包括的な監査証跡、そして環境を分離できるVirtual Private Workato（VPW）など、エンタープライズレベルのセキュリティ基盤を提供しています。また、「Agent Trust」フレームワークにより、AIエージェントが定義されたセキュリティポリシーの範囲内で動作するよう、ポリシーベースのガバナンスを実現しています。
BPO企業にとって、この違いは極めて大きな意味を持ちます。顧客企業のセキュリティレビューを数週間で通過できるのか、それとも数か月を要するのか、あるいは審査そのものを通過できないのか。その差を生み出すのが、このガバナンス基盤です。
APIの乱立がBPOのAI戦略にもたらす技術的負債
AIのPoCを一つ実施するたびに、新たなシステム連携が必要になります。そして、システム連携が増えるたびにAPI接続が増え、認証、エラーハンドリング、保守運用も増えていきます。こうした連携を各チームが案件ごとに個別開発していくと、アーキテクトが「Integration Spaghetti（スパゲッティ化した統合）」と呼ぶ状態に陥ります。
BPO企業にとって、この構造は非常に大きな負担となります。AI導入ごとに個別の統合を開発し、それを顧客ごとに繰り返せば、保守負荷は指数関数的に増えていきます。そして、プロダクト企業の技術的負債とは異なり、BPO企業における統合負債はサービス提供そのものへ直接影響します。たった一つのAPI接続が停止しただけで、顧客企業の業務全体が止まる可能性もあるのです。
Databricks VenturesのVice PresidentであるAndrew Ferguson氏が述べているように、「2026年はCIOがAIベンダーの乱立を見直し始める年」です。乱立するポイントソリューションを追加するのではなく、統合されたオーケストレーションプラットフォーム上でAIを提供できるBPO企業こそが、今後の調達競争で優位に立つでしょう。Workatoのようなプラットフォームで統合を一元化すれば、事前構築済みコネクターによって個別開発を減らし、API管理を集中化し、標準化された設計パターンによって複数顧客への展開も容易になります。
市場は「BPO自動化」から「AIオペレーション」の時代へ
企業がテクノロジーを捉える考え方は、大きく変化しています。そして、この変化はBPO戦略にも直接影響しています。
10年前、主流だった考え方は「Automation（自動化）」でした。人手による作業を自動化することが目的であり、その象徴がRPAです。価値は業務効率化にありました。
5年前になると、「Intelligence（知能化）」へとシフトしました。AIを既存の自動化へ組み込み、チャットボットや自然言語処理、予測分析によって業務を高度化する時代です。価値は、人の業務を支援・拡張することにありました。
そして現在は、「AI Operations（AIオペレーション）」という新たな段階へ移行しています。AIエージェントが自律的にアクションを実行し、複数のAIシステムを協調させ、人とAIの境界を管理し、ガバナンスを適用しながら、エンタープライズ規模で安定運用することが求められています。
この違いは非常に重要です。
自動化ベンダーが競うのは、個々のタスクの効率です。
AIベンダーが競うのは、モデルの性能です。
そして、オーケストレーションプラットフォームが競うのは、オペレーションをどれだけ大規模に運用できるかという点です。
BPO企業には、この三つすべてが必要です。しかし、本番環境でAIが本当に価値を生み出せるかどうかを最終的に決める制約条件は、オーケストレーションです。どれほど高度なAIモデルでも、顧客システムへ接続できず、業務プロセスへ組み込めず、人とシステムの受け渡しを管理できず、複数顧客へ一貫して展開できなければ、そのAIはデモ環境のままで終わります。
だからこそ、Workatoは「エンタープライズオーケストレーション」と「AIアクションレイヤー」という立場を明確にしています。私たちはAIモデルそのものを提供する企業ではありません。私たちが提供しているのは、AIエージェントとエンタープライズシステムを結び付ける、ガバナンスされた接続基盤です。BPO企業にとって、本当に欠けているのはこのレイヤーなのです。
BPOリーダーが今すぐ取り組むべきこと
この変革を進めるBPO経営層にとって、優先すべきことは5つあります。
AIの能力とAIインフラを分けて考える。 モデルやAIエージェントは「能力」、オーケストレーションは「インフラ」と捉えるべきです。どちらにも投資は必要ですが、本当にスケールを左右するのはインフラです。
プラットフォームベースの統合へ移行する。 複数顧客向けにAIを運用するには、コネクターの網羅性、アップデート速度、ガバナンス基盤のすべてが重要になります。差別化につながる独自AI開発へ社内リソースを集中し、オペレーション基盤そのものを再開発することは避けるべきです。
ガバナンスを営業上の強みにする。 企業は今後、セキュリティやコンプライアンスへの対応力を基準にBPOパートナーを選ぶようになります。SOC 2、ISO 27001、HIPAAなどの認証を取得し、それらをオーケストレーション基盤へ組み込むことは、提案時の大きな競争優位になります。
現在の統合環境を棚卸しする。 個別に構築されたポイントツーポイント接続を洗い出し、集中管理できるプラットフォームへ移行すべき箇所を特定してください。今日構築したカスタム連携は、明日の保守負債になります。
AIより先にオーケストレーションへ投資する。 新たなAI施策を始める前に、それらをエンタープライズ規模で展開できるオーケストレーション基盤を整備してください。土台が整えば、その後のAI導入はより速く、低コストで、高い信頼性を持って展開できます。Workatoは、接続性、ワークフロー自動化、AIエージェントオーケストレーション、そしてガバナンスを単一のプラットフォームで提供することで、新たなAI機能をその都度ゼロから構築するのではなく、本番運用可能な基盤へ組み込めるよう支援します。
これは理論ではない。すでに現実になっている
ここまで紹介してきた内容は、将来の構想ではありません。現在、世界12,000社以上の企業がWorkato上で業務を運用しており、その中には複数システムをまたぐ大規模な業務プロセスを日常的に実行している企業も数多く含まれています。
Workatoを導入した企業では、新たなシステム連携の展開期間短縮、システム間の手作業による引き継ぎの削減、そしてエンタープライズアプリケーション全体におけるガバナンスされたAIエージェント活用を実現しています。また、各部門ごとにゼロから構築し直すことなく、自動化を全社へ横展開できるようになっています。
特にBPO企業では、その価値は三つの形で現れます。一つ目は、AIを活用した新サービスを本番環境へ投入するまでの時間短縮。二つ目は、顧客環境におけるセキュリティ体制の強化によって調達プロセスが加速すること。そして三つ目は、個別開発ではなく標準化されたオーケストレーションを利用することで、複数顧客へソリューションを横展開できることです。
次の10年を勝ち抜くBPO企業とは
アウトソーシング業界が消えるわけではありません。しかし、オフショアリングが一般化して以来、最も大きな変革期を迎えています。そして、その変革を勝ち抜くBPO企業には共通点があります。それは、「オーケストレーション」という課題を解決した企業であるということです。
課題はAIそのものではありません。本質的な課題は、AIをエンタープライズシステムへ接続し、人とAIが協働するオペレーションを管理し、顧客ごとのガバナンスを適用し、複雑な統合を大規模に運用し、AIのデモを実際のAIオペレーションへ変えるためのインフラを構築できるかどうかです。
決して華やかな仕事ではありません。しかし、この基盤こそが、本番環境で稼働するAIと、いつまでもPoCのままで終わるAIを分ける決定的な違いになります。
すべてのBPO経営者に問われているのは、「AIを導入するか」ではありません。誰もがAIを導入しています。本当に問われているのは、「AIを複数顧客に対して、本番環境で、大規模に運用できるオペレーション基盤を持っているか」という一点です。
その基盤を持たない企業では、構想と現実のギャップは今後さらに広がっていくでしょう。一方、その基盤を持つ企業には、自社だけでは実現できない価値を、より高い効率とガバナンスのもとで顧客へ提供できる大きな機会があります。
それこそが、これまでもBPO企業が提供してきた価値でした。変わったのは、その価値を実現するために必要なインフラだけなのです。
AIのPoCからAIオペレーションへ移行する準備はできていますか？
オーケストレーションのギャップは現実に存在します。しかし、それは解決できます。エンタープライズオーケストレーションが、BPO企業のAIを本番環境へ展開し、ハイブリッドワークフローを管理し、顧客環境全体でガバナンスされたAIオペレーションを実現する方法をご覧ください。