Googleの「Geminiエージェント」を会社で入れる前に確かめる5つのこと

Google Cloudは2026年10月8日、「Gemini at Work 2026」で、業務向けの「Geminiエージェント」を発表しました。会社の道具につなぎ、仕事を計画して進めるAIです。便利そうに見える発表ほど、入れる前に確かめることがあります。

この記事は、導入を検討する情シスと管理職向けに、確かめる項目を5つに分けます。根拠は、Googleが出した2つの公式ページに書かれていることだけです。自動の記事 Google Cloud、Geminiエージェント発表 業務の継続実行へ で触れた内容は、繰り返さず、一歩進めて書きます。

公式の2ページには、何が書いてあるか

1つ目は、Googleの公式ブログ「Google Cloud introduces the Gemini agent.」(2026年10月8日)です。短い紹介で、会社の情報を踏まえて、仕事の計画から成果物の完成までを1つの入力欄から進められること、最適なモデルを選ぶこと、費用の管理とセキュリティ・管理・統制の機能を備えることが書かれています。

2つ目は、Google Cloudのブログ「Welcome to Gemini at Work 2026: Introducing the Gemini agent」です。同社CEOのThomas Kurian氏の基調講演をもとにした記事で、機能、記憶、接続先、統制、費用の管理が詳しく書かれています。

日付の表示には差があります。1つ目は10月8日、2つ目のページには10月9日と出ています。時刻や時間帯の記載は見当たらないため、この記事では「2026年10月8日の発表」としつつ、日付はページの表示のとおりに扱います。

確かめる5つのこと

以下、1つずつ見ていきます。

1. 管理者の設定 何が書かれていて、何が無いか

公式の記事は、会社でエージェントを動かすときの統制を、4つの問いで整理しています。誰か(ID)、何を許されているか(権限)、何をしたか(記録)、何に触れてはいけないか(制御)です。

最後の「触れてはいけないもの」を担うのが、Agent Gatewayという仕組みです。記事によると、すべてのエージェントは、独自のネットワークの境界を持つ隔離環境(Agent Sandbox)の中で作業します。そして、出入りと、エージェント同士の通信がすべてAgent Gatewayを通り、会社の方針がリアルタイムで適用されます。

方針の例として、「エージェントは、『知る必要がある人だけ』と分類された文書を開いてはならない」という1本の決まりを書けば、会社のすべてのエージェントに適用されると書かれています。

一方で、書かれていないことがあります。

• 管理者が使う画面の名前と、設定の項目
• 利用できる人やグループを、管理者が絞る方法
• 外部のMCPサーバーへの接続を、管理者が許可・禁止する方法(発表は、社内外のMCPサーバーに安全に接続できるとだけ書いています)
• 会社が書ける方針の種類と、書き方

MCPは、AIが外部の道具やデータにつながるための共通の取り決めです。つなげる先を管理者が選べるかは、情報漏えいを防ぐ観点で、導入前に確かめます。

2. 権限 エージェントに何をさせてよいか

権限について、公式の記事には次のとおり書かれています。

• 各エージェントは独自のIDを持ち、暗号で証明され、従業員のように管理され、最小権限だけを持つ
• 役割に基づく細かい権限を、会社のセキュリティ管理者が承認して与える
• 外部のシステムにつなぐときは、IDが対応づけられ、OAuthなどの業界標準で引き継がれる
• エージェントのすべての操作が、人ではなくエージェントに紐づけて、監査の記録に残る
• 実行のために立ち上げる仮想マシンにも、IDが付く。この記録は、観測の道具でリアルタイムに監視できる

Google Workspaceでは、チームの一員として動く「同僚のエージェント」を作れます。記事によれば、同僚のエージェントは、Workspaceのアカウント(メールアドレス、カレンダー、Drive、社内の名簿への登場)を受け取ります。自分のIDで動き、共有されたものだけが見え、共有やメンバーの決まりは、チームがすでに使っているものに従います。

ここで確かめたいのは、次の点です。

1. 人が承認する操作を、会社が指定できるか(発表には、そうした設定の記載がありません)
2. 同僚のエージェントのアカウントは、誰が作り、誰が消せるか(Workspaceの管理者の権限と、どう関係するか)
3. 操作の記録を、会社の記録の基盤(SIEMなど)に取り込めるか。保存期間はどのくらいか

3. データの扱い 何を覚えさせ、どこまで共有するか

公式の記事によると、Geminiは4種類の記憶を持ちます。

記事は、Geminiは会社と個人の文脈を使い、操作のたびに学ぶとも書いています。端末や入口が変わっても、1つの記憶と文脈が保たれる設計です。

つまり、会社のデータが「記憶」として残る前提の製品です。導入前に、次のことを確かめます。いずれも、今回の2ページには書かれていません。

• 記憶の保存期間と、削除の方法(退職者の分や、誤って渡した情報の消し方を含む)
• 会社のデータが、Googleのモデルの学習に使われるか
• データを保管する場所(国・地域)
• 選ばれたモデルがAnthropicのClaudeのときの、データの扱い(発表は、現在はGeminiとAnthropicのClaudeの間で振り分けるとだけ書いています)

書かれていることもあります。Workspaceの中のエージェントについて、記事は、アクセスは共有とメンバーの決まりに従い、外部のコネクターがデータを持つことはない、と書いています。また、非構造化データを扱う「Smart Storage」は、情報の補足を元のファイルに書き戻し、既存のセキュリティの設定を引き継ぐとしています。

データ分析の用途では、会社のデータを移したり複製したりせず、Amazon S3やAzure Data Lakeなどを直接読む機能も紹介されています。その場合は、読ませる範囲を、読む側のIDの権限で絞る設計になっているかを確かめます。

4. 料金と費用の管理 書かれているのは「上限」まで

料金の金額、課金の単位、プランの記載は、今回の2ページにはありません。書かれているのは、費用を管理する仕組みです。

プロジェクトごとの追跡のため、AIの費用を部署ごとに付け替えられる、とも書かれています。

記事は、トークン(AIが処理する文字の単位)あたりの価格は2024年から98%下がったと述べています。ただ、これは過去の価格の話で、Geminiエージェントの料金ではありません。予算を組むときは、金額が出てから見積もります。

情シスが決めておくことは2つです。1つ目は、上限を誰が設定し、誰が再開してよいかです。上限で止まると仕事が止まるため、再開の判断者を決めておきます。2つ目は、プロジェクトの単位を部署ごとに切るかどうかです。後から費用を分けにくくなるため、最初に決めます。

5. 提供の範囲と日本での提供

この項目は、公式に書かれていることが最も少ない部分です。

業界別の機能について、記事は、金融サービスと法務がプレビューで、政府・ヘルスケア・小売は「近日」と書いています。プレビューは、正式な提供の前の段階です。業界別の機能に、Geminiエージェント本体の提供時期を重ねて読むことはできません。

Geminiエージェント本体の提供開始日、利用できるプランや契約、利用できる地域は、2つのページに書かれていません。日本での提供も同様に、発表には書かれていません。日本語への対応、日本の価格、日本の販売窓口の記載もありません。

記事には、日本の会社の事例が載っています。SOMPOは、34,000人の従業員向けに1万を超える独自のAIエージェントを作ったとあります。NTTドコモは、データのエージェントで知りたいことが分かるまでの時間を2週間から即時に縮め、今後はGemini Enterpriseを導入するとあります。どちらも既存の「Gemini Enterprise」の事例で、今回発表されたGeminiエージェントを日本で使えることの証明ではありません。

事前にGoogleや販売会社へ聞く質問リスト

書かれていないことは、推測せず、文書で答えをもらいます。そのまま問い合わせに使える形にしました。

1. Geminiエージェントは、日本の会社でいつから、どのプラン・契約で使えますか。
2. 日本語での利用は、正式に対応していますか。
3. 管理者は、利用できる人・グループを、どの画面で絞れますか。
4. 外部のMCPサーバーへの接続を、管理者が許可・禁止できますか。
5. 人の承認を必須にする操作を、会社が指定できますか。
6. エージェントの操作の記録は、どのくらいの期間残り、外部の記録の基盤へ送れますか。
7. 記憶の保存期間は何か月ですか。削除の依頼はどう出しますか。
8. 会社のデータは、モデルの学習に使われますか。
9. データは、どの国・地域で処理され、保管されますか。Anthropicのモデルが選ばれた場合は、どうなりますか。
10. 料金の金額と課金の単位は何ですか。支出の上限に達したとき、止まる範囲はどこですか。

今日からできること

• 業務部門に、エージェントに任せたい仕事と、必要な接続先(メール、ファイル、顧客管理など)を聞き、一覧にします。
• 上の質問リストのうち、答えが無いと導入の判断ができない項目に印を付け、Googleか販売会社の窓口に送ります。
• 試す場合は、本番のデータを渡さず、読み取り中心の接続先と小さなプロジェクトから始めることを、導入の条件として社内で決めます。これは編集部の提案で、公式の記載ではありません。