エージェントが従えるガバナンスを、ステートメント単位で

AI エージェントガバナンスとは、指示を出す人だけでなく、あなたに代わって行動する AI システムにもポリシー、手順、監査証跡を適用する取り組みです。エージェントに許されること、エスカレーションが必要なこと、収集すべき証拠、そしてすべての操作の記録方法を扱います。OWASP は 2025 年 12 月にエージェント型アプリケーション向けの Top 10 を公開し、EU AI 法の高リスク義務は 2026 年 8 月に適用が始まり、コロラド州 AI 法は 2026 年 6 月に施行されました。この分野はいままさに形成されつつあります。

オブザーバビリティツールは、モデルの出力やトレースを事後に確認します。Dictiva はポリシーを基本単位にします。すべてのガバナンスステートメントに適用モードと対象アクターが含まれ、エージェントは行動する前に MCP サーバー経由でポリシーコーパスを照会します。完全な監査証跡も得られますが、それはモデルのテレメトリだけでなく、特定のポリシーステートメントのバージョンに結び付いています。

Model Context Protocol（MCP）サーバーは、2 種類のトランスポートで 6 つのガバナンスツールを提供します。stdio（ローカルの Claude Code / Cursor 向け）と Streamable HTTP（ChatGPT、Claude web、リモートの Cursor 向け）です。ツールには search_statements、get_statement_guidance、list_applicable_policies_for_actor、search_glossary、get_assembly_bundle、export_ontology が含まれます。MCP アクセスは Business プランと Enterprise プランで利用できます。

現時点ではなりませんし、それを目指してもいません。Dictiva はガバナンスのうちポリシーと手順のレイヤーであり、人と AI エージェントが同じコーパスを読み、従い、それに基づいて監査されることに最適化されています。リスク登録簿、統制テスト、監査証拠ダッシュボードは 2026 年のロードマップに含まれています。提供済みの部分については、Dictiva はフル機能の GRC スイートより役立ちます。まだ提供していない部分については、このページでそう明記しています。

すべてのステートメントには、エージェントが推論に使える構造化フィールドがあります。モダリティ（must、should、may）、適用モード（informational、human_review_required、machine_readable、machine_enforceable）、対象アクター（human、agent、both）、さらに allowedActions、prohibitedActions、requiredApprovals、evidenceRequirements、escalationRules、failureMode を含む agent_guidance JSONB です。エージェントは 30 ページの PDF を解析する必要はなく、構造化されたポリシーを照会するだけです。

現在: シート単位のサブスクリプションで、各プランに AI クレジットが含まれます。2026 年第 3 四半期: 「ガバナンスアクション」を単位とするハイブリッドな従量課金モデルを導入し、アクションの種類（ポリシー照会、ポリシーチェック、詳細な規制監査）ごとに消費量が異なります。社内の利益率目標は混合トークンコストの ≥5 倍で、お客様にはトークン数ではなくアクション数が表示されます。モデルの冗長な出力によって請求額が跳ね上がることはありません。