2026年版 エンタープライズAIエージェントプラットフォームのおすすめ：調達とセキュリティレビューを通過できる15製品

2026年に最も優れたエンタープライズAIエージェントプラットフォームは、自社の基幹システム（system of record）にいちばん近い位置にあるものです。CRMがSalesforceならSalesforce Agentforce、Microsoft 365を使っているならMicrosoft Copilot Studio、Workspaceが中心ならGoogle Gemini Enterprise、そしてエンジニアリングチームが設定ではなく構築を望むなら、AWS Bedrock AgentsまたはAzure AI Foundry Agent Serviceが候補になります。本ガイドでは、エンタープライズが実際に調達とセキュリティレビューを通過できる15のプラットフォームを評価します。機能のチェックリストではなく、CISOがデモの前に必ず尋ねる2つの質問、つまり「ベンダーが実際にどの認証を保有しているか」と「営業との商談が終わったあとに、実際にいくらかかるか」で判断します。

以下の料金と認証に関する記述はすべて、ベンダー自身の料金ページまたはトラストページに基づくか、公開されている数字がない場合は、出典となるサードパーティを明記したうえで「報告値」と明示しています。この区別は、ほかのソフトウェアカテゴリー以上に重要です。以下の15プラットフォームのうち2つはこの1年で所有者が変わり（MoveworksはServiceNowへ、AiseraはAutomation Anywhereへ）、もう1つは期の途中で名称が変わり（AgentspaceがGemini Enterpriseに）、さらにGartnerは、まさに本ガイドが署名前に明らかにしようとしているコストとガバナンスの不明確さが原因で、エージェント型AIプロジェクトの40%超が2027年末までに中止されると予測しています。

本ガイドは、より幅広いbest AI agent platformsのまとめを、エンタープライズ向けに絞り込んだ版です。まだ「マネージド型のエンタープライズプラットフォーム」というカテゴリーに決めきれていない段階であれば、how to choose an AI agent platformが、ノーコード、フレームワーク、マネージドの各選択肢をまず解説しています。本ガイドは、その選択が済んだ段階から始まります。また、エンタープライズの調達体制がそもそも不要なチームには、no-code AI agent buildersのガイドが、より軽量な選択肢を扱っています。

2026年8月更新。 以下の料金と認証に関する記述は、今月ベンダーの情報源と照合して確認しました。エージェント型AIプラットフォームは、料金モデルや所有者が頻繁に変わるため、コストに直結する項目は、予算を組む前にベンダーへ直接再確認することをお勧めします。

---

重要なポイント

• Gartnerは、エージェント型AIプロジェクトの40%超が2027年末までに中止されると予測しており、コストの増大、ビジネス価値の不明確さ、不十分なリスク管理を理由に挙げています。
• Gartnerは、2026年末までにエンタープライズアプリケーションの40%がタスク特化型のAIエージェントを搭載すると予測しています。2025年は5%未満でした。
• DeloitteのState of AI in the Enterprise調査によると、自律型AIエージェントのための成熟したガバナンスモデルを持つ組織は21%にとどまる一方、73%がデータプライバシーとセキュリティを最大のAIリスクに挙げています。
• Oktaの2026年エンタープライズバイヤー調査によると、エンタープライズの回答者の69%が、セキュリティ上の懸念がAIエージェントの導入を実際に遅らせていると答えており、SaaSの意思決定者の98%が、更新の判断でエージェントのセキュリティ統制を考慮するようになっています。
• MITのNANDAイニシアチブによると、エンタープライズの生成AIパイロットの95%が、300億〜400億ドルと推定される企業投資にもかかわらず、測定可能な財務的リターンを生み出せませんでした。
• McKinseyの2026年State of AI調査によると、現在AIエージェントを本番稼働させているエンタープライズの機能は、約10%にとどまります。

---

比較早見表

ベンダーのサイトを1つも開く前に、最初の候補リストを作るためにこの表をお使いください。「料金モデル」は、各ベンダーの課金方式を示しており、具体的な数字ではありません。以下の15プラットフォームのうち11製品は、数字を公開していないためです。

---

エンタープライズの調達が異なるルールで動く理由

コンシューマー向けやSMB向けのAIツールは、機能で売れます。エンタープライズ向けのAIエージェントプラットフォームは、機能に加えて、小規模なチームが証明を求められることの少ない3つのことで売れます。誰が何を見られるのか、データはどこにあるのか、そしてエージェントが誤った動作をしたその瞬間に何が起きるのか、です。Deloitteの2026年State of AI in the Enterprise調査では、自律型エージェントのための成熟したガバナンスモデルを持つ組織は21%にとどまる一方、73%がデータプライバシーとセキュリティを単独で最大のAIリスクに挙げていました。このギャップを埋めることこそがセキュリティレビューの役割であり、以下の15プラットフォームを、機能よりも先に認証とアーキテクチャで評価する理由です。

最も手早い絞り込みの基準は、既存の基幹システムです。すでに信頼しているCRM、ERP、HCMのデータに基づくエージェントなら、あらゆるシステムの上に後付けしたプラットフォームよりも、新しい連携作業、データレジデンシーの新たな検討、アクセス制御の新たな設計が少なくて済みます。ベンダーのサイトを1つも開く前に、この表をお使いください。

バイヤーはこれを、あれば望ましい条件ではなく、正式な関門として扱うようになっています。Oktaの2026年エンタープライズバイヤー調査では、回答者の69%がセキュリティ上の懸念がAIエージェントの導入を実際に遅らせていると答え、SaaSの意思決定者の98%が、最初の購入時だけでなく、更新の判断でもエージェントのセキュリティ統制を考慮するようになっています。どのプラットフォームを候補にするとしても、deploying an AI agent to productionを安全に行うには、調達部門が契約書に署名した時点でセキュリティレビューが終わるのではなく、実際の関門を設けた段階的なロールアウトが依然として必要です。

---

コンプライアンスと認証のマトリクス

認証は安全なデプロイを保証するものではありませんが、認証がなければRFPで失格になりやすいのは確かです。以下の表は、本稿執筆時点で各ベンダー自身のトラストページまたはコンプライアンスページが確認している内容を示しています。ベンダーが公開した資料で独自に確認できなかった記述は、想定せずに「未確認」としています。個別ベンダーにとどまらない規制の全体像は、AI agent complianceをご覧ください。

この表だけで候補リストを作る前に、いくつか注意すべき点があります。FedRAMPが重要になるのは、米国の連邦政府または州政府に販売する場合に限られます。それ以外の企業にとっては、日々の運用でより実際に役立つのは、SOC 2 Type IIとISO 27001です。EU AI法の列は、汎用AI行動規範（General-Purpose AI Code of Practice）に自主的に署名したことが確認できた企業（Amazon、Google、IBM、Microsoft）のみを反映しています。ここに載っていないプラットフォームが、必ずしも非準拠というわけではありません。同法の定義における汎用AIモデルの提供者に該当しないだけかもしれませんし、署名の状況を公表していないだけかもしれません。

---

データガバナンスとセキュリティアーキテクチャ

認証が示すのは、監査の結果です。エージェントが誤作動した日に実際に何が起きるかを決めるのは、その下にあるアーキテクチャです。仕組みの詳細は、AI agent guardrailsとAI agent securityで解説しています。以下の表は、エンタープライズのバイヤー向けにまとめたもので、すべてのベンダーとの商談で尋ねる価値のある質問です。

「お客様のデータで学習するか」は、バイヤーが最も見落としがちで、見落としたことを後悔する列です。上記の主要なプラットフォームはいずれも、何らかの形で、顧客のプロンプトやデータが、明示的なオプトインなしに共有モデルや基盤モデルの学習に使われることはないと表明しています。ただしこの約束は、たいてい契約上のものであり、エンタープライズ契約やデータ処理補足契約に記載されているもので、自動的に適用されるわけではありません。マーケティングページが対応してくれていると思い込まず、自社の契約に明記されていることを確認してください。

---

1. Salesforce Agentforce：Salesforceネイティブの営業チーム向けに、最も深いグラウンディング

AgentforceはSalesforceのエージェントレイヤーで、Atlas Reasoning Engine上に構築され、Agentforce Builderを通じてCRMとData Cloudのオブジェクトに直接グラウンディングされています。営業、サービス、コマースの基幹システムとしてすでにSalesforceを運用しているエンタープライズにとって、このグラウンディングは、このリストにある他のほとんどのプラットフォームが依然として構築しなければならない連携レイヤーを不要にします。

認証： SOC 2、SOC 3、ISO 27001、ISO 27017、ISO 27018、ISO 42001、HIPAA、FedRAMP、PCI DSS、GDPR、CSA STAR。Salesforceのコンプライアンスサイトによります。Salesforceは、2026年7月に、AgentforceとEinstein専用のセキュリティホワイトペーパーと、C5（ISAE 3000）レポートを公開しました。

料金： Salesforce自身の料金ガイダンスによると、3つのモデルがあります。100,000クレジットあたり$500のFlex Credits（1アクションあたり$0.10、音声アクションは$0.15）、1会話あたり$2のConversations、またはユーザーあたり月$125からのユーザー単位ライセンスです。Enterprise Editionおよびそれ以上のエディションでは、Salesforce Foundationsを通じて、100,000のFlex Creditsが無償で付与されます。

最適な用途： すでにSalesforce CRMまたはData Cloudを運用しており、新たな連携プロジェクトなしに、そのデータに基づくエージェントを求めるエンタープライズ。

---

2. Microsoft Copilot Studio：Microsoft 365のエンタープライズ向けネイティブなガバナンス

Copilot Studioは、Power Platformファミリーに属するMicrosoftのローコードのエージェントビルダーで、Microsoft Graph、SharePoint、Dataverseにグラウンディングされています。エンタープライズのバイヤーにとっての本当の強みは、ビルダーそのものではありません。ガバナンスが、セキュリティチームがすでに信頼しているインフラ、つまりEntra ID、Purview、Azureのコンプライアンスプログラムの上に成り立っていることです。

認証： AzureとMicrosoft 365のコンプライアンスの枠組みを継承しています。AzureおよびAzure GovernmentのFedRAMP High P-ATOはMicrosoft自身のFedRAMPドキュメントに、SOC 2、ISO 27001、HIPAAはMicrosoftのTrust Centerに掲載されている90を超えるコンプライアンス認証の中に含まれています。Microsoftは、2025年7月にEUの汎用AI行動規範に署名しました。

料金： Microsoft公式の料金ページによると、事前購入のCopilot Creditパックが25,000クレジットあたり月$200（テナント全体で共有され、従量課金より最大20%安い）、またはAzureサブスクリプション経由で1クレジットあたり$0.01の従量課金です。これは、年払いで月$30/ユーザーのMicrosoft 365 Copilotのシートライセンスとは別です。実際の設定手順は、building an AI agent with Copilot Studioをご覧ください。

最適な用途： 新しいベンダーのアイデンティティとガバナンスのモデルを追加せずに、ローコードのエージェントビルダーを求める、Microsoft 365とDataverseネイティブのエンタープライズ。

---

3. Google Gemini Enterprise（旧Agentspace）：Workspace全体を横断する、検索ベースのエージェント

Googleは、2025年10月9日にAgentspaceをGemini Enterpriseに改称し、2025年12月31日以降は新規のAgentspaceサブスクリプションの受け付けを停止して、エンタープライズ検索とエージェントのオーケストレーションを1つの製品にまとめました。売りは、Googleの自社アプリだけでなく、Workspaceと100以上のサードパーティ製コネクターなど、エンタープライズがすでに接続しているあらゆるものにまたがるグラウンディングです。

認証： Workspaceアプリ内のGeminiは、生産性およびコラボレーションスイート向けの生成AIアシスタントとして初めてFedRAMP High認可に到達しました。これはGoogle Cloud自身の発表によります。Gemini Enterpriseは、Google CloudのSOC 1/2/3、ISO 27001/27017/27018、ISO 42001、HIPAA（BAA締結時）の認証を継承しています。Googleは、EUの汎用AI行動規範に署名しています。

料金： 本稿執筆時点で、Googleは到達できるGemini Enterpriseの料金ページを公開していません。サードパーティの報道では、Businessエディションがシートあたり月約$21から、Standard/Plusがシートあたり月約$30以上からで、これに割当を超えた従量の超過分が加わるとされています（報告値、Google自身は確認していません）。予算を組む前に、現在の数字をGoogle Cloudの営業に確認してください。

最適な用途： 単一アプリのアシスタントではなく、接続した多数のアプリにまたがる1つの検索とエージェントのレイヤーを求める、Google Workspaceネイティブのエンタープライズ。

---

4. AWS Bedrock Agents：AWSネイティブのエンジニアリングチーム向けに、モデルの選択肢が最大

Bedrock Agentsは、Amazon Bedrock AgentCoreの一部で、Anthropic、Meta、Amazon独自のモデルなどを含む基盤モデルカタログの上に構築された、AWSのマネージドなエージェントオーケストレーションのレイヤーです。すでに運用しているインフラの上にカスタムエージェントを構築したいエンジニアリングチーム向けに作られています。

認証： AWS GovCloud（US-West）でFedRAMP High認可を取得しています。Claude 3.5 Sonnet v1、Claude 3 Haiku、Llama 3 8B/70Bは、GovCloudのBedrock内で、FedRAMP HighとDoD IL4/5の承認を特に取得しています。これはAWS自身の発表によります。BedrockはHIPAA対象サービス（BAAが必要）で、AWSのSOC 2 Type IIレポートの対象です。レポートはAWS Artifactから入手できます。これはAWSのBedrockセキュリティとコンプライアンスのページによります。

料金： AWSのBedrock料金ページによると、エージェントのレイヤー自体に別料金はありません。基盤となるモデルのトークン消費に加えて、エージェントが呼び出すツール（Knowledge Baseの検索とストレージ、Guardrails、AgentCore Gatewayのツール呼び出し料金）に対して支払います。

最適な用途： 設定済みで方針の決まったビルダーではなく、モデルを自由に選べて、インフラを制御したい、AWSに標準化したエンジニアリングチーム。オープンなインフラ上でセルフホストしたいチームは、best open-source AI agent frameworksのガイドをご覧ください。

---

5. Azure AI Foundry Agent Service：Azureネイティブのアイデンティティ上で動く、コードファーストのエージェント

Copilot StudioがMicrosoftのローコードの道だとすれば、Azure AI Foundry Agent Serviceは、Azure上でカスタムエージェントを構築するエンジニアリングチーム向けの、コードファーストでモデル非依存の選択肢です。別のベンダー関係を持ち込むのではなく、Azureのアイデンティティ、ネットワーク、請求を共有します。

認証： Copilot Studioと同じAzureのコンプライアンスの枠組みを継承しています。FedRAMP High P-ATO、SOC 2、ISO 27001、HIPAAに加え、MicrosoftのEU AI法に関する公表済みのコンプライアンスガイダンスと、GPAI行動規範への署名があります。

料金： Microsoft公式のFoundry Agent Service料金ページによると、Foundryネイティブのエージェントの作成と実行に追加料金はありません。支払うのは、Foundry Modelsを通じたモデルのトークン消費、外部フレームワークで構築したエージェントをホストする場合のコンテナコンピュート、そして接続したツール（ファイル検索のストレージ、セッションごとのコードインタープリター、1,000トランザクションごとのWebまたはカスタム検索、Logic Apps、Fabric、SharePoint、Bingグラウンディング）です。

最適な用途： 新しいベンダー関係を持ち込まずに、カスタム構築のエージェントでAzureネイティブのアイデンティティと請求を使いたい、Azureに標準化したエンジニアリングチーム。

---

6. IBM watsonx Orchestrate：デプロイの柔軟性を備えた、構築済みエージェントのカタログ

watsonx Orchestrateは、エージェントの構築、マルチエージェントのオーケストレーション、人事、調達、営業、IT向けの構築済みエージェントのカタログを組み合わせたもので、IBM Cloud、AWS、オンプレミスにデプロイできます。このデプロイの柔軟性、特にオンプレミスという選択肢は、主権やエアギャップの要件があるエンタープライズにとって、実際に差別化要因になります。

認証： IBMは、2026年4月時点で、watsonxプラットフォームを含む11のAIおよび自動化ソリューションにFedRAMPポートフォリオを拡大しました。いずれもModerateの影響レベルで認可され、AWS GovCloud上にデプロイされています。これはIBM自身のニュースルームの発表によります。IBMは、EUの汎用AI行動規範の署名企業です。IBMの一般的なエンタープライズ向けSOC 2とISO 27001のプログラムはプラットフォーム全体に適用されますが、Orchestrate固有の認証は今回の調査では独自に確認できなかったため、規制対象のデプロイでは直接確認してください。

料金： 確認できる単一の公開価格はありません。サードパーティの報道では、Essentialsプランが月約$500から、Standardプラン（ワークフロー自動化、ドキュメント処理、構築済みエージェントのカタログを追加）が月約$6,360とされています（報告値、IBM自身は確認していません）。IBMは、Orchestrateの料金を、ユーザー単位の定額ではなく、アクティブユーザー数と消費量に応じて増えるものと説明しています。

最適な用途： ゼロから構築するのではなく、構築済みのエージェントカタログを求める、IBMに標準化したエンタープライズ、またはデプロイの主権に厳しい要件があるエンタープライズ。

---

7. ServiceNow AI Agents：ワークフローにグラウンディングされたエージェント、今やMoveworksも内蔵

ServiceNowのエージェント型スタックは、エージェントを構築するAgent Studio、1つのタスクで複数のエージェントを調整するAI Agent Orchestrator、ガバナンスのためのAI Control Towerにわたり、そのすべてが、Now Platformがすでに保有するCMDBとケースのデータにグラウンディングされています。ServiceNowは、2025年12月15日にMoveworksの買収を完了し、Moveworksのフロントエンドアシスタントとエンタープライズ検索を同じプラットフォームに統合しました。

認証： ISO 27001、ISO 27017、ISO 27018、SOC 2、FedRAMP、IRAP。ServiceNowのTrustShare認証ページによります。

料金： 公開の価格表はなく、ServiceNowはバイヤーを個別見積もりへ案内しています。2026年4月以降、ServiceNowは従来のITSMティアを、Foundation、Advanced、Primeという3つのAIネイティブなティアに置き換えました。完全自律型のエージェントを備えるのはPrimeのみで、Now Assistの生成AIは、別売りではなく3つのティアすべてに同梱されます。サードパーティの推定では、中核ティアは、ティアに応じてユーザーあたり月$90から$200以上とされています（報告値、ServiceNow自身は確認していません）。

最適な用途： ITSM、HR、カスタマーサービスですでにServiceNowを運用しており、そのワークフローデータにグラウンディングされたエージェントを求め、買収したばかりのMoveworksレイヤーの統合がまだ成熟途上であることを受け入れられるエンタープライズ。

---

8. SAP Joule：S/4HANAのエンタープライズ向けに、ERPへネイティブにグラウンディング

JouleはSAPのコパイロットとエージェントのレイヤーで、S/4HANA Cloud、RISE with SAP、GROW with SAPの全体に組み込まれており、その上にカスタムエージェントを構築するためのJoule Studioも利用できます。SAPに標準化したエンタープライズにとっての強みは、別の連携レイヤーなしに、受注、請求書、マスターデータといったERPオブジェクトに直接グラウンディングされることです。

認証： SAPのTrust Centerには、SOC 1とSOC 2のレポート（SOC 2は12か月の監査サイクル）と、AIマネジメントシステム向けのISO/IEC 42001認証が掲載されています。これはSAPの認証とコンプライアンスのページによります。JouleやRISE with SAPに固有のFedRAMPの状況は、今回の調査では独自に確認できませんでした。規制対象のデプロイでは、SAPに直接確認してください。

料金： 公開の価格表はありません。基本の会話型Jouleは、現行のSAPクラウドサブスクリプションに別ライセンス料なしで含まれるのが一般的で、AIユニットで計測されます。含まれる割当を超えた分の超過料金は、1アクションあたり約$0.08から$0.18と報告されています（報告値）。Joule Studioでのカスタムスキル開発は、Joule Capacity Unitあたり年約$42,000から$96,000、開発者シートは月$80から$140と報告されています（報告値、SAP自身は確認していません）。数席分は、RISEのPremiumおよびPremium Plusのティアに同梱されていることもよくあります。

最適な用途： 新たな連携プロジェクトなしに、ERPデータに直接グラウンディングされたエージェントを求める、S/4HANAを運用するSAPに標準化したエンタープライズ。

---

9. Workday Illuminate：人事と財務のデータセットに最も深くグラウンディング

Illuminateは、採用、契約人材の調達、ドキュメント主導の会計、サプライヤー契約など、人事と財務のワークフロー向けのWorkdayのエージェントシステムで、Workdayがすでに保有するHCMとFinancialsのデータセットにグラウンディングされています。WorkdayのGeneral Motors事例の資料は、Recruiter Agentが候補者のスクリーニング時間を大幅に短縮したとしており、少なくとも一部のエージェントはパイロット段階を脱している兆しです。

認証： SOC 1/SOC 2、ISO/IEC 27001（Workday Enterprise Productsを対象とする統合証明書）、Workday Government CloudのFedRAMP Moderate認可、Workday Enterprise ProductsのHIPAA第三者認証報告書。Workday自身のコンプライアンスページによります。

料金： エージェント単位の公開価格はありません。利用は、Workdayのサブスクリプションに含まれて毎年更新されるFlex Creditsを通じて行われ、利用量の増加に応じて追加購入できます。Workdayの基本のエンタープライズ向けサブスクリプションは、従業員あたり月約$34からと報告されています（報告値、Illuminate固有ではなく基本プラットフォームの料金）。Illuminateのクレジット料金は、Workdayに直接確認してください。

最適な用途： すでにWorkday HCMまたはFinancialsを運用しており、新たな連携作業なしに、その基幹システムにグラウンディングされたエージェントを求めるエンタープライズ。

---

10. UiPath Agentic Automation：既存のRPAロボット群の上に重ねるエージェント

UiPathのAgentic Automationは、既存のRPAロボット群とAutomation Cloudの上に、Agent Builderと、そのマルチエージェントのオーケストレーションレイヤーであるMaestroを加えるものです。売りは具体的です。すでに構造化された業務をこなすロボットがあるなら、エージェントは、すでに自動化されているものを置き換えるのではなく、その上に推論を加えます。

認証： ISO/IEC 27001（および27017、27018）を毎年監査、SOC 1とSOC 2のレポート、Automation Cloud Public Sector専用のFedRAMPコンプライアンス、そしてAutomation Cloud DedicatedのHITRUSTとC5認証。UiPathのTrust Centerと、そのトラストとセキュリティのページによります。

料金： UiPath公式の料金ページによると、Basicティアはセルフサービスで月$25（EUリージョンのみ、数名のユーザーと2台のロボットが上限）です。ガバナンスの統制とカスタムIDプロバイダーのサポートに加えて、「エージェントを含むエンタープライズの自動化機能」を追加するStandardティアは、その上のEnterpriseティアと同様、営業への問い合わせが必要です。

最適な用途： すでにあるものを置き換えるのではなく、既存のRPAロボット群の上にエージェントの推論を重ねたい、既存のRPAロボット群を持つエンタープライズ。

---

11. Glean：乱立したアプリスタックを横断する、1つの検索とエージェントのレイヤー

Gleanは、エンタープライズが接続したアプリを横断してインデックスを作るエンタープライズ検索とWork AIのプラットフォームで、同じインデックスの上にGlean Agentsが構築されています。このリストの上位にあるエコシステムネイティブのプラットフォームとは、売りが異なります。1つの基幹システムにグラウンディングするのではなく、すべてに同時にグラウンディングします。

認証： SOC 2 Type II、HIPAA、GDPRはGleanのセキュリティページで直接確認できます。また、Gleanは法務とトラストのページで、ISO/IEC 27001とISO/IEC 42001（AIマネジメントシステム）の認証も表明しています。FedRAMPは今回の調査では確認できませんでした。一部のサードパーティの要約はTX-RAMPレベル2を挙げていますが、これはテキサス州の認可であり、連邦のFedRAMPプログラムではないため、両者を同等とみなさないでください。

料金： 公開の価格表はなく、営業主導です。サードパーティの報道では、基本のシート料金がユーザーあたり月約$45から$50、これに別のAIアドオンがユーザーあたり月約$15とされています。コンピュートを多く使うエージェント機能は、含まれるしきい値を超えるとFlexCreditsで計測され、エンタープライズ契約には、約100シート（年約$60,000）の最低契約が付くのが一般的です（報告値、Glean自身は確認していません）。

最適な用途： 1つのエコシステムのネイティブな選択肢を選ぶのではなく、あらゆるものにまたがる1つの検索とエージェントのレイヤーを求める、アプリの乱立が実際に起きているエンタープライズ。

---

12. Moveworks（ServiceNowの傘下）：従業員向けのアシスタントと検索

Moveworksは、従業員のIT、人事、ファシリティに関する質問に対する、フロントエンドのAIアシスタンスとエンタープライズ検索で名を上げ、同社がReasoning Engineと呼ぶものを基盤にしています。ServiceNowは、2025年12月15日にMoveworksの買収を完了し、この製品は現在、完全に独立した企業としてではなく、より広いServiceNow AI Platformの一部として運営されています。

認証： SOC 2 Type 2、ISO/IEC 27001、27017、27018、27701、ISO/IEC 42001、CSA STARレベル2、FedRAMP、GDPR、CCPA。Moveworks自身のセキュリティページによります。HIPAAは、今回の調査時点でそのページに記載がありませんでした。デプロイにBAAが必要な場合は、直接確認してください。

料金： 公開の価格表はなく、見積もりのみで、年次または複数年の契約で従業員あたり年額で請求されます。報告されている数字は、従業員500から1,000人で年約$50,000から$100,000、従業員5,000人超では年$200,000以上までの幅があり、報告された中央値は年約$130,000です（報告値、サードパーティが集計したバイヤーのデータで、Moveworks自身は確認していません）。導入費用は別に予算を組んでください。

最適な用途： 従業員向けのIT/HR専用アシスタントを求めるエンタープライズ、特にServiceNowを、より広いAIプラットフォームの基幹として移行しつつある企業。

---

13. Aisera（Automation Anywhereの傘下）：構築済みのITSM、HR、CXエージェント

Aiseraは、同社がTRAPSトラストフレームワークと呼ぶものの下で、ITサービスマネジメント、人事、カスタマーサービスのセルフサービス向けに、構築済みのエージェント型AIを提供しています。Automation Anywhereは、2025年11月4日にAiseraの買収を発表し、Aiseraのエージェントカタログを、Automation Anywhereのより広い自動化ポートフォリオに加えました。

認証： ISO/IEC 27001、CSA STARレベル1、SOC 2 Type II（年次で監査）、GDPR、BAA付きのHIPAA、CCPA。Aiseraのセキュリティとコンプライアンスのページによります。FedRAMPは今回の調査では確認できませんでした。

料金： 公開の価格表はなく、エンタープライズの営業主導で、セルフサービスの選択肢はありません。マーケットプレイスの掲載情報では、最大1,000ユーザーで年約$200,000、最大10,000ユーザーで年約$1,200,000へと拡大するとされています。一方、他の集計された案件データでは、中央値は年約$90,000に近く、範囲は約$50,000から$120,000です（報告値、数字は情報源によって大きく異なるため、AiseraまたはAutomation Anywhereに直接確認してください）。

最適な用途： ゼロから構築せずに、構築済みのITSM、HR、CXエージェントを求めるエンタープライズ、特にRPAでAutomation Anywhereをすでに検討している企業。

---

14. Sierra：顧客対応エージェント向けの、決済レベルのセキュリティ

Bret TaylorとClay Bavorが共同創業したSierraは、汎用的な社内ワークフローではなく、チャット、音声、メールにわたるカスタマーエクスペリエンスに特化した会話型エージェントを構築しています。成果報酬型の料金モデル、つまりエージェントが実際に何かを解決したときに報酬を受け取る方式は、このリストでは唯一です。

認証： SOC 2 Type II、ISO/IEC 27001、ISO/IEC 42001、PCI DSS Level 1 Service Provider（決済業界で最高のティア）、そしてエンタープライズ契約で利用できるHIPAA BAA。Sierra自身のトラストと信頼性のページによります。

料金： 公開の価格表はなく、成果報酬型です。Sierraは、シート単位やメッセージ単位ではなく、エージェントが会話を解決したときに報酬を受け取り、未解決の会話や人へのエスカレーションは通常課金されません。報告されている解決1件あたりの料金は$1から$2.50に集中しており（一般に$1.50前後とされる）、Sierraが正確な数字を公に確認したわけではありません。報告されている年間契約は約$150,000から始まり、導入費用を含めた初年度の現実的なコストは、$200,000から$350,000以上になることが多いとされています（報告値、Sierra自身は確認していません）。

最適な用途： すでにあるCRMや基幹システムの上に重ねる、決済レベルのセキュリティを備えた顧客対応の専用エージェントプラットフォームを求めるエンタープライズ。チャットではなく音声が主なサポートチャネルの場合は、best AI voice agentsのガイドで、より詳しく扱っています。

---

15. Decagon：カスタマーサポートエージェント向けの従量課金

Decagonは、サポート向けの顧客対応AIエージェントを構築しており、同様の従量課金の考え方とシート単位の下限なしという点で、Sierraの直接の対抗馬と位置づけています。Sierraと同じく、セルフサービスでのサインアップはありません。どの導入も、営業との会話から始まります。

認証： SOC 2 Type II、GDPR準拠、そして医療系のエンタープライズ契約向けに、署名済みBAA付きで利用できるHIPAA。Decagonのトラストセンターによります。ISO 27001とPCI DSSは、今回の調査時点で公式に記載されていませんでした。業界がどちらかを求める場合は、直接確認する価値があります。

料金： 公開の価格表はなく、セルフサービスでのサインアップもありません。シート単位ではなく従量課金で、報告されている数字には、年間のプラットフォーム料金が約$50,000、これに個別見積もりの会話単位または解決単位の料金（報告されている料金は約$0.50から$0.99）が加わるもので、報告された契約の中央値は年約$400,000、開始時の案件は年約$95,000とされています（報告値、数字は情報源によって大きく異なり、Decagon自身は確認していません）。

最適な用途： 顧客対応のサポートエージェントとして、Sierraに対する2つ目の従量課金の選択肢を評価するエンタープライズ。特に、DecagonのPCIの取得状況が確認されるまでは、カード提示型やPCIの要件が重い環境以外で。

---

エンタープライズの調達で避けるべき失敗

エンタープライズのAIエージェント導入の失敗の多くは、モデルの問題ではありません。調達の段階で表面化し、そのまま改善されないプロセスの問題です。

---

選び方：意思決定フレームワーク

エージェントが引き継ぐ必要のある基幹システムとデプロイモデルから始めてください。

---

---

次のステップ

最初の営業商談の前に、実際のRFPへ、上記の認証マトリクスとガバナンスの表を取り込んでください。商談のあとではありません。調達サイクルの多くは、ベンダー自身のトラストページなら5分で答えが出たはずのセキュリティ要件のために、数週間を失っています。候補は2つに絞ってください。主要な基幹システムにネイティブなものと、クロスプラットフォームの選択肢が1つです。そのうえで、誰かが複数年契約に署名する前に、見込む利用量で実際のパイロットを行ってください。表面上の料金から、実際に支払う額はまず予測できません。2〜4週間のパイロットなら予測できます。