コラム 情報発信・業界レポート

AIに全張りする企業ほど、「守りの統治」を厚くする

公開日 2026.07.19 執筆:株式会社Nouma
AIに全張りする企業ほど、「守りの統治」を厚くする

TL;DR / この記事の要点

ソフトバンクグループのIRを読むと、見出しになりにくいが本質的な変化が見えます。OpenAI・Arm・Ampere・データセンター・ロボティクスへAIに全張りする一方で、同社はセキュリティとコンプライアンスの責任を取締役会レベルに引き上げています。本コラムでは、SBGの役員配置と事業拡張を題材に、なぜAIに賭ける経営ほど守りの統治を厚くしなければならないのかを読み解きます。

ソフトバンクGのIRが映す、静かだが重大な変化

SBGの取締役候補には、CFO(最高財務責任者)に加え、CISO(最高情報セキュリティ責任者)とGCO(最高コンプライアンス責任者)を兼務する後藤芳光氏が名を連ねています(ソフトバンクグループ 役員情報、IRBANKほか公開情報)。同社のIRでは、CISOがグループ全体の情報セキュリティ体制の確立・強化を、GCOがグループ全体のコンプライアンス体制の強化を担うと位置づけられています。

注目すべきは、これが事業拡張とセットで進んでいることです。SBGはAIサービス・半導体・データセンター・ロボティクスへと事業領域を広げ、定款(事業目的)にもこれらの領域を加える方向にあります。実際の投資・買収を並べれば、その本気度は明らかです。

SBGがAI・半導体・DC・ロボティクスへ攻めの投資を進める一方、取締役にCFO・CISO・GCOを配置し守りの統治を同時強化。攻めの正当化は守りの統治によって成り立つ構造を図示。

攻めの事業拡張と、守りの統治強化が、同じIRの中で同時に進む。ここに読み解くべき意図があります。

なぜ「攻めのAI投資」に「守りの統治」が不可欠なのか

AI時代の最大の特徴は、これまで別々に管理されてきたリスクが一本につながることです。SBGがこれらの責任を取締役会に集約したのは、偶然ではありません。

AI時代に連鎖する6つのリスク図解。①データ漏洩②モデル・知財流出③サイバー攻撃④EU AI法等の規制⑤投資先・子会社のガバナンス⑥経済安全保障。別々に管理できない構造をセキュリティとコンプライアンスで横断的に対応する必要性を示す。

これらが連鎖するからこそ、セキュリティとコンプライアンスは「管理部門の仕事」では済まなくなりました。AI時代のそれは、事業継続・企業価値の防衛・投資家への説明責任の中核です。守りが崩れれば、攻めの投資そのものが正当化できなくなる—―SBGの役員配置は、その構造を先取りしています。

「群戦略」を安全に動かすための統治設計

SBGの群戦略(OpenAI・Arm・DC・ロボティクス等)と群統治(CISO・GCOによるグループ横断の統括)を対比した図解。傘下のインシデントが全体に波及するリスクに対し取締役会レベルで横串に管理する設計を示す。

もう一つの読みどころは、SBGが単体ではなく「群」で戦っている点です。OpenAI、Arm、Ampere、データセンター、ロボティクス—―本体だけでなく、投資先・子会社を含む巨大なネットワークが一体で動いています。

だからこそ、GCOがグループ全体のコンプライアンス体制を、CISOがグループ全体の情報セキュリティガバナンスを強化する、という設計になっています。傘下のどこか一社でインシデントが起きれば、群全体の信用と企業価値に波及する。それを防ぐには、守りを各社の現場任せにせず、統治を取締役会レベルに引き上げて横串しで見る必要があります。攻めの群戦略は、守りの群統治とセットでしか成立しません。

経営者が読み取るべき3つの示唆

ここからはNoumaの視点です。SBGほどの規模でなくても、AIを事業の中核に据えようとするすべての企業に、この読みは通じます。

SBGのIRから導く経営示唆の図解。①攻めと守りをワンセットで設計②守りの整備はコストでなく攻めを正当化する説明責任の材料③統治を現場任せにせず経営アジェンダに引き上げる。AIを事業に組み込む全企業に適用できる原則を示す。

1. 攻めの投資判断と、守りの統治設計はワンセットで考える

AIへの投資・導入を決めるなら、同じテーブルで「誰が・どこまでリスクを見るか」を設計する。攻めだけが先行すると、規制対応・情報漏洩・取引条件の不備で足を取られます。意思決定の段階から、攻めと守りを分離しないことが起点です。

2. セキュリティ・コンプライアンスは「説明責任」の道具になった

投資家・取引先・規制当局への説明可能性が、資金調達や取引の前提条件になりつつあります。守りの整備は、もはやコストではなく、攻めの投資を正当化し、資金と信用を引き寄せる材料です。SBGがまさに、守りを固めることで攻めの巨額投資を支えています。

3. 統治を「現場任せ」にせず、経営アジェンダに引き上げる

SBGは責任を取締役会に置きました。中堅・成長企業であれば、まずは「経営会議の常設議題にする」「責任者を一人明確に置く」ところからで十分です。重要なのは、守りを属人的な対応で終わらせず、誰がやっても回る仕組みに落とし込むこと。これがインシデント時の初動と、平時の説明責任の両方を支えます。

まとめ ― 攻めるほど、守りを設計する

孫正義氏のAIフルベット戦略が逆説的に教えるのは、「攻めるほど、守りを厚くする」という原則です。AIに賭ける経営ほど、セキュリティ・コンプライアンス・リスク管理を「管理部門」から「経営の中核」へと引き上げなければならない。攻めの正当化は、守りの統治によって成り立つ—―SBGのIRは、その読みをきわめて自然に裏づけています。

これは巨大企業だけの話ではありません。AIを事業に組み込むすべての企業にとって、攻めの投資と守りの統治をどう一体で設計するかが、これからの競争力を分けます。

ご相談について

Noumaは、AI活用の戦略立案から、業務設計・標準化、そしてAI時代の統治(セキュリティ・コンプライアンス・リスク管理)を「現場で回る仕組み」に落とすところまでを一気通貫で支援しています。さらにNoumaには、元特許庁出身でAI関連の特許に精通した顧問弁護士が在籍しており、知財・規制まで含めた「守りの統治」を、攻めの事業戦略と一体で設計できることが強みです。

「AI投資は進めたいが、ガバナンスやセキュリティが追いついていない」「攻めと守りを、経営アジェンダとして同時に設計したい」「規制・知財・情報管理を、現場で回る仕組みにしたい」—―こうした課題をお持ちの経営者・事業責任者の方は、ぜひ一度ご相談ください。攻めのAI投資を、守りの統治で支える体制づくりを伴走します。

この記事の取り組みについて

標準化・AI活用・事業づくりの実践について、取材・寄稿・コラボのご相談はお気軽にどうぞ。