EU AI法施行が迫るCRM業界の転換：自動承認から「説明責任ある自動化」への急速なシフト
EU AI法の段階的施行が揺さぶるCRM戦略
2026年9ヶ月段階でのEU AI法適用義務の詳細が明らかになり、CRM（顧客関係管理）ベンダーが重大な戦略転換を迫られている。自動化されたAIエージェントに無制限の意思決定権を与えるモデルから、人間による承認ゲートを組み込んだ「説明責任ある自動化」へのシフトだ。
この変化は単なるプロダクト機能の追加ではない。欧州でCRMを運用する企業にとって、コスト構造・デジタル標準・ベンダー選定基準が同時に揺さぶられている状況を理解する必要がある。
なぜ「自動承認」は欧州では機能しなくなったのか
EU AI法は、顧客データを扱うAIシステムを「高リスク」と分類した。特に以下のケースは該当する：
- 採用試験や昇進判定の自動化
- 与信判定やローン審査の自動決定
- マーケティング対象者の自動選別
- 顧客解約予測に基づく自動施策実行
これらのプロセスでAI法は「説明可能性」「監査証跡」「人間による事前または事後レビュー」を必須としている。つまり、AIが独断で顧客対応を決めるのは違法に等しくなった。
欧米ベンダーの分岐戦略
欧州のCRMベンダーは「説明可能な自動化」へ舵を切る一方、米国ベンダーは依然としてブラックボックス型の高度な自律エージェント開発を追求している。
この分岐の背景は明確だ：
| 要素 | 欧州アプローチ | 米国アプローチ |
|---|---|---|
| AI意思決定 | 「なぜそう判断したか」が説明可能 | 高精度だが理由が不透明 |
| 承認プロセス | 人間による事前・事後チェック必須 | 最小限の人間介入 |
| 監査記録 | 詳細な決定ログ保管（最低3年） | 必須ではない（企業判断） |
| 顧客対応の迅速性 | 承認待機により遅延 | 数秒での自動応答 |
日本企業への現実的な影響
欧州子会社や欧州顧客を持つ日本企業にとって、この転換は即座に以下の課題をもたらす：
1. ベンダー選定基準の変化
従来：「自動化できる範囲がどこまで広いか」
現在：「自動化の透明性と人間による統制がどう組み込まれているか」
エンタープライズAIゲートウェイなど、ガバナンスレイヤーを備えたプラットフォームの導入検討が増加している。
2. 運用コストの増加
コンプライアンス対応には、ドキュメンテーション・監査ログ管理・定期的なリスク評価が必要となり、IT管理部門の人員・スキル要求が上昇する。
例えば、営業自動化で提案メール送信を自動化したければ、以下の構築が必須：
- AI判定の根拠を営業担当者に表示するダッシュボード
- 送信前に営業マネージャーが内容を確認する承認ワークフロー
- 全決定の監査証跡（いつ、誰が、なぜ承認/却下したか）
これを手作業で運用するのは不可能なため、CRM自体に承認ロジックを組み込む必要が出る。
3. ベンダーロックインのリスク
2026年から2027年にかけて、段階的にフェーズ2の厳格な義務が発動する。
今のうちに欧州対応CRMに移行しないと、後々「コンプライアンス対応のためには別のベンダーへの切り替えが必須」という事態に陥る。だが乗り換えは膨大なデータ移行と再教育を伴う。
ITマネージャー視点での評価軸
CRMベンダーを選定・契約する際、以下を確認すべき：
セキュリティ・コンプライアンス認証
「欧州版SOC 2Type II」や「ISO 27001」の取得状況。特にEU AI法対応の認証フレームワークがあるか。
データ保管と監査ログの仕様
- 監査ログは改ざん防止で保管されるか
- EU域内でのデータ保管が保証されるか
- ログ保持期間は最低何年か
- データ削除リクエスト（GDPR第17条）への対応期間は
承認ワークフロー機能の柔軟性
ベンダーが提供する承認ゲートが、実際のビジネスプロセスに合わせて設定可能か。「全自動」か「完全手動」の二者択一でないか。
統合コストと隠れた費用
基本料金の他に、以下が発生するか：
- 監査ログ保管容量に対する追加費用
- API連携に対するコール単価
- コンプライアンス対応のコンサルティング費用
- 毎年の認証更新費用
2026年～2027年の「準備期限」を逃すな
2026年のEU AI法Phase 2義務は、多くの企業が準備不足のまま迎える見通しだ。
特に日本企業は、以下の点で後手になりやすい：
- 欧州子会社の体制が小さく、コンプライアンス対応に専任者がいない
- 本社とのシステム統合方針が決まっていない
- 現在のCRMが欧州対応版でなく、アップグレードに時間がかかる
「2026年は欧州AI法への準拠が前提」と考えて、今年中に以下を実行すべき：
- 自社のCRM利用状況で「高リスク」と判定されるプロセスを特定
- 現在のベンダーがEU AI法対応版を提供するか確認
- 対応版が未提供なら、乗り換え可能性と移行コストを試算
- 承認ワークフロー運用に必要なIT・業務リソースを見積もり
欧州以外へのプロダクト波及を警戒せよ
米国州法やグローバル規制の動きも加速しており、欧州対応のCRM機能は今後、日本国内でも「スタンダード」になる可能性が高い。
逆に「日本国内にしか客がいない」ベンダーは欧州対応を後回しにする傾向があり、そうしたベンダーのCRMは国内でも選択肢から外れていく可能性がある。
最後に：総コストで判断せよ
「自動化度が高い」という販売文句に惑わされるな。実際には欧州では自動化の透明性と統制が価値だ。
月額のサブスクリプション料金だけでなく、以下を加算して「本当のコスト」を計算すること：
- 監査ログ管理と定期的なコンプライアンスレビューの内部工数
- 承認ワークフロー運用に必要な業務側マネージャーの工数
- ベンダーからのサポート・相談に対する継続的なコスト
- 3～5年後の乗り換え困難性（ロックイン）のリスク
「安いベンダーで自動化も多い」という選択肢は、2026年以降の欧州ビジネスでは実質的に選べなくなる。むしろ「透明性のある自動化」に対応できるベンダーの方が、長期的には安定性と法務リスク低減の面で優位性を持つようになるだろう。