士業事務所の業務をAIで効率化するとき、本当に難しいのは「どこまで自動化するか」の線引きである

つくば市のホームページ制作会社

全自動化という幻想

「AIで業務を自動化したい」というご相談をいただくとき、ご相談者の頭の中にあるイメージは、たいていの場合「全自動化」である。書類を放り込めばAIがすべて処理してくれて、人間はその結果を確認するだけになる。理想としては美しい。しかし実務に踏み込むと、この理想がいかに危ういかが見えてくる。

先日、ある中小規模の士業事務所で、業務AI化の可能性についてヒアリングをさせていただく機会があった。守秘の都合上、事務所名や具体的な業務内容は匿名化するが、そこで浮かび上がった構造的な論点は、士業全般、いや中小企業の業務AI化全般に共通するものだったので、考察として記録しておきたい。

業務を分解すると、自動化できる粒度が見えてくる

その事務所の主な業務は、大きく三つに分かれていた。一つは入金管理。二つめは申請書類の作成と提出前チェック。三つめは顧客対応とコミュニケーション。

ご相談の入り口は「全部AIで効率化したい」というものだった。しかし、この三つを同じ粒度で扱うことはできない。なぜなら、それぞれの業務には、固有のリスク構造と判断構造があるからである。

入金管理は、ルールがはっきりしている。誰がいくら払ったか、それがどの請求に対応するか、という対応関係の問題で、原則的には機械的に処理できる。ただし「振込名義が顧客名と一致しない」という現実の壁があり、完全自動化は難しい。それでも、顧客マスターに振込名義を登録しておけば、二回目以降は自動で対応付けできる。準自動化は十分に可能である。

申請書類の作成と提出前チェックは、もう少し複雑だ。書類の作成は、登記情報や顧客情報といった構造化された入力があれば、テンプレートに基づいて生成できる。しかし、その書類が「業務として責任を持って提出できる水準」にあるかどうかは、別の問題である。氏名や金額の表記揺れ、登録免許税の計算根拠、適用条文の選択。これらは一つでも誤るとクライアントに損害が出る可能性がある領域で、最終チェックは資格を持つ専門家が必ず行う必要がある

顧客対応は、最も自動化に向かない領域である。なぜなら、ここには「人を読む」という判断が含まれるからだ。同じ問い合わせ内容でも、相手の状況や心情によって返答の仕方は変わる。これをAIに任せることは、技術的にはできなくはないが、信頼関係を築くべき領域で機械的な応答を返すことの長期的なコストを考えると、自動化しないという判断こそが正しい場合が多い。

「できる」と「やるべき」は別の問題

業務AI設計で最も難しいのは、技術的に「できる」ことと、業務として「やるべき」ことを区別する判断である。

たとえば、申請書類の自動生成は、現時点の技術でも一定水準まで可能だ。登記情報PDFを読み込ませ、顧客の依頼内容を指示すれば、ドラフト書類は出力できる。しかし、それを「業務として提出できる完成品」にするには、評価額の正確な読み取り、適用条文の選択、表記揺れのチェック、書式の整合性確認など、無数の細部を詰める必要がある。これらの細部を一つでも誤れば、依頼者に直接的な損害が出る。

ここで多くの業務AIプロジェクトが失敗するのは、「全自動化できる」という前提でシステムを構築してしまい、現実の細部に耐えられず破綻するからである。あるいは破綻に気づかず運用してしまい、後から大きな問題が発覚する。

正しいアプローチは、最初から「人間とAIの分担」を設計に組み込むことである。AIは構造化できる部分を担当し、判断と最終確認は人間が担う。この分担を最初に明確にしておけば、システムは安定する。

「人間が決断に集中する」ための設計

この分担を一言でまとめると、こうなる。AIは作業を担い、人間は決断を担う。

これからの業務設計において、人間の役割は「作業の遂行」ではなく「決断の引き受け」に集約されていく。何を信じるか、何を許すか、何を進めるか、何を止めるか。これらはAIには引き受けられない、責任の所在を伴う判断である。

士業事務所の例で言えば、書類のチェックをAIが行い、人間はそのAIチェックの結果を踏まえて「これは出してよい」「これはもう一度確認する」という決断を下す。書類作成という作業から人間が解放される代わりに、人間はより少ない量の、しかしより重い決断に集中できるようになる。

これは「人間の仕事が減る」という話ではない。むしろ、人間は自分にしかできない仕事、つまり責任を引き受ける判断に時間とエネルギーを集中できるようになる、という再配分の話である。

専用ツールという考え方

もう一つ、業務AI設計で大切な考え方がある。それは、汎用AIではなく専用ツールとして作るということである。

汎用の対話型AIに「この申請書をチェックしてください」と頼むことは、技術的にはできる。しかし、評価額の列を取り違えたり、自治体ごとの様式の違いに対応できなかったりと、安定性に欠ける。なぜなら汎用AIは、その業務の細部を知らないからである。

これに対して、業務に特化した専用ツールとして設計すれば、その業務でしか起きない問題を、その業務の中で解決できる。たとえば「評価額は必ずこの列から読む」「この自治体ではこの書式を使う」という業務固有のルールを、ツールに組み込んでおく。これによって、汎用AIでは避けられない誤りが構造的に排除される。

汎用ツールは「広く浅く」が得意で、専用ツールは「狭く深く」が得意である。業務AI化においては、後者の方が圧倒的に実務で役に立つ。

結論として、伴走型でしか作れないもの

ここまでの考察を踏まえると、中小規模の士業事務所における業務AI化は、汎用SaaSでは実現できないことが見えてくる。なぜなら、それぞれの事務所には固有の業務フロー、固有の顧客構造、固有のリスク許容度があり、それらに合わせた設計をしなければ、システムは現場で機能しないからである。

これは、伴走型のアプローチでしか作れないものである。クライアントの業務に深く入り込み、現場の細部を理解した上で、AIと人間の分担を一つ一つ設計していく。汎用商品としては成立しにくいが、その代わり、できあがったシステムは現場で確実に機能する。

業務AI化は、流行のキーワードとして消費される段階を過ぎつつある。本当に成果を出すフェーズに入りつつある今、必要なのは「全自動化」という幻想ではなく、現場の細部に耐える設計力である。それは技術の問題であると同時に、業務への敬意の問題でもある。

AnthropicがAIサイバー攻撃時代に「決して公開できないモデル」を発表した理由

つくば市のホームページ制作会社

AIモデルが「危険すぎて公開できない」と判断される。そんな時代がついに来ました。Anthropicが4月7日に発表したClaude Mythos Previewは、同社初の「限定公開」モデルです。サイバーセキュリティで驚異的な能力を見せる一方で、悪用されると世界のインフラが脅威にさらされる可能性があるからです。

27年前の脆弱性を見つけるAI

Claude Mythosのサイバーセキュリティ能力は、正直言って次元が違います。テスト段階で、世界中のサーバーで使われているLinuxカーネルの複数の脆弱性を発見。さらに驚くべきことに、OpenBSDという超セキュアなOSで27年間も見つからなかった脆弱性まで特定したんです。

これ、人間のセキュリティ専門家でも見つけるのは困難なレベルです。「AIが人間の専門家と同等の脆弱性発見能力を持った」とAnthropicは表現していますが、実際はそれを超えている気がします。

特筆すべきは、単発の脆弱性を見つけるだけでなく、5つの異なる脆弱性を組み合わせて全く新しい攻撃手法を作り出す「チェーン攻撃」まで可能なこと。従来のセキュリティツールでは対応が困難な、まったく新しい脅威レベルです。

Project Glasswing – 守るための限定公開

だからこそAnthropicは、Mythosを一般公開せずに「Project Glasswing」という防衛的サイバーセキュリティ・イニシアティブを立ち上げました。参加企業は厳選された40組織のみ。Apple、Google、Microsoft、Amazon、Cisco、Broadcomなど、まさに世界のインフラを支える企業たちです。

参加企業の役割は、自社システムや重要なオープンソースプロジェクトの脆弱性をMythosで発見し、パッチを適用すること。Anthropicは1億ドルの利用クレジットを提供し、さらにオープンソースセキュリティに400万ドルを寄付します。

Palo Alto NetworksのCEO、Nikesh Aroraは「AIが武器化される中で、守る側が優れた技術スタックを持てるよう支援している」と評価。実際、攻撃者より先に脆弱性を見つけて塞ぐ「先手必勝」のアプローチです。

中国企業の「モデル窃取」も同時発覚

興味深いことに、Mythosの発表と同じタイミングで、OpenAI、Anthropic、Googleが初めて脅威インテリジェンスを共有することも明らかになりました。中国のAI企業(DeepSeek、Moonshot AI、MiniMax)による「敵対的蒸留」攻撃への対抗策です。

敵対的蒸留とは、大量のAPIリクエストを通じて優秀なAIモデルの知識を「盗み取り」、安全機能なしのコピーモデルを作る手法。Anthropicによると、これら3社は2万4000の偽アカウントを通じてClaudeと1600万回以上やり取りし、モデルを複製しようとしていたそうです。

本来なら競合関係にある3社が協力するのは、それだけ事態が深刻だということ。安全機能のない「剥き出し」の高性能AIが悪用されるリスクに、業界全体で対処する必要があるんです。

Web制作・IT支援の現場で感じること

RESONIXのクライアント企業でも、最近サイバーセキュリティの相談が増えています。特に中小企業は「AIを活用したい」という要望と「セキュリティが心配」という不安を同時に抱えているケースが多い。

Mythosのような強力なAIがセキュリティ防御に使われるのは朗報です。ただ、同じ技術が攻撃にも使われる可能性があることを考えると、中小企業こそ基本的なセキュリティ対策をしっかり固めておく必要があります。

幸い、Project Glasswingで発見・修正された脆弱性情報は公開される予定。これによって、大手企業だけでなく中小企業のシステムも間接的に恩恵を受けられそうです。

AIセキュリティの新時代

Claude Mythosの登場は、AIセキュリティ分野の大きな転換点です。「AIが書いたコードの脆弱性をAIが見つけて修正する」時代がもう目前まで来ています。

中小企業の経営者や開発者にとって重要なのは、この技術革新を「怖い話」として捉えるのではなく、「守る技術が進化している」と前向きに理解すること。適切に活用すれば、従来では不可能だったレベルのセキュリティ強化が可能になります。

Mythosは一般公開されませんが、この技術で得られた知見やセキュリティ改善は、最終的に私たち全員に恩恵をもたらすはず。AIが「攻撃に使われる」面ばかりが注目されがちですが、今回のように「守るために使われる」事例も同時に進んでいることを忘れずにいたいですね。

IT導入補助金が「デジタル化・AI導入補助金」に名前変更。中小企業が意外と知らない3つの変更点

つくば市のホームページ制作会社

びっくりしませんか?つくばの中小企業の経営者の皆さんは、まだご存知ないかもしれませんが、これまでの「IT導入補助金」が2026年から「デジタル化・AI導入補助金」に名前が変わりました。単なる名前変更じゃありません。

中小企業庁が3月30日に申請受付を開始したこの制度、実は過去に補助金をもらった企業には、厳しいルールが追加されているんです。知らないと、思わぬところで足元をすくわれるかも。

名前だけじゃない。3つの重要な変更点

名称変更の背景を中小企業庁に聞くと、「ITツールの導入にとどまらず、より踏み込んだデジタル化の推進及びAIの活用が重要であることを広く周知する観点から」との回答。要するに、国が本気でAI活用を推進したいってことです。

変更点その1:過去利用企業への厳格化
2022年から2025年にIT導入補助金をもらった企業は、今度申請する時に「3年間の事業計画」が必須になりました。しかも、給与支給総額を年1.5%以上増やす約束をして、達成できなければ補助金の全額または一部返還。正直、これは厳しい。

変更点その2:AIツールの見える化
ITツール検索で「生成AIを用いた機能を搭載したツール」「生成AI以外のAI技術を用いた機能を搭載したツール」が選択できるようになりました。これまでAIツールかどうか分からなかったものが、はっきり分かるようになったわけです。

変更点その3:実質的な狙い撃ち
補助率や補助額の基本的な枠組みは変わらないものの、AI機能を持つツールが明確に優遇される仕組みが見えてきています。つまり、AIを使わない企業は採択されにくくなる可能性があります。

つくばの中小企業が考えるべきこと

RESONIXがこの20年以上、つくば市の中小企業のWeb制作・IT支援をやってきて感じるのは、「補助金ありき」でIT投資を考える企業の失敗率の高さです。

現場で見ていると、補助金をもらってシステムを導入したものの、結局現場で使われず、無駄な投資になってしまうケースが後を絶ちません。特に今回の変更で、給与増額の約束まで入ってくると、本当に慎重に考える必要があります。

今回の制度変更で見えてくるのは、国の「中小企業よ、もっと本格的にDXに取り組め」というメッセージです。これまでのように「とりあえず会計ソフトを導入して」では済まなくなってきている。

実際の申請スケジュールと準備のコツ

一次申請の締切は5月12日午後5時まで。補助率は費用の1/4から1/2、最大450万円まで。ただし、申請には登録されたIT導入支援事業者との連携が必要です。

申請に必要な準備:
・GビズIDプライム(取得に約2週間)
・セキュリティアクション(★一つ星または★★二つ星の自己宣言)
・事業計画の策定(過去利用企業は特に重要)

うちのクライアントにも関係する話ですが、支援事業者選びが本当に重要になってきています。実績やサポート体制をきちんと確認して、できれば複数の事業者に相談してみることをお勧めします。

正直なところ、今回の制度変更は中小企業にとって諸刃の剣だと思います。真剣にDXに取り組む企業にはチャンスですが、安易な気持ちで申請すると後で痛い目に遭う可能性も。

デジタル化やAI導入で本当に自社の課題を解決したいなら、まず現在の業務プロセスをしっかり見直すところから始めるのが一番です。補助金の申請を検討される前に、一度RESONIXにご相談いただければ、現実的なアドバイスができると思います。

95%が失敗する「パイロット煉獄」から脱出せよ。中小企業がAIを実用化するたった一つの方法

つくば市のホームページ制作会社

2026年4月に入って、AI導入に関する厳しいデータが相次いで公表されています。中でも衝撃的だったのが、MIT調査が明かした「95%の失敗率」という現実です。

MIT NANDA(National AI Development Alliance)イニシアチブが発表した「State of AI in Business 2025」レポートは、AI業界に大きな衝撃を与えました。調査は300以上の公開導入事例、150以上の経営者インタビュー、そして300億ドルから400億ドルの投資データに基づいており、その信頼性は極めて高いと言えます。

つまり、40%の組織がAI導入したと言ってるのに、実際に大規模なワークフロー統合に成功したのはわずか5%に過ぎません。残りの95%は「パイロット煉獄」と呼ばれる状態にハマって抜け出せない。これ、正直かなりヤバい状況じゃないですか?

中小企業に押し寄せる「PoC止まり」の現実

RESONIXでも最近、つくば周辺の経営者から「AIのPoCは成功したんだけど、そこから先に進まない」という相談が急増してます。まさに「PoCは成功したのに、本格導入には至らない」という問題です。

IDC/Lenovoの2025年3月調査では、PoCの88%が本格展開に至っていないことが判明しました。PoCが33件あれば、本番まで進むのはわずか4件です。うわー、これじゃあ投資した時間と予算がほぼ無駄になってしまいます。

なぜこんなことになるのか?PoC環境と本番環境のギャップ:PoCは少量のクリーンなデータ、限定ユーザーで動かすため成功しやすい。しかし本番では大量の実データ、多数のユーザー、既存システムとの連携が求められ、技術的ハードルが跳ね上がるからです。

失敗企業に共通する3つの致命的パターン

最新の調査結果を見ていると、失敗する企業には明確な共通点があります。

1. 目的が不明確
最初の失敗: CTOが「AI活用で競合に遅れるな」と号令。CS部門にAIチャットボットを導入したが、「何を解決するか」を定義しないまま開発開始。3ヶ月後、ボットは動くが利用率8%という事例が典型的。「とりあえずAI」じゃダメなんですよ。

2. データ基盤が整ってない
ある物流企業がAIによる需要予測を試みたものの、データが部門ごとに分散し品質も低かったため、予測精度が上がらず実運用に至らなかった。AIってゴミデータを入れたらゴミな答えしか返さないんです。当然ですが。

3. 複雑すぎる業務を一気に自動化しようとする
AIエージェントに「10段階の複雑なプロセス」を一度に任せると、それぞれのステップの精度が高くても、最終的な成功率は著しく下がり「使えない」状態になります。数学的に考えても、各ステップが95%の精度でも、20段階続けば成功率は36%まで落ちる。これじゃあ実用になりません。

成功企業がやってる「マイクロ自動化」という発想転換

じゃあどうすればいいのか。成功してる企業を見ると、全然違うアプローチを取ってることが分かります。

それが「マイクロ自動化」という考え方。複雑な長編ワークフローを1つのAIエージェントに任せるのではなく、「マイクロエージェント化(機能の細分化)」を行いますんです。

例えばトヨタの事例。トヨタ自動車は、生成AIエージェントシステム「O-Beya(大部屋)」を構築しています。面白いのは、いきなり全社導入じゃなくて、約800人のエンジニアを対象に月数百回利用されており、技術的な検討にかかる時間が平均40%短縮されたという成果が報告されていますという具合に、限定した範囲で確実に成果を出してること。

つくば市の中小企業でも同じことができます。いきなり全業務をAI化しようとするんじゃなくて、「請求書の文字起こし」とか「メール返信のテンプレート生成」みたいな、小さくて効果が見えやすいところから始める。これが王道です。

2026年の新しい流れ「PoCからPoBへ」

実は今年に入って、業界では新しい概念が注目されてます。それが「PoB(Proof of Business)」。その壁を越えるための新たな視点――Proof of Business(ビジネス実証)に注目しますという流れです。

従来のPoC(概念実証)は「技術的に動くかどうか」の検証でした。でもPoBは「ビジネスとして回るかどうか」まで含めて検証する。この違いが大きい。

PoCを繰り返すだけの「PoC疲れ」を避けるため、最初から本番導入を想定した「パイロット運用」が推奨されます。つまり、実証実験の段階から「本番でどう運用するか」まで考えて設計するってことです。

つくばの中小企業が今すぐできる脱出法

RESONIXの現場で見てきた実感として、成功してる企業は例外なく以下のステップを踏んでます。

ステップ1: 一番小さい困りごとから始める
大林組とか大企業の事例を真似しようとしちゃダメ。まずは月10時間くらいの作業を自動化できれば上出来です。

ステップ2: 成果を数字で測る仕組みを作る
業務時間の削減率だけでなく、売上向上への貢献度、従業員エンゲージメント(eNPS)、顧客満足度(NPS)など、財務・非財務の両面から評価します。「なんとなく楽になった」じゃなくて、具体的な数字で効果を把握する。

ステップ3: 段階的に範囲を広げる
1つのマイクロ自動化が成功したら、似たような業務に横展開。いきなり大きなシステムを作ろうとせず、小さな成功を積み重ねる。

現実的な話をすると、AIって魔法じゃないんですよ。地道で段階的な、実現可能なユースケースをひとつひとつ探してつぶしていくAIエージェント導入手法が、実は一番失敗を避けることができ、逆説的に最短方法となりえるんです。

うちのクライアントでも、最初は「ChatGPTで議事録を作る」程度から始めて、今では営業資料の自動生成まで発展させた会社があります。大切なのは完璧を求めずに、小さく始めて確実に成果を積み上げること。

95%が失敗する現実は確かに厳しいですが、裏を返せば正しいアプローチを取れば確実に成功できるってことでもあります。もしAI導入で悩んでることがあれば、一度RESONIXに相談してみてください。つくばの中小企業の実情に合わせた現実的な提案ができると思います。

マイクロソフトが100万人のAI人材を育てる。つくば企業が知らないと危険な理由

つくば市のホームページ制作会社

つくばで中小企業を支援してきたわたしが、正直「これはヤバい」と感じたニュースが飛び込んできました。

4月3日、マイクロソフトが「2030年までに日本で100万人のAI人材を育成する」計画を発表したんです。同時に1兆6000億円という巨額投資も発表されました。

「また大企業向けの話でしょ?」と思った経営者の方、それは大きな間違いです。

人材が根こそぎ引き抜かれる日

今回のマイクロソフトの取り組みで、つくば市の中小企業にとって最も深刻な問題は何か。それはNTTデータ、ソフトバンク、NEC、日立製作所、富士通という国内主要IT企業5社との協力です。

これらの企業は既に、地方の優秀なエンジニアを採用する力を持っています。今回の100万人育成プログラムで、その吸引力がさらに強化されるわけです。

経済産業省は2040年までにAIおよびロボティクス分野で326万人が不足すると予測しています。つまり、すでに人材争奪戦は始まっているんです。つくば市の中小企業で「まだうちには関係ない」と考えているうちに、気がついたら求人を出しても誰も来ない状況になりかねません。

RESONIXのクライアントでも、「システム開発を外注したいけど、どこも人手不足で断られる」という話を聞く機会が増えています。

中小企業の勝ち筋はここにある

ただし、悲観ばかりする必要はありません。実はこの状況、見方を変えれば大きなチャンスでもあります。

日本の労働年齢人口の約5人に1人が生成AIツールを活用しており、世界平均の約6人に1人を上回っているというデータが示すように、日本企業のAI活用は想像以上に進んでいます。

つくば市の中小企業が今やるべきことは、専門エンジニアを雇うことではなく、既存の従業員をAI活用人材に育てることです。マイクロソフトのプログラムは確かに大企業中心ですが、AIツール自体は中小企業でも使えるものが増えています。

たとえば、経理業務でChatGPTを使って帳簿整理を効率化したり、営業資料をAIに下書きさせたりといった「小さな改善」から始めればいいんです。重要なのは、社員全員がAIを使いこなせる環境を作ること。

2026年はマルチエージェントAIの年になる

もう一つ、つくば企業が知っておくべき技術トレンドがあります。ガートナーが発表した2026年の戦略的テクノロジートレンドに「マルチエージェント・システム」が含まれていることです。

マルチエージェント・システムとは、複数のAIエージェントが協調動作しながら、人間に代わって仕事をしてくれる技術です。簡単に言えば、AIが複数連携して、より複雑な業務を自動化できるようになるということ。

これまでのAIは「一つの作業を手伝ってくれるアシスタント」でしたが、2026年以降は「チーム全体で連携して働くスタッフ」のような存在になります。中小企業にとって、これは人手不足問題の根本的な解決策になる可能性があります。

つくば企業が今すぐやるべき3つのこと

大手企業の動きに巻き込まれる前に、つくば市の中小企業が今すぐ始めるべきことを3つ挙げます。

1. 社内でAI勉強会を月1回開催する
ChatGPTやGoogle Geminiなど、無料で使えるAIツールの活用方法を社員同士で共有しましょう。「使ったことがない」という状態から脱却することが最優先です。

2. 業務の一部をAIに置き換える実験を始める
メール返信の下書き、会議議事録の要約、簡単な資料作成など、リスクの低い業務から試してみてください。失敗しても損失が小さい領域で経験を積むことが重要です。

3. AI活用をした競合他社の動向を調査する
同業他社がどんなAI活用をしているか、定期的にチェックしましょう。気がついたら大きく差をつけられていた、という事態を避けるためです。

マイクロソフトの100万人AI人材育成は、日本全体のAI活用レベルを押し上げる施策です。この波に乗り遅れた企業は、確実に競争力を失います。

つくば市の中小企業こそ、今のうちにAI活用の基盤を作っておくべきです。大企業が本格的にAI人材を囲い込む前に、自社なりのAI戦略を固めておきませんか。具体的な進め方で悩んだら、RESONIXに相談してください。長年この地域で企業のIT化を支援してきた経験を活かして、現実的なAI活用プランをお手伝いします。

AIが書いたフィッシング詐欺にもう騙される。中小企業が2026年に直面する現実

つくば市のホームページ制作会社

つくばの中小企業の皆さん、正直に言います。もうフィッシング詐欺が見抜けない時代になりました。

攻撃者がAIを使ってより説得力のあるフィッシングメッセージを作成し、文体を模倣し、同僚や取引先、幹部から来たように見える現実的な偽の要求を作成しているんです。文法の間違いや不自然な表現といった詐欺の古い兆候は、以前ほど信頼できなくなったのが実情です。

もう「文法がおかしいから詐欺」は通用しない

これまでなら「あ、日本語変だし怪しいな」って気づけた詐欺メールも、今はAIが完璧な日本語で書いてくる。RESONIXが長年やってきた中で、つくばの会社でも「完全に本物だと思った」って声が実際に出てるんですよ。

小規模企業にとって、これはメールセキュリティとスタッフの意識向上において重要度を高めている。トレーニングは依然として重要だが、現在の脅威に合わせる必要があるわけです。つまり、従業員教育をアップデートしないとまずいってこと。

小さい会社ほど狙われやすい理由

5人のオフィスは500人の会社と同じくらい攻撃者にとって魅力的で、時にはそれ以上。小規模な組織はしばしば迅速に動き、つぎはぎのツールに依存し、自分たちは小さすぎて標的にならないと思い込んでいる。

この思い込み、本当に危険です。うちのクライアントでも「うちなんて誰も狙わないでしょ」って言う経営者がいるけど、それこそが攻撃者の思うツボなんです。

アイデンティティ窃盗リソースセンターによると、中小企業の81%が過去1年間にセキュリティ侵害および/またはデータ侵害を受けたという数字が全てを物語っています。これ、10社中8社ですからね。

費用対効果を考えた現実的な対策

とはいえ、つくばの中小企業に大手企業と同じセキュリティ対策をしろとは言いません。現実的に考えましょう。

フォーチュン500のセキュリティチームと同等になることは非現実的かもしれないが、基本的な脆弱性を強化することで曲線の先を行き、攻撃者にとってのターゲットになりにくくすることができるんです。

具体的には:

  • 二要素認証の導入 – もう必須です
  • 従業員の個別アカウント作成 – 各従業員は個別のアカウントを持つべきで、管理者権限は制限すべき
  • 退職者のアカウント即座削除 – 退職するスタッフは退職した日のうちに削除すべき

解決策は華やかではないが効果的なものばかり。派手なツールを買う前に、基本をきっちり固めることから始めませんか?

現場で見えてきた変化

実際にRESONIXで支援してきた中で感じるのは、現在のサイバーセキュリティトレンドは一つの大きなツールを購入することよりも、日常的なリスクを減らすことに関するもので、これをうまくやっている企業はセキュリティを別のプロジェクトとしてではなく、仕事を進める方法の一部として扱っているということ。

つまり、セキュリティって特別なものじゃなくて、普段の業務に組み込んじゃうのが一番ってこと。経理担当者には「こんな請求書詐欺があるよ」、営業担当者には「SNS経由でこんな攻撃があるよ」みたいに、実際のワークフローに結び付いた職種別の訓練が効果的です。

承認フローが命綱になる

支払い、アカウント変更、機密ファイルアクセスの承認ワークフローは、信頼できる電子メールだけではもはや信頼できないため、これまで以上に重要になりました。

どんなに完璧に見えるメールでも、お金が動く案件は必ず電話や対面で確認する。この一手間が会社を守ります。手間に感じるかもしれないけど、1回騙されたら失う金額を考えれば安いもんです。

つくば市の中小企業なら、まずは基本的なセキュリティ対策から。大げさなシステムじゃなくても、日々の業務の中でできることから始めてみてください。気になることがあれば、RESONIXでも相談に乗りますよ。

「IT導入補助金」が消えた日。国が中小企業に突きつけたAIシフトの本気度

つくば市のホームページ制作会社

つくば市で中小企業のIT支援をしているRESONIXです。
今年、ひとつの補助金が静かに名前を変えました。
これまで「IT導入補助金」として知られていた制度が、2026年度から「デジタル化・AI導入補助金」に改称されています。
名前が変わっただけでしょ、と思うかもしれません。でも、国が補助金の名前にわざわざ「AI」を入れてきたということの意味は、もう少し丁寧に受け取ったほうがいいと思っています。


名前を変えた理由を考えてみる

中小企業庁の説明では、「ITツールの導入にとどまらず、より踏み込んだデジタルの推進及びAIの活用が重要であることを広く周知する」ために名称を変更した、とされています。
これを翻訳すると、こういうことです。
「もうExcelをクラウドに移しましたという段階は終わり。次はAIを使って業務そのものを変えてください。国もそこにお金を出します。」
実際、2026年度からはAI機能を有するITツールの導入が審査で加点対象になっています。つまり、同じ補助金を申請しても、AIを活用したツールを導入する企業のほうが採択されやすくなるということです。


つくばの中小企業にとって何が変わるのか

正直に言えば、補助金の基本的な枠組み自体は大きく変わっていません。通常枠、インボイス枠、セキュリティ対策推進枠という構成もほぼ同じです。
変わったのは「方向性」です。
これまでは「業務用ソフトを入れて効率化しましょう」という文脈でした。それが「AIの力を借りて、人手不足という構造的な問題に対応しましょう」という文脈に切り替わった。
つくば市の中小企業にとって、これは他人事ではありません。人材確保が難しい地方の中小企業こそ、AIによる省力化の恩恵を受けやすい立場にあります。問い合わせ対応の自動化、データ入力の効率化、社内ナレッジの整理と活用。こういった領域でAIツールを導入すれば、限られた人数でも回せる業務の幅が広がります。


第1次締切は5月12日

2026年度の公募はすでに始まっています。通常枠の第1次締切は5月12日です。
申請にはIT導入支援事業者との連携が必要で、gBizIDプライムアカウントの取得にも1〜2週間かかります。つまり、今から動き始めてちょうどいいくらいのタイミングです。
注意点としては、2022年〜2025年に旧IT導入補助金の交付決定を受けた事業者が再申請する場合、賃金引き上げ計画の策定と実行が新たな要件として追加されています。過去に補助金を使ったことがある企業は、この点を確認しておく必要があります。


補助金の前に考えるべきこと

ここからは少し本音の話をします。
補助金が使えるからAIツールを導入する、という順番は実はあまりうまくいきません。日経新聞の報道でも、IT導入補助金を使って導入したシステムをほとんど活用できていないケースが少なくないことが指摘されています。
大事なのは、まず自社の業務のどこにボトルネックがあるかを見極めること。その上で、AIがそのボトルネックを解消できるかどうかを判断すること。そして、導入後に誰がどう運用するかを決めておくこと。
この順番さえ守れば、補助金は非常に有効な後押しになります。逆に言えば、ここを飛ばして「とりあえず申請」してしまうと、使われないシステムにお金をかけただけで終わるリスクがあります。


まとめ

IT導入補助金が「デジタル化・AI導入補助金」に名前を変えたことは、国が中小企業に対して「AIは特別なものではなく、これからの標準ツールです」と明確に示したシグナルです。
つくば市は研究機関が集積し、AI技術に触れる機会も多い地域です。その地の利を活かして、地元の中小企業がいち早くAI活用に踏み出す土壌はすでにあります。
まずは自社の業務を見直してみるところから。そして必要であれば、補助金という追い風を使って一歩を踏み出す。そのお手伝いが必要であれば、RESONIXにご相談ください。

RESONIXは、つくば市を拠点に22年以上にわたり中小企業のIT支援を行ってきました。社外CTOサービス「TechBridge」では、AIの導入相談から実装まで、経営者の伴走パートナーとしてサポートしています。