世界の機関投資家がAI監督を厳格化、取締役選任に反対する新基準

AI監督が取締役選任を左右する転換点

企業のAI活用を評価する物差しが、導入件数や業務効率から取締役会の監督能力へ移っています。米公的年金カルパースは2026年4月に議決権行使指針を改定し、AI関連リスクに対する監督の失敗や不足が認められる場合、取締役候補への投票を留保できるとの基準を新設しました。

同様の動きはカナダや英国にも広がっています。機関投資家が問題視するのはAIそのものではなく、利用実態を取締役会が把握せず、責任者や停止基準も不明確なまま事業へ組み込む経営です。AIガバナンスは技術部門の管理項目から、取締役の選任と企業価値を左右する経営課題へ変わりました。

カルパース発の反対票基準と世界的な連鎖

不十分な監督を問う2026年基準

カルパースの2026年版議決権行使指針には、「AI関連リスクの監督が失敗、または不十分である証拠」がある場合、取締役候補への投票を留保し得るとの項目が追加されました。AIを独立した取締役選任基準として明記した点が重要です。

ここでいう投票留保は、米国の委任状制度で使われる「withhold」に対応します。選挙方式によって法的効果は異なり、直ちに取締役を解任する行為とは限りません。しかし、支持率の低下は再任手続きや指名委員会の判断を通じ、取締役個人への強い不信任表明となります。

カルパースはAIを純粋な情報システム問題として扱っていません。2026年のスチュワードシップ重点課題では、AIに関する報告と監督を人材・人的資本管理の領域にも位置付けました。採用、評価、配置、監視、業務自動化など、AIの利用が従業員の権利や組織能力に及ぼす影響まで監督対象になるためです。

さらにカルパースは米証券取引委員会への意見書で、明確なサイバーセキュリティーとAIガバナンスの開示は財務的に重要であり、企業の長期的な存続力に直接影響すると主張しました。これにより、AI監督は倫理的な要請だけでなく、長期投資家がリスク調整後リターンを守るための条件として整理されています。

従来も機関投資家は、気候変動や取締役会の多様性、報酬設計を理由に反対票を投じてきました。AIも同じエスカレーションの経路に入ったといえます。対話や追加開示の要求に企業が応じなければ、株主提案への賛成を経て、最終的に担当取締役の選任へ圧力が及ぶ構造です。

カナダと英国へ広がる投資家要求

カナダの公的運用機関AIMCoも、2026年5月発効の議決権行使指針にAIの項目を設けました。AI利用によって株主や利害関係者へ重大な損害が生じ、その原因が監督やリスク管理の不足にある場合、適切な取締役候補への投票を留保できるとしています。

AIMCoが取締役会へ求める範囲は、プライバシー、サイバーセキュリティー、知的財産、人材管理、法規制、第三者が提供するAIまで及びます。取締役の継続教育や専門人材の活用、取締役会の役割とリスク低減策に関する均衡の取れた開示も期待項目です。

英国の年金業界団体Pensions UKは2026年版スチュワードシップ・議決権行使指針で、AIとサイバーセキュリティーに関する記述や議決権行使上の勧告を強化しました。投資家は、AIの用途に応じた取締役会レベルの責任、責任ある利用の枠組み、透明性と公平性への対応を確認すべきだとしています。

英国年金規制当局も、AIが支援した判断であっても、結果に対する責任は受託者や制度運営者に残るとの立場です。外部のモデルやクラウドサービスへ処理を委ねても、取締役会や受託者の説明責任まで移転できるわけではありません。

ただし、各機関の基準は完全に同じではありません。カルパースは監督の失敗や不足そのものを取締役選任の判断材料とする一方、AIMCoや議決権助言会社グラス・ルイスは、重大な損害の発生や会社側の対応、開示状況を含めて個別判断する色彩が強い基準です。「AI方針がない企業へ一律に反対票を投じる」と理解するのは正確ではありません。

取締役会に求められるAI統制と説明責任

方針では足りない実装証拠の体系

投資家の監視が強まる背景には、企業のリスク認識と監督能力の間に大きな差があることが挙げられます。米調査機関コンファレンス・ボードによると、AIをリスクとして開示したS&P500企業の割合は2023年の12％から2025年には83％へ上昇しました。

その一方、取締役が持つ専門性としてAIを開示した比率は、2021年の1.5％から2025年でも2.7％にとどまります。調査対象の企業幹部のうち、取締役会がAIに高度な知見を持つと答えた割合は23％、AI規制への準備が十分とした割合は9％でした。

グラス・ルイスの調査でも、2025年のS&P100企業で取締役会レベルのAI監督を開示した企業は54％、AI方針を持つ企業は45％でした。両方を開示した企業は28％にとどまり、方針策定と取締役会の監督を一体化できていない企業が少なくありません。

投資家が知りたいのは、「責任あるAIを利用する」という理念だけではありません。どの部門がどの用途でAIを使い、誰が承認し、どのような指標で性能や被害を監視し、問題が起きた際に誰が止めるのかという実装の証拠です。

最低限、取締役会は全社のAI利用台帳を基礎に、重要な用途と責任者を把握する必要があります。自社開発モデルだけでなく、採用管理、顧客対応、信用判断、価格設定、生成コンテンツ、外部サービスに組み込まれたAIも対象です。調達部門が契約したサービスを技術部門が把握していない状態では、取締役会へ正確な情報を上げられません。

次に、取締役会と執行側の役割分担を文書化します。取締役会は個々のモデルを技術審査するのではなく、リスク許容度、禁止用途、重要案件の承認基準、報告頻度を定める立場です。執行側には、導入前評価、検証、継続監視、事故対応を実施する責任と権限を持たせます。

米保険大手プルデンシャルの2026年委任状資料は、一つの実例を示しています。同社は取締役会を内部統制全体の監督者、事業・機能部門長を運用手続きの責任者、全社AI監督評議会を方針設定と導入監視の担い手として開示しました。監査委員会の所管や取締役研修も明示しており、投資家が責任の流れを追える構造です。

リスク別に設計する監督責任の所在

AIリスクは、業種と用途によって企業価値への伝わり方が異なります。社内文書の要約と、融資判断や採用選考を自動化するシステムを同じ統制で扱うと、重要案件へ十分な監督資源を配分できません。

米国立標準技術研究所のAIリスク管理枠組みは、ガバナンス、状況把握、測定、管理の四つの機能を示しています。特にガバナンスを全機能へ横断的に組み込み、AIシステムの台帳、役割、継続監視、廃止手続きまで整える考え方は、取締役会の監督設計にも利用できます。

EUのAI法も、高リスクAIについて、開発から市場投入後まで継続的かつ反復的なリスク管理を求めています。既知のリスクだけでなく、合理的に予測できる誤使用を評価し、テストや是正、残存リスクの判断を繰り返す仕組みです。日本企業でも、EU域内でサービスや製品を提供する場合はサプライチェーンを含めた確認が欠かせません。

日本では経済産業省などが2026年3月に「AI事業者ガイドライン第1.2版」を公表しました。経営層のリーダーシップの下で目的とリスクを明確にし、便益と意図しない影響を経営層へ迅速に報告し、状況に応じて理解を更新することを求めています。経営層の管理・監督責任が問われる場合への注意も明記されています。

実務では、AI案件を影響度に応じて複数段階へ分類する方法が有効です。人の生命・安全、雇用、信用、保険、個人情報、重要インフラに影響する用途には、独立した審査や人間による最終判断、異議申立て、停止手続きを設けます。低リスクの補助業務には簡素な審査を適用し、統制がAI活用そのものを停止させない設計が必要です。

外部ベンダーの管理も盲点になります。導入企業には学習データやモデル内部を完全に確認できない場合がありますが、それは監督を免れる理由になりません。契約には、使用データ、性能変更、重大事故の通知、監査権、再委託、ログ保存、サービス終了時のデータ処理を組み込む必要があります。

取締役会への報告は導入件数だけでなく、重要AIの審査率、例外承認、性能劣化、苦情、インシデント、停止判断、研修の実施状況を含めるべきです。利益や生産性と同時に負の影響を示すことで、取締役は便益とリスクを一体で判断できます。

形式対応が招く反対票と経営上の盲点

最大のリスクは、立派な原則を公表しながら運用実態を説明できない「方針先行」です。欧州大企業では2026年に54％が明確なAI方針を開示し、別の22％も監督へ言及しました。一方、方針を持つ企業のうちAI研修を開示した割合は21％にとどまり、制度と現場の間にはなお差があります。

反対に、開示を増やせば常に評価されるわけでもありません。モデルの脆弱性、個人情報、営業秘密を不用意に公開すれば、新たなサイバー攻撃や競争上のリスクを招きます。投資家へ示すべきなのは機密情報ではなく、責任主体、審査プロセス、重要リスク、監視指標、事故後の是正状況です。

議決権行使基準にも幅があります。グラス・ルイスの2026年指針は、重大なAI事故がない場合、監督や開示だけを理由とする反対推奨を原則として行いません。重大な株主被害が発生した後、監督、対応、開示が不十分なら担当取締役への反対を検討します。

この違いは、企業に時間的な猶予があることを意味しません。事故後に規程を作る企業と、平時から利用台帳や停止権限を整えていた企業では、同じ事故でも取締役会の評価が変わります。株主総会で問われるのは「AI事故を完全に防いだか」だけではなく、「予見可能なリスクへ合理的に備え、問題後に迅速な是正を行ったか」です。

今後は、AIによる雇用構造の変化、データセンターの電力消費、著作権、偽情報、サイバー攻撃が相互に結び付きます。監査委員会だけへ一括して任せると、人的資本や事業戦略との接続が弱くなる恐れがあります。全取締役会が最終責任を持ち、委員会間で監督範囲を分担する設計が必要です。

日本企業が株主総会前に整える実務基盤

日本企業が最初に行うべき対応は、AI専門の取締役を急いで選任することではありません。まず全社の利用状況を可視化し、取締役会の所管、経営側の責任者、重大案件の報告経路を決めることが優先です。そのうえで不足する知見を研修、外部助言、取締役構成の見直しで補います。

株主総会に向けては、取締役会の議事録、委員会規程、リスク台帳、事故対応記録が一貫しているかを点検する必要があります。統合報告書や有価証券報告書で監督体制を説明していても、社内文書から実際の審議が確認できなければ、形式的な開示と受け取られかねません。

機関投資家による反対票は、AI開発企業だけの問題ではありません。外部AIを採用、営業、製造、金融判断へ使う企業も同じ監督責任を負います。経営者には、AIを「導入するか否か」ではなく、「価値を生みながら統制できるか」を取締役会で継続的に証明する姿勢が求められます。

参考資料:

• CalPERS Proxy Voting Guidelines - April 2026
• CalPERS Stewardship Key Issues and Priorities for 2026
• CalPERS Comment on Reforming Regulation S-K
• Glass Lewis 2026 Benchmark Policy Guidelines — United States
• US AI Oversight Through Three Lenses
• How Europe’s Boards Are Overseeing and Disclosing on AI in 2026
• AIMCo 2026 Proxy Voting Guidelines
• Pensions UK Stewardship and Voting Guidelines 2026
• Pensions Regulator Clarifies Expectations for Responsible Use of AI
• The Conference Board: Governing AI in the Corporation
• NIST AI Risk Management Framework Core
• EU AI Act Article 9: Risk Management System
• 経済産業省「AI事業者ガイドライン第1.2版」
• Prudential Financial 2026 Proxy Statement