「社内の手順書や規程を、いつも使っているAIから探せるようにしたい」——生成AIが仕事の道具になり、こうした相談が増えています。AIと外部のサービスをつなぐ共通の規格「MCP(Model Context Protocol)」に対応するサービスも、この1年で一気に増えました。
ただ、「MCP対応」とひと言で書かれていても、AIに何を、誰の権限で、どこまで渡すかは製品ごとに違います。文書管理は会社の情報の中心にあるだけに、つなぐ前に確かめておきたいことがあります。
この記事では、文書管理・ナレッジツールをMCPでAIにつなぐ前に確かめる6つの確認点と、公式にMCP対応を案内している製品の例を種類別にまとめます(2026年10月時点)。ISO 9001の文書管理そのもの(箇条7.5)はISO9001の文書管理とはにまとめています。
撮るだけで、手順書ができる。動画手順書システム「Dive」
MCPとは|AIと社内のサービスをつなぐ共通の規格
MCP(Model Context Protocol)は、AIアシスタントを「データのある場所」につなぐための共通の規格です。Anthropicが2024年11月に、オープンな規格として公開しました※1。2025年12月には、Linux Foundationのもとに設けられたAgentic AI Foundationへ寄贈され、特定の会社に依らない形で運営されることになりました。このときAnthropicは、稼働している公開のMCPサーバーが1万を超え、ChatGPT・Gemini・Microsoft CopilotなどのAI製品がMCPを採用していると説明しています※2。
仕組みはシンプルです。文書管理などのサービスの側が「MCPサーバー」を用意し、AIの側(Claude・ChatGPT・Copilotなど)がそこへつなぎます。サービスはAIが使える「道具」(たとえば「文書を探す」「文書を読む」)を公開し、AIは質問に答えるために必要な道具を呼び出します。多くの場合、AIの設定に接続先のURLを足し、文書管理サービスのアカウントでログインして許可するとつながります。
文書管理にとっての意味は、文書を別の場所へ写さずに、AIが質問のたびに今の文書管理サービスへ問い合わせて読む形にできることです。そのぶん、その口から何を、誰の権限で、どこまでAIに渡すかは、文書管理サービスの作りで決まります。
「MCP対応」だけでは分からないこと|規格は安全を約束しない
MCPの仕様書は、安全の原則として、利用者の同意と管理、データのプライバシー、道具の安全などを挙げています。そのうえで、MCP自体はプロトコルのレベルでこれらの原則を強制できないとし、実装する側に、同意と認可の流れや、適切なアクセス制御とデータの保護を組み込むよう求めています※3。
つまり「MCP対応」は「AIとつなげる口がある」ことを示すだけで、その口の守り方は製品ごとの設計に任されています。文書管理の場合、作りによっては次のようなことが起こりえます。
- AIが使える道具に「作る・直す・消す」まで含まれていて、AIの誤った判断で文書が書き換わる
- 会社で共通のアカウントや鍵でつなぎ、本人が見られない文書までAIに渡る
- 承認前の下書きや古い版までAIが読み、それをもとに答える
- 誰が、どのAIで、何を探し、どの文書を読ませたかが残らない
- 会社が認めていないAI(個人で契約したAIなど)にもつながる
どれも「MCPに対応しているか」という問いでは見えません。対応しているかではなく、どう対応しているかを確かめる必要があります。
原理|AIに渡すのは「必要な道具だけ・本人の権限で・使ってよい版だけ」
生成AIを使うアプリのセキュリティをまとめたOWASPの「LLMアプリケーションのTop 10(2025年版)」は、AIに与える機能・権限・自律性が大きすぎることを「過剰なエージェンシー(Excessive Agency)」として挙げています。AIの予期しない出力やあいまいな出力、操作された出力が、そのまま損害につながる原因になるためです。対策として、AIに渡す道具を必要なものだけにする、道具の機能を必要な分だけにする(メールの要約に使うなら読むだけにする)、権限を最小にする、利用者本人の権限で動かす、影響の大きい操作は人が承認する、などを挙げています※4。
これを文書管理に当てはめると、次の3つになります。
1. 必要な道具だけ渡す
文書を「探して読む」だけで足りる用途なら、AIに渡す道具も読むだけに絞ります。書き込みの道具が無ければ、AIが判断を誤っても、文書の中にAIへの指示めいた文が紛れていても、文書そのものは変わりません。
2. 本人の権限で読ませる
AIは、つないだ人の代わりに文書を読みます。会社で1本の鍵を使うと、本人が見られない文書まで読めてしまいます。本人の閲覧権限がそのまま効けば、AIから見える範囲は、本人が画面で見られる範囲と同じになります。
3. 使ってよい版だけ渡す
文書管理の要は、承認された最新版を、必要なときに必要な場所で使える状態に保つことです。AIが下書きや旧版を読んで答えると、古い版が現場に残るのと同じことが、AIの答えの中で起きます。
加えて、誰が何を探し、どの文書を読ませたかが記録に残っていれば、問題が起きた時に後からたどれます。OWASPも、記録や監視は過剰なエージェンシーそのものを防ぐものではないものの、被害を小さくできるとしています※4。
データ|生成AIの業務利用は広がり、社内データの参照はこれから
総務省の令和8年版 情報通信白書によると、何らかの業務で生成AIを利用している日本企業は86.4%にのぼります。業務の種類ごとに見ると、「社内ヘルプデスク」で活用しているとの回答も約5割ありました※5。
一方で、「生成AIに社内データを学習させたり、生成AIが参照可能なデータベースを構築したりしている」と答えた日本企業は24.5%で、米国(57.2%)・ドイツ(54.4%)・中国(73.0%)を大きく下回ります。生成AIの活用で懸念されるリスクとして日本で最も多かったのは、「社内情報の漏洩などのセキュリティリスクがある」(46.4%)でした※5。
AIを仕事に使う段階から、社内の文書をAIに読ませる段階へ進もうとすると、いちばんの心配は情報が漏れることです。MCPは、文書を別の場所に写さずに今の文書管理からAIに読ませる道を開きます。だからこそ、どの口から何が出るのかを確かめて選ぶことが、その心配に答える近道になります。
現場の作業でも同じです。当社の調査では、作業手順の動画を導入している製造業の現場・管理層の87%が「動画を見ても先輩・同僚に聞くことがある」と答えました※6。わからないことを人に聞く代わりにAIに聞くようになれば、AIがどの手順書を、どの版で読んで答えるかが、そのまま作業の質に表れます。
MCP対応の文書管理を選ぶ6つの確認点
ここまでの原理をもとに、文書管理・ナレッジツールをAIにつなぐ前に確かめたいことを6つにまとめました。製品の資料を読む時や問い合わせの時に、右の列のように聞いてみてください。
| 確認点 |
なぜ確かめるか |
確かめ方の例 |
| 1. AIができる操作 |
読むだけで足りる用途に、作る・直す・消すまで渡さないため |
AIが使える道具の一覧は?書き込みの道具を止められるか? |
| 2. 誰の権限で読むか |
本人が見られない文書までAIに渡さないため |
つないだ本人の閲覧権限がそのまま効くか?退職・異動した人の接続は止まるか? |
| 3. どの版の、どこまでを渡すか |
下書きや旧版から答えさせないため。渡さない情報も決めておくため |
承認済みの最新版だけか?下書きの題名も出ないか?画像・添付・人の名前は渡すか? |
| 4. 何が記録に残るか |
何をAIに渡したかを、後から説明できるようにするため |
誰が・いつ・どのAIで・何を探し・どの文書を読んだかが残るか?管理者が見られるか、出力できるか? |
| 5. つなぐAIを会社で選べるか |
会社が認めていないAIに文書が渡らないようにするため |
管理者が許可するAIを選べるか?接続の一覧を見て、すぐ切れるか? |
| 6. 今の守りとの関係 |
AIとの接続が、今のログインの守りの抜け道にならないようにするため |
つなぐ時のログインにSSO・多要素認証が効くか?IPアドレス制限を使っている時の扱いは? |
AIの側の設定も合わせて確かめます。AIに渡った文章が保存される期間や、AIのモデルの学習に使われるかどうかは、AIサービスの契約と設定で決まり、文書管理の側では決められません。会社として認めたAIのアカウント(学習に使わない設定にしたもの)でつなぐと決めておくと、確認点5と合わせて筋が通ります。
MCP対応を公式に案内している文書管理・ナレッジツール(2026年10月時点)
提供元が自社のサイト・ヘルプ・開発者向けの文書・プレスリリースで、MCPサーバー(またはMCPでの接続)を案内している製品の例を、種類別にまとめました。β版やプレビューとして提供しているものも含みます。どの種類の文書をAIに読ませたいかで、見るべき製品が変わります。
ファイル共有・文書管理(会社の文書の置き場)
品質文書・規制文書(eQMS)
社内Wiki・ナレッジ共有
社内の横断検索
手順書・業務マニュアル・研修
製造現場の作業手順・現場アプリ
掲載は、2026年10月16日時点で、提供元が自社のサイト・ヘルプ・開発者向けの文書・プレスリリース・公式のGitHubでMCP対応を案内しているものに限りました。調べた範囲の例で、すべてを網羅したものではありません。提供の段階(β版・プレビューなど)、対象のプラン、つなげるAI、AIができる操作は製品ごとに異なり、変わることもあります。上の6つの確認点に沿って、各社の公式ページでご確認ください。掲載していない製品がMCPに対応していないという意味ではありません。この一覧は定期的に見直します。
Diveでの実装|現場の手順書を、AIから「読むだけ」で引けるように
動画手順書システム「Dive」は、作業の動画と、手順ごとの作業内容・コツ・品質・安全の注意をまとめた手順書を管理する、現場の手順書のための文書管理です。会社全体のファイルを置くBoxやSharePointのような文書管理とは役割が分かれ、作業の前や作業中に現場で引く手順書を扱います。2026年10月から、Claude・ChatGPT・Microsoft Copilot・Google Gemini EnterpriseからDiveの手順書を探して読めるようにしました(AIとの接続・β版)。6つの確認点に対するDiveの作りは次のとおりです。
| 確認点 |
Diveの作り |
| 1. AIができる操作 |
「手順書を探す」「手順書を読む」の2つだけです。手順書を作る・直す・消すことはできません。 |
| 2. 誰の権限で読むか |
つないだ本人のDiveのアカウントで、本人がDiveで見てよい手順書だけを読みます。会社で共通の鍵は使いません。チームのメンバーから外れた人やゲストのアカウントは使えません。 |
| 3. どの版の、どこまでを渡すか |
公開済みの手順書だけです(下書きは題名も渡しません)。渡すのは手順書の文章(手順ごとの作業内容・コツ・品質・安全、使用物、動画の字幕や動画内の文字、ファイル手順書(PDFなどの今あるマニュアル)の本文など)と、関連ファイル(作業標準・図面・チェックシートなど)の題名と種類です。動画・画像そのもの、設問、作成者などの人の名前は渡しません。 |
| 4. 何が記録に残るか |
オーナーが、AIごと・人ごと・手順書ごとに、探した回数と読んだ回数を確かめられます。探した語を含む明細はCSVで出力でき、つないだ・切った・設定を変えた記録は監査ログに残ります。 |
| 5. つなぐAIを会社で選べるか |
つなげるのはClaude・ChatGPT・Microsoft Copilot・Google Gemini Enterpriseです。Enterpriseプランでは、このうちどれを許すかを選べます。Copilot・Gemini Enterpriseは、会社のIT担当者が登録してから使います。接続は、本人もオーナーもいつでも切れます。 |
| 6. 今の守りとの関係 |
つなぐ時はDiveのログインを通るので、SSO・多要素認証の設定がそのまま効きます。IPアドレス制限を使っているチームでは、初期状態では使えません。Enterpriseプランでは、オーナーが選べば、会社で登録したMicrosoft Copilot・Google Gemini Enterpriseと、Claudeに限って使えるようにできます(ChatGPTは対象外です)。 |
AIの答えには、その手順をDiveで開くリンクが付き、押すと動画つきの手順書がその手順から開きます(開くにはDiveへのログインが必要です)。作業の前には、リンクから手順書の原文を確かめる使い方を前提にしています。
AIとの接続は、初期状態では使わない設定で、チームのオーナーが使う設定にした時だけ使えます。Lite・Core・Pro・Enterpriseプランで利用できます。つなぎ方は使い方の記事にまとめています。
まとめ
- MCPは、AIと社内のサービスをつなぐ共通の規格。2024年11月に公開され、2025年12月にLinux Foundationのもとの財団へ寄贈された。
- 規格そのものは安全を強制しない。「MCP対応」の中身(何を、誰の権限で、どこまで渡すか)は製品の作りで決まる。
- 原理は「必要な道具だけ・本人の権限で・使ってよい版だけ」。記録が残れば後からたどれる。
- 日本企業の86.4%が生成AIを業務で使う一方、AIが参照できる社内データを整えているのは24.5%。最大の懸念は社内情報の漏洩(46.4%)。
- 選ぶ時は、操作・権限・版・記録・つなぐAI・今の守りの6点を確かめる。AIの側の学習・保存の設定も合わせて決める。
いつものAIから、現場の手順書を。動画手順書システム「Dive」
よくある質問(FAQ)
MCP対応とは何ですか?
AI(Claude・ChatGPT・Microsoft Copilotなど)が、共通の規格MCP(Model Context Protocol)を通じて、そのサービスを使えるようになっていることです。文書管理なら、文書を探す・読むといった道具をサービスの側が用意し、AIが質問に答えるために呼び出します。AIに何を、誰の権限で、どこまで渡すかは、製品ごとの作りで決まります。
MCPで社内文書をAIにつないでも安全ですか?
MCPの仕様書は、規格そのものは安全の原則を強制できないとしており、安全かどうかは製品の作りと運用で決まります。AIができる操作、誰の権限で読むか、どの版を渡すか、記録が残るか、つなぐAIを会社で選べるか、今のログインの守りが効くかを確かめ、AIの側の学習や保存の設定も合わせて決めます。
MCPと、社内文書をAIに学習させる方法は何が違いますか?
MCPは、AIが質問のたびに文書管理サービスへ問い合わせて文書を読む仕組みです。あらかじめ文書をAIに学習させたり、別のデータベースへ写したりする方法と違い、元のサービスの閲覧権限や版の管理を、AIからの読み取りにもそのまま効かせる作りにできます。ただし、AIに渡った文章の扱い(保存や学習)は、AIサービスの設定で決まります。
DiveはMCPに対応していますか?
対応しています(β版)。Claude・ChatGPT・Microsoft Copilot・Google Gemini Enterpriseから、つないだ本人がDiveで見てよい公開済みの手順書を探して読めます。AIができるのは探すことと読むことだけで、手順書を作る・直す・消すことはできません。Lite以上のプランで、チームのオーナーが使う設定にすると利用できます。
参考文献
※1 Anthropic「Introducing the Model Context Protocol」(2024年11月25日)
※2 Anthropic「Donating the Model Context Protocol and establishing the Agentic AI Foundation」(2025年12月9日)
※3 Model Context Protocol「Specification(2025-11-25)」Security and Trust & Safety
※4 OWASP Gen AI Security Project「LLM06:2025 Excessive Agency」(2025年)
※5 総務省「令和8年版 情報通信白書」第Ⅰ部 第2章 第1節 企業におけるAI利用の現状(2026年7月):(3)生成AIの業務利用状況・(2)組織的な取組状況(図表Ⅰ-2-1-5 環境整備の状況)・(4)懸念されるリスク及びリスク対策のための取組状況
※6 エピソテック株式会社「製造業における作業手順の動画活用に関する実態調査」(2026年6月・n=841)/本調査のプレスリリース(PR TIMES)