10月17日、SiliconAngleが「ServiceNow AI Control Tower: Selling a penthouse while building the frame」と題した記事を公開した。ServiceNow AI Control Towerを評価・導入した15社のエンタープライズ顧客のうち、14社がランタイムでのリアルタイム遮断を「外部ツール・カスタム実装・人手対応」で補っており、ServiceNowでは実証されていないと回答した——この一点が、記事全体の問題提起を凝縮している。「ペントハウスを売りながら、まだ骨組みを建てている」というタイトルが示す通り、完成形として訴求されているプラットフォームと現場の実態の間には、無視できないギャップが存在する。
ガバナンスの「3層構造」——ServiceNowが支配するのは1層だけ
記事が最も鋭く指摘するのは、AIガバナンスが技術的に3つの異なるレイヤーに分かれており、ServiceNowが強みを持つのはそのうち1層にすぎないという点だ。
第1層：ガバナンスワークフローと説明責任
AIアセットの棚卸し、オーナーシップの割り当て、承認・例外処理、是正対応、監査履歴の管理。ServiceNowがもっとも強みを持つ領域だ。CMDB（構成管理データベース）、ITSM（ITサービス管理）、IRM（統合リスク管理）の組み合わせにより、リスク発見から担当者へのチケット起票・是正追跡まで一気通貫で動く。
第2層：AIライフサイクルのエビデンスと規制対応
モデルのバージョン管理、学習データのリネージ（来歴）、バイアス評価、説明可能性、ドリフト（性能劣化）の記録。この領域ではIBM Watsonx.governance、Fiddler AI、Credo AIといった専門ベンダーが競合する。ServiceNowはこれらのエビデンスを「集約・調整」できるが、顧客が生成するのは別ツールであるケースが多い。
第3層：ランタイムエンフォースメントとAIセキュリティ
エージェントの動作をリアルタイムで遮断する、デプロイメントゲートを制御する、不正アクセスを即座に失効させる。この領域はPalo Alto Networks Prisma AIRSやCisco AI Defenseが担う。
調査結果は明確だ。15社中14社が、ランタイム強制を「外部ツール・カスタム実装・人手対応」で補っており、ServiceNowでは実証されていないと回答した。ServiceNowのランタイム遮断能力が機能したと答えたのは、特定モデル・特定エージェントに限定した金融サービス企業の1社のみである。また、15社中12社がモデル固有のエビデンスギャップ（検証記録、リネージ、バイアス・ドリフト履歴など）を指摘している。
調査の概要——ServiceNowにとって最も有利な環境での結果
この結論が重いのは、調査対象がServiceNowに批判的な企業ではないためだ。記事はTheCUBE Researchが調査パートナーのQualitate（定性調査・インタビュー設計を専門とするリサーチファーム）と共同で実施したフィールドスタディを軸に構成されている。2026年9月15日〜21日に実施された575分の大企業インタビュー（北米11社・欧州4社。金融5、ヘルスケア4、テクノロジー/通信3、公共・製造等3）を分析した内容だ。全15社がServiceNowの既存導入企業であり、そのうち11社がAI Control Towerを導入済み・パイロット中・評価中という、ServiceNowにとって最も有利な環境での調査である。
ServiceNowの強みは「ガバナンスの発見を実際の仕事に変える」こと
一方で、ServiceNowの競争優位が虚偽というわけではない。記事はこの点も丁寧に整理している。
あるインタビュイーは「Day one ServiceNow, day one workflow（ServiceNowを入れた初日からワークフローが動く）」と表現した。モデルリスクツールがドリフトやバイアスを検出しても、組織がそれを誰かに割り当て、優先度をつけ、是正し、何が起きたかを証明できなければ、制御は運用上の価値を持たない。ServiceNowはその「担当者へのアサイン→是正追跡→監査証跡の保存」を既存のCMDB・ITSM・IRM基盤の上でそのまま動かせる。
ServiceNow管理者には馴染み深いCMDB依存の課題も正直に語られている。北米の大手金融サービス会社のシニアエンジニアリングマネージャーはこう述べた：
「CMDBへの依存度は非常に高く、定期的にクリーンアップが必要だ。そのため組織内で何度もサーベイが送られ、定期的なクリーンアップとそれに伴う大量の監査作業が発生している。」
CMDBが不整備な状態では、Control Towerのガバナンス価値も劣化する。記事はこれを「ServiceNowのアーキテクチャが、堀（モート）と限界の両方を同時に生み出している」と表現している。
数字で見るServiceNowのAIモメンタム
マーケティング上の主張と実態のギャップを議論する前提として、ServiceNowのスケールも把握しておく必要がある。
- プラットフォームが支えるワークフロー数：約1,000億件
- トランザクション数：約8兆件
- AI Control Towerのライブ顧客：最初の6ヶ月で500社超（Amit Zavery・ServiceNow President兼COO 談）
- AI年間契約額（ACV）：Q2時点で10億ドル超、通年目標15億ドル
CEOのBill McDermottはServiceNowの優位性を一言で「Context（文脈）」と表現する。エンタープライズ内でどのように仕事が動くかを、ServiceNowはすでに深く知っている——これが他のAI・ガバナンスベンダーにはない差別化要因だという主張だ。
「エンドツーエンド」という言葉への警戒
記事の結論は明快だ。ServiceNow AI Control Towerを「普遍的にエンドツーエンド」のプラットフォームとして扱うのは、現時点では買い手側のリスクになる。
Control Towerが実際に強いのは「ガバナンスのシステム・オブ・アクション（実行系）」としての役割だ。リスクを発見し、担当者に割り当て、是正を追跡し、監査証跡を残す——この連鎖はServiceNowの既存資産と深く結びついており、容易に代替されない。しかし、モデルの技術的検証やランタイムでの即時遮断は、現状では他ベンダーとの組み合わせが現実解となっている。
あるインタビュイーはControl Towerを「AIの実際のガバナンスというよりは、ガバナンスのオーケストレーションレイヤー」と表現した。記事はこれに対し「実際のガバナンスではある。ただし、説明責任と行動のオーケストレーションにおいて最も強い」と補足している。
ServiceNowが3層すべてを取り込めるか、それとも「ポリシー権威と証拠のハブ」として君臨するに留まるか——そのアーキテクチャ上の問いが、今後のエンタープライズAIガバナンス市場の構図を左右する。
詳細はServiceNow AI Control Tower: Selling a penthouse while building the frameを参照していただきたい。
