【No.129】AIコーディング97% ガバナンス30% — PR監査実務パック
Black Duck が2026年3月に公表した調査（UserEvidence・831名）の二次報道では、企業の**97%**が AI コーディングツールを採用、68%が AI 生成コードの追跡の重要性を認める一方、ガバナンスの完全整備は30%程度、と整理されています。
コードを書く時間は減り、レビュー・設計・セキュリティが増える型として二次解説されています。
この記事は、ギャップを嘆かず、PR テンプレに「AI 生成箇所＋人間検証」欄を1行足し、チーム Slack に3点チェックを投稿するためのコピペ資産としてまとめた深掘りです。
この記事に含まれるもの
調査の読み方 — 97%採用・68%追跡重要・30%ガバナンス整備の三層整理
門番役 ROI フレーム — ガバナンス側に倍率が寄る、という論点の実務化
PR 説明文テンプレ — AI 生成箇所と人間検証の1行追加
Slack 3点チェック投稿文 — チーム共有用コピペ
AI 生成 PR 監査チェックリスト — レビュー前の自己確認
インシデント予防メモ — 責任分界の書き方
30日ロードマップ — 個人→チーム→監査対応まで
この記事で持ち帰れること
AI コーディングの普及とガバナンス整備の遅れは、**「誰が生成コードの責任を持つか」**が次の仕事になる、という二次論と接続します。ROI の倍率はガバナンス側に寄る、との解釈は保証ではありませんが、PR テンプレ1行と Slack 3点は今日から動かせます。
今週試す1手: 自分の PR テンプレ（または次の PR 本文）に**「AI 生成箇所＋人間検証」欄を1行**追加する（下記テンプレをコピペ）。
何が起きているか — 97% と 30% のギャップ
Black Duck の PR（PR Newswire） を手がかりにすると、次のような整理がされています。
採用率
企業の**97%**が AI コーディングツールを採用、との調査報道。
追跡の認識
**68%**が AI 生成コードの追跡の重要性を認める、との報道。
整備の現状
ガバナンスの完全整備は30%程度、との二次要約。
役割のシフト
開発者役割はレビュー・設計・セキュリティへ、との二次解説。
調査は企業横断の話です。あなたの組織が明日どう変わるかは保証できません。取り込むべきは、門番役（レビュー・追跡・監査）が値段付きやすい方向性です。
門番役 ROI の3要素（フレームワーク）
1. 可視化
どの行が AI 生成か、PR 上で1行明示する。
2. 検証
人間が何を確認したか（テスト・セキュリティ・仕様）を1行残す。
3. 追跡
チーム共通の3点チェックで、属人化を減らす。
よくある誤解と切り返し
誤解1: 「97%採用＝全員 AI で書けばよい」
切り返し: 同調査系の論点では追跡とガバナンスが ROI 倍率、との二次解説。
誤解2: 「ガバナンスは法務だけの仕事」
切り返し: プロットが示す型では、レビュー・設計・セキュリティが開発者側に増える、という読み方。
誤解3: 「PR に AI と書くと評価が下がる」
切り返し: 逆に非明示が監査・インシデント時に不利、という実務リスクの一般論。
PR 説明文テンプレ（コピー用）
次の PR から、本文末尾に貼り、括弧を埋めてください。
AI 生成箇所（1行）
AI 支援: （例: Claude / Copilot）で（ファイル名または機能）の初稿を生成。
人間検証（1行）
人間検証: （例: ユニットテスト8件追加、SQL インジェクション観点で手動レビュー、仕様書 §3.2 照合）。
リスクメモ（任意1行）
残リスク: （ ）。フォロー issue: #（ ）。
完了定義: マージ前 PR に上記2行（最低）が入っている。
Slack 3点チェック投稿文（コピー用）
チームチャンネルにそのまま貼れる文案です。
投稿文
【AI 生成 PR の共通チェック — 3点だけ】
PR 本文に AI 生成箇所 を1行書く
人間が検証した項目（テスト・セキュリティ・仕様）を1行書く
機密・ライセンス・個人情報が混ざっていないか 自分で最終確認
来週から自分の PR はこの3点を守ります。テンプレは（ ）に置きます。
完了定義: 投稿または下書きが1件ある。
AI 生成 PR 監査チェックリスト（レビュー前）
PR 本文に AI 生成箇所の明示がある
人間検証（テスト実行結果）が記載されている
依存ライセンスを確認した
シークレット・PII が diff に含まれていない
セキュリティ観点（SQL/XSS/権限）を1項目以上確認した
ロールバック手順または feature flag を把握している
レビュアーが AI 生成部分を重点的に見られるよう、コメントで誘導した
レビュアー依頼1行
AI 生成が多い箇所は（ファイル名）です。特に（ ）観点で見てください。
完了定義: チェックリスト 1〜3 がすべて Yes。
責任分界メモ（インシデント予防用）
個人メモ（社内 Wiki 可）
日付: （ ）
PR: #（ ）
AI 利用範囲: （ ）
人間が最終判断した点: （ ）
エスカレーション先: （ ）
完了定義: 直近 PR 1本について上記が5分以内に書ける。
30日ロードマップ
第1週 — 個人
PR テンプレ2行追加＋自分の PR 1本に適用
完了定義: マージ済み PR に AI/人間行がある
第2週 — チーム
Slack 3点チェック投稿
完了定義: 反応またはスタンプが1件以上
第3週 — 標準化
チームの CONTRIBUTING または PR テンプレに2行を追記提案
完了定義: 提案 issue または MR が1件
第4週 — 振り返り
インシデント予防メモを1本更新
完了定義: 次の月も使う／直すが1行で書けている
ペルソナ別の使い方
個人 contributor — PR テンプレ2行が最優先。レビュー待ち時間を「門番役」の証拠に変換。
Tech Lead — Slack 3点をチーム規約の最小版として導入。30%整備ギャップを埋める第一歩。
転職中 — 面接で「97%採用・30%整備」を知り、PR 監査経験を具体例で語る。
ショート動画との関係
ショート 0129 は【ギャップ】のフックで、97%採用と30%ガバナンスを一席で伝えています。動画は概要、本記事は PR テンプレ・Slack 文案・監査チェック・30日 の保存用です。今週は PR 本文への2行追加から着手してください。
参照
二次報道（Black Duck PR・UserEvidence 調査 2026年3月・831名）。97% AI コーディング採用、68% 追跡重要、ガバナンス完全整備30%程度。開発者役割はレビュー・設計・セキュリティへ、との二次解説。個人・全社の保証ではない。
免責
本記事は二次報道ベースの要約と、一般的な PR・レビュー運用のテンプレです。調査数値・組織の ROI は報道・調査の整理であり、あなたの評価・雇用を保証するものではありません。PR 本文・Slack 投稿は社内ポリシー・契約・機密に合わせて改変してください。
江戸テック瓦版 — AI 時代の生存戦略