AI駆動開発の3つのレベル ― 補完・伴走・自律で測る成熟度

「うちもAI駆動開発をやっています」と発言する経営者・CTOが急増しているが、その中身は会社によって驚くほど違う。GitHub Copilotで補完を有効化しただけの組織と、Claude Codeのエージェント機能を本番運用に組み込んでいる組織を、同じ「やっている」で括るのは無理がある。AIDDをツール導入の有無ではなく成熟度で測る視点を持つことが、戦略立案の出発点になる。本稿では、AI駆動開発（AIDD）を補完レベル・伴走レベル・自律レベルの3段階に分類し、各レベルでできること、組織インパクト、クリア条件、自社レベルの判定方法、レベルアップの順番を整理する。「うちは何レベルにいるのか」を経営層と現場で揃えることで、次の打ち手が見えてくる。

要点：AIDDは「ツール導入」ではなく「成熟度」で考える。補完→伴走→自律の3レベルは積み重ね式で、Lv.1ができていない状態でLv.3には飛べない。自社の現在地把握が戦略の起点。

1. AIDD成熟度マップ ― 3レベルの全体像

AIDDは3レベルで整理できる。Lv.1：補完レベルは、AIが数行のコードを提案し、人間が常に編集中の状態。GitHub Copilotの自動補完がこれにあたる。Lv.2：伴走レベルは、自然言語の対話でAIが支援し、人間がチャットで指示を出す。Cursor・ChatGPT・Claudeでのペアプロ的活用が該当。Lv.3：自律レベルは、AIが計画を立てて実行し、人間はレビューだけを行う。Claude CodeやDevinの自律エージェント運用が該当する。各レベルは積み重ね式で、Lv.1の規約整備・Lv.2のレビュー文化なしにLv.3には到達できない。組織の現在地を正確に把握することが、投資判断の前提条件になる。

💡 ポイント：3レベルの違いを1枚にまとめて経営会議に提示するだけで、「うちはどこにいるか」「次はどこを目指すか」の議論が一気に動き出す。最初に作る価値が高い資料。

2. Lv.1：補完レベル ― 「書く」を支援する

Lv.1は、AIが「書く」作業を支援する段階だ。数行〜数十行のコード提案、関数名・変数名のサジェスト、コメントから簡易実装、IDE上での自動補完が中心機能になる。代表ツールはGitHub Copilot、Tabnine、Codeium。組織への影響は個人の生産性が10〜30%向上する程度で、経営層からはほぼ見えない変化に留まる。一方、機密コードの送信やライセンス汚染といったガバナンス論点は、Lv.1の段階から発生する。「補完だけだから安全」ではなく、Lv.1でも基礎的なガイドライン整備は必須だ。

⚠️ 注意：Lv.1でも機密コードの送信・ライセンス汚染リスクは存在する。「補完だけだから安全」と考えてガイドライン整備を後回しにすると、後で必ずトラブル化する。

3. Lv.1のクリア条件 ― 補完段階で整備すべき5項目

Lv.1の段階で整備すべきは5項目。全エンジニアが日常的に使っている、社内で利用ガイドラインが整備されている、機密情報の取り扱いポリシーが明文化されている、ライセンス確認プロセスがある、サブスク管理が一元化されている、の5つだ。これらが揃って初めてLv.2への移行を視野に入れられる。整備状況を四半期に1回チェックし、欠けている項目を補強する運用が標準だ。Lv.1で躓くと、その上のレベルでも同じ問題が拡大して再発する。

📊 経営判断のコツ：Lv.1の5項目は地味だが、Lv.2・Lv.3で必ず効いてくる土台。「Lv.1は終わった」と勘違いせず、年1回は再点検する。

4. Lv.2：伴走レベル ― 「考える」を支援する

Lv.2は、AIが「考える」作業を支援する段階だ。自然言語で「やりたいこと」を伝える、複数ファイルを参照して提案、リファクタリング・テスト生成・調査、ペアプロのように対話で進めるといった使い方になる。代表ツールはChatGPT・Claude（汎用）、Cursor（IDE統合）、GitHub Copilot Chat。生産性インパクトは30〜60%と大きく上がり、経験浅いエンジニアの底上げ効果が特に顕著だ。シニアエンジニアの暗黙知を、Cursor RulesやCLAUDE.mdなどの明文化された規約として渡すことで、ジュニアでもシニア相当の出力に近づける。

💡 ポイント：Lv.2は「ジュニアエンジニアの底上げ効果」が最大の経営価値。シニアの暗黙知を明文化して渡すことで、組織全体の出力品質が均質化する。

5. Lv.2のクリア条件 ― 伴走段階で整備すべき要素

Lv.2のクリア条件は3つに集約される。プロジェクトごとにコンテキスト（規約・設計書）が整備されている、レビュー文化が確立しAI出力の品質をチェックできている、共通プロンプトがチームで共有されている、の3点だ。コンテキスト整備は最も重要で、AIに渡せる規約・設計書がないと、出力品質は頭打ちになる。レビュー文化は「形だけ」でなく実質的に機能している必要があり、コードレビューの平均時間や指摘件数で計測する。共通プロンプトはWiki・Gitリポジトリで管理し、改善履歴が追える状態にする。

⚠️ 注意：Lv.2のクリア条件のうち「レビュー文化」が最も曖昧になりやすい。形骸化していないかを四半期で点検する仕組みが必要。

6. Lv.3：自律レベル ― 「実行」まで任せる

Lv.3は、AIが「実行」まで任される段階だ。タスクを与えると自分で計画を立てる、ファイル探索・編集・テスト実行を自律的に行う、プルリクエストの作成までこなす、複数タスクを並列で進める ― といった使い方になる。代表ツールはClaude Code、Devin、Cursor Composer、GitHub Coding Agent。生産性インパクトは100〜500%とタスクによっては桁違いに伸びるが、開発組織の構造そのものが変わる領域でもある。AIに与える権限、サンドボックス、レビュー設計といったガバナンス論点が、組織の成否を分ける。

📊 経営判断のコツ：Lv.3は「便利な未来」ではなく「組織構造を変える事象」。投資判断の前に、組織構造変革の覚悟があるかを経営層で確認する。

7. Lv.3のクリア条件 ― 自律段階で必須の4要素

Lv.3のクリア条件は4つ。AIエージェント用の明文化された規約・設計書、自動テスト・CI/CDが整備されている、レビュー文化が成熟している、権限・サンドボックス設計が運用されているの4点だ。これら4つが揃わないままLv.3に進むと、AIの暴走による事故リスクが急上昇する。特に権限設計は、本番への直接アクセスを禁止する、危険操作はホワイトリスト方式にする、操作ログを必ず取る、といった運用ルールを文書化する。Lv.3は「組織と規約の整備」が最大の難関で、ツール導入は最後のステップにあたる。

⚠️ 注意：Lv.3への移行で事故が起きると、「AIDDは危険」という空気が組織内に広がり、Lv.2への後退が起きる。慎重な準備が結果的に最も早い。

8. 各レベルの組織インパクトと投資対象

各レベルで投資対象と経営インパクトが大きく違う。Lv.1はツール導入のみで、経営インパクトは限定的、リスクも低い。Lv.2はツール＋規約整備＋教育が必要で、経営インパクトは中程度、リスクも中程度。Lv.3は全社プラットフォーム＋ガバナンスが必要で、経営インパクトは桁違いだが、管理しないと致命的なリスクを抱える。経営層は、自社の現在地と目指すレベルを明確にした上で、必要な投資配分を判断する必要がある。Lv.1のままで「AIDDをやっている」と満足すると、競合との差が広がり続ける。

💡 ポイント：Lv.3の経営インパクトは桁違いだが、リスクも桁違い。「便利だから」ではなく「組織変革に投資する」覚悟が前提になる。

9. 自社レベルを判定する15項目チェックリスト

自社のレベル判定は、各レベル5項目のチェックリストで行う。Lv.1判定の5項目は、全エンジニアがCopilot等を使っている、利用ガイドラインがある、機密データ取り扱いが明確、ライセンス確認プロセスがある、サブスク管理が一元化されている。Lv.2判定の5項目は、チャット型AIを業務で活用、プロジェクトごとに規約・設計書が整備、AIに渡す共通プロンプトがある、レビュー文化が確立、効果がDORA指標で見えている。Lv.3判定の5項目は、自律エージェントが日常運用に入っている、自動テスト・CIが成熟、AIエージェント用権限設計がある、PRの一定割合をAIが作成、エージェント運用のメトリクスが取れている。各レベル5項目中3つ以上で達成と判定する。

📊 経営判断のコツ：レベル判定を四半期に1回行い、改善状況を経営会議に報告する仕組みを作ると、AIDD推進が継続する。「定例化」こそ最大の推進力。

10. レベルアップの順番と「Lv.1停滞」「Lv.2過渡期」のリアル

レベルアップは「Lv.0（未導入）→ ツール選定・利用ガイドライン整備 → Lv.1（補完）→ 規約・設計書整備、レビュー文化 → Lv.2（伴走）→ サンドボックス、自動テスト、エージェント設計 → Lv.3（自律）」の順で進める。多くの企業はLv.1停滞か、Lv.2への過渡期にいる。Lv.3に進むには「ツール」ではなく「組織と規約」の整備が必要だ。Lv.3に飛びついてエージェント運用を始める前に、Lv.2のレビュー文化とコンテキスト整備が完了しているかを確認する。Lv.1停滞の典型は「Copilotだけ入れて満足」、Lv.2過渡期の典型は「Cursorは使っているが規約がバラバラ」だ。

💡 ポイント：「Lv.1停滞」「Lv.2過渡期」は恥ずかしいことではなく、現状把握の出発点。正確に診断したうえで次の一手を打てば、半年〜1年で確実に進化する。

まとめ

AIDDは補完→伴走→自律の3レベルで成熟度を測る。各レベルは積み重ね式で、Lv.1の整備なくしてLv.3には到達できない。Lv.1はツール導入＋ガイドライン、Lv.2はコンテキスト＋レビュー文化、Lv.3はエージェント設計＋権限管理が中核条件だ。多くの企業はLv.1停滞かLv.2過渡期にあり、Lv.3に進むには「ツール」ではなく「組織と規約」の整備が必要になる。経営層は、各レベル5項目のチェックリストで自社の現在地を四半期に1回診断し、次のレベルに必要な整備を経営会議で意思決定するサイクルを回す。レベルアップの順番を守ることが、結果的に最も早く・安全にAIDDを定着させる近道になる。

AIDDレベルアップチェックリスト

• [ ] Lv.1の5項目（全エンジニア利用・ガイドライン・機密管理・ライセンス・サブスク管理）が達成されている
• [ ] Lv.2の5項目（チャット活用・規約整備・共通プロンプト・レビュー文化・DORA指標）が達成されている
• [ ] Lv.3の5項目（エージェント日常運用・CI成熟・権限設計・AI製PR・エージェントメトリクス）に必要な整備状況を確認した
• [ ] 自社の現在地（Lv.1停滞・Lv.2過渡期・Lv.3移行中など）が経営層と現場で共有されている
• [ ] 次の一段（Lv.1→Lv.2、Lv.2→Lv.3）に必要な整備項目が明確になっている
• [ ] 四半期に1回のレベル診断を経営会議の定例議題に組み込んでいる
• [ ] レベル別の投資対象とリスクが経営層に共有されている
• [ ] Lv.3に進む前に、レビュー文化とコンテキスト整備が完了している
• [ ] Lv.3でのインシデント対応プロセスが整備されている
• [ ] 経営層がレベルアップの覚悟（組織変革を伴う）を持っている

IT COMPASSのAI駆動開発支援

IT COMPASS では、CTO経験者が外部CTO・技術顧問として、現状の成熟度診断から次のレベルへの移行支援まで伴走しています。

支援できること

• 🎯 AIDD成熟度診断：自社が現在どのレベルにいるかの客観評価、次の一段への移行ロードマップ策定
• 🛠 ツール選定とパイロット設計：Claude Code / Cursor / GitHub Copilot 等の評価・PoC設計
• 👥 開発組織の再設計：AIエージェントを前提としたチーム編成・役割定義・評価制度
• 🛡 ガバナンス・セキュリティ整備：AI利用ポリシー、権限設計、知財・契約ルール
• 📈 経営会議への定例参加：取締役会・経営会向けのKPI設計と進捗レポート

こんな方におすすめ

• 「うちはAI使ってます」と言いたいが、自社のレベルが客観的に測れていない経営者の方
• Lv.2で停滞していて、Lv.3に進めない理由を整理したいCTOの方
• 自律エージェント導入の組織準備を進めたい開発リーダーの方

お問い合わせ

スポット相談（1回／契約不要・最短当日）から、月額契約での継続伴走まで、フェーズに応じて柔軟に対応します。

👉 IT COMPASS お問い合わせフォーム

経営と技術の両面から、御社のAI駆動開発を一緒に設計しましょう。

監修者

西脇　靖紘（lanitech合同会社 代表取締役CEO 兼 CTO）

「テクノロジーで人と社会をつなぐ」をミッションに、企業のDX推進・AI導入支援から、デジタル教育・地域共創まで幅広く活動。エンジニアとしての現場経験と経営視点を活かし、外部CTO・AIコンサルティングなどを通じて企業のデジタル変革を支援している。著書はオライリー・ジャパンから複数刊行。

 
lanitech合同会社 webサイト