AIガバナンス・AIリスク管理ツール完全比較2026｜Credo AI・Holistic AI・OneTrust AI Governance・IBM watsonx.governanceなど10ツールの料金・無料プラン・選び方

AIガバナンス・リスク管理プラットフォームの選定は、多くの業務ソフトウェアの選定よりも難しいものです。ツール同士は名称が似ていても、注力分野が異なります。AIの棚卸しやポリシー管理を一元化するものもあれば、モデルをテストするもの、本番環境でAIエージェントを監視するもの、自社のインフラ内で稼働するものもあります。料金はデモ依頼の後にしか分からないことが多く、日本語対応も限られています。

この記事では、Credo AI、Holistic AI、OneTrust AI Governance、IBM watsonx.governance、ModelOp、Monitaur、Trustible、Saidot、Collibra AI Command Center、Arthurの10の プラットフォームを比較します。それぞれについて、料金、無料プランまたは無料トライアル、日本語対応、対応環境、強み、注意点を確認しました。比較は各ベンダーの公式サイトをもとに行い、2026年11月に確認しています。

ツールごとの解説の後には、目的別のおすすめと、失敗しない選び方のポイントを掲載しています。ベンダーが公開していない情報は、推測せずにその旨を記載しています。最新の料金や機能は、selectする前に公式サイトで必ずご確認ください。

AIガバナンス・AIリスク管理ツールとは？できることと選ぶ前に知っておきたいこと

AIガバナンス・リスク管理プラットフォームは、企業が開発・調達しているAIを把握し、その利用を管理するためのツールです。記録の管理、リスク評価、ポリシーの適用、場合によってはリアルタイムの監視を組み合わせて提供します。目的は、ガバナンス、法務、セキュリティ、開発の各チームが、AIについて共通の全体像を持てるようにすることです。

ここで取り上げるツールの機能をもとにすると、主な用途は次のとおりです。

• AIインベントリ: ユースケース、モデル、エージェント、データセット、ベンダーを一元的に登録します。Holistic AIやArthurなど一部のツールは、未登録の「シャドーAI」も検出します。
• リスク評価: テンプレートやリスクライブラリを使って、AIのユースケースをスコア付けし、分類します。これらはEU AI Act、NIST AI RMF、ISO 42001などのフレームワークに対応しています。
• ポリシーと承認のワークフロー: 利用申請、承認、サインオフを処理し、監査証跡を生成します。
• テストと検証: AIを本番公開する前に、自動テスト、レッドチーミング、外部からのチェックを実行します。
• 実行時の監視とガードレール: ドリフト、データ漏えい、プロンプトインジェクションなどの問題を本番のAIで監視し、危険な動作をブロックまたはフラグ付けします。
• コストと利用量の追跡: ModelOpやArthurなど一部のツールは、トークンの利用量と支出を表示します。

選ぶ前に、無料プランや無料トライアルで何が使えるかを確認してください。これらのツールのうち、Arthurは無料プランを公開しています。IBM watsonx.governanceは、日本語版の料金ページで14日間のトライアルに言及しています。Saidotは無料トライアルに言及していますが、条件は明記されていません。その他の多くは、見積もりを得るためにデモ依頼が必要です。

次に、言語と地域への対応を確認してください。日本語の製品ページと料金ページを持つのはIBM watsonx.governanceだけです。その他の多くは英語のみか、対応が確認できていません。あわせて提供形態も確認してください。大半はWebベースのSaaSですが、ModelOpはオンプレミス、プライベートクラウド、ハイブリッド構成で導入されます。

最後に、料金体系と想定している規模を比較してください。料金は月額プランから、従量課金や設定数に応じた課金、個別見積もりまでさまざまです。小規模なチームと大企業では、これらの要素の重み付けが異なります。

主要10ツールの比較表（料金・日本語対応・対応環境）

ツール	主な料金プラン	日本語対応	対応環境
Credo AI	要問い合わせ	記載なし	Web（SaaS）、API、Python SDK、TypeScript SDK
Holistic AI	要問い合わせ	記載なし	Web（SaaS）、API、webhook、MCP連携、HAI Guardian SDK、EndLayer（macOS、Windows、Linux向けエージェント）など
OneTrust AI Governance	要問い合わせ	記載なし	Web（SaaS）、API、Python SDK（AI Guard SDK）、MCP Gateway（非公開プレビュー）
IBM watsonx.governance	無料トライアル / Model management $0.64〜 / Risk and compliance – Basic $3,500/月〜	対応	Web（SaaS: IBM Cloud）、Web（SaaS: AWS）、ソフトウェア版（自社環境）、API
ModelOp	要問い合わせ	未確認	オンプレミス、プライベートクラウド、ハイブリッド、REST API
Monitaur	要問い合わせ	未確認	Web（SaaS）、API、クライアントライブラリ
Trustible	要問い合わせ	未確認	Web（SaaS）
Saidot	無料トライアルの記載あり / Saidot Library €1,400/月	未確認	Web（SaaS）、REST API、Webhook、MCPサーバー（Docs、Library、Governance）
Collibra AI Command Center	要問い合わせ	非対応	Web（SaaS）、API、CLI、MCPサーバー
Arthur	Free $0/月 / Premium $60/月	未確認	Web（SaaS）、専用および管理型VPC（Enterprise）、SDKとAPI、オープンソース（Arthur Evals Engine、Deckard）

この比較のツールはAIpediaに個別のページが無いため、評価点を付けていません。料金やプランは変わることがあります（2026年11月7日に各社の公式サイトで確認）。契約の前に、各ツールの公式サイトで最新の情報を確認してください。

10ツールの特徴・料金・向いている人

1. Credo AI

Credo AIは、企業が利用・開発しているAIを棚卸しし、そのリスクを評価し、社内ポリシーや規制要件のもとで管理するためのAIガバナンスプラットフォームです。規制情報を自社の事業環境に結びつけるガバナンスナレッジグラフを中心に設計されています。AIモデル、アプリケーション、AIエージェント、AIベンダーを同じシステムで管理できます。

• 強み：規制対応のポリシーパックとリスク・コントロールライブラリが標準で用意されています。パックはEU AI Act、NIST AI RMF、ISO 42001、SOC 2に対応しており、承認ゲートを含むワークフローと連動して、監査証跡を自動生成します。
• 強み：GAIA（Govern AI Assistant）は、2026年5月13日から一般提供されています。登録内容の提案、質問票の回答案の作成、リスクシナリオとコントロールの推奨を行います。各提案は一件ずつ編集、却下、承認できるため、最終的な判断は人が行います。
• 強み：AIレジストリはAIエージェントを個別に管理する資産として扱い、Shadow AI Discoveryは未申告のAIを検出します。PythonとTypeScriptのSDK、そしてJira、ServiceNow、Splunk向けのクックブックが公開されており、既存のワークフローにガバナンスを組み込む際に役立ちます。
• 注意点：料金は公開されておらず、無料プランや無料トライアルの記載もありません。見積もりを得るには、デモまたは専門家への相談が必要です。
• 注意点：公式サイトとSDKのドキュメントは英語のみです。日本語のUIや、日本の「AI事業者ガイドライン」への対応は確認できませんでした。実行時にエージェントを制御するAgent Governorは研究段階のプレビューで、本番環境向けのSLAはなく、現時点ではClaude Codeのみに対応しています。

料金：要問い合わせ。公式サイトには料金が公開されておらず、/pricingは404を返します。個別見積もりは「Request demo」または「Talk to an Expert」から依頼できます。無料プランや無料トライアルの記載はありません。導入と運用を支援するCredo AI Advisory Servicesも利用できます。

向いている人：規制対応のポリシーパックが最初から用意された、専用のAIガバナンスツールを求める企業です。特にEU AI Act、NIST AI RMF、ISO 42001に対応する必要がある企業に適しています。日本語の画面や日本固有のガイドラインへの対応が必要な場合は、適合性がやや低くなります。

2. Holistic AI

Holistic AIは、企業内のAIシステムを発見して一覧化し、テストによってリスクを評価し、規制やポリシーに沿った管理を自動化するAIガバナンスプラットフォームです。Identify、Protect、Enforceの3つのモジュールで構成されています。公式サイトでは、Unileverが200を超えるAIユースケースの管理に利用した事例が紹介されています。

• 強み：AIの発見、テスト、規制フレームワークへのマッピングを1つのプラットフォームで行えます。フレームワーク評価では、EU AI Act、NIST AI RMF、ISO 42001、NYC LL144に対してコントロールを対応付けでき、承認ワークフローと監査証跡も備えています。
• 強み：40を超える自動テストとエージェント型のレッドチーミングにより、チームはモデルやエージェントのリスクを技術面から確認できます。Guardian Agentsは実行時の監視を追加します。Sentinel Agentsはプロンプトインジェクションやデータ漏えいなどの問題を監視し、Operative Agentsはツール呼び出し、アクセス、コストを管理します。
• 強み：EndLayerは、従業員のデバイス上にあるAIアプリ、コーディングエージェント、ローカルモデル、MCPサーバーを特定します。プラットフォーム側の連携は読み取り専用でエージェントレスと説明されており、環境への変更は少なくて済みます。オープンソースのholisticaiライブラリは無料で試せます。
• 注意点：料金は公開されておらず、見積もりはデモの依頼を通じて取得します。
• 注意点：公式サイトとドキュメントは英語のみです。データはデフォルトでは英国に保存され、米国の顧客の場合は米国に保存されます。日本のリージョン、日本語UI、日本のガイドラインへの対応については言及がありません。

料金：要問い合わせ。公式サイトには料金が掲載されておらず、/pricingはエラー404を返します。Book a demoから相談してください。オープンソースのPythonライブラリholisticai（Apache-2.0、バイアスの測定と緩和）は無料で利用できます。

向いている人：モデルやエージェントを文書だけでなく技術面からテストしたいチームと、デバイスレベルでシャドーAIを発見する必要があるチームに適しています。日本の企業は、まずデータの保存場所と言語対応を確認してください。

3. OneTrust AI Governance

OneTrust AI Governanceは、プライバシー管理、同意管理、サードパーティリスク管理も提供するOneTrustのAIガバナンス製品です。AIシステム、モデル、エージェント、データセット、ベンダーを継続的に発見して一覧化し、EU AI Act、NIST AI RMF、ISO 42001のテンプレートを使ってリスクを評価します。すでにOneTrustでプライバシー業務を管理している企業は、同じ基盤をAIにも広げられます。

• 強み：AIガバナンスを、プライバシー、同意管理、サードパーティリスク管理と同じプラットフォーム上で運用できます。公式の料金ページによると、14,000社を超える企業がOneTrustを利用しています。
• 強み：文書管理に加えて、実行時の制御にも対応しています。Amazon Bedrock、Microsoft Foundry、Google Vertex、Databricks Unity Catalogとは、標準機能のまま接続できます。Guardrail Enforcementは、AI Policy Managerで設定したポリシーに基づき、プロンプトと出力をブロック、許可、マスク、またはエスカレーションできます。
• 強み：PythonのAI Guard SDKは、プロンプトと応答に含まれる機密データを検出し、モデルに届く前にブロックまたはマスクします。料金ページには課金の基準も記載されています。管理者ユーザー数とAIインベントリの規模です。
• 注意点：金額は公開されていないため、見積もりが必要です。実行時の監視と制御の範囲は接続先のプラットフォームによって異なり、公式FAQでは、BedrockとFoundryで提供される内容が異なると説明されています。MCP GatewayやAI-Driven Assessmentsなど、一部の新機能はプライベートプレビュー中です。
• 注意点：公式サイトに日本語版はなく、製品UIの日本語表示も確認できませんでした。言語切り替えでは、英語、ドイツ語、スペイン語、フランス語、イタリア語、ポルトガル語を選べます。

料金：要問い合わせ。公式の料金ページでは「Get Pricing」から見積もりを依頼する形式で、金額は掲載されていません。AI Governanceは、管理者ユーザー数とAIインベントリの規模に基づく料金体系と説明されています。

向いている人：すでにプライバシーやサードパーティリスクの管理にOneTrustを使っており、使い慣れた基盤でAIガバナンスを、実行時のガードレールを含めて追加したい組織です。導入前に、製品UIの言語対応を確認してください。

4. IBM watsonx.governance

IBM watsonx.governanceは、企業のAI利用をライフサイクル全体で管理するためのAIガバナンス製品です。AIユースケースの登録、リスク評価、規制コンプライアンスの状況確認、モデルの評価と本番環境での監視を1か所で行えます。日本語の製品ページでは、NTTデータグループがAI開発プロジェクトのリスク管理の枠組みを強化した事例が紹介されています。

• 強み：料金ページには参考価格が示されており、BasicとAdvancedやAWSの構成を比較しやすくなっています。SaaS（IBM CloudまたはAWS）またはソフトウェアを選べ、自社環境での運用にも対応しています。
• 強み：日本語の製品ページと料金ページがあり、国内の事例も掲載されています。公式ページによると、Gartnerの2026年版「AIガバナンスプラットフォーム」のマジッククアドラントでLeaderに選ばれています。
• 強み：ユースケースの登録を支援する組み込みのAIアシスタント、シャドーAIの検出、AIシステム、リスク、ポリシーのガバナンスグラフなどの機能があります。モデル面では、評価と監視、説明可能性、バイアスの検出と緩和に対応しています。
• 注意点：価格はUSDの参考値で、国や構成によって異なり、税金は含まれていません。モデル管理はリソース単位の従量課金で、IBM Cloudのカタログでは別途有料のデータベースが必要と記載されています。
• 注意点：リスクとコンプライアンスのプランは、Dallas、Frankfurt、Sydneyでのみ提供され、東京リージョンでは提供されていません。英語版と日本語版の料金ページは無料トライアルの記載も異なっており、製品UIの日本語表示も確認できませんでした。

料金：2026年11月7日時点の参考価格です。無料トライアル：日本語版の料金ページでは、共有環境で14日間です。英語版のページには記載がありません。モデル管理は$0.64から（IBM Cloud、従量課金、リソースユニットごと）です。リスク・コンプライアンスのBasicは$3,500/月から、Advancedは$6,450/月からです。AWS版は$42,000からです（基本インスタンス1、AIユースケース5、評価12,000件、同時利用ユーザー25。課金期間は記載がありません）。ソフトウェア版は仮想プロセッサコア数に応じた料金体系ですが、金額は記載されていません。

向いている人：公開された参考価格があり、日本語の製品ページがあり、SaaSと自社運用型ソフトウェアのどちらかを選びたい企業です。データの保管場所が重要な場合は、どの機能がどの地域で提供されているかを確認してください。

5. ModelOp

ModelOpは、Enterprise AI Command Centerを中心に構成されたAIガバナンスおよびAIライフサイクル管理のソフトウェアです。MLモデル、生成AI、AIエージェント、サードパーティベンダーのAIを、単一のシステム・オブ・レコードで管理します。受付から本番運用、効果測定までのワークフローを自動化しており、公式サイトではPrudentialとManulifeとの取り組みを紹介しています。

• 強み：オンプレミス、プライベートクラウド、ハイブリッド構成に導入でき、データをコピーせずにその場で参照します。そのため、データを外部に送らずに運用でき、データの保管場所を自社で決められます。
• 強み：モデルレジストリ、GRC、ITSM、AIゲートウェイなどの既存ツールを置き換えるのではなく、その上で動作するよう設計されています。MLflow、Bedrock、SageMaker、Azure ML、Vertex AIなどのレジストリと同期できます。座席数は無制限とされており、多くの部署が参加しやすくなります。
• 強み：AI Delivery Engine（MADE）は、受付、評価、文書作成、テスト、レポート作成にワークフロー主導のエージェントを使用します。AI FinOpsは、チーム、事業部門、ユースケースごとにトークンの使用量とコストを表示します。公式サイトによると、Gartnerの2026年版「AIガバナンスプラットフォーム」のMagic QuadrantでVisionaryに選ばれたとされています。
• 注意点：パブリックなSaaSではないため、導入と運用には自社のインフラと担当チームが必要です。料金は公開されておらず、見積もりはデモを通じて行われます。
• 注意点：Webサイトとドキュメントは英語のみです。日本語UIや日本の規制への対応は記載されていません。

料金：要問い合わせ。公式サイトに料金は掲載されておらず、/pricingは404を返します。Request a Demoから問い合わせてください。公式サイトによると、座席数は無制限です。

向いている人：AIガバナンスのデータを自社環境で管理し、既存のレジストリやゲートウェイと連携させたい、社内にインフラチームを持つ大企業です。すぐに始められるセルフサーブのSaaSを求めるチームには、あまり向いていません。

6. Monitaur

Monitaurは、保険や金融などの規制業界でAIを使う企業向けのAIガバナンスプラットフォームです。ガバナンスポリシーと体制を担うDefine、在庫と統制を担うManage、モデル検証を担うAutomateの3つの要素で構成されています。公式サイトでは、Fortune 200の保険会社が90日でガバナンスプログラムを稼働させた事例を紹介しています。

• 強み：保険業界のモデルリスク管理を前提に設計されており、規制対応の実務に組み込みやすくなっています。説明はNAIC model bulletinやNIST AI RMFなど、米国の枠組みを前提としています。
• 強み：FlightSimは、実データと合成シナリオを使って外部からAIを検査する、ブラックボックス型の「AIペンテスト」です。ソースコードやモデルの重みは不要なため、サードパーティベンダーのAIにも利用できます。信頼性、セキュリティ、バイアス、説明可能性、性能を評価し、本番運用に進めるかどうかを推奨します。
• 強み：Automate Recordは本番環境での判断を記録し、ドリフトとバイアスを自動的に検証します。公式サイトによると、必要なガバナンス統制の約40%について証跡を文書化します。ポリシーのテンプレート、ワークショップ、トレーニングといった専門家による支援が、ソフトウェアに含まれています。
• 注意点：料金は公開されていません。公開されている情報は保険業界が中心のため、他の業界で具体的にどう使えるかは把握しにくくなっています。
• 注意点：Webサイトは英語のみで、日本語でのサポートや日本の規制への対応については記載がありません。

料金：要問い合わせ。公式サイトに料金は掲載されておらず、/pricingは404を返します。Contact UsまたはGet an assessmentから問い合わせてください。

向いている人：ガバナンスポリシーの設計、外部からのAI検査、証跡の自動収集をまとめて求める保険会社などの規制対象企業です。日本語でのサポートや、保険以外の業界での文書化された利用事例が必要な場合は、適合性が下がります。

7. Trustible

Trustibleは、AIの受付、リスク管理、モニタリング、規制対応を単一のシステムで扱うAIガバナンスプラットフォームです。公式サイトによると、汎用のGRCツールを転用したものではなく、AIのユースケース、モデル、エージェント、ベンダーを対象に設計されたとしています。Leidosとnuixの事例を紹介しています。

• 強み：審査の深さはリスクに応じて決まります。受付では、各ユースケースを5つの領域（性能、データプライバシー、サイバーセキュリティ、倫理、法務）で採点し、自動承認、標準審査、詳細審査のいずれかに振り分けます。そのため、リスクの低いAIは迅速に承認できます。
• 強み：40以上の領域をカバーし、専門家が更新するリスクカードと、フレームワークへの対応付けが最初から含まれています。対応しているフレームワークは、EU AI Act、NIST AI RMF、ISO 42001、米国の州法、シンガポールとオーストラリアのフレームワークなどです。
• 強み：Agent Scannerは、Amazon Bedrock AgentCoreやMicrosoft Copilot Studioなどのプラットフォームに読み取り専用で接続し、エージェントを検出して、AIでそのリスクを評価します。専門家チームによるワークフローの検証や、運用体制の設計支援も受けられます。
• 注意点：料金は公開されていません。公開ページで確認できる提供形態はSaaSのみで、公開されたAPIやSDKのドキュメントは見つかりませんでした。
• 注意点：Webサイトは英語のみです。対応フレームワークに日本は挙げられていないため、日本企業は日本の規制をどう扱うかを確認する必要があります。

料金：要問い合わせ。公式サイトに料金は掲載されておらず、/pricing/は404を返します。Request a demoから問い合わせてください。

向いている人：AIへの依頼が多く見込まれ、リスクに応じた振り分けで、リスクの高いものだけを詳細審査したい組織です。米国の州法、EU AI Act、保険や医療の基準のもとで働くチームなど、専門家による直接の支援を求めるチームにも向いています。

8. Saidot

Saidotは、フィンランドのヘルシンキに本社を置くSaidot Ltd.が提供するAIガバナンスプラットフォームです。AIエージェント、システム、モデル、データセットの関係をグラフとして管理し、すべてのエージェントに所有者、権限、記録を持たせることを目指しています。公式サイトによると、ヨーロッパの銀行、製薬会社、政府機関で利用されています。

• 強み：月額料金はEURで料金ページに掲載されており、解約条件も公開されています。次回の支払い前であればいつでも解約できます。
• 強み：Saidot Graphは、モデルやデータセットのリスクと管理策を、それらを利用するエージェントやシステムへ自動的に引き継ぎます。同じモデルを共有する複数のAIシステムで評価を再利用できます。Saidot Libraryには260以上のリスク、620以上の管理策、110以上のポリシーがあり、ガバナンスの専門家が更新しています。
• 強み：3つのMCPサーバー（Docs、Library、Governance）により、Claude CodeやVS CodeのGitHub CopilotなどのAIアシスタントから、エージェントの登録やリスク評価の下書き作成ができます。管理者は接続されたアプリを制御できます。公式サイトによると、プラットフォームの95%はAPIで操作できます。ISO/IEC 27001:2022の認証を取得しています。
• 注意点：価格はEUR建てで、所在地によってVATが加算されます。登録されたAIシステムが30を超えると、より上位のプランが必要になります。
• 注意点：公式サイトとヘルプセンターは英語のみです。日本語UIや日本の規制への対応についての記載はありません。データはEU（アイルランドとドイツ）で処理され、日本リージョンはありません。

料金：Saidot Libraryは€1,400/月です（ポリシー、標準、法令、リスクと管理策、モデルカードとプロダクトカード）。Saidot Platform – Enterpriseは€3,100/月で、ライブラリに加え、最大30件のAIシステムのインベントリ、リスクとコンプライアンスの管理、ワークフローの自動化、APIとMCPサーバーを含みます。どちらも月額のサブスクリプションで、企業の所在地によってVATが加算されます。無料トライアルについて記載がありますが、条件は示されていません。Microsoft Azure Marketplaceでも利用できます。

向いている人：明確な月額料金を求め、AIアシスタントやAPIを通じてガバナンス業務を進めたいチーム。EUのデータ処理は、EU圏の購入者に適している可能性があります。日本企業は、言語と地域への対応状況を確認することをおすすめします。

9. Collibra AI Command Center

Collibra AI Command Centerは、データガバナンス製品で知られるCollibraのAIガバナンス製品です。2026年5月6日に発表されました。製品ページには、以前の名称であるCollibra AI Governanceが今も表示されています。AIのユースケース、モデル、エージェントを単一のレジストリで管理し、Guardian Agents、エージェントコントラクト、AI Trust Scoreによって稼働中のAIを監督します。

• 強み：データカタログとデータリネージを基盤としているため、学習や推論に使われるデータと合わせてAIを管理できます。AWS、Azure、Databricks、Google Vertex AI、MLflow、SAP AI Coreなど、複数のクラウドやMLプラットフォームのAIを1つのレジストリにまとめられます。
• 強み：エージェントに対する実行時の制御は拡充されつつあります。Guardian Agentsは、エージェントの動作を継続的に監視し、境界を越えた場合には介入します。エージェントコントラクトは、社内ポリシーを機械が読める制御に変換し、すべてのエージェントに適用します。
• 強み：AI Trust Scoreは、ドキュメントの状況、データの健全性、ライフサイクル、規制関連のシグナルを集約し、システムごとに1つの数値で示します。CLIはコードからAIのユースケースを登録し、MCP Serverはガバナンスされたメタデータをエージェントに渡します。同社は、自動化エージェントを追加するため、2026年10月5日にTrail MLの買収を発表しました。
• 注意点：価格は公開されていません。製品名はAI GovernanceからAI Command Centerへ移行中のため、資料によって名称が異なります。
• 注意点：公式ドキュメントによると、表示言語は英語（US）、フランス語、ドイツ語、スペイン語、オランダ語（プレビュー）です。日本語には対応しておらず、日本の規制についての記載もありません。

料金：要問い合わせです。公式サイトに料金ページはなく、/pricingは404を返します。Request a demoから問い合わせてください。

向いている人：すでにCollibraをデータガバナンスに使っている、または使う予定があり、データリネージとあわせてAIを管理したい企業。日本語の表示言語が必要なチームには適していません。

10. Arthur

Arthurは、企業内で稼働しているAIエージェントを発見し、その動作を観測・評価して、ポリシーに基づいて統制するAIガバナンスプラットフォームです。公式サイトでは、セキュリティ、ガバナンス、監査の担当者と、AI開発チームが共有する「AI control plane」を打ち出しています。料金ページでは、無料プランと有料のPremiumプランを掲載しています。

• 強み：無料プランと月額$60のPremiumプランが掲載されており、小規模に始めやすくなっています。Enterpriseは要問い合わせで利用できます。
• 強み：エージェントの発見には、OpenTelemetryストリーム、MCPサーバー、ネットワークトラフィック、クラウドAPI、従業員のデバイスという5つのセンサーを使います。発見されたエージェントは、推論の段階やツール呼び出しまで追跡され、groundednessやPII漏えいといった指標で継続的に評価されます。
• 強み：Arthur Evals Engine（MITライセンス）と、2026年11月3日に公開されたDeckard discovery scannerはオープンソースで、契約なしに試せます。開発チームとガバナンス部門は、観測、評価、ガードレール、コスト管理に同じ基盤を利用できます。
• 注意点：規制フレームワークへのマッピングや承認ワークフローといったGRC向けの機能は、公開ページでの説明が少なめです。ガードレールは判定結果を返すため、ブロックなどの処理はアプリ側で実装する必要があります。データの保持期間は、Freeが7日、Premiumが30日です。
• 注意点：サイトとドキュメントは英語のみです。日本語サポートや日本の規制への対応についての記載はありません。

料金：Free $0/月（コアのパフォーマンス監視、クラウドデータ連携、最大4件のユースケース、無制限のシート）。Premium $60/月（最大100件のユースケース、カスタム指標とダッシュボード、カスタムアラートとWebhook）。Enterpriseは要問い合わせです（専用およびマネージドのVPCオプション、SSO、SLA、BAA、専任のカスタマーサクセス）。オープンソースのArthur Evals Engineは無料で、自社環境にデプロイして利用します。ベンチャーキャピタルの支援を受けたスタートアップ向けのStartup Partner Programは、申請が必要です。

向いている人：低コストでエージェントの発見と評価を試したい小規模チームや、開発主導の組織。主にGRC用途で使う予定なら、先に詳細を確認してください。

目的別のおすすめ

目的	おすすめ	理由
無料プランや無料トライアルから始める	Arthur, IBM watsonx.governance	Arthurは最大4つのユースケースまで利用できる$0/月の無料プランを公開しています。IBMの日本語版料金ページには14日間の無料トライアルの記載があります。
公開価格をもとに予算を立てる	Saidot, IBM watsonx.governance	Saidotは€1,400/月と€3,100/月のプランを掲載しています。IBMは$3,500/月や$6,450/月などの参考価格を示しています。
日本語の資料を重視する	IBM watsonx.governance	日本語の製品ページと料金ページがあります。ただし、製品UIの日本語表示は確認できませんでした。
小規模なチームで少しずつ始める	Arthur	$60/月のPremiumプランでは、カスタムアラートとWebhookを備えた最大100のユースケースに対応します。
データを自社環境に置きたい	ModelOp, IBM watsonx.governance	ModelOpはオンプレミス、プライベートクラウド、ハイブリッドで導入できます。IBMは自社環境向けのソフトウェア版を提供しています。
既存のプライバシー、GRC、データガバナンスを拡張したい	OneTrust AI Governance, Collibra AI Command Center	OneTrustはプライバシーとリスクのプラットフォーム上で動作します。Collibraはデータカタログとデータリネージの基盤を土台にしています。
AIエージェントを発見して統制したい	Holistic AI, Trustible	Holistic AIはEndLayerとGuardian Agentsを使います。Trustibleのagent Scannerは、エージェント構築プラットフォーム上のエージェントを発見します。
保険・金融などの規制業界	Monitaur	保険のモデルリスク管理を前提に設計されており、FlightSimによる外側からのAIテストを提供しています。

このグループ全体で日本語対応は限られています。購入を決める前に、言語とデータの保存場所を各ベンダーに確認してください。多くのツールは見積もりを取るためにデモが必要です。そのため、早めに見積もりを依頼することをおすすめします。

失敗しない選び方のポイント

無料プランや無料トライアルの内容を確認する

事前に試せる方法を提供しているツールは少数です。Arthurの無料プランは4つのユースケースと7日間のデータ保持に限られます。IBMのトライアルは日本語版の料金ページにのみ記載があります。Saidotは無料トライアルに言及していますが条件の記載はないため、詳細を問い合わせてください。

価格の透明性をどこまで求めるかを決める

Saidot、IBM watsonx.governance、Arthurは金額を公開しています。Credo AI、Holistic AI、OneTrust AI Governance、ModelOp、Monitaur、Trustible、Collibra AI Command Centerは、デモまたは問い合わせが必要です。営業担当者と話す前に予算を決めたい場合は、価格を公開しているツールから検討し、それ以外のツールには見積もりを依頼するとよいでしょう。

日本語対応を早い段階で確認する

ここで紹介するツールのうち、日本語の製品ページと料金ページがあるのはIBM watsonx.governanceだけです。Collibra AI Command Centerは日本語非対応と明記しています。その他のツールは英語のみか、確認できていない状態です。チームにとって日本語UIや日本語のガイドラインが重要な場合は、各ベンダーに直接確認し、トライアルで試してください。

提供形態とデータの保存場所を照らし合わせる

多くのツールはWebベースのSaaSです。ただし、ModelOpは自社環境で動作し、社内にインフラを管理するチームが必要です。IBMはSaaSとソフトウェア版を提供していますが、リスクとコンプライアンスのプランは東京リージョンにはありません。SaidotはデータをEUで処理し、Holistic AIはデータを英国または米国に保存します。

ガバナンスのワークフローと技術的な監視を分けて考える

方針、インベントリ、監査証跡の管理に重点を置くツールもあります。OneTrust AI GovernanceとTrustibleがその例です。一方、テストや実行時の監視を重視するツールもあります。Holistic AI、Monitaur、Arthurがその例です。どちらのニーズが急ぎかを判断してください。監視に重点を置いたツールを選ぶ場合は、承認ワークフローなどのGRC系機能が含まれているかも確認してください。

よくある質問

Q. 無料プランや無料トライアルを提供しているツールはどれですか？

Arthurは$0/月の無料プランを公開しており、オープンソースのArthur Evals Engineも無料で利用できます。IBM watsonx.governanceは日本語版の料金ページで14日間の無料トライアルに言及していますが、英語版のページには記載がありません。Saidotは無料トライアルに言及していますが条件は記載していません。Holistic AIは無料のオープンソースライブラリであるholisticaiを提供しています。

Q. 価格を公開しているツールはどれですか？

Saidotは、Saidot Libraryを€1,400/月、Saidot Platform – Enterpriseを€3,100/月で掲載しています。IBM watsonx.governanceは参考価格を掲載しており、モデル管理は$0.64から、リスクとコンプライアンスのBasicは$3,500/月から、Advancedは$6,450/月から、AWS版は$42,000からです。Arthurは、Freeを$0/月、Premiumを$60/月で掲載しています。価格は2026年11月7日時点で確認したものです。最新の料金は公式サイトで確認してください。

Q. これらのツールには日本語対応しているものがありますか？

IBM watsonx.governanceには日本語の製品ページと料金ページがありますが、製品UIの日本語表示は確認できませんでした。Collibra AI Command Centerは英語、フランス語、ドイツ語、スペイン語、オランダ語（プレビュー）を掲載しており、日本語は含まれていません。その他のツールについては、日本語対応の記載がないか、確認できていません。

Q. 自社環境で動作するツールはありますか？

ModelOpはオンプレミス、プライベートクラウド、またはハイブリッド構成で導入されるもので、公開型のSaaSではありません。IBM watsonx.governanceは、仮想プロセッサコア数で課金されるソフトウェア版も提供しています。Arthurは、Enterprise向けに専用とマネージドのVPCオプションを掲載しています。

Q. AIエージェントの統制を支援するツールはどれですか？

エージェントに特化した機能を備えたツールがいくつかあります。Credo AIはAgent Registryを、Holistic AIはGuardian Agentsを備えています。Trustibleはagent Scannerを、Collibra AI CommandCenterはGuardian Agentsとエージェント契約を、Arthurは5つのセンサーでエージェントを発見する機能を備えています。これらの機能の一部はプレビュー段階のため、提供状況は各ベンダーに確認してください。

まとめ

10のプラットフォームは重視する点が異なります。方針、インベントリ、監査証跡を一元管理するものもあれば、テスト、実行時の監視、自社環境での導入を重視するものもあります。価格を公開しているのはSaidot、IBM watsonx.governance、Arthurのみで、他の多くはデモが必要です。

無料で試せる選択肢は限られており、日本語対応も十分ではありません。IBM watsonx.governanceは日本語の製品ページと料金ページを備えていますが、Collibra AI Command Centerは日本語非対応と明記しています。判断する前に、最新の料金と機能を公式サイトで確認してください。

• 小さく低コストで始めたい → Arthur（公開されている無料プランと$60/月のPremiumプラン）
• 日本語の資料と公開されている参考価格を重視したい → IBM watsonx.governance（日本語の製品ページと料金ページ）
• データを自社環境に置きたい → ModelOp（オンプレミス、プライベートクラウド、またはハイブリッド導入）

AIデータ分析のツールをすべて見る（27件）