SalesforceがHeadless 360（ヘッドレス360）を発表し、CRM（顧客関係管理）の設計思想が根本から変わりつつある。日本のBtoBマーケターにとっても「どこにAIの知性を置くか」という問いは、もはや避けられない実務課題だ。
AIエージェント時代のCRMアーキテクチャ、何が変わったのか
正直に言うと、これまでSalesforceの設計議論は「標準UIを使うか、カスタム画面を作るか」に終始していた。しかしHeadless 360の登場で、その問いは時代遅れになった。
新しい問いはこうだ。「プラットフォームのガバナンス（セキュリティ管理、コンプライアンス制御、ビジネスロジック、AIトラスト制御）を維持したまま、どの層まで独自実装するか」。Salesforceは今や、ほぼすべての機能をAPI、MCP（Model Context Protocol）サーバー、あるいはCLIコマンドで外部から操作できる。日本企業の情報システム部門やマーケティングオペレーションチームが直面している「SalesforceとAIツールをどう繋ぐか」という悩みは、この文脈で捉え直す必要がある。
プラットフォームの「本当の価値」はUIではなく中身にある
ここが落とし穴で、多くのチームが見落としがちな点だ。SalesforceのUIをカスタマイズすることと、プラットフォームの価値を活用することは別の話である。
Salesforceのアーキテクチャを6つの層で考えると整理しやすい。
第1層はデータモデルと関連性。数百万件のリード・商談・取引先をフォーミュラ項目やルックアップ関係で繋いだ構造は、ゼロから再現しようとすれば数ヶ月かかる。第2層はセキュリティ。プロファイル権限、共有ルール、項目レベルセキュリティ（FLS）はAPIアクセスにも同様に適用される。つまりAIエージェントが叩くAPIにも、人間がUIで操作するのと同じ権限チェックが走る。第3層は決定論的なビジネスロジック。フロー、バリデーションルール、承認プロセスは、AIエージェント経由でも漏れなく実行される。インターフェースの話ではなく、プラットフォームの話だからだ。
そして第4層のEinsteinトラストレイヤー（Einstein Trust Layer）が、金融機関や個人情報を扱う日本企業にとって特に重要になる。PII（個人識別情報）のマスキング、プロンプトインジェクション防御、有害コンテンツフィルタリング、全インタラクションの監査ログが標準で備わっている。これを自前で構築しようとすると、数年分のエンジニアリング工数と継続的な再認証コストが発生する。
6つのアプローチ、日本企業はどれを選ぶべきか
アプローチは大きく6つある。それぞれ「AIの知性をどこに置くか」「トラストレイヤーを使うか」「UIをどこまで制御するか」で異なる。
アプローチA・BはカスタムMCPサーバーもしくはSalesforceホスト型MCPサーバーと、独自フロントエンドの組み合わせ。UI制御の自由度が最大だが、開発・保守コストも最大だ。アプローチCは既存のSalesforce UIにAIチャットパネルを埋め込む方法で、すでにSalesforceを使っているBtoB営業組織にとって最速・最低コストの入口になる。アプローチD・E・FはAgentforceを使うパターンで、トラストレイヤーのガバナンスが必要な場面、たとえば顧客向けAIチャットや規制産業の社内利用に向いている。
実は、これらを「どれか一つ」で選ぶ必要はない。たとえば300名の営業チームにはアプローチC、経営層向けダッシュボードにはアプローチA、顧客向けWebチャットにはアプローチD、といった組み合わせが現実的だ。プラットフォームのセキュリティとビジネスロジックはすべての入口で共通して適用されるから、組み合わせてもガバナンスは崩れない。
トラストレイヤーはどこで使うべきか
すべてのAI連携にトラストレイヤーが必要なわけではない。内部の生産性向上ツールであれば、アプローチA〜Cで十分なケースが多い。一方で、顧客データに触れる可能性がある場面、あるいは意思決定に影響を与えうる情報を扱う場合は話が変わる。
その判断基準は明快だ。「AIが認可されたデータしか見ていないか」「PIIがモデルに届く前にマスクされているか」「応答が適切にフィルタリングされているか」「すべてのやり取りがログに残っているか」という4点が満たされなければ、金融・医療・人事領域のBtoBマーケティング施策にAIを組み込むリスクは高い。
段階的導入のロードマップ、まず何から始めるか
焦って全部を一度に構築しようとするチームほど、途中でガバナンスの穴に気づいて立ち往生する。出発点はシンプルに「ユーザーは誰か」から決める。
Salesforceをすでに使っている営業チームがいるなら、アプローチCのパイロットから入るのが現実的だ。1人の営業担当者が毎日45分を取り戻せるなら、200名の組織で年間数億円相当の生産性インパクトになる。その数字を一つ出してから、次のステップに進む。複数のAIツールが乱立している組織は、まずガバナンスの統合を優先する。拡張は統合の後だ。
マーケターとして押さえておくべき原則を5つ挙げるとすれば、「技術より先にユーザーを定義する」「ビジネスルールをフロントエンドに重複実装しない」「トラストレイヤーは必要な場所に絞る」「AIパイロットを増やす前にガバナンスを統合する」「MCP対応で将来の移行経路を閉じない設計にする」、この順番で考えると道に迷わない。
まとめ
Headless 360が示すのは、CRMの未来は「会話かクリックか」という二択ではないということだ。会話もクリックもダッシュボードもAIエージェントも、同一プラットフォームの上で共存する。日本のBtoBマーケターが今すべきことは、技術の全体像を把握し、自社のユーザー構成に合った組み合わせを選ぶことから始まる。一つの「正解アプローチ」を探すより、文脈に応じて正しく組み合わせる眼を持つことの方が、長期的に強いアーキテクチャ判断につながる。
参考：https://www.salesforce.com/blog/design-headless-ai-experiences/
**