Kun yrityksessä on enemmän kuin kolme AI-agenttia, kukaan ei enää muista ulkoa mitä ne tekevät, kuka niistä vastaa ja mihin ne pääsevät käsiksi. Agenttirekisteri on se yksi paikka, josta nämä vastaukset löytyvät.
Kirjoittaja Sami Matias Breilin — päivitetty 15.9.2026
Agenttirekisteri on luettelo yrityksen käytössä olevista AI-agenteista. Jokaisesta agentista kirjataan vähintään nimi, omistaja, tarkoitus, käytetyt työkalut, datalähteet, oikeudet, integraatiot, riskitaso, status ja viimeisin arviointipäivä. Rekisteri ei ole dokumentaatiota vaan hallintaväline: sen tehtävä on tehdä näkyväksi, millä agenteilla ei ole enää omistajaa ja mitkä niistä voi sulkea.
Agenttirekisteri on yksi taulukko tai tietue, jossa on rivi jokaista yrityksen käytössä olevaa AI-agenttia kohden. Se vastaa kolmeen kysymykseen, jotka muuten jäävät auki: mitä agentteja meillä on, kuka niistä vastaa ja mihin ne pääsevät.
Vertailukohta on tuttu. Yritykset pitävät laiterekisteriä, käyttäjätunnusluetteloa ja ohjelmistolisenssien listaa samasta syystä: ilman luetteloa kukaan ei tiedä mitä omistetaan, kenellä on pääsy ja mistä maksetaan. AI-agentit ovat sama asia — mutta ne syntyvät nopeammin ja niitä voi luoda kuka tahansa.
Rekisteri ei ole sama asia kuin tekninen dokumentaatio. Dokumentaatio kertoo miten agentti on rakennettu; rekisteri kertoo onko se yhä tarpeellinen, kuka vastaa sen tuotoksista ja mitä tapahtuu jos se poistetaan käytöstä.
Agentti eroaa tavallisesta ohjelmistosta kolmella tavalla, ja jokainen niistä tekee inventoinnista välttämättömän.
Käytännön testi sille, tarvitaanko rekisteriä: pystytkö nimeämään kaikki yrityksesi käytössä olevat agentit ja kertomaan kunkin omistajan? Jos et, rekisteriä ei ole — riippumatta siitä mitä dokumentaatiossa lukee.
Kaksitoista kenttää riittää. Jokaisella on oma käyttötarkoituksensa — jos kentälle ei ole käyttöä, se jää täyttämättä ja rekisteri kuolee.
| Kenttä | Mitä siihen kirjataan | Mihin sitä käytetään |
|---|---|---|
| Nimi | Lyhyt kuvaava nimi, ei tekninen tunniste | Agentista voidaan puhua kokouksessa |
| Omistaja | Yksi nimetty ihminen | Tiedetään kuka vastaa tuotoksista |
| Tarkoitus | Mitä työtä agentti tekee, yhdellä lauseella | Havaitaan päällekkäiset agentit |
| Käytetyt työkalut | Malli ja alusta | Tiedetään mihin sopimukseen agentti nojaa |
| Datalähteet | Mistä agentti lukee tietoa | Tietosuoja ja tietoluokitus |
| Oikeudet | Luku, luonnos, rajattu kirjoitus vai suoritus | Riskin arviointi |
| Integraatiot | Mihin järjestelmiin agentti on kytketty | Vaikutusanalyysi kun järjestelmä vaihtuu |
| Riskitaso | Matala, keskitaso vai korkea | Määrää valvonnan tiheyden |
| Ihmisen tarkistuspiste | Missä kohtaa ihminen hyväksyy | Osoittaa että valvonta on olemassa |
| Status | Kokeilu, tuotanto, jäissä vai poistettu | Erottaa oikean käytön kokeiluista |
| Viimeisin arviointi | Päivämäärä | Paljastaa unohdetut agentit |
| Kustannus | Arvio kuukaudessa | Perustelee sulkemisen tai jatkamisen |
Tältä rekisteri näyttää käytännössä. Esimerkki on havainnollistava, ei minkään tietyn yrityksen tilanne.
| Nimi | Omistaja | Tarkoitus | Oikeudet | Riski | Status | Arvioitu |
|---|---|---|---|---|---|---|
| Tarjousluonnostelija | Myyntipäällikkö | Kirjoittaa tarjouksen ensimmäisen version | Luku CRM, luonnos | Keskitaso | Tuotanto | 1.9.2026 |
| Tikettien luokittelija | Asiakaspalvelupäällikkö | Lajittelee saapuvat tiketit aiheen mukaan | Luku ja rajattu kirjoitus yhteen kenttään | Matala | Tuotanto | 20.8.2026 |
| Kilpailijaseuranta | — | Kokoaa viikoittaisen koosteen | Luku, ulkoiset lähteet | Matala | Jäissä | 3.4.2026 |
Kolmas rivi on se, jonka takia rekisteriä pidetään. Omistajaa ei ole, viimeisin arviointi on yli viisi kuukautta vanha ja status on epäselvä. Ilman rekisteriä tällainen agentti jää pyörimään ja kuluttamaan oikeuksia vuosia.
Aloita kysymällä tiimeiltä mitä he käyttävät. Teknisellä kartoituksella löytyvät vain ne agentit, jotka on rakennettu virallisesti — ja ne eivät ole ongelma.
Henkilökohtaisilla tunnuksilla rakennetut agentit kuuluvat rekisteriin. Jos niiden kirjaamisesta rangaistaan, niitä ei kirjata — ja rekisteri on heti väärä.
Jos omistajaa ei löydy, se on päätös eikä puute: agentti joko saa omistajan tai se suljetaan.
Kirjaa se mitä agentti oikeasti pääsee tekemään, ei sitä mitä sen oli tarkoitus tehdä. Nämä kaksi eroavat yllättävän usein.
Neljännesvuosittainen läpikäynti riittää useimmille. Jokaisesta agentista tehdään yksi kolmesta päätöksestä: jatketaan, korjataan tai suljetaan.
Rekisterin arvokkain sarake on status, ja sen arvokkain arvo on ”poistettu”. Ilman poistamisen käytäntöä rekisteri kasvaa loputtomiin ja muuttuu listaksi, jota kukaan ei lue.
Agentin poistaminen käytöstä on kolme toimenpidettä, ei yksi:
Rekisteri on ylläpidettävä rakenne, ja huonosti ylläpidetty rekisteri on huonompi kuin ei rekisteriä lainkaan — se antaa väärän kuvan hallinnasta.
Rekisteriä ei kannata perustaa, jos yrityksessä on yksi tai kaksi agenttia ja molemmilla on sama omistaja. Silloin riittää, että oikeudet ja tarkistuspisteet on kirjattu jonnekin löydettävästi.
Raja tulee vastaan nopeasti. Kun agentteja on viisi tai kun niitä on kahdessa eri tiimissä, muistinvarainen hallinta lakkaa toimimasta.
Mikä agenttirekisteri on?
Luettelo yrityksen käytössä olevista AI-agenteista, jossa jokaisesta on kirjattu nimi, omistaja, tarkoitus, työkalut, datalähteet, oikeudet, integraatiot, riskitaso, status ja viimeisin arviointi. Se on hallintaväline, ei tekninen dokumentaatio.
Missä rekisteriä kannattaa pitää?
Siellä missä muutkin yrityksen luettelot ovat — taulukossa, tiketöintijärjestelmässä tai dokumenttikannassa. Väline on toissijainen. Ratkaisevaa on, että rekisteri löytyy ilman kysymättä ja että sen päivittäminen kuuluu jonkun työhön.
Pitääkö henkilökohtaisilla tunnuksilla tehdyt agentit kirjata?
Kyllä, ja ne ovat rekisterin tärkein sisältö. Virallisesti rakennetut agentit ovat jo näkyvissä; epäviralliset eivät ole. Kirjaamisesta ei pidä rangaista, koska silloin kirjaaminen loppuu.
Kuinka usein rekisteri pitää katselmoida?
Neljännesvuosittain riittää useimmille. Jokaisesta agentista tehdään yksi kolmesta päätöksestä: jatketaan, korjataan tai suljetaan. Korkean riskitason agentit katselmoidaan tiheämmin.
Mitä agentin poistamiseen kuuluu?
Kolme asiaa: käytön lopettaminen, oikeuksien poistaminen ja merkintä rekisteriin. Toinen unohtuu useimmin — käytöstä poistettu agentti, jolla on yhä pääsy järjestelmiin, on riski ilman yhtään hyötyä.
Riittääkö pelkkä taulukko?
Riittää pitkälle. Työkalu kannattaa vasta silloin, kun agentteja on niin paljon että käsin ylläpito muuttuu pullonkaulaksi. Aloita taulukosta — keskeneräinen työkaluhanke on yleisin syy sille, ettei rekisteriä koskaan synny.
Yksi taulukko, kaksitoista saraketta ja nimetty omistaja jokaiselle riville. Se ratkaisee enemmän kuin mikään hallintajärjestelmä, jota kukaan ei ehdi ottaa käyttöön.
Katso valtuusmatriisi