「禁止」では防げない。シャドーAIのリスクと、企業が取れる現実的な対策

会社が把握していない生成AIの利用を、シャドーAIと呼びます。結論から書きます。禁止するだけでは、この状態はなくなりません。会社が安全に使える道具を用意し、迷わない具体的なルールとあわせて配ることが、現実的な解決策です。

ルールを作る側が、いちばん使っている

角川アスキー総合研究所の『AI白書2026』（2026年8月20日発売）に収められた調査によると、会社が認めていないAIツールを業務で使った経験がある人は、係長以下の一般社員で38.1%、課長以上の管理職で46.5%でした。ルールを守らせる立場の人のほうが、多く使っています。この調査はパーソルラボラトリーズが2026年4月24〜25日に実施したもので、上場企業などに勤める管理職・経営層と一般社員からの有効回答310件です。

同じ調査では、「ルールが現場の実態に追いついていない」と答えた人が、管理職で57.4%、一般社員で47.1%でした。現場が守れないルールになっている、という自覚は、すでに社内にあります。

独立行政法人情報処理推進機構（IPA）の「情報セキュリティ10大脅威 2026」でも、「AIの利用をめぐるサイバーリスク」が組織向けの脅威として初めて選ばれ、3位に入りました。

なぜ隠れて使うのか

理由は単純で、そのほうが仕事が速く終わるからです。悪意があって隠しているわけではありません。会社が用意した手順が重いままで、期限だけが変わらなければ、手元にある速い道具を使います。

禁止だけを強めると、使われなくなるのではなく、見えないところへ移ります。個人のパソコンや自宅の端末に移れば、会社からは何も見えません。危険はそのままで、把握だけができなくなります。

放置したときに起きること

情報が外に出る。無料の道具に顧客名や売上を入れると、その内容が学習に使われ、別の利用者への回答に出る可能性があります。契約によっては、入力した内容の扱いが利用者側で選べません。

他人の権利を侵してしまう。生成された文章や画像が、既存の作品と似てしまうことがあります。確認の手順がないまま公開すると、あとから問題になります。

誤った内容をそのまま出す。生成AIは、もっともらしい誤りを返します。人が確かめる工程がなければ、その誤りが会社の名前で外に出ます。

順番を間違えない

対策には順番があります。ルールを先に配っても、実態が分からないままでは守られません。

1. いまの利用を見る。
2. 安全な道具を配る。法人向けの契約で、入力した内容が学習に使われない設定にしたうえで、正式に配備します。隠れて使う理由をなくします。
3. ルールと教育を定着させる。技術的な制限と、現場が迷わない手順書をあわせて用意します。

どうやって「いまの利用」を見るか

通信の記録がなくても、始められます。費用と手間の軽い順に挙げます。

• 匿名のアンケートと、経費の確認。「使っている人は手を挙げて」ではなく、「どの作業に使うと速いか」を聞きます。処罰しないと先に伝えるのが前提です。個人契約のAIサービスは、経費精算やカードの明細に出てきます。
• すでに使っている業務サービスの管理画面。Microsoft 365 や Google Workspace には、社員がどの外部サービスに会社のアカウントで接続したかを見る機能があります（プランによります）。
• 通信の記録。プロキシやファイアウォールがあれば、その記録にアクセス先と時刻が残ります。無い場合も、端末に小さなアプリを入れるだけのDNSフィルタで同じ記録が取れます。小規模なら無料の範囲で足ります。

見えないこともあります。通信は暗号化されているので、分かるのは「どのサービスを、どれくらい」までで、入力した内容までは見えません。個人のスマートフォンや自宅の端末からの利用も、会社からは見えません。だからこそ、取り締まりではなく、安全な道具に置き換える考え方が要ります。

なお、従業員の通信を記録するときは、目的と範囲を先に社内へ周知してください。黙って始めると、別の問題になります。

道具の選び方

法人向けの契約については、主要な各社とも「入力した内容を学習には使わない」と説明しています（2026年9月時点）。ただし、プランや管理者の設定によって扱いは変わります。契約の前に、各社の公式の説明で必ず確認してください。

• Microsoft 365 Copilot：Word や Excel など、普段使っている業務ソフトの中でそのまま使える。
• Gemini for Google Workspace：Google ドキュメントや Gmail と組み合わせて使える。
• ChatGPT Enterprise：利用者が多く、情報が集めやすい。
• Claude for Work：長い資料の読み込みと、日本語の文章の作成に向く。

どれを選ぶかより、いま社員が使っている道具に近いものを、早く正式に配るほうが効きます。

ルールは、情報の区分で決める

「会社の秘密は入力しない」という書き方では、現場は判断できません。何が秘密にあたるかが人によって違うためです。

情報を区分し、区分ごとに入れてよいかを表にします。そのうえで、具体例で示します。たとえば「顧客名や会社名は A 社・B 社に置き換える」「未公開の数値は入れない」「公開済みの資料はそのまま入れてよい」。判断に迷ったときの相談先も、あわせて決めておきます。

小さく試してから広げる

全社に一度で配ると、手順だけが増えて使われません。まず 1 つの部署で、対象の業務と、人が確かめる工程を決めて試します。速くなったか、確認の手間が増えていないかを見てから、範囲を広げます。

おわりに

シャドーAIは、規律の問題というより、会社が用意した道具と現場の必要との差です。差を埋めれば、隠れて使う理由はなくなります。当社では、いまの利用状況の把握から、安全な道具の選定、ルールづくり、社内への定着までを支援しています。

出典

• 角川アスキー総合研究所『AI白書2026』所収の調査（パーソルラボラトリーズ実施、2026年4月24〜25日、有効回答310件）。数値は、調査結果を報じた記事（＠IT、2026年9月10日）で確認しました。
• IPA（情報処理推進機構）「情報セキュリティ10大脅威 2026」