「うちの社員、こっそりChatGPT使ってない？」——その不安、正解です
ミドリ： タツヤさん、ちょっと相談なんですけど……。うちの会社、生成AIを「正式導入」はしてないんですけど、なんとなく社員がそれぞれ勝手にChatGPTとか使ってる気配があって。これって、まずいんでしょうか？
タツヤ(nodding)： すごく良い気づきだよ。それ、いま中小企業でいちばんホットなリスクで、「シャドーAI」って呼ばれてるんだ。
ミドリ(confused)： シャドー……影のAI、ですか？ なんだか物騒な響きですね。
タツヤ： 昔から「シャドーIT」っていう言葉があってね。会社が許可してないツールを、社員が現場判断で勝手に使っちゃう現象のこと。LINEで業務連絡したり、個人のDropboxに資料を入れたり。そのAI版が「シャドーAI」。会社が把握も管理もできていない生成AIの利用を全部こう呼ぶんだ。
ミドリ： 言われてみれば、心当たりがありすぎます……。
タツヤ： 今日はこの「見えないAI利用」を、放置するとどうなるか、そして「禁止」じゃなくてどう手なずけるか、を順番に話していこう。
そもそもシャドーAIって、何が問題なの？
ミドリ： 社員が仕事を効率化しようとしてAIを使う。それ自体は、むしろ良いことなんじゃないですか？
タツヤ： そこなんだよ。やる気は100点満点なんだ。問題は「使い方」が誰にも見えていないこと。たとえばこんなことが、悪意ゼロで起きる。
- 議事録を要約させるために、顧客名と商談内容をまるごと無料版AIに貼り付ける
- 提案書のたたき台を作らせるために、未公開の見積もり金額を入力する
- エラーの原因を聞くために、APIキーやパスワードが書かれたログをそのまま貼る
ミドリ(surprised)： あ……。それ、全部「便利だから」やっちゃいそうなやつですね。
タツヤ： そう。本人は「ちょっと聞いただけ」のつもり。でも会社から見たら、社外のサーバーに機密情報を送信したという事実だけが残る。これがシャドーAIの怖さなんだ。
データで見る、シャドーAIの実態（2026年）
ミドリ： うちだけの問題じゃない、ってことですか？
タツヤ(thinking)： 全然うちだけじゃない。2026年に公開されたいくつかの調査を総合すると、だいたいこんな数字が見えてくる。あくまで調査ベースの目安だけど、傾向はハッキリしてる。
| 指標 | 目安の数値 | 何を意味するか |
|---|---|---|
| 社員の無断AI利用 | 約41% | IT部門に報告せず生成AIを使っている |
| セキュリティ脅威を感じる企業 | 約60% | 「危ないかも」とは気づいている |
| ルール・体制を整備済みの企業 | 20%未満 | 不安はあるのに対策は手つかず |
| ランサムウェア被害の経験 | 約46% | およそ2社に1社が感染を経験 |
ミドリ： 4割が黙って使ってて、でも対策してる会社は2割もいない……。完全にギャップがありますね。
タツヤ： この「気づいてはいるけど、何もしていない」のゾーンが一番危ない。生成AIを業務に使ってる企業はもう半数を超えてるのに、その大半は『なんとなく試している』段階で止まってるんだ。
放置すると何が起きる？ 3つの実被害
ミドリ： 具体的に、最悪どんなことが起きるんですか？
タツヤ： 大きく3つに整理できる。
被害1：機密情報がそのまま外に出る
タツヤ： 無料・個人向けのAIサービスは、入力した内容がモデルの改善（学習）に使われる設定になっていることがある。つまり顧客リストや見積もりを貼ると、それが回り回って別の誰かの回答に出てくる可能性が理屈上ゼロじゃない。
ミドリ(surprised)： 自分が入れた情報が、よその人の画面に……？
タツヤ： 確率は低いけど、起きたら一発アウト。個人情報保護法の観点でも、顧客データを本人の同意なく社外サービスに渡したと見なされかねない。「うっかり」が法令違反になるんだ。
被害2：間違った答えを鵜呑みにする
タツヤ： AIは平気で「もっともらしい嘘」をつく。これをハルシネーションっていうんだけど、シャドーAIだと誰のチェックも入らないまま、AIの出力が契約書や顧客への回答に紛れ込む。
ミドリ： 誰も「それ合ってる？」って聞かないまま使っちゃうんですね。
タツヤ(nodding)： そう。正式導入なら「AIの出力は必ず人間が確認」ってルールを敷ける。でも影で使われてたら、そのチェックポイント自体が存在しないんだ。
被害3：誰が何をしたか追えない
タツヤ： 事故が起きた後に「誰が、いつ、何を入力したか」を調べようとしても、ログがどこにもない。シャドーAIは記録が残らないから、原因究明も再発防止もできない。
ミドリ： 火事の後に、火元がわからない状態……。
タツヤ： まさに。これがガバナンス（統制）が効いていない、ということなんだ。
「全面禁止」が最悪手である理由
ミドリ： だったらいっそ「会社で生成AI禁止！」にすればいいんじゃないですか？
タツヤ(smiling)： 気持ちはわかる。でもそれ、いちばんやっちゃいけないパターンなんだ。禁酒法を思い出してほしい。
ミドリ(confused)： お酒を禁止したら、逆に密造酒が流行ったってやつですか？
タツヤ： その通り。禁止は「使わせなくする」んじゃなくて「もっと見えないところで使わせる」だけなんだ。社員はAIの便利さをもう知ってる。禁止すれば、今度は会社のWi-Fiじゃなく個人スマホで、もっと隠れて使うようになる。
ミドリ： 影がさらに濃くなる、と。
タツヤ： そう。だから方針は「禁止」じゃなくて「安全に使える道を用意する」。脱エンジニアの視点で考えると、社員を取り締まる側に回るか、味方として安全なレールを敷くか、ここが分岐点になります。後者を選んだ会社だけが、シャドーAIを「正規のAI活用」に変えられるんだ。
明日から作れる社内AIガイドライン 7項目
ミドリ： 味方になるって言っても、何から決めればいいんでしょう。立派なルールブックを作る余裕はうちにはないです……。
タツヤ： 安心して。最初はA4一枚で十分。難しい言葉もいらない。この7項目を埋めるだけで、現場はぐっと安全になる。
- 使っていいツールを名指しする — 「法人契約した○○を使う」と1つ決める。選択肢が多いと迷って結局シャドー化する
- 入れてはいけない情報を具体例で示す — 「顧客名・住所・電話番号、見積金額、パスワード、APIキーは入力しない」と固有名詞で
- 出力は必ず人間が確認する — AIの答えはあくまで「下書き」。最終責任は人間、と明記
- 個人アカウント・無料版の業務利用を禁止する — 学習に使われる設定のものを業務に使わない
- 困ったら聞ける相談窓口を決める — 「迷ったら△△さんに相談」。これがあるだけで隠れて使う動機が消える
- 違反しても叱るより相談を促す — 罰則先行だと、また隠れる。報告した人を責めない文化が安全を生む
- 3か月に1回、ルールを見直す — AIの進化は速い。作りっぱなしにしない
ミドリ： これなら、うちでも今週中に書けそうです。固有名詞で「これはダメ」って書くのがコツなんですね。
タツヤ(nodding)： そう。「機密情報に注意」みたいな抽象論は誰も守れない。「顧客の電話番号は貼らない」まで具体的にして初めて、現場の手が止まるんだ。
ツールでの対策：法人プランとアクセス制御
ミドリ： ルールだけじゃなく、仕組みでも防げますか？
タツヤ： もちろん。ルール（人）と仕組み（技術）は両輪だよ。技術側でできることはこのあたり。
| 対策 | 何ができるか | 難易度 |
|---|---|---|
| 法人向けプランに切り替え | 入力データを学習に使わない設定が標準。利用規約も法人向け | 低 |
| SSO（シングルサインオン） | 会社アカウントでのみログイン可。退職者も即遮断 | 中 |
| 利用ログの取得 | 「誰がいつ使ったか」を記録。事故時に追える | 中 |
| アクセス制御・DLP | 機密ファイルのアップロードを技術的にブロック | 高 |
ミドリ： 法人プランって、無料版と何が違うんですか？
タツヤ： いちばん大きいのは「入力データを勝手に学習に使わない」と契約で約束されること。たとえばChatGPTやGeminiも、法人向けプランでは入力内容を既定で学習に回さない方針になってる。ただしプランごとに条件が違うから、契約前に各社の利用規約とデータ取り扱いは必ず自分の目で確認してね。ここは「たぶん大丈夫」で進めちゃダメなところ。
ミドリ： まず「正式な入口」を1つ作って、そこに社員を集める感じですね。
タツヤ： その通り。ジムの会員カードと同じ。正規の入口を1つ用意して、そこを通ってもらう。入口が1本なら、ログも取れるし、ルールも徹底しやすい。バラバラの裏口を塞ぐより、ずっと現実的なんだ。
ガイドラインを「絵に描いた餅」にしない運用
ミドリ： ルールを作っても、結局誰も読まなかったら意味ないですよね。
タツヤ： そこが本当の勝負どころ。作って終わりにしないために、3つだけ意識するといい。
- 配るだけでなく、5分でいいから説明会をやる — なぜダメなのか、実例で1回話すだけで定着率が段違い
- やっていいことを先に伝える — 「これは入れてOK」を示すと、安心して正規ルートを使ってくれる
- 相談しやすい空気を作る — 「これ聞いてもいい？」が言える会社は、シャドーAIが育たない
ミドリ(thinking)： 禁止リストを突きつけるより、「ここまでは自由に使っていいよ」って線を見せるほうが、みんな安心するんですね。
タツヤ： そう。人は「ダメ」より「ここまでOK」のほうが動ける。ガバナンスって、縛ることじゃなくて安心して走れるガードレールを引くことなんだ。
ありがちな「ヒヤリ」場面と、その後の分かれ道
ミドリ： もう少しイメージを掴みたいんですけど、実際にシャドーAIで「ヒヤッ」とするのって、どんな場面なんでしょう？
タツヤ： よくある3つを挙げるね。どれも「悪気はゼロ」なのがポイントなんだ。
- 経理担当が、仕訳を相談しようと、取引先名と金額が載った請求書PDFをまるごと無料AIにアップロード
- 営業担当が、提案メールの文面を整えるために、商談で小耳に挟んだ「他社の見積もり額」を入力
- 新人さんが、エラーの直し方を聞こうと設定ファイルごと貼り付け、その中にパスワードが混ざっていた
ミドリ(surprised)： うわ……どれも「親切でやってる」やつですね。叱りづらい……。
タツヤ： そこなんだよ。悪意がないからこそ、起きた後の対応に会社の地力が出る。同じ事故でも、その後の分かれ道はこんなに違う。
| 局面 | やりがちな会社 | 伸びる会社 |
|---|---|---|
| 発覚直後 | 犯人探しと叱責から入る | 「報告してくれてありがとう」とまず受け止める |
| 原因の捉え方 | 「本人の不注意」で片づける | 「安全な入口とルールが無かった」と仕組みを疑う |
| 再発防止 | とりあえず全面禁止に走る | OK範囲を決めて正規ルートを用意する |
ミドリ(thinking)： 同じ「ヒヤリ」でも、叱って終わる会社と、仕組みを直す会社では、半年後が全然違いそうですね。
タツヤ(nodding)： そう。事故は「ルールを育てる材料」なんだ。一度のヒヤリを、二度と起こさない仕組みに変換できるか。そこが本当の実力差になる。さっき話したガイドラインも、最初から完璧である必要はない。ヒヤリが出るたびに1行ずつ追記していくくらいでちょうどいいんだ。
まとめ
タツヤ： 今日のポイントを整理しよう。
- シャドーAI＝会社が把握できていない生成AI利用。悪意ゼロのまま情報漏洩・誤情報・追跡不能を生む
- 調査では社員の約4割が無断利用、でも対策済みの企業は2割未満という大きなギャップがある
- 実被害は3つ：①機密が外に出る ②間違いを鵜呑み ③ログがなく追えない
- 全面禁止は逆効果。禁酒法と同じで、もっと見えない場所に潜るだけ
- 対策は「人（A4一枚のガイドライン7項目）」と「仕組み（法人プラン・SSO・ログ）」の両輪
- 作って終わりにせず、説明・OK範囲の提示・相談しやすさで運用に根づかせる
ミドリ： 「取り締まる」じゃなくて「安全なレールを敷く」。考え方が180度変わりました。
タツヤ(smiling)： それが今日いちばん持ち帰ってほしいことだよ。シャドーAIは、見方を変えれば「社員がそれだけAIを使いたがっている」という前向きなサインでもある。そのエネルギーを安全な方向へ流してあげるのが、これからの経営者の仕事なんだ。
次のアクション
シャドーAI対策は、大がかりなシステム投資より「最初の一歩」が肝心です。今週から動くなら、この順番がおすすめです。
- 現状把握 — 社員に匿名で「どんなAIを何に使っているか」を聞くアンケートを取る（責めない前提で）
- 入口を1つ決める — 法人向けプランを1つ契約し、「業務で使うのはこれ」と社内に宣言する
- A4一枚のガイドラインを配る — 本記事の7項目をたたき台に、自社の固有名詞で「入れてはいけない情報」を明記する
Shimanto AI Solutions では、ITに詳しい担当者がいない中小企業向けに、以下のかたちで伴走支援を行っています。
- シャドーAI実態の棚卸しと、自社に合った社内AIガイドラインの作成支援
- 法人向けAIプランの選定・データ取り扱い規約の確認・初期セットアップ代行
- 社員向けのAI安全活用ミニ研修（30分〜）と、相談窓口の運用設計