シャドーAIとは 会社が知らない「こっそりAI利用」がIPA10大脅威に入った
「うちはまだAIを正式導入していないので」という会社にヒアリングに入ると、実は社員が個人のChatGPTで資料を要約していた。AI導入のご相談の現場で、本当によくある光景です。
この「会社が把握していないAI利用」には、名前がついています。シャドーAIです。今年1月、IPA(情報処理推進機構)が毎年発表している情報セキュリティ10大脅威 2026で、AIの利用をめぐるリスクが初選出でいきなり組織向け3位に入り、その中心的なリスクとしてシャドーAIが取り上げられました。Xでも「会社でこっそり使うChatGPTがシャドーAIと呼ばれて10大脅威に入った」という趣旨の投稿が百万を超える閲覧を集めるなど、この夏あらためて注目が高まっています。
これは単に「社員が勝手に使っている」という話ではなく、会社側に受け皿がないままAI利用だけが先に進んでいる、という話です。
シャドーAIとは 会社が把握していないAI利用のこと
IPAの解説書では、従業員が個人的に利用しているAIサービスを業務に使うことをシャドーAIと呼んでいます。会社が許可していないツールを社員が勝手に使う「シャドーIT」のAI版です。
まず押さえたいのは、やっているのがたいてい悪意のない、むしろ仕事熱心な社員だということ。目の前の仕事を早く終わらせたくて、自分のスマホに入っているAIに議事録を貼り付ける。動機は前向きなのです。
それでも問題になるのは、次の3つが起きるからです。
- 情報漏えいの入口になる: 社外持ち出し禁止の業務データや顧客情報を個人アカウントのAIに入力すれば、その時点で情報は組織の管理外に出ます。個人向けプランは入力が学習に使われる設定の場合もあります(用語集のオプトアウトの項参照)
- 会社が認識できない: IPAは、漏えいそのものに加えて「職場が従業員の個人アカウントによるAIの業務利用を認識できないこと」自体をリスクとして挙げています。把握できなければ、事故が起きても気づけません
- 検証なしの利用が広がる: こっそり使う利用には、出力の検証ルールもありません。ハルシネーションの混じった内容が、そのまま資料に流れ込みます
IPAの10大脅威に「初選出でいきなり3位」の意味
情報セキュリティ10大脅威は、前年に起きた事故や攻撃をもとに、IPAと約250名の実務家・研究者が投票で決める年次ランキングです。組織向けの上位は、ランサム攻撃(1位)やサプライチェーン攻撃(2位)といった「常連」が占めています。
そこに2026年版で「AIの利用をめぐるサイバーリスク」が初めて登場し、いきなり3位に入りました。中身は大きく3つ、シャドーAIによる情報漏えい、ハルシネーション、そしてAIを悪用した攻撃の巧妙化です。
規模感を示す数字も紹介されています。IPAの解説書が引く米国の調査によれば、業務で生成AIにデータをコピー&ペーストで入力している利用者は77%にのぼり、そのうち82%は組織に管理されていないアカウントからだったといいます。海外の数字とはいえ、AIの業務利用がツール1つで始められる以上、会社の規模や国に関係なく起きる話です。「うちの会社にはない」と考えるより、「うちにも、もうある」と考える方が実態に近いでしょう。
なぜ「禁止」だけでは解決しないのか
シャドーAIへの反射的な対応は「では禁止しよう」です。ところが、これがうまくいきません。
理由はシンプルで、便利さを一度知った人は元に戻れないからです。禁止しても仕事量は減らない。だから社員は使うのをやめるのではなく、隠れて使うようになります。そして隠れられた瞬間、会社は把握も指導もできなくなる。先ほどのIPAの指摘を思い出してください。認識できないこと自体がリスクなのです。つまり全面禁止は、リスクを消すどころか、いちばん見えない形に変えてしまう対応になりがちです。
以前の社内ガイドラインの記事で「禁止一辺倒にすると、社員は隠れて使うようになります」と書きましたが、10大脅威入りしたシャドーAIは、まさにその構図が世の中規模で起きていることの証明だと言えます。
禁止より先に、社員が安心して使える逃げ道を作る
ではどうするか。IPAが経営者層向けに挙げる対策も、単なる黙認ではありません。未許可AIの利用制限を明確にしつつ、AIサービス利用の検討、利用規定の整備、個人アカウント利用の制限をセットで進める方向です。要するに、「禁止で蓋をする」だけで終わらせず、公認の受け皿とルールの整備までやり切る。具体的には次の4つです。
- 会社公認のAIを用意する: 法人向けプランは入力を学習に使わない設計や設定が用意されていることが多く(契約前に規約と設定の確認は必須です)、まずここが個人アカウント利用との決定的な違いになります。予算がなければ、まずは「機密情報・個人情報を入れない範囲で試せる公認ツール」を決めるだけでも一歩前進です
- 線引きを1枚にまとめる: 使っていい業務と、入れてはいけないデータ(顧客の個人情報、非公開の財務情報、取引先の機密など)を1枚で示します。作り方はガイドラインの記事が叩き台になります
- 個人アカウントの業務利用を明確に止める: 「個人アカウントに業務データを入れない」をルールとして明文化します。IPAは違反時の対応の明確化まで挙げていますが、処分規定を整える場合は就業規則との整合を専門家に確認しておくと安心です
- 責めない実態調査から始める: いきなりルールを配る前に、匿名アンケートで「もう使っている? 何に使いたい?」を聞きます。目的は摘発ではなく、ニーズの把握です
今週できる3ステップ
凝る必要はありません。今週この3つだけで、状況は目に見えて変わります。
- ステップ1: 匿名アンケートを1本流す(すでに使っているか、何に使いたいか、の2問だけでも成立します)
- ステップ2: 公認ツールを1つ決めて、全員に案内する
- ステップ3: 入れてはいけないデータのリストを1枚配る
私たちの導入支援でも、実態調査をしてみると「すでに半数近くが何らかの形で使っていた」という会社は珍しくありません。ここで大事なのは、それを失敗と捉えないことです。シャドーAIが見つかったということは、教育コストゼロでAIを使い始めている社員がすでにいるということ。受け皿さえ作れば、その人たちは明日から公認の戦力になります。
まとめ: シャドーAIは社員の反乱ではなく、受け皿の不在
シャドーAIの正体は、規律の問題である以上に、「使いたい需要に、会社の供給が追いついていない」という需給ギャップの問題です。だから対処も、取り締まりより受け皿づくりが効きます。
まずは今週、匿名アンケートから。その結果は、そのまま自社のAI活用ニーズの一覧表になります。自社が今どの段階にいるかを確かめたい方は、AI活用レベルの見取り図と照らし合わせてみてください。隠れて使われているAIを、堂々と使われるAIに変える。それがいちばん安全で、いちばん得な道です。