社内で生成AIの利用を認めていないのに、資料の要約や英訳がやけに速い社員がいる。あるいは経費精算に見覚えのないAIツールの月額が上がってくる。これが「シャドーAI」と呼ばれる状態です。会社が把握していないAI利用は、禁止したから消えるのではなく、見えないところへ移るだけで増えます。この記事では、シャドーAIをどう見つけ、どう畳んで、どう置き換えるかを、今日から動かせる手順で整理します。
結論として、シャドーAIは「取り締まる問題」ではなく「供給不足の問題」です。会社が使える環境を出していないから、社員が自腹の個人アカウントで埋めています。したがって順番は、①決定論的な手段で実態を掴む → ②禁止ではなく置き換え先を出す → ③ルールを1枚に絞る、の3段です。逆順にやると、規程だけが増えて実態は地下に潜ります。
シャドーAIとは何を指すのか
シャドーAIは、情報システム部門や経営が把握・承認していないAIツールの業務利用を指す言葉です。かつての「シャドーIT」と構造は同じですが、性質が3つ違います。
観点 | 従来のシャドーIT | シャドーAI |
|---|---|---|
入口 | ソフトのインストール、業務システムの契約 | ブラウザで開くだけ。導入の痕跡が残りにくい |
出ていく情報 | 保存したファイル | 会話に貼り付けた断片（見積、顧客名、コード、議事録） |
戻ってくるもの | データの保管 | そのまま社外向け文書になる出力（誤りを含み得る） |
特に厄介なのが3行目です。シャドーITは「情報が出ていく」だけでしたが、シャドーAIは誰もレビューしていない生成物が、会社の文書として外に出ていく経路も同時に作ります。品質の問題と情報管理の問題が同じ入口から入ってきます。
法的にはどこに引っかかるのか
個人情報保護法は、第23条で安全管理措置を講じる義務、第24条で従業者に対する必要かつ適切な監督を義務づけています。把握していない経路で個人データが扱われている状態は、この2条の観点から説明が難しくなります。加えて個人情報保護委員会は令和5年6月2日の注意喚起で、本人の同意なく個人データを含むプロンプトを入力し、それが「応答結果の出力以外の目的で取り扱われる場合」には法違反となる可能性があるとし、提供事業者が当該個人データを機械学習に利用しないこと等を十分に確認することを求めています。個人アカウントでの利用は、この「確認」を会社が担保できない構造になります。実際に事故が起きた後の判断は生成AIへの個人情報の入力は漏えい報告の対象かにまとめました。
実態を掴む4つの決定論的な手段
「アンケートで聞く」だけでは実態は出ません。責められると思えば書かないからです。人の申告に頼らずに事実が取れる順に並べます。
1. IdP・SSOのアプリ利用ログ
Google WorkspaceやMicrosoft Entra IDを使っているなら、管理コンソールに「どの外部アプリに会社アカウントでログインしたか」の記録があります。Google Workspaceでは管理コンソールのセキュリティ設定で、サードパーティアプリへのアクセス状況を一覧でき、アプリ単位でアクセスを制限できます。まずここを開くのが最短です。会社のGoogleアカウントで各種AIサービスにサインインしている利用は、ほぼここに出ます。
2. 経費精算とコーポレートカードの明細
月額数千円のAIサブスクは、少額なので稟議を通らず個人立替で精算されがちです。過去6か月の精算データを「AI」「GPT」「Claude」「Gemini」「Copilot」「.ai」で検索するだけで、部署ごとの利用実態がかなり見えます。これは追加ツールなしで今日できます。
3. ネットワーク側のログ
プロキシやSWG、UTMを入れているなら、宛先ドメイン単位のアクセス集計が取れます。個人の私物端末やテザリング経由は捕捉できないので万能ではありませんが、社内ネットワークで完結している業務については確度が高い数字になります。
4. 免責を明示したうえでの申告
1〜3で骨格を掴んでから、最後に人に聞きます。ここで重要なのは「これまでの利用は不問にする」と先に文書で宣言することです。過去を咎める姿勢を見せた時点で、申告は止まります。聞く内容は「どのツールを」「どの業務で」「何を貼っているか」の3つに絞ります。
4つを突き合わせると、たいてい「翻訳・要約・議事録・メール文面・コードの下書き」に集中していることがわかります。この集中こそが、次の置き換えの設計図になります。
禁止せず、置き換える
実態が見えたら、対応は「止める」ではなく「同じ用途を、認めた環境で満たす」に振ります。禁止だけを出した組織で起きることは決まっています。使うのをやめるのではなく、私物スマートフォンで続けるようになり、会社からは完全に見えなくなります。
- 用途の上位3つに、公式の受け皿を出す：調査で最多だった用途から順に、法人契約の環境を用意します。全用途を一度に満たす必要はありません。上位3つで利用の大半は吸収できます。
- 個人契約を組織契約に巻き取る：契約主体を会社にすると、学習利用の既定値・管理者による設定・退職時のアカウント回収が、個人任せではなく組織の管理下に入ります。プランによる差は生成AIの個人契約と法人契約の違いで整理しています。
- 貼ってよい形を配る：顧客名を記号に置き換える、金額を丸める、といった加工の型をテンプレートで渡します。「機密は入れるな」だけでは、現場は判断できません。判断の分類はAIに入力してはいけない情報が使えます。
- 外に出せない領域を切り分ける：どうしても社外に出せないデータがあるなら、社内専用のAI環境の構築やローカルLLMが成立する条件を検討します。ただし全社をこれで賄おうとすると失敗しやすいので、対象を絞ります。
ルールは1枚に収める
シャドーAI対策として分厚い規程を作る組織は多いのですが、読まれない規程は存在しないのと同じです。現場が判断できるのは、次の5つが1枚に収まっているときだけです。
- 使ってよいツール（名前を列挙する。「承認されたもの」という書き方をしない）
- 入れてはいけない情報（3〜5分類まで。それ以上は覚えられません）
- 出力を外に出す前の確認（誰がレビューするか、何を確認するか）
- 新しいツールを使いたいときの申請先（1営業日以内に返す約束をセットで書く）
- やってしまったときの連絡先（叱責しないことを明記する）
5つ目が最も重要です。事故を報告しても不利にならないと明記されていない組織では、事故は隠されます。隠された事故は、期限のある報告義務を静かに踏み越えていきます。雛形は生成AIの社内ルールのテンプレートにあります。
継続的に見える状態にする
一度の棚卸しで終わらせず、月次で同じ数字を取り続けます。追う指標は3つで十分です。
指標 | 取得元 | 見るポイント |
|---|---|---|
会社アカウントで連携している外部AIアプリ数 | IdP・管理コンソール | 知らない名前が増えていないか |
公式環境の月間アクティブ利用者数 | 契約したサービスの管理画面 | 減っていれば、外へ流れているサイン |
AI関連の個人立替精算の件数 | 経費精算システム | ゼロに近づいているか |
3つ目がゼロに近づき、2つ目が伸びていれば、シャドーAIは公式環境に移っています。逆に2つ目が伸びないまま3つ目もゼロなら、AI利用そのものが止まった可能性があります。それは対策の成功ではなく、生産性を落としただけの状態です。生成AIが社内で定着しない理由で扱った問題と地続きなので、あわせて点検してください。
90日で回す進め方
- 1〜2週目：IdPログと経費精算の2つだけで実態を出す。ツールは追加しない。
- 3〜4週目：用途を集計し、上位3用途を確定する。免責を明示して申告を集める。
- 5〜8週目：上位用途に対する公式環境を1つ契約し、対象部署から使い始める。同時にルール1枚を配る。
- 9〜12週目：個人契約の精算を締める。使い方の教育を行う（社内研修の始め方）。月次の3指標を定点観測に乗せる。
この順序の肝は、禁止を出すのが5週目以降だという点です。受け皿が用意される前に禁止を出すと、実態が見えなくなり、以降の打ち手がすべて空を切ります。規制の全体像や今後の方向性は日本のAI規制の現在地も参考になります。社内の実態把握から公式環境の設計・定着まで、外から手を入れたほうが早い場面もあります。Mihataでも相談を受けています。
シャドーAIが情報漏洩につながるリスクや社内ガイドラインの整備はChatGPT・生成AI業務利用の情報漏洩対策で詳しく解説しています。
社内ヘルプデスクを整備してシャドーAIの温床になりやすい「困りごと」を減らす方法はAI社内ヘルプデスク自動化も参考になります。
よくある質問
シャドーAIとは何ですか？
情報システム部門や経営が把握・承認していないAIツールが業務で使われている状態を指します。ブラウザを開くだけで使えるため導入の痕跡が残りにくく、会話に貼り付けた顧客名や見積などの断片が社外のサービスへ渡ります。さらに、誰もレビューしていない生成物がそのまま社外向け文書になる経路も同時に作られる点が、従来のシャドーITと異なります。
禁止すればシャドーAIはなくなりますか？
なくなりません。受け皿を用意しないまま禁止だけを出すと、私物端末での利用に移って会社からは完全に見えなくなります。実態を掴む→上位の用途に公式の環境を出す→ルールを1枚に絞る、の順で進め、禁止を出すのは受け皿ができた後にするのが実務的です。
追加ツールを買わずに実態を調べる方法はありますか？
あります。ひとつはIdPや管理コンソールのアプリ利用ログで、会社アカウントで外部サービスにサインインした記録が残ります。Google Workspaceでは管理コンソールからサードパーティアプリのアクセス状況を確認し、アプリ単位で制限できます。もうひとつは経費精算とコーポレートカードの明細を「AI」「GPT」「Claude」「Gemini」「Copilot」「.ai」で検索する方法で、こちらは今日から実行できます。
法律上、把握していないAI利用は問題になりますか？
個人情報保護法は第23条で安全管理措置、第24条で従業者への必要かつ適切な監督を事業者に義務づけています。把握していない経路で個人データが扱われている状態は、この2条の観点から説明が難しくなります。また個人情報保護委員会は、個人データを含むプロンプトを入力する場合に、提供事業者がそれを機械学習に利用しないこと等を十分に確認するよう求めています。
対策がうまくいっているかは何で判断しますか？
月次で3つの数字を見ます。会社アカウントで連携している外部AIアプリの数、公式に契約した環境の月間アクティブ利用者数、AI関連の個人立替精算の件数です。個人立替がゼロに近づき公式環境の利用者が伸びていれば移行が進んでいます。個人立替がゼロでも公式環境が伸びていない場合は、利用自体が止まって生産性が落ちているだけの可能性があります。