「シャドーAI」が9割企業に潜む――現場で始める可視化とガバナンス設計

2026年9月25日

「会社が許可していないAIツールを、社員はもう日常的に使っている」——2026年に入り、この「シャドーAI」が現場のリスクとして急浮上している。無許可のChatGPT利用にとどまらず、承認済みのはずのCopilotやAIエージェントからも情報が漏れる「見えない9割」が問題の本質だ。海外の調査データをもとに、可視化からガバナンス設計まで実務で使える手順を整理する。

「シャドーAI」はもう例外ではない

シャドーAIとは、IT部門の承認や監視を経ないままAIツールが業務に使われる状態を指す。最近の調査では実に98%の組織が何らかの未承認AI利用を報告しており、直近1年でインシデントにシャドーAIが絡んだ割合は前年の約2割から43%へ急増した。

働く側の実感を示す数字もある。PagerDutyの調査では、会社の方針で禁止されていると認識しながらも66%のオフィスワーカーがAIツールを使ったと回答し、Oktaの調査でも52%が未承認AIツールの利用経験を認めている。約27%は無料版のAIツールに社外秘データを貼り付けたことがあるという回答もあり、単なる「便利ツールの内緒使い」では済まない情報漏えいリスクになっている。

経営の認識と現場実態の大きなギャップ

特に深刻なのは経営層の認識とのズレだ。78%の経営層が「自社のAI利用状況を把握できている」と回答する一方、実態に近い数字は23%程度にとどまるという調査結果がある。さらに見落とされがちなのが、リスクの発生源は「勝手に使われた野良アプリ」だけではないという点だ。ある分析では、ガバナンスの目から漏れているAI利用の89%は、会社が正式に導入・信頼している承認済みプラットフォーム経由で起きている。つまり「使っていいツールを、想定外の使い方をされる」ことこそが主戦場になっている。

背景の一つには、AI導入のスピードに審査・調達プロセスが追いつかないことがある。現場が「使いたいのに使えるまで時間がかかる」と感じるほど、非公式な利用に流れやすい。

可視化は「3つのレンズ」で行う

統制の第一歩は「何が使われているか」を可視化することだ。Microsoft Purview DSPM for AIのガイドが示す考え方は参考になる。ネットワーク・デバイス・データという3つのレンズを組み合わせることで、単一の対策では見えない利用実態が浮かび上がる。

レンズ	見るもの	代表的な手段
ネットワーク	どのAIサービスに通信しているか	プロキシ/CASBによるクラウドアプリ検出
デバイス	端末にどんな拡張機能・ソフトが入っているか	資産管理ツールのソフトウェア・拡張機能インベントリ
データ	プロンプトや添付ファイルに何を入力しているか	DLP・AI活動の監査ログ

この考え方はMicrosoft環境に限らず応用できる。NetskopeやZscalerのようなSASE/CASB系ベンダー、Vectra AIのようなネットワーク検知系ベンダーも、それぞれ似た切り口でシャドーAIの可視化機能を提供している。自社の規模やすでに導入済みのセキュリティ基盤に応じて、既存ツールの拡張から検討するのが現実的だ。

統制は「アムネスティ」から始めると早い

可視化と並行して効くのが、罰則を伴わない自己申告――いわゆる「アムネスティ(大赦)」施策だ。30〜45日程度の申告期間を設け、「現在使っているAIツールを正直に教えてほしい、今は咎めない」と伝えるだけで、技術的なスキャンでは見つからない利用実態が短期間で集まる。ある分析では、無罪放免を前提にした申告は、1週間で1か月分のツール調査より多くの実態を掘り起こすという。

実務では次の順序が扱いやすい。

アムネスティ調査を実施――「週1回以上使うAIツールは何か」「顧客データ・財務情報・ソースコードなど、どんな種類のデータを入力しているか」を匿名で尋ねる。
「絶対に貼ってはいけないもの」を具体的に明文化――顧客情報、患者情報、認証情報、ソースコード、人事データなど、抽象的な注意書きではなく固有名詞で列挙する。
現場で人気のツールを”仮承認”する速い審査経路を用意――申告で分かった実利用ツールを優先的にレビューし、業務に支障が出ない速度で可否を判断する。審査の遅さそのものがシャドーAIを生む原因になるため、ここを詰めることが最も効果的だ。
可視化ツールで継続監視に移行――アムネスティで得た「今のスナップショット」を土台に、DLPやCASBによる継続的なモニタリング体制へつなげる。