「会社が許可していないAIツールを、社員はもう日常的に使っている」——2026年に入り、この「シャドーAI」が現場のリスクとして急浮上している。無許可のChatGPT利用にとどまらず、承認済みのはずのCopilotやAIエージェントからも情報が漏れる「見えない9割」が問題の本質だ。海外の調査データをもとに、可視化からガバナンス設計まで実務で使える手順を整理する。
「シャドーAI」はもう例外ではない
シャドーAIとは、IT部門の承認や監視を経ないままAIツールが業務に使われる状態を指す。最近の調査では実に98%の組織が何らかの未承認AI利用を報告しており、直近1年でインシデントにシャドーAIが絡んだ割合は前年の約2割から43%へ急増した。
働く側の実感を示す数字もある。PagerDutyの調査では、会社の方針で禁止されていると認識しながらも66%のオフィスワーカーがAIツールを使ったと回答し、Oktaの調査でも52%が未承認AIツールの利用経験を認めている。約27%は無料版のAIツールに社外秘データを貼り付けたことがあるという回答もあり、単なる「便利ツールの内緒使い」では済まない情報漏えいリスクになっている。
経営の認識と現場実態の大きなギャップ
特に深刻なのは経営層の認識とのズレだ。78%の経営層が「自社のAI利用状況を把握できている」と回答する一方、実態に近い数字は23%程度にとどまるという調査結果がある。さらに見落とされがちなのが、リスクの発生源は「勝手に使われた野良アプリ」だけではないという点だ。ある分析では、ガバナンスの目から漏れているAI利用の89%は、会社が正式に導入・信頼している承認済みプラットフォーム経由で起きている。つまり「使っていいツールを、想定外の使い方をされる」ことこそが主戦場になっている。
背景の一つには、AI導入のスピードに審査・調達プロセスが追いつかないことがある。現場が「使いたいのに使えるまで時間がかかる」と感じるほど、非公式な利用に流れやすい。
可視化は「3つのレンズ」で行う
統制の第一歩は「何が使われているか」を可視化することだ。Microsoft Purview DSPM for AIのガイドが示す考え方は参考になる。ネットワーク・デバイス・データという3つのレンズを組み合わせることで、単一の対策では見えない利用実態が浮かび上がる。
| レンズ | 見るもの | 代表的な手段 |
|---|---|---|
| ネットワーク | どのAIサービスに通信しているか | プロキシ/CASBによるクラウドアプリ検出 |
| デバイス | 端末にどんな拡張機能・ソフトが入っているか | 資産管理ツールのソフトウェア・拡張機能インベントリ |
| データ | プロンプトや添付ファイルに何を入力しているか | DLP・AI活動の監査ログ |
この考え方はMicrosoft環境に限らず応用できる。NetskopeやZscalerのようなSASE/CASB系ベンダー、Vectra AIのようなネットワーク検知系ベンダーも、それぞれ似た切り口でシャドーAIの可視化機能を提供している。自社の規模やすでに導入済みのセキュリティ基盤に応じて、既存ツールの拡張から検討するのが現実的だ。
統制は「アムネスティ」から始めると早い
可視化と並行して効くのが、罰則を伴わない自己申告――いわゆる「アムネスティ(大赦)」施策だ。30〜45日程度の申告期間を設け、「現在使っているAIツールを正直に教えてほしい、今は咎めない」と伝えるだけで、技術的なスキャンでは見つからない利用実態が短期間で集まる。ある分析では、無罪放免を前提にした申告は、1週間で1か月分のツール調査より多くの実態を掘り起こすという。
実務では次の順序が扱いやすい。
- アムネスティ調査を実施――「週1回以上使うAIツールは何か」「顧客データ・財務情報・ソースコードなど、どんな種類のデータを入力しているか」を匿名で尋ねる。
- 「絶対に貼ってはいけないもの」を具体的に明文化――顧客情報、患者情報、認証情報、ソースコード、人事データなど、抽象的な注意書きではなく固有名詞で列挙する。
- 現場で人気のツールを”仮承認”する速い審査経路を用意――申告で分かった実利用ツールを優先的にレビューし、業務に支障が出ない速度で可否を判断する。審査の遅さそのものがシャドーAIを生む原因になるため、ここを詰めることが最も効果的だ。
- 可視化ツールで継続監視に移行――アムネスティで得た「今のスナップショット」を土台に、DLPやCASBによる継続的なモニタリング体制へつなげる。
明日からできるチェックリスト
- 経営層に「把握できている」という思い込みがないか、まず匿名アンケートで実態を確認する
- 承認済みツール(Copilot等)についても、外部データの持ち出し設定やプラグイン権限を再確認する
- 「貼ってはいけないデータ」を具体的な用語でリスト化し、全社に周知する
- 審査待ちのAIツール申請がどれだけ滞留しているか棚卸しし、審査フローの高速化を検討する
- 可視化ツール(CASB/DLP/DSPM等)の導入・拡張を、自社の既存セキュリティ基盤から検討する
シャドーAI対策は「禁止」だけでは解決しない。現場が非公式な手段に頼る理由の多くは、正規ルートの遅さや選択肢の乏しさにある。可視化とスピードのある承認プロセスをセットで整えることが、結果的にAI活用と情報保護を両立させる近道になる。
主な情報源
- Shadow AI explained: risks, costs, and enterprise governance – Vectra AI
- Shadow AI at Work: Employees Using AI Without Approval – Forbes
- DSPM for AI – Microsoft Purview | Microsoft Learn
- Step 1: Discover AI apps – Prevent data leak to shadow AI | Microsoft Learn
- AI Security – Netskope
- Shadow AI Agents: Regain Visibility & Control Over GenAI – Zscaler
- Shadow AI Policy Template: Stop Unauthorized AI Use at Work – Alice Labs
各ツールは提供元の規約に従ってご利用ください。情報は各情報源の公開時点のものです。収集・要約はAI、公開判断は人。