シャドーAIとは。生成AI禁止をやめる前に決める順番

シャドーAIとは、会社が承認していないAIサービスが業務の中で使われている状態のことです。多くは、生成AIを禁止した会社で、社員が個人契約のアカウントを使うことで起きます。この記事は、情シス部門も検知製品の予算もない中小企業の経営者に向けて、禁止を続けるか許可制へ移すかを決めるための順番を書きます。

僕はAIVESTという会社を経営していて、自社では生成AIを禁止していません。禁止の代わりに「入力してよい情報の線引き」を引いて運用しています。AI顧問として、禁止から許可制へ移す側の相談も受けています。検索上位の解説は情シス部門（社内のIT管理担当）と検知製品があることを前提にしていて、その担当がいない会社の経営者が「自分が何をどの順で決めるか」には答えていません。そこを埋めます。

シャドーAIとは。会社が承認していないAIが業務に入っている状態

シャドーAIは、会社が把握・承認していないAIサービスの業務利用を指します。典型は、会社が契約していない生成AIを社員が個人アカウントで開き、業務の資料や顧客名を貼って作業する形です。悪意はほとんどなく、動機はたいてい「早く終わらせたかった」です。

シャドーITとの違いは「持ち出し」ではなく「入力」

シャドーITは、会社が把握していないツールやクラウドの利用全般を指す言葉で、シャドーAIはその一種です。ただし危険の出口が違います。シャドーITの中心は「保存する場所が増える」ことでしたが、シャドーAIでは社員が自分の手で情報を入力します。顧客の氏名、取引先から預かった資料、まだ公開していない数字が、会社の管理の外にある入力欄へ能動的に貼られる。ここが把握の難しさと被害の広がり方を変えています。

数字で見る現在地（2026年9月時点）

会社の方針より先に、個人の利用が立ち上がっています。公表されている数字を3つだけ並べます。

• 総務省「令和7年版情報通信白書」（2025年7月公表・2024年度調査）では、日本の個人の生成AI利用経験は26.7%。米国68.8%、中国81.2%、ドイツ59.2%と比べると低い水準ですが、4人に1人はすでに触っています

• 同じ白書で、生成AIを活用する方針（積極的に活用する／領域を限定して活用する）と答えた日本企業は49.7%。前年度の42.7%から約7ポイント増えました。裏を返せば、半数の会社はまだ方針を決めていません

• スマートキャンプが運営するBOXILの調査（2026年1月26日公表、事前調査9,734人・本調査1,365人）では、勤務先の生成AI利用について「会社は未導入だが個人で利用している」が14.4%、「特にルールはなく、個人の判断に任されている」が31.9%でした

さらに、IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」（2026年1月29日公表）では、組織向けの脅威として「AIの利用をめぐるサイバーリスク」が初選出で3位に入りました。会社の方針が決まる前に、個人の利用のほうが先に始まっている。これがシャドーAIの正体です。

生成AIを禁止した会社で起きること。3つが見えなくなる

生成AIの禁止は「利用を止める判断」に見えて、実務では「情報を止める判断」になります。禁止を出した瞬間に、経営者の手元から3つの情報が消えます。リスクの列挙では出てこない、禁止という経営判断そのものの副作用です。

見えなくなるもの1。誰が使っているか

禁止されている行為は、申告されません。誰がどの業務でAIを使っているかは、社内の会話からも消えます。会話から消えると、経営者は「うちはまだAIを使っていない会社だ」という前提で意思決定を続けることになります。実態と前提がずれた状態で投資判断や人員配置を決めるのが、いちばん静かな損失です。

見えなくなるもの2。何を入力したか。生成AIの情報漏洩は入力から起きる

生成AIの情報漏洩は、外部からの攻撃より先に、社内からの入力で起きます。禁止していると、この入力の中身が一切見えません。顧客の個人情報を貼ったのか、公開前の見積書を貼ったのか、社内の人事情報を貼ったのか。何を入れたか分からなければ、事故が起きたときに「何が出たか」も説明できません。

見えなくなるもの3。何で事故ったか

禁止下では、ヒヤリとした出来事が報告されません。報告は違反の自白になるからです。結果として、会社は自社で起きた失敗から学べなくなります。他社の事例を読んで対策を考えることはできますが、自社の業務のどこが危ないかは、自社で起きた小さな失敗にしか書いてありません。

なぜ禁止では止まらないのか。個人契約という抜け道

禁止が効かない理由は、社員の意志が弱いからではありません。業務が今日も回っているのに、正規の置き場所がないからです。締切のある仕事を前にして、手元にあるのが個人のスマートフォンと個人アカウントだけなら、そこが作業場所になります。

公表されている事例もあります。RIZAPグループは2026年9月3日、RIZAPの社員が個人で使っていた外部の生成AIサービスへ顧客の個人情報を誤ってアップロードしていたと公表しました。対象は特定保健指導の管理システムに2026年1月1日から8月19日までに登録されたデータの一部で、氏名や生年月日に加え、疾患情報などの要配慮個人情報（取り扱いに特別な配慮が必要な情報）も含まれていたと報じられています（ITmedia、2026年9月4日）。件数は報道の時点では明らかにされていません。ここで注目したいのは規模ではなく、入り口が「個人で使っていたサービス」だったという点です。

僕自身の運用でも、これと同じ構造を見ています。2026年9月5日、自社で無人運転している定型作業の便が、安全側の設定によって途中で止まりかけました。このとき人が選びがちなのは「止まったから設定を緩める」です。僕は設定を緩めずに通し方のほうを変えましたが、判断の分岐はここにあります（詳細はClaude Codeのセキュリティ。社員に渡す前に決める5つに書きました）。

禁止は利用を止めない。利用を、経営者から見えない場所へ移すだけ。だから禁止を解く前に、見える場所を先に作る。

安全側の線が業務を止める位置に引かれていると、人は線を守るのではなく線の外へ出ます。禁止も、線の引き方の問題です。

「禁止」から「許可の線引き」へ。経営者が決める5つの順番

ここからが記事の背骨です。禁止から許可制へ移すとき、決めることは5つあります。大事なのは項目ではなく順番です。多くの解説は「まず利用実態の可視化から」と書きますが、禁止している会社では、この順番だと申告が集まりません。

ステップ1: 会社契約の受け皿を先に作る（棚卸しより先に置く理由）

受け皿とは、会社が契約し、会社が席を管理でき、入力データが既定で学習に使われない環境のことです。最小構成でかまいません。全社員分をいきなり用意する必要もありません。

順番をここに置く理由ははっきりしています。受け皿がないところで棚卸しを告知すると、隠れ方が上手くなるだけです。社員から見れば、申告は「今使っている道具を取り上げられる手続き」にしか見えません。移す先を先に用意して、告知の文面に「今日からこれが使えます」と書けて初めて、申告は自分の得になります。

費用の全体像は社内ChatGPT導入の費用に、法人プランの階層と席の配り方はChatGPT Businessの選び方にまとめました。ここでは「先に1つ作る」とだけ決めれば十分です。

ステップ2: 入力してよい情報の線引きを決める

線引きの中身と条文の雛形は、別の記事に全文を置いています。ここで再説明はしません。

関連記事ChatGPT社内ルールの作り方。生成AIガイドライン雛形つきChatGPT社内ルール（生成AIガイドライン）に入れる7項目・作成5ステップ・そのまま使える雛形全文に加え、経産省・総務省・JDLAなど公的ガイドラインの使い分けを、AI顧問の実務目線で解説します。→

経営者がこの段階で決めるのは2つだけです。1つは禁止する情報の列（顧客の個人情報、取引先から預かった資料、未公開の数字、人事情報など）。もう1つは迷ったときの宛先です。「これは入れていいのか」と聞ける相手が1人決まっているだけで、隠れた利用は相談に変わります。細かい条文は雛形に任せて、この2つを1枚に書いてください。

ステップ3: 個人契約を棚卸しし、会社契約へ吸い上げる

受け皿と線引きができてから、初めて棚卸しを告知します。告知には3つを必ず入れます。「今日から会社契約が使えること」「過去の個人利用は責めないこと」「申告の締切」です。3つ目がないと先送りされ、2つ目がないと申告そのものが来ません。

ここで、順番についてひとつ断っておきます。席数を決めるための棚卸しは、契約より先でかまいません。誰が何に週何回使っているかが分からなければ、必要な席数は決められないからです（この手順はChatGPT Businessの選び方に書きました）。一方、禁止を解くための棚卸しは、受け皿の後です。禁止下での申告はルール違反の自白になるので、免責と移す先が先に要ります。同じ「棚卸し」でも、禁止しているかどうかで置き場所が変わります。

集まった申告は、行ごとに「移す・残す・やめる」で分けます。業務で反復していて会社の情報が入るものは移す。本人の学習や下調べが中心のものは残し、社内資料を入れないという1行だけ添える。誰も使っていないものはやめる。この3択で、個人契約は会社契約に吸い上がります。

ステップ4: どこに人が入るかを決める（人間ゲートの置き場所）

許可制にすると、経営者はつい「全部見なければ」と考えます。それは続きません。僕の会社で置いている関門は1か所だけです。社外に出る一歩手前です。

運用は「実行は自動、責任は人間」の1行に集約しています。SNSへの投稿は下書きの作成までが自動で、そもそも自動で公開する機能を作っていません。ブログ記事は機械的な検査を通してから公開し、公開後24時間以内に僕がレビューします。メールの一斉送信は、人が押す1クリック専用です。権限をどこで切るかの考え方はAI業務自動化のリスクと権限設計に書きました。

ステップ5: 事故が上がってくる経路を作る

最後に、報告の経路です。ここは次の章で詳しく書きます。順番として覚えておいてほしいのは、報告経路は禁止を解く前に作るということです。解除してから作ると、最初の事故が誰にも届きません。

検知ツールを入れる前に決めること。検知の限界と人間ゲート

シャドーAIの解説を読むと、対策の最後に「監視・検知の強化」が並びます。中小企業の経営者としては、ここで財布を開く前に確認したいことがあります。

検知が届かない場所は必ず残る

会社の端末と会社の回線を通る利用は、仕組みで見えるようにできます。しかし個人のスマートフォンから、自宅の回線で、個人アカウントを開いて使われたら、会社側の仕組みからは見えません。シャドーAIのいちばん典型的な形が、まさにここです。検知製品は入り口の一部を塞ぎますが、抜け道の全部は塞げません。

もう1つ現実的な問題があります。検知の仕組みは入れて終わりではなく、毎日ログを見て判断する人が要ります。運用する人がいない仕組みは、買った時点で棚に載るだけです。

先に決めるのは「人が確認する場所」

だから順番は、検知より人間ゲートが先です。検知は起きたことを後から知る仕組み、人間ゲートは起きる前に止める仕組みです。

やることは単純です。自社から社外に出る成果物の種類を数えてください。提案書、見積書、メール、SNSの投稿、納品物。その一歩手前に、人が見る場所を1つ置く。ここに費用はかかりません。全部を監視するのをやめて、出口だけを見る。これが情シス不在の会社で最初に効く設計です。

なお、この記事では製品名や設定値には踏み込みません。経営者が決めるのは方針の位置であって、設定画面ではないからです。

事故が報告される経路をどう作るか。「怒られない報告」の設計

許可制に移したあと、いちばん差がつくのがここです。上位の解説には「誰に報告するか定める」の1行しか出てきませんが、経路は1行では動きません。

報告が上がらない理由は、罰則より先に「宛先がない」

報告が上がる会社には、3つが揃っています。宛先が1つに決まっていること。報告しても責められないと明文化されていること。様式が軽いことです。3つ目が軽視されがちです。報告書の書式が重いと、人は「たいしたことないから報告しなくていいか」と自分を納得させます。3行でいい、と先に言っておく。何を入れたか、どのサービスか、いつか。それだけで動けます。

罰則を初版に入れないのも意図的です。罰則が強いほど報告は減り、把握できないリスクが増えます。故意の重大な違反は、就業規則や機密保持契約という既存の枠組みで扱えます。

報告は責めずに「検査項目」へ昇格させる

報告が届いたあとの処理も決めておきます。僕の会社では、自動で回しているリサーチの仕組みが外部サービスの利用枠を一晩で使い切る事故を起こしたことがあります。このときやったのは、復旧して終わりにすることではなく、「1日の利用上限」という新しい検査を仕組みに追加することでした。以来、同じ事故は起きていません。この昇格の手順はAI運用の再発防止を仕組み化するにまとめています。

社内のAI利用も同じ構造です。事故やヒヤリの報告が集まるほど、禁止する情報の列は自社の実態に合わせて具体的になります。事故は罰の対象ではなく、線引きを更新する材料です。

線引きの理由を社員に伝える場も、30分で足ります。条文の読み上げではなく、「なぜこの線なのか」を公表事例と一緒に話す。研修の設計そのものを整理したい場合はAI研修の選び方ガイドにまとめてあります。

中小企業の経営者が最初の1週間でやること

ここまでを、実行できる粒度に落とします。順番どおりに5日で決まります。

最後に、誠実な線引きを1つ書いておきます。受け皿と線引きができるまでは、禁止を続けてかまいません。むしろ、解除する日を先に決めるのはおすすめしません。1日目から4日目が終わっていない状態で解除だけを先に発表すると、線のない自由利用が始まります。禁止は悪ではなく、順番が逆だと効かないだけです。

シャドーAIに関するよくある質問

出典

この記事で僕の主張にあたるのは、禁止が見えなくする3つの整理、受け皿を棚卸しより先に置く順番、検知より人間ゲートを先に決める判断、報告経路の3条件です。根拠は自社AIVESTの運用（実行は自動・責任は人間のゲート、事故を検査項目へ昇格させる運用）と、AI顧問として導入相談を受ける側の経験です。統計と事例は下記からの引用で、数値はいずれも公表資料に記載された時点のものです。

• 総務省「令和7年版 情報通信白書」（2025年7月公表・2024年度調査）: 「個人におけるAI利用の現状」 https://www.soumu.go.jp/johotsusintokei/whitepaper/ja/r07/html/nd112210.html ／「企業におけるAI利用の現状」 https://www.soumu.go.jp/johotsusintokei/whitepaper/ja/r07/html/nd112220.html

• IPA（独立行政法人情報処理推進機構）「情報セキュリティ10大脅威 2026」（2026年1月29日公表。組織向け3位「AIの利用をめぐるサイバーリスク」が初選出） https://www.ipa.go.jp/security/10threats/10threats2026.html

• スマートキャンプ株式会社「BOXILアンケート調査: 企業の管理が及ばないシャドーAIが深刻化」（2026年1月26日公表。事前調査9,734人・本調査1,365人、2025年12月実施） https://prtimes.jp/main/html/rd/p/000000294.000012765.html

• ITmedia NEWS「RIZAP社員、私用AIに顧客の個人情報入力」（2026年9月4日報道） https://www.itmedia.co.jp/news/article/2609/04/2000001161/ ／発表元はRIZAPグループの2026年9月3日付お知らせ（同社サイトのニュース欄。本稿では当該報道の記述の範囲で書いています）

自社の状況に合わせた進め方を相談したい方は、AI顧問サービスのページかお問い合わせからどうぞ。