執筆: 武石幸之助（x3d株式会社 代表取締役）
公開日: 2026年7月21日
【結論】シャドーAIとは、会社が正式に許可していないAIツール・サービスを従業員が業務で使うことです。対処の原則は「禁止」ではなく「棚卸し→許可制への移行→教育のセット運用」です。
- ガートナージャパンが2026年6月に発表した調査では、国内企業の73%がシャドーAIを有効に管理できていない（「把握できていない」43%＋「把握しているが対策できていない」30%）
- 一律禁止は利用を潜在化させ、かえってリスクを増大させるというのが専門家の一致した指摘
- 発覚時の実務は、①利用実態の棚卸し、②リスク評価と暫定措置、③利用申請フローと許可基準の設計、④教育との併走、の4段階
この記事では、未許可のAI利用を発見した情報システム部門・DX推進部門の担当者向けに、「見つけたその日」から「許可制の定常運用」までを設計できる状態を目指して解説します。
ケース：情シスが調査したら、未許可のAIツールが5部署で使われていた
※本ケースは、x3dの支援現場で見られる典型的な状況を再構成した架空の事例です。実在の企業・人物とは関係ありません。
従業員400名の製造業。情報システム部門がプロキシログとSaaS利用状況を調査したところ、会社が契約している法人向け生成AI環境の利用は低調な一方で、未許可のAIサービスへのアクセスが5部署・延べ60名超から確認されました。内訳は、個人アカウントのChatGPT、無料のAI議事録ツール、AI翻訳サイト、ブラウザ拡張型のAIアシスタント、営業部門が部門予算で勝手に契約していたAI商談解析SaaSです。
経営層からは「全部止めろ」という声が上がりました。しかし情シス部長は迷います。使われているツールの多くは実際に業務を速くしており、全面遮断すれば現場の反発と「見えない場所での利用」を招くだけではないか——。
この状況は例外ではなく、統計的には多数派です。ガートナージャパンが2026年6月18日に発表した調査（2026年2月実施、シャドーAIに関する質問は414社が回答）では、シャドーAIを「把握できていない」企業が43%、「把握しているが有効な対策を取れていない」企業が30%で、合計73%が有効に管理できていない状態でした。一方で同調査では、ユーザー部門が選定した生成AIツールの利用を「自由に認めている」（8%）または「審査の上、問題なければ認めている」（67%）とする企業が75%に達しており、「現場主体の利用は認めるが、統制が追いついていない」のが国内企業の実像です。
なぜ「全面禁止」は失敗するのか
シャドーAIは規律の問題である前に、業務ニーズの裏返しです。現場が未許可ツールを使うのは、公式に提供されている環境が「ない」「遅い」「使いにくい」「申請が面倒」だからです。この構造を無視して禁止だけを打ち出すと、次の悪循環が起きます。
- 利用が潜在化する：私物端末・個人アカウントでの利用に移行し、ログにも残らなくなる。把握できないリスクは管理できない
- 申告・相談が止まる：「使っていた」と言い出せなくなり、インシデントの発見が遅れる
- 生産性と競争力を失う：AIで効率化できる業務を手作業に戻すコストは、年々大きくなっている
日経クロステック（2026年6月）でも、一律禁止は潜在化を招きリスクをかえって増大させるという専門家の警告が紹介されています。ガートナーも「IT部門が選定したAIのみ利用を認める」従来方針の見直しを提言し、全社標準AI・部門審査AI・認定ユーザーの個人利用AIに整理して統制する考え方を示しています。IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」でも「AIの利用をめぐるサイバーリスク」が組織編3位に初選出されており、シャドーAIの放置は情報漏えい・法令違反・脆弱なツールの放置という複合リスクにつながります。つまり課題は「禁止するか許可するか」ではなく、「どう安全に許可するか」です。
発覚時の対処4ステップ
ステップ1：利用実態の棚卸し（発覚〜2週間）
最初にやるべきは処分ではなく棚卸しです。技術的な調査（プロキシ・DNSログ、SaaS管理ツール、経費精算データからのAIサービス契約の洗い出し）と、現場への自己申告調査を組み合わせます。このとき「申告しても処分しない」というアムネスティ（免責）期間を明示することが決定的に重要です。処分をちらつかせた瞬間、申告は止まります。棚卸しでは各ツールについて次を記録します。
- ツール名・提供事業者・契約形態（個人アカウント／無料版／部門契約）
- 利用部署・人数・用途（何の業務に使っているか）
- 入力されている情報の種類（個人情報・機密情報・取引先情報の有無）
- 入力データの学習利用の有無・データ保存場所（利用規約で確認）
ステップ2：リスク評価と暫定措置（〜1か月）
棚卸し結果を「入力されている情報の機微度」×「ツール側のデータの扱い」で評価し、暫定措置を決めます。全ツール一括ではなく、リスクに応じて対応を分けるのがポイントです。
| リスク区分 | 状況の例 | 暫定措置 |
|---|---|---|
| 高（即時対応） | 個人情報・機密情報を、学習利用ありの個人アカウントに入力していた | 当該用途を即時停止。インシデント対応（事実確認・影響範囲特定・報告要否判断）に切り替える |
| 中（代替提供） | 一般的な文章作成・翻訳に無料ツールを利用。機微情報の入力は未確認 | 公式環境への移行を案内し、期限を区切って未許可ツールを停止 |
| 低（追認候補） | 公開情報のみを扱う用途で、規約上も問題が少ないツール | 審査を経て正式許可（追認）を検討。利用条件を文書化 |
高リスク区分で顧客情報などの入力が確認された場合の初動・報告要否の判断は、姉妹記事社員が生成AIに顧客情報を入力してしまったときの対応で詳しく解説しています。
ステップ3：許可制への移行設計（1〜3か月）
暫定措置と並行して、恒久的な仕組みとしての「許可制」を設計します。核になるのは利用申請フローと許可基準の2つです。
利用申請フローは、現場が「申請した方が早い」と感じる軽さにします。x3dの支援現場では、申請フォーム1枚（ツール名・用途・入力予定情報）→ 情シスと管理部門による審査 → 結果通知、を標準2週間以内で回す設計を推奨しています。審査が月単位かかる仕組みは、それ自体がシャドーAIの発生原因になります。
許可基準は、審査の属人化を防ぐためにチェックリスト化します。最低限、次の観点を含めます。
| 審査観点 | 確認内容 | 確認方法 |
|---|---|---|
| データの学習利用 | 入力データがAIモデルの学習に利用されない設定・契約が可能か | 利用規約・データ処理規約・管理画面設定 |
| データ保存場所 | 保存・処理のリージョン。越境移転の整理が必要か | 公式ドキュメント・ベンダー質問票 |
| アカウント統制 | 組織管理（SSO・利用ログ・退職時の停止）ができるか | 管理機能の仕様確認 |
| 提供事業者の信頼性 | 事業者の実在性・セキュリティ認証（ISMS等）・サポート体制 | 公式情報・第三者認証 |
| 入力情報の範囲 | 当該用途で個人情報・機密情報の入力が必要か。必要なら追加条件 | 申請内容と業務フローの確認 |
あわせて、許可済みツールの一覧（ホワイトリスト）を社内ポータルで公開し、「何が使えるか」を全員が迷わず確認できる状態にします。ガートナーの提言にもあるとおり、許可制は作って終わりではなく、採用時の審査・利用中のモニタリング・定期的な棚卸しの3ステップの反復運用が前提です。ツールの仕様変更（規約改定・機能追加）でリスクが変わるため、年1回以上の再審査を組み込みます。
ステップ4：教育とのセット運用（継続）
申請フローと許可基準を作っても、現場が「なぜ勝手に使ってはいけないか」を理解していなければ、ルールは形骸化します。教育で伝えるべきは禁止事項の暗記ではなく、①個人アカウントと法人契約でのデータの扱いの違い、②入力してよい情報の判断基準、③困ったときの申請・相談ルート、の3点です。x3dの支援現場では、AI利用率が20%から70%に改善した企業（代表事例）のように、統制と活用推進を同時に設計した企業ほど定着が速い傾向があります。全社的なAIリテラシー教育の設計はAIDX研修で、業務フローへの組み込みはAI導入支援（AI BPR）で支援しています。
ルールの明文化：AI利用規程に落とし込む
ステップ3・4で設計した内容は、AI利用規程として明文化してはじめて組織の仕組みになります。規程には、許可済みツールの管理方法、申請・審査フロー、入力禁止情報、違反時・インシデント時の対応、教育の実施を盛り込みます。政府の「AI事業者ガイドライン（第1.2版、総務省・経済産業省、2026年3月31日公表）」がAI利用者に求める事項も参照点になります。規程の具体的な作り方は記事社内AI規程・ガイドラインはどう作ればいいのかで解説しています。また、x3dが提供するAI規程アドバイザーを使えば、質問に答えるだけでAI事業者ガイドライン（第1.2版）を参照して設計された規程草案一式を約10分・無料で作成できます（生成されるのは草案であり、法的助言ではありません）。ゼロから書き起こすより、草案を自社の実態に合わせて修正する方が圧倒的に速く進みます。
なお、シャドーAIの次に来る統制テーマは、社内データにアクセスするAIエージェントの安全性です。導入前に押さえるべき攻撃手法と防御は、姉妹記事プロンプトインジェクション攻撃のケーススタディで解説しています。
よくある質問（FAQ）
Q1. シャドーAIとは何ですか？
シャドーAIとは、会社が正式に承認していないAIツール・サービスを従業員が業務で使うことです。個人アカウントの生成AI、無料のAI議事録・翻訳ツール、部門が独断で契約したAI搭載SaaSなどが典型です。情報漏えい・法令違反・脆弱なツールの放置といったリスクの原因になります。
Q2. シャドーAIはどれくらいの企業で起きているのですか？
ガートナージャパンが2026年6月に発表した調査（2026年2月実施）では、国内企業の73%がシャドーAIを有効に管理できていませんでした（「把握できていない」43%＋「把握しているが対策できていない」30%）。「把握し、有効な対策を取れている」企業は24%にとどまります。多くの企業にとって現在進行形の課題です。
Q3. 見つけたら、まず利用者を処分すべきですか？
推奨しません。最初にやるべきは免責を明示した上での利用実態の棚卸しです。処分を前面に出すと申告が止まり、利用が私物端末に潜在化して把握自体が不可能になります。悪質な持ち出しなど例外を除き、初動は「実態把握と安全な代替の提供」を優先するのが実務的です。
Q4. 全面禁止ではだめなのですか？
全面禁止は多くの場合失敗します。シャドーAIは業務ニーズの裏返しであり、禁止しても需要は消えず、利用がログに残らない場所へ移るだけだからです。専門家も一律禁止は潜在化を招きリスクを増大させると指摘しています。「安全に使える公式ルート」の提供とセットの統制が原則です。
Q5. 許可基準には何を入れればよいですか？
最低限、①入力データの学習利用の有無、②データ保存場所（リージョン）、③組織管理機能（SSO・ログ・退職時停止）、④提供事業者の信頼性（認証・サポート）、⑤入力を認める情報の範囲、の5観点です。チェックリスト化して審査の属人化を防ぎ、規約改定に備えて年1回以上の再審査を組み込みます。
Q6. 部門が独自契約していたAI SaaSは解約させるべきですか？
一律解約ではなく、審査に乗せて判断します。業務効果が出ているツールなら、契約主体を会社に切り替え、データの扱いを確認した上で正式許可（追認）する選択肢があります。逆に学習利用や保存場所に問題があり代替がある場合は、移行期間を区切って計画的に停止します。
Q7. 棚卸しはどうやって行えばよいですか？
技術調査と自己申告の併用が基本です。技術面ではプロキシ・DNSログ、SaaS管理ツール、経費精算データからAIサービスの利用・契約を洗い出します。ただし私物端末の利用はログに残らないため、免責期間を設けた自己申告調査を必ず組み合わせます。両者の突合で実態に近づけます。
Q8. 許可制のルールを規程として整備するには何から始めればよいですか？
x3dのAI規程アドバイザー（https://gov-advisor.x3d.jp/）の活用が近道です。質問に答えるだけで、AI事業者ガイドライン（第1.2版）を参照して設計されたAI利用規程などの草案一式を約10分・無料で作成できます。草案をベースに申請フロー・許可基準を自社の実態に合わせて調整し、法務確認を経て施行する流れが効率的です。
参考文献・出典
- ITmedia AI＋「『シャドーAI』7割超の企業が対策追い付かず ガートナー」（2026年6月18日）
- 日経クロステック「企業の7割超がシャドーAI対策できず、放置で情報漏洩・法令違反のリスクも」（2026年6月）
- IPA「情報セキュリティ10大脅威 2026」（2026年1月29日）
- 総務省・経済産業省「AI事業者ガイドライン（第1.2版）」（2026年3月31日）
- 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」（2023年6月2日）
本記事は2026年7月時点の公開情報に基づいています。統計・各サービスの仕様は変わり得るため、最新情報は各公式サイトをご確認ください。
武石幸之助（x3d株式会社 代表取締役）
2017年からAI導入支援に従事し（前身活動含む）、これまでに1,700社超の企業支援・5,000名超の研修受講者への指導実績を持つ。AI研修「AIDX研修」、AI規程整備支援、AI BPR（業務改善）を通じて、企業のAI活用と統制の両立を支援している。2024年度研修アンケートでは受講満足度99%。
x3d株式会社では、本記事で解説したシャドーAI対策・AI利用の許可制設計に関する企業研修・導入支援を提供しています。
まずはお気軽にご相談ください。
コメントを残す