シャドーAIとは｜リスクと把握・防止の3ステップ

「うちはまだ生成AIの利用を認めていないから大丈夫」——そう考えている経営者・情シスの方こそ、いま最も注意が必要です。会社が禁止・黙認しているあいだにも、従業員は個人のスマホやアカウントでChatGPTなどを使い始めています。これがシャドーAIです。

セキュリティ企業Menlo Securityの2025年調査では、従業員の68%が個人アカウント経由で無料版の生成AIを業務利用し、そのうち57%が機密情報を入力していたと報告されています（出典は末尾）。禁止しても使われる。むしろ禁止しているからこそ「見えないところで」使われるのが、この問題の本質です。

本記事では、脅すためではなく「事実→リスク→次の一手」の順で、シャドーAIとは何か、なぜ危険か、そして把握・防止の3ステップを、NIST AI RMFと経済産業省のガイドラインを踏まえて整理します。

なぜ今、シャドーAIが急増しているのか

理由はシンプルです。生成AIが「速く・うまく」仕事を片づけてくれるのに、会社の対応が追いついていないからです。

• 議事録の要約、メール文面、Excelの関数、翻訳、企画のたたき台——現場の困りごとに、生成AIは即座に答えを返す
• 無料で、登録も数分。個人アカウントなら会社の許可も申請もいらない
• 一方、多くの企業ではルールも公認ツールも未整備。「使ってよいか分からない」状態が放置されている

前掲Menlo Securityの調査では、生成AIサイトへのアクセスは2024年2月の月間70億回から2025年1月には約105億回へと1年で約5割増加しています。使う側の勢いに、管理する側が構造的に遅れている——これが急増の背景です。

禁止という選択肢は、この流れの前ではほとんど機能しません。だからこそ「禁止か放置か」ではなく「把握して、統制する」発想が必要になります。

シャドーAIとは何か、なぜ危険なのか

シャドーAIの定義

シャドーAIとは、企業のIT部門やセキュリティ部門が把握・承認していないところで、従業員が業務に生成AIなどのAIツールを利用している状態を指します。かつて問題になった「シャドーIT」（無許可のクラウドサービス利用）のAI版と考えると分かりやすいでしょう。

悪意はほとんどありません。多くは「早く仕事を終わらせたい」という善意です。しかし、会社が見えていないぶんリスクだけが積み上がります。

4つのリスク

シャドーAIが危険な理由を、4つに整理します。

1. 情報漏洩：顧客名簿、未公開の財務データ、ソースコードなどを無料ツールに貼り付ければ、その情報は社外のサーバーに渡ります。無料サービスの中には、入力内容がAIの学習に使われる設定のものもあります。
2. 不正確な回答（ハルシネーション）の業務利用：生成AIはもっともらしい誤りを返すことがあります。裏取りせず提案書や回答に使えば、顧客への誤情報提供につながります。
3. 著作権・コンプライアンスの問題：生成物が第三者の権利を侵害していないかの確認が働かず、成果物として世に出てしまう恐れがあります。
4. 統制不能（ガバナンスの空白）：誰が・どのツールに・何を入れたのか会社が把握できないため、問題が起きても原因追跡も止血もできません。

米国立標準技術研究所（NIST）が2023年1月に公開したAIリスクマネジメントの枠組み「NIST AI RMFとは」でも、AIの統制はまずGOVERN（統治）とMAP（文脈把握）、つまり「どこで何が使われているかを把握し、方針を定める」ことから始まると位置づけられています。シャドーAIは、この出発点である「把握」ができていない状態そのものなのです。

よくある発生パターン

私たちが企業向けのAIガバナンス診断・研修の現場で繰り返し目にする、典型的な発生パターンは次の通りです。

• 「禁止しているから起きない」思い込み型：全面禁止のため公認ツールがなく、現場は個人アカウントに逃げる。会社は「ゼロ件」と信じている
• 私物端末・個人契約型：BYODや個人のスマホから、会社の目が届かないまま利用が広がる
• 無料ツールの貼り付け型：議事録や顧客メールを丸ごとコピーして要約させる。最も情報漏洩に直結しやすい
• ブラウザ拡張・外部アプリ型：便利なAI拡張機能を各自が導入し、どのデータにアクセスしているか誰も把握していない

共通するのは「悪意ではなく、選択肢の不在」です。公認された安全な使い道がないから、従業員は自力で見つけてしまう。ここに対策の勘所があります。

把握・防止の3ステップ

シャドーAI対策は、順番が重要です。ルールやツールから入ると形骸化します。「見える化 → ルール → 公認ツール」の順で進めます。

ステップ1：可視化（まず現状を把握する）

最初にやるべきは、禁止でも導入でもなく「いま誰が何をどう使っているか」を知ることです。

• 匿名アンケートで「業務で生成AIを使ったことがあるか」「何に使ったか」を聞く（叱責しない前提を明示するのがコツ）
• 通信ログやプロキシで、生成AI関連サービスへのアクセス状況を確認する
• 現場ヒアリングで「どんな作業で使いたいか」というニーズまで拾う

ここで「思ったより使われている」「営業と管理部門で使い方が違う」といった実像が見えます。この事実がないまま作るルールは、必ず現場とズレます。

ステップ2：ルール（AI利用ガイドラインを定める）

可視化で見えた実態をもとに、やってよいこと・ダメなことを一枚で分かる形にします。禁止事項の羅列ではなく、「安全に使うための地図」を渡す発想です。最低限、次を定めます。

• 入力してよい情報／禁止する情報（例：顧客の個人情報・未公開情報は禁止）
• 使ってよいツールと使い方（後述のホワイトリスト）
• 生成物は必ず人が確認する（ハルシネーション・著作権チェック）
• 困ったときの相談窓口

作り方の具体は「AI利用ガイドラインの作り方」で手順とテンプレートを解説しています。経済産業省・総務省の「AI事業者ガイドライン」も、自社のAI利用方針を整備する際の公的な拠り所になります。

ステップ3：ホワイトリスト運用（公認AIを配る）

最後に、「これを使ってください」と言える安全なAIを用意することが、シャドーAIを根本から減らします。禁止だけでは前述のとおり地下に潜るだけです。

• 法人向けプラン（入力を学習に使わない設定が可能なもの）を会社契約で導入する
• 使ってよいツールを「ホワイトリスト」として明示し、それ以外は原則使わない運用にする
• ログ管理やアクセス制御ができる環境で提供する

「公認された便利な選択肢」があれば、わざわざ個人アカウントを使う理由がなくなります。禁止で押さえ込むのではなく、安全な道を用意して誘導する——これが最も効果的な防止策です。

ツール的手段とその限界

技術的な対策として、生成AIサイトへのアクセス制御、DLP（データ漏洩防止）、CASB、社内のAIゲートウェイ導入などがあります。「無料ツールへの機密データ貼り付けを検知・ブロックする」といった用途で有効です。

ただし限界もあります。私物スマホからの利用はブロックできない、新しいAIサービスは次々に登場して制御が追いつかない、締切に追われた従業員は抜け道を探す——技術だけでは塞ぎきれません。あるセキュリティ調査では、締切を守るためならリスクを取ると答えた従業員が一定数いることも報告されています。

だからこそ、ツールは「ルール」と「公認ツールの配布」とセットで初めて機能します。技術・ルール・文化（教育）の三点セットが対策の基本形です。

よくある失敗

• いきなり全面禁止する：最も多い失敗です。使われ方が地下に潜り、把握不能になります
• ルールを作って終わりにする：読まれない・守られないルールは存在しないのと同じ。公認ツールと教育が伴って初めて動きます
• 情シスだけに丸投げする：AI活用は全部門の問題です。経営・法務・現場を巻き込まないと、実態に合いません
• 一度作って更新しない：AIの進化は速く、半年でツールも論点も変わります。定期的な見直しを前提に

よくある質問

Q1. シャドーAIとシャドーITは何が違いますか？ どちらも「会社が把握していないIT利用」という点は同じです。シャドーAIは対象が生成AIなどのAIツールで、入力した情報が学習に使われたり、誤った出力を業務利用したりするというAI特有のリスクが加わる点が違います。

Q2. 中小企業でも対策は必要ですか？ 必要です。むしろ専任のIT・法務部門がない中小企業ほど、ルールも公認ツールもなく放置されがちで、リスクが高くなります。まずは無料でできる「可視化（アンケート）」から始められます。

Q3. 生成AIを全面禁止すれば安全ではないですか？ 現実には逆効果になりやすいです。本記事のとおり、公認ツールがないと従業員は個人アカウントに逃げ、会社が把握できないシャドーAIが増えます。禁止よりも「安全な選択肢を配る」ほうが結果的に安全です。

Q4. 何から手をつければよいですか？ ステップ1の「可視化」です。匿名アンケートで利用実態とニーズを把握してから、ルール・公認ツールへ進むと形骸化を防げます。

Q5. NIST AI RMFや経産省ガイドラインは中小企業でも使えますか？ 使えます。全項目を導入する必要はなく、「把握→方針→運用→見直し」という考え方の骨組みを自社の規模に合わせて借りるのが実践的です。

まとめ

• シャドーAIとは、会社が把握していないところで従業員が生成AIを業務利用している状態。悪意ではなく「選択肢の不在」から生まれる
• 調査では従業員の多くが個人アカウントで生成AIを使い、機密情報を入力している。禁止しても使われるのが実態
• 対策は順番が重要。①可視化 → ②ルール → ③ホワイトリスト（公認ツール配布）の3ステップで、禁止ではなく「安全な道への誘導」を目指す
• 技術的対策は有効だが単独では限界がある。技術・ルール・教育の三点セットで臨む

シャドーAIは、放置すれば情報漏洩の温床になり、正しく統制すれば全社のAI活用を安全に加速させる分岐点です。まずは自社の現在地を知ることから始めましょう。