シャドーAIとは｜社内の無断利用を止める3つの境目と比較表

自社の状況について、こう説明している会社は珍しくありません。「うちは禁止しているので、社内では誰も使っていません」——ところが、この説明が実態と合わなくなっているケースが増えています。

会社として許可を出したのは0件なのに、若手が私物スマホの無料版に議事録を貼って3分で要約させ、営業が提案書のたたき台を10分で作り、事務が請求の文面を3パターン出させている。承認は1件もなく、使った記録も1行も残っていません。禁止という1行のルールが利用を0にするのではなく、見えない場所へ移しただけ、という状態です。

これがシャドーAIと呼ばれるものの実像です。本記事では、シャドーAIの定義に正面から答えたうえで、禁止しても止まらない3つの経路、無断利用のまま12ヶ月が過ぎたときに自社に何が残るか、全面禁止と全面解放の間に引ける3つの境目、そして自社だけで止めようとしたときに詰まる3ヶ所を整理します。

シャドーAIとは、禁止したはずのAIが社内で動いている状態のこと

シャドーAIとは、会社が把握も承認もしていないまま、社員が生成AIを仕事に使っている状態を指します。情報システム部門の管理下にないツールを現場が勝手に導入する「シャドーIT」という言葉の、生成AI版だと考えると分かりやすいはずです。ポイントは2つあります。1つは、使っている本人に隠している自覚がほとんどないこと。もう1つは、会社側に「使われている件数」を数える手段が1つも無いことです。この2つが重なると、禁止・許可という会社の判断と、実際に動いている利用が、まったく別々に走り続けます。

「使っていません」と答えた社内で、実際に起きていること

まず前提として、個人としての生成AI利用は、この2年で大きく動いています。総務省『令和7年版 情報通信白書』によれば、生成AIを「使っている」と回答した日本の割合は2024年度調査で26.7%でした。2023年度は9.1%だったので、1年で約3倍です。20代に限れば44.7%と、およそ2人に1人が使っている水準になっています（出典: 総務省『令和7年版 情報通信白書』）。

同じ調査では、米国が68.8%、ドイツが59.2%、フランスが81.2%という数字も出ています（いずれも2024年度・出典: 前掲の総務省『令和7年版 情報通信白書』）。日本の26.7%は国際的には低い水準ですが、20人規模の会社に当てはめれば5人前後、50人規模なら13人前後が、私生活のどこかで生成AIに触れている計算になります。この5人、13人が、会社の禁止ルールを読んだ瞬間に「では仕事では使わない」と切り替えるかというと、そこは別の問題です。

実態として起きているのは、切り替えではなく分離です。会社のPCでは開かない。代わりに私物スマホで開く。会社のメールアドレスでは登録しない。代わりに個人のフリーメールで登録する。禁止された行動が0件になるのではなく、記録の残らない場所に3件、5件と移動していく。会社側の管理台帳の「利用者数0人」という数字は、利用が無いことではなく、見えていないことだけを示している——これがシャドーAIの厄介さです。

個人アカウント・無料版・私物スマホという3つの経路

見えない利用が入ってくる経路は、実務上ほぼ3つに整理できます。1つ目が個人アカウントです。個人のメールアドレスで登録した無料アカウントは、会社の管理画面には1件も表示されません。2つ目が無料版そのものです。決済が発生しないため、経費精算にも1行も出てこない。3つ目が私物端末で、社内ネットワークの通信ログにも1件も残りません。この3つはいずれも「会社の記録に残らない」という共通点を持っています。

3つの中でも、無料版の存在は見落とされがちです。無料と有料では、入力した内容が学習に使われる条件も、管理者が設定できる範囲も、同じサービス内で別物になっていることがあります。同じ名前のサービスだから同じ扱いだろう、という前提で禁止ルールを1行書いても、その1行は無料版の実態に届きません。無料版と有料版で何がどこまで変わるのかを先に押さえておかないと、ルールの文面が現実の3経路のどれも塞げない、ということが起こります。

経費精算に出てこない点も重要です。有料プランの月額は、主要サービスで20ドル程度、日本円で約3,000円という水準が公開されています。仮に社員5人が個人で契約していても、月15,000円は個人の財布から出ているため、会社の会計には1円も現れません。会社が「利用料の支出0円」を根拠に「利用0件」と判断すると、実際に動いている月100回、200回の入力が、そのまま視界の外に置かれることになります。

悪意ではなく善意で始まるから、止まらない

シャドーAIが情報漏えい対策として難しいのは、動機がサボりでも反抗でもないところです。手作業で積み上げていた議事録の整形が、その場で形になる。企画のたたき台も、白紙から考えるより早く複数案が並ぶ。目の前の仕事を早く終わらせたいという善意から始まるので、本人は隠しているつもりがありません。「便利だから使った」「上司も助かるはず」という感覚のまま、月10回、20回と回数だけが積み上がっていきます。

ここに全面禁止をぶつけると、動機は消えないまま、報告だけが消えます。私は、全面禁止はシャドーAIを生むだけだと考えています。禁止と書かれた瞬間、「使っている」と言えなくなるからです。相談できないので、判断に迷ったときに聞ける相手が0人になる。結果として、いちばん危ない使い方——取引先名や個人情報をそのまま貼り付ける——が、誰の目にも触れないところで起き続けます。

だから私の方針は、最初から完璧を目指さないことです。まず5項目だけ決めて共有する。ルールは導入の妨げではなく、安全に使うための土台であって、最初は3つだけで十分だと考えています。20ページの規程を6ヶ月かけて作るより、A4で1枚の5項目を今週共有するほうが、見えない利用は早く減ります。社内利用のルールが無いまま進めたときに何が起きるかという論点は、この土台の話と一体で考える必要があります。

無断利用のまま1年が過ぎると、自社に何が残るか

見えない利用を12ヶ月放置したとき、社内に残るものは3つに整理できます。1つ目が、どこかに入力された情報。2つ目が、誰も検証していない出力。3つ目が、記録0件という事実です。厄介なのは、この3つが12ヶ月のあいだ1度も表面化しないことです。トラブルが起きない限り、月次の資料20ページにも、四半期の報告にも、1行も現れません。表面化した1日目に、初めて12ヶ月分をまとめて数えることになります。

入力した情報が、どこまで残るのかを誰も知らない

入力した内容がサービス側にどれだけ残るかは、サービスごとにも、契約プランごとにも、設定ごとにも違います。ここは推測で語れないところなので、公開されている条件を1つ挙げます。Googleは、Geminiアプリの一部のチャットについて、訓練を受けた委託先を含む人間のレビュアーが確認する場合があるとしています。人間のレビューを経たチャットは、利用者が活動履歴を削除しても消えず、最大3年間保持されると明記されています（出典: Google『Gemini Apps Privacy Hub』）。

同じページには、Gemini Appsアクティビティをオフにした場合でも、以後のチャットは72時間保存されるという説明もあります（出典: 前掲のGoogle『Gemini Apps Privacy Hub』）。オフにすれば0時間で消える、という理解とは違うということです。1回の入力が3年残る条件と、72時間残る条件が、同じサービスの中に併存している。社員がこの2つの条件を読み分けてから貼り付けているかというと、現実的には期待しにくい話です。

そして、これはGeminiに限った話ではありません。サービスごとに、学習に使われる条件も保持の期間も違い、契約プランと設定で変わります。だからこそ、必ず各社の公式ページで最新を確認する必要があります。行政の側も動いていて、個人情報保護委員会は生成AIサービスの普及を踏まえた注意喚起を実施しており、OpenAI, L.L.C.等に対しても注意喚起を行った旨を公表しています（出典: 個人情報保護委員会『生成AIサービスの利用に関する注意喚起等について』）。情報漏えいの備えを自社で持つか外に出すかという判断も、この確認をどこまで自社で回せるかで変わってきます。

出力を誰も検証していない状態が積み上がる

残る2つ目は、検証されていない出力です。これは公的な脅威評価にもはっきり位置づけられました。IPA『情報セキュリティ10大脅威 2026』では、組織向けの第3位に「AIの利用をめぐるサイバーリスク」が初めて選出されています（出典: IPA『情報セキュリティ10大脅威 2026』）。10項目のうち上位3位に入り、しかも初登場という位置づけは、扱いの優先度を判断するうえで意味を持つ材料です。

この脅威の中身についてIPAは、AIに対する不十分な理解に起因する意図しない情報漏えいや他者の権利侵害といった問題、AIが加工・生成した結果を十分に検証せず鵜呑みにすることにより生じる問題、AIの悪用によるサイバー攻撃の容易化・手口の巧妙化などが挙げられる、と説明しています。この10大脅威は、約250名で構成される「10大脅威選考会」が選出したものです（出典: IPA プレス発表（2026年1月））。

注目したいのは、この説明の中に「鵜呑みにすること」が明記されている点です。無断利用の状態では、出力を第三者が見る機会が構造的に0回になります。上司に見せれば「どこから持ってきたのか」と聞かれるので、AIで作ったとは言わないまま、そのまま提案書に3行、見積の説明に5行と混ぜ込まれる。1件ずつは小さくても、12ヶ月で100件、200件と積み上がったとき、どの文が検証済みでどの文が未検証かを後から仕分ける手段は残っていません。

誰が何に使ったかの記録が0件のまま12ヶ月が過ぎる

3つ目が、記録です。会社契約のアカウントであれば、利用者が何人で、どの部署が月に何回使ったかを管理画面から確認できます。個人アカウントの無料版では、この数字が1件も取れません。使った人数0人、入力件数0件、対象サービス0種——台帳にはそう書かれますが、実態は不明という意味であって、無いという意味ではありません。この差が、いざというときに全部のしかかってきます。

具体的に効いてくるのは、取引先から「御社では生成AIをどう扱っていますか」と1枚のチェックシートが送られてきた日です。設問が10問、20問と並び、利用しているサービス名、入力してよい情報の範囲、ログの保存期間を書く欄がある。ここに書ける事実が社内に1件も無いと、回答の作成そのものに2週間、3週間かかります。取引の条件として提出期限が10営業日と切られていれば、期限までに1枚も出せないという事態も起こり得ます。

私は、この3つ目がいちばん軽く見られていると考えています。1つ目と2つ目は「事故が起きたら困る」という話ですが、3つ目は事故が1件も起きていなくても、取引の場面で毎回コストになるからです。記録を残す仕組みは、事故の保険であると同時に、聞かれたときに30分で答えられるようにする段取りでもあります。この観点は社内で誰がどの役割を持つのかという設計と直結しています。

全面禁止と全面解放の間にある、3つの境目

ここからが本題です。シャドーAIへの対応は、禁止か解放かの2択で考えると必ず行き詰まります。全面禁止は見えない利用を3経路に押し出し、全面解放は入力の線引きを0本にするだけだからです。実務で効くのは、その2つの間に3本の線を引くことです。アカウント・入力してよい情報・記録の3つで、どれも「何をどこまで」を1行で書けるものです。20ページの規程は要りません。

境目1：会社契約のアカウントか、個人契約のアカウントか

1本目の線は、使っているアカウントが誰のものかです。会社契約であれば、利用者を何人まで、どの部署に何人分割り当てるかを管理側で決められます。個人契約では、この3つがすべて本人任せになります。同じサービスの同じ画面を使っていても、会社契約か個人契約かで、後から確認できることの範囲が0か1かに分かれる。ここが最初の分岐点です。

費用の目安も、判断材料として押さえておく価値があります。主要サービスの個人向け有料プランは月額20ドル程度、約3,000円という水準です。API経由で使う形なら、一般的な目安として社員10人規模で月額数千円から数万円のレンジに収まることが多く、月額3,000円×10人=30,000円という単純比較とは違う設計もあり得ます。どのサービスを何人分、どの契約形態で持つかは、社内向けAIツールを並べて比べる視点とセットで決めるところです。

ここで決めるべき論点は3つです。会社として契約するサービスを何種類に絞るか。何人分のアカウントを最初に用意するか。そして、会社契約が無い状態で個人契約を使うことをどう扱うか。3つ目を「禁止」の1語で片付けると、また見えない場所に移るだけです。「会社契約が用意されるまでの3ヶ月間は、この2種類の情報だけ入れてよい」というような、期限と範囲を持った書き方のほうが機能します。

境目2：入力してよい情報と、入れてはいけない情報の線

2本目は、入力の線引きです。ここが最も重要で、しかも最も曖昧なまま放置されています。「機密情報は入れない」という1行だけのルールをよく見かけますが、この1行では現場は判断できません。取引先名は機密か。見積の金額は機密か。社内の会議の発言録は機密か。判断が分かれる項目が10個、20個と出てきて、その都度考えるのが面倒になり、結局「全部入れる」か「一切使わない」の両極に振れます。

私の方針は、最初から完璧を目指さないことです。まず5項目だけ決めて共有する。個人情報、取引先が特定できる情報、未公開の数字、パスワードや認証情報、契約書の全文——このように具体名で5項目書いたA4で1枚のほうが、抽象的な20ページより現場で使われます。5項目に絞れば、朝礼の5分で読み上げることもできます。通読に60分かかる文書は、そもそも最後まで読まれません。

線を引くときのもう1つの観点が、置き換えのルールです。取引先名をそのまま入れずに「A社」と置き換える、金額を「約◯万円」の粒度に丸める、といった加工を1手間はさむだけで、入力してよい場面は大きく広がります。禁止項目を10個並べるより、「この2つの加工をすれば使ってよい」と書くほうが、現場の手が止まりません。ここは規程の文言ではなく、日々の仕事の段取りとして設計する部分です。

境目3：使った記録が残るか、1件も残らないか

3本目は記録です。前の章で触れたとおり、記録0件は「事故が起きたときに追えない」だけでなく、「聞かれたときに答えられない」というコストを毎回発生させます。ここで決めるのは2点だけです。何を記録するか（利用者・使ったサービス・大まかな用途の3項目で足ります）と、それをどのくらいの期間残すか（6ヶ月か、12ヶ月か）。この2点が決まっていれば、記録の仕組みそのものは後から足せます。

記録というと監視のように受け取られがちですが、目的が違います。1件ずつの入力内容を全部読む必要はありません。必要なのは、「どの部署で、どのサービスが、月に何回くらい使われているか」という粒度です。月3回なのか月300回なのかで、次に打つ手はまったく変わります。粒度を粗くすれば、社員側の抵抗も、集計にかかる手間も、どちらも大きく下がります。

そして記録は、止めるためだけのものではありません。月に50回使われている部署と、月に0回の部署が分かれば、後者に何が足りないのかを聞きに行けます。使われていない部署を放置したまま研修を全社20人に一律で行うと、必要のない10人にも2時間ずつ、合計20時間を使わせることになります。記録は、禁止の道具ではなく配分の道具として設計するほうが、結果的に定着が早くなります。

3つの境目を1枚で比べる

3本の線を1つの表にまとめます。左が境目、中央が線を引いていない状態で実際に起きていること、右が線を引いた状態で答えられるようになることです。自社がいまどちらの列に近いかを、3行とも5分で照らし合わせてみてください。3行すべてが左側という状態は珍しくなく、その場合はどれか1本から着手すれば十分です。3本を同時に引こうとすると、決めるべき項目が30個、40個に膨らんで、四半期で1本も引けません。

自社だけで無断利用を止めようとするときに詰まるところ

3つの境目は、外部に頼まなくても引き始められます。実際、自社だけで進めている会社もあります。ただし詰まる場所はほぼ決まっていて、3ヶ所です。特別なツールを3本契約すれば解決する類のものではなく、読まれるか・測れるか・続くかという3点に集約されます。外に相談するかを決める前に、この3ヶ所に自社の答えがあるかを確認してみてください。

配ったルールが、そもそも読まれていない

1ヶ所目は、作った文書が読まれないことです。20ページの規程を6ヶ月かけて作り、全社20人にメールで1回配布する。既読は付きますが、内容を説明できる人は3人、5人にとどまります。配布から6ヶ月後に「あのルールの3番目は何でしたか」と聞いて答えられる人が何人いるか——ここを一度確かめると、文書の分量と浸透度が反比例していることがはっきりします。

読まれない理由は分量だけではありません。禁止事項が10個並んだ文書は、読むと仕事が増える文書だからです。人は、読むほど自分の選択肢が減る文書を進んで読みません。逆に「この2つの加工をすれば使ってよい」という書き方であれば、読むほど選択肢が増えるので、5分で読まれます。私が最初は3つだけで十分だと考えているのは、この読まれ方の違いが大きいからです。

加えて、ルールと使い方はセットでないと機能しません。何を入れてはいけないかだけを配っても、代わりに何をどう入れれば仕事が早くなるかが示されていなければ、現場は元のやり方に戻ります。導入したのに定着しないときに抜けている観点は、ここと同じ構造をしています。禁止の文書だけを増やすと、定着しないうえに見えない利用だけが残る、という最悪の組み合わせになります。

「見えていない利用」を測る手段が社内に1つも無い

2ヶ所目は測定です。会社契約のアカウントであれば管理画面から利用回数を確認できますが、個人アカウントの利用は定義上1件も取れません。では諦めるのかというと、そうではなく、聞き方を変えるという方法があります。匿名のアンケートで「私生活も含めて生成AIを使ったことがあるか」を10問以内で聞くと、禁止下でも実数に近い分布が出やすくなります。ここで正直な回答を集められるかが、最初の分かれ目です。

ただし、この聞き方には条件が付きます。回答内容が処分に使われないと明言されていることです。禁止と処分が結び付いた状態でアンケートを配ると、回答は「使っていない」に寄り、実態と離れた0件に近い数字が集まります。集めた数字が実態と違えば、そこから決める3本の線も的を外します。測定に失敗すると、その後の3ヶ月から6ヶ月がまるごと方向違いに使われる、というのが重い部分です。

もう1つの手段が、成果物からの逆算です。直近3ヶ月に出てきた提案書や資料を20本並べ、文体や構成が急に変わったものがないかを見る。1本10分で見れば、20本で200分、およそ3時間20分です。これは犯人探しのためではなく、どの部署で、どの用途で使われているかの当たりを付けるための作業です。ここを飛ばして「たぶん使われていない」と決めてしまうと、後の3本の線が全部想像で引かれることになります。

決めた人が運用まで持てず、3ヶ月で形骸化する

3ヶ所目は継続です。3本の線を引くところまでは、集中して2週間から1ヶ月あればできます。難しいのはその後で、月1回30分の点検、四半期に1回60分の見直しを12ヶ月続けられるかどうかです。決めた担当者が総務や情報システムの兼務で、通常の仕事が週40時間分ある状態だと、この30分は毎月いちばん先に消えます。3ヶ月続かず、6ヶ月目には誰も見ていない文書に戻る、という流れが定番です。

形骸化のもう1つの原因が、更新の必要性です。サービス側の設定条件やプラン内容は、こちらの都合とは無関係に変わります。Geminiの人間レビューと最大3年の保持、オフ設定でも72時間という条件も、公式ページで確認すべき対象として書かれているのは、変わり得るからです。半年前に作った5項目が、今も同じ前提で正しいとは限りません。読み直して直す担当が決まっていないと、正しかった文書が静かに古くなっていきます。

ここは、意志の問題ではなく段取りの問題として扱うほうが安定します。誰が、月のどの週の何曜日に、何分使って、何を見るか。この4点が決まっていない運用は、3ヶ月以内にほぼ止まります。逆に、月1回30分が予定として押さえられていれば、この点検だけでも年12回・合計6時間で、3本の線を生かし続けられます。年6時間は、1人あたり週40時間で働く体制なら、年間の0.3%にも満たない配分です。

3ヶ所のうち、どこから埋めるかで速度が変わる

3ヶ所すべてに同時に手を付けようとすると、作業項目が30個、40個に膨らみます。順番としては、2ヶ所目の測定から入るのが実務的です。いま何人が、どの経路で、月に何回使っているかの当たりが付いていないと、1ヶ所目のルールも3ヶ所目の運用も、想像で作ることになるからです。測定に1週間、線引きに2週間、運用の予定確保に1日——この順で進めれば、1ヶ月で1周目が回ります。

1周目で完璧を目指さないことも、速度を落とさないうえで効きます。5項目の中に判断が微妙なものが1つ、2つ残っていても構いません。3ヶ月後の見直しで直せばいいからです。完璧な20ページを6ヶ月かけて作る場合と比べると、5項目を1ヶ月で出して四半期ごとに直す進め方は、12ヶ月のあいだに4回の改訂を通せます。4回直したものと、1回も直していないものでは、1年後の実務との適合度が大きく変わります。

ビフォーアフター：シャドーAIの見えない利用がここまで変わる

同じ会社、同じ人数、同じサービスでも、3本の線を引いたかどうかで12ヶ月の中身は変わります。以下は一般的な目安として前提を置いた試算で、20人規模・生成AIの会社契約が0件という状態から始めた場合の描写です。数字は成果を保証するものではなく、自社に当てはめて考えるための材料として読んでください。

違いを生んでいるのはツールではなく運用設計

BeforeとAfterで、使っているサービスも、20人規模であることも、担当者が兼務であることも同じです。違うのは3点だけです。アカウントを会社側に寄せると決めたか、入力の線を5項目で書き出したか、記録を何ヶ月分残すと決めたか。年0時間と年13時間を分けているのが、高機能なツールの有無ではなく、この3つの決めごとだという点は、何度でも確認する価値があります。

逆に言えば、運用設計は後からでも入れられます。サイトを作り直す必要も、新しいツールを3本契約する必要もありません。「うちはまだBefore寄りだ」と感じた方にとっては、まず社内で何人が、どの経路で、月に何回使っているかの当たりを付けるところが最初の一歩になります。そこまで進めば、禁止するかどうかではなく、どの線から引くかで社内の議論ができるようになります。

よくある質問

公開日：2026年8月