シャドーAIとは？小規模チームで進める発見・管理・対策

シャドーAIを探すなら、まず確認したいのは4か所です。未承認のアプリ、ブラウザ拡張機能、個人アカウント、そして導入済みソフトウェアに組み込まれたAI機能です。見つかった利用ごとに対応を決め、実際の仕事に使える承認済みの代替手段を用意します。使える選択肢のない一律禁止では、従業員がAIに頼った理由そのものは解決しません。

シャドーAIとは何ですか？

シャドーAI（シャドウAI）とは、会社の承認や管理が及ばないところで、業務にAIを使うことです。 新たに使い始めたアプリだけでなく、従業員の個人アカウント、ブラウザに追加した拡張機能、承認済みサービスの中にあるAI機能も含まれます。問題の核心は、その使い方について組織として判断していない点にあります。IBMによるシャドーAIの定義も、従業員による導入と組織の管理との間に生じる、同じずれを説明しています。

会社を、いくつもの出入り口がある市場にたとえてみます。正面の入り口を認めただけでは、脇の小窓や、別の店の中にあるカウンターで何がやり取りされているかまでは分かりません。ソフトウェアの提供会社を承認しても、それに関連するすべてのAI機能、アカウント、接続まで自動的に承認したことにはならないのです。

個人で料金を支払っているサービスでも、シャドーAIになり得ます。会社のメールアドレスで登録したアカウントでも、誰も審査していないことはあります。一方、初めて見るツールでも、実際の用途を確認し、利用の範囲を定めれば、承認済みのツールにできます。

シャドーAIはどこに潜む？身近な四つの例

購買申請に表れない作業も含めて、仕事が実際にどう進んでいるかを確認します。以下は状況を説明するための例であり、特定の企業で起きた事案の報告ではありません。

未承認アプリ：分析のために外部へアップロード

業務担当者が顧客データのスプレッドシートをダウンロードし、注文数が変化した理由を調べるためにAI分析サイトへアップロードします。分析という作業自体には価値があります。ただし、そのサイトに顧客情報を渡してよいかどうかは、まだ判断されていません。

確認するもの： 承認済みリストにない文書要約、文字起こし、コーディング支援、分析ツールです。ウェブサイトだけでなく、デスクトップアプリやモバイルアプリも対象にします。

尋ねること： 何を、どのアカウントでアップロードしたのか。既存の業務手順では、なぜ対応できなかったのか。承認済みアカウントを使い、顧客を特定できる情報を除いた集計データを出力すれば、より安全に同じ目的を果たせるかもしれません。

ブラウザ拡張機能：プロンプト以外も読める権限

営業担当者がAI文章作成の拡張機能をインストールし、顧客関係管理システム、つまりCRMのページを読み取る権限を与えます。本人はメール作成の補助を許可したつもりでも、拡張機能の権限は、ページ内のより広い範囲に及んでいる可能性があります。

確認するもの： インストール済みの拡張機能と、実際のサイトアクセス設定です。Googleの説明によると、拡張機能の権限によって、サイトのコンテンツやブラウザ内のその他のリソースへのアクセスが可能になります。ただし、権限が示すのはアクセスできる範囲であり、読めるページをすべて外部へ送信した証拠ではありません。Chromeの拡張機能の権限に関する説明を参照してください。

尋ねること： どのサイトにアクセスできるのか。何を提供元へ送信するのか。権限を絞っても必要な機能を使えるのか。接続先のAIサービス本体とは別に、拡張機能そのものを審査します。

個人アカウント：同じサービスでも、使うワークスペースが違う

サポート責任者が、使い慣れたAIアシスタントに個人アカウントでログインし、苦情のやり取りを要約します。会社では同じ提供元の法人向けサービスを承認していても、その従業員は承認済みワークスペースの外で作業しています。

確認するもの： 作業時に表示されるアカウントとワークスペース、契約の所有者、退職時にアクセスを取り消せる人です。料金を経費精算しているだけでは、会社が管理できていることにはなりません。

尋ねること： 業務資料をコピーする前に、承認された送信先であることを本人が示せるか。アカウントの切り替えが分かりにくければ、導入時の案内で正しいアクセス方法を実演し、迷わず開けるブックマークや起動用リンクを用意します。

承認済みSaaSのAI機能：気づかないうちに広がる利用範囲

SaaSは、オンラインサービスとして提供されるソフトウェアです。既存の会議サービスでAIによる議事要約を有効にしたり、CRMのアシスタントを顧客情報に接続したりする場面を考えてください。アプリ本体は承認済みでも、新たなデータ処理やアクセスについては、一度も確認していないかもしれません。

確認するもの： AI機能の設定、外部連携、会議アシスタント、既存サービスが読み取れる情報や実行できる操作の変化です。新たな請求が発生していなくても、アプリの管理責任者に何を有効にしたかを尋ねます。

尋ねること： 当初の承認は、その機能、入力データ、生成される文字起こしや要約、それを受け取る人まで含んでいるか。その範囲に収まる承認済みの利用は継続します。利用範囲を大きく広げる場合は、通常業務として扱う前に確認します。

なぜ従業員は未承認のAIを使うのでしょうか？

まず、本人が終わらせようとしている仕事を把握します。サポート対応がたまっている、報告書の締め切りが迫っている、承認済みソフトウェアでは作業しにくい、といった事情があります。すぐ使えるうえに承認の手順が分からなければ、個人用ツールが便利な近道に見えます。IBMも、管理の外でAI導入が進む背景として、生産性の向上や問題解決の迅速化を挙げています。シャドーAIが生まれる原因を参照してください。

経営者にとっては、明確な意思決定をしないまま、会社に新たなデータの扱い方が定着することを意味します。業務責任者にとっては、誰の責任か分からないうちに、見えない迂回手順が重要な業務の一部になってしまう問題です。

社内ルールを守りながら、同じ有用な仕事を進めるには何が必要かを尋ねます。承認済みツールが必要な場合もあれば、すでに導入しているツールの利用権限、使いやすいデータ出力、例外申請への迅速な回答で解決する場合もあります。

シャドーAIのリスクは、データと実行できる操作で判断します

どの情報に触れ、何を変更できるかによって、対応の優先順位を決めます。未承認のアシスタントで公開告知文を推敲する場合と、提供元もよく分からないサービスに給与ファイルを渡す場合とでは、問題の性質が異なります。

次の点は、それぞれ分けて確認する必要があります。

• データの開示： 会社や顧客の情報が、その情報を受け取る承認を得ていないサービスへ渡ったか。
• 保存とアクセス： 誰が内容を取り出せるのか。どのくらい保存されるのか。会社が削除や共有を管理できるか。
• 学習への利用： 提供元がモデルの改善に内容を使えるか。これは、リクエストの処理やチャット履歴の保存とは別の論点です。
• 業務への影響： 未確認の回答が、顧客の誤解、記録の変更、その他の重大な操作につながる可能性があるか。

情報の流出が疑われる場合は調査が必要です。ただし、それだけで情報が公開された、あるいはモデルの学習に使われたとは断定できません。影響を説明する前に、何が起きたかを記録します。

未承認のAIエージェントでは、実行権限も問題になります

AIエージェントは、ツールを使って作業を実行できるソフトウェアです。返信の下書きを作る未承認アシスタントと、その返信を送信できるアシスタントでは、必要な管理が異なります。

営業の業務フローを例にすると、見込み客の情報を読む権限が、いつの間にか全連絡先へのメール送信や商談ステージの更新まで含むようになってはいけません。読み取り権限、書き込み権限、影響の大きい操作を承認する人を記録します。開発担当者は、利用範囲の審査が済むまで、実験環境に認証情報や本番環境の操作権限を持ち込まないようにします。

セキュリティ部門がなくてもできるシャドーAIの把握

従業員への聞き取りと、会社がすでに管理している業務記録から始めます。新しい監視製品を検討する前に、まず必要なのは、実態を把握できる利用台帳です。

シャドーAIをどう見つければよいですか？

各部門の責任者に、架空の資料や公開情報を使って、業務のどこでAIを使っているかを実演してもらいます。業務委託先や管理職も対象です。文章の書き直し、要約、議事録、スプレッドシート、コード、自動実行される操作について、具体的に尋ねます。「AIを使っていますか」だけでは、対象を狭く受け取られがちです。

次に、回答を、正当な権限で確認できる記録と照合します。法人カードの経費、契約中のサービス、業務端末の拡張機能、アプリ間の連携、参照可能なサインイン記録、有効になっているAI機能などです。経費が見つからなくても、個人アカウントや既存サービスに含まれる機能を使っている可能性は残ります。

Chromeの拡張機能は、アイコンを右クリックして**「拡張機能を管理」**を選びます。表示される権限とサイトへのアクセスを確認し、不要なアクセスはアプリの管理者に制限または削除してもらいます。要求されたアクセスを認めてよいか判断する前に、その拡張機能自体のデータ利用条件を確認します。Googleの拡張機能に関するドキュメントを参照してください。

調査の対象は業務利用に絞ります。サービス名、アカウントの種類、扱うデータの分類を答えてもらい、機密性の高い会話を共有アンケートに貼り付けたり、個人のパスワードを渡したりするよう求めてはいけません。

利用台帳には、例えば次のように簡潔に記録できます。

サポート返信の下書き。責任者はサポート部門のリーダー。個人のAIアカウントを利用。苦情のやり取りを手動で貼り付け。自動送信はなし。審査待ち。下書き作成を承認済みワークスペースへ移し、過去のアップロード内容を確認する。

まだ調べていない範囲も記録します。従業員の回答と利用可能なログで分かるのは一部であり、すべての利用を発見した証明にはなりません。食い違いがあれば調べ、アカウント、連携、業務フローが変わったときに再確認します。

一枚でまとめるシャドーAI対策の実行計画

このシートの責任者は、経営者または業務責任者にします。設定やアクセス権の変更は、アプリの管理者や外部のIT支援事業者が担当できます。判断する人を決め、対応を最後まで進めるために、委員会を新設する必要はありません。

対象範囲： 会社の業務で使うAI。組み込み機能や業務委託先による利用も含みます。
責任者： 利用を承認し、変更を求め、停止を指示できる人です。
記録方法： 共通の利用台帳にまとめ、インシデントの詳細へのアクセスは制限します。

情報流出の疑いがある場合は、そちらを優先します。 問題の経路でそれ以上共有されないようにし、該当するアクセスを制限したうえで、サービス、アカウント、時刻、データの分類、確認できる証拠を記録します。パスワードやアクセストークンが外部に渡った場合は、管理する本人に無効化または更新してもらいます。可能であれば、会話や接続を削除する前に、証拠を安全な場所へ保全します。既存のインシデント窓口や外部のITサポートを通じて、影響と、契約上の義務や通知義務の有無を確認します。削除したからといって、データが一度も保存されなかったとは考えないでください。

見直し： 導入期間中は、判断が済んでいない利用を毎週確認します。その後は、事業に合った定期的な見直しを設定します。月次の確認が、実務上の出発点になります。データ、目的、アカウント、権限が変わったら、判断をやり直します。

従業員向けのルールには、AI利用ポリシーのテンプレートを使えます。より広い責任分担や証拠管理の進め方は、AIガバナンスのフレームワークで説明しています。このシートで対応全体を整理し、それらのページを関連文書の作成に役立ててください。

承認済みのAIを、実際に使える形で用意します

承認済みの利用方法を整えるには、会社が管理するアカウント、実行できる業務、許可する入力、担当者を明確にした確認体制が必要です。法人データを学習に使わないという保護は、有用な前提条件です。ただし、どんなファイルでもアップロードしてよいという許可ではありません。

以下の取り扱いは、2026年10月20日に各提供元が公開している最新のドキュメントで確認しました。 それぞれ対象となる法人向けサービスと、その利用条件に適用されます。学習、保存、共有、外部サービスとの接続は、引き続き別々に確認する必要があります。

ChatGPT Business：会社のワークスペースを使います

OpenAI ChatGPT Businessは、ChatGPTアシスタントをチームで使うためのワークスペースです。初期設定では、法人顧客のコンテンツをモデルの学習に使いません。OpenAIのガバナンスに関する説明では、会話履歴と保存期間を別の論点として扱い、外部連携や共有についても判断を求めています。OpenAIの法人データのガバナンスに関する説明を参照してください。

対象のワークスペースを明示し、その中で許可する業務を承認します。従業員には、社内資料を使う前にそのワークスペースにいることを確認してもらい、アプリとの接続は別途審査します。

注意点： 学習の対象外であることは、チャット履歴が一切保存されないという意味ではありません。利用中のプランで使える保存、共有、監査の管理機能を確認してください。実際に確立していない削除スケジュールや、会話記録の監査を約束してはいけません。

Claude Team：フィードバックによる共有も管理します

Anthropic Claude Teamは、Claudeアシスタントの組織向けサービスで、Anthropicの商用データに関する方針が適用されます。商用利用の入力と出力は、初期設定ではモデルの学習に使われません。ただし、明示的なフィードバックや不具合報告、その他の任意のデータ共有によって、チャットやコーディングセッションを学習に使うことが許可される場合があります。Anthropicの商用データの学習利用に関する方針を参照してください。

従業員を会社の組織に招待し、そこで扱ってよい文書を明示します。同じ方針のページに記載されているとおり、オーナーは**組織設定（Organization settings）> データとプライバシー（Data and Privacy）> チャットの評価（Rate chats）**から、高評価・低評価のフィードバックを無効にできます。

注意点： 「初期設定では学習に使わない」を、「どのような共有操作をしても、その設定で保護される」と読み替えてはいけません。フィードバックのルールを明示し、会社の情報源を接続する前に外部連携を確認します。

Microsoft 365 Copilot：既存ファイルのアクセス権を見直します

Microsoft 365 Copilotは、Microsoftの生産性向上サービスを横断して業務を支援するアシスタントです。現在のドキュメントでは**Microsoft Copilot**という名称になっていますが、移行中のため、一部のライセンスや利用環境には従来の名称が残っています。Microsoftによると、プロンプト、回答、そして業務情報への接続を担うMicrosoft Graph経由でアクセスしたデータは、基盤言語モデルの学習に使われません。Microsoftの組織向けプライバシー文書を参照してください。

対象となる会社のアカウントとサービスを確認します。複数の文書をまたぐ業務フローを有効にする前に、関連文書へ誰がアクセスできるかを見直します。

注意点： Copilotは、利用者がすでに閲覧権限を持つ組織内の情報を提示できます。広げすぎたファイルの共有範囲を修正してくれるわけではありません。Microsoftは、やり取りの保存に加え、ウェブ検索やサードパーティー製エージェントについて個別の注意事項も説明しています。予定している使い方の中で、それらの機能も確認します。

Gemini for Workspace：保護の対象となるサービスかを確認します

Google Gemini for Workspaceは、Googleの法人向け生産性向上サービスを通じて使うAI支援機能で、対象となるGoogle Workspaceのエディションに保護が適用されます。Googleのプライバシーハブによると、対象のプロンプト、Workspaceのコンテンツ、ウェブページのコンテキスト、生成された回答は、許可なく生成AIモデルの学習に使われません。Google Workspaceの生成AIプライバシーハブを参照してください。

利用予定のGeminiサービスとアカウントに、そのWorkspaceの取り扱いが適用されることを管理者に確認してもらいます。アシスタントの名前が同じだからといって、個人のGoogleアカウントにも同じ保証が及ぶと考えてはいけません。

注意点： Googleは、Geminiのサービスや管理者向けの設定によって、保存の仕組みが異なることを説明しています。学習利用の制限は、使い終えた会話が消えるという意味ではありません。機密性の高い業務を承認する前に、実際に使うサービスの保存と共有の設定を記録します。

承認された使い方を、選びやすくします

従業員への聞き取りで分かった業務を処理できるサービスを選びます。文書の要約が必要なら、使用を許可したサンプル資料でその作業を実演し、確認の手順も明確にします。アカウントへの招待だけでは、これまでの迂回手順をどう置き換えるかは伝わりません。

正確なワークスペースまたはサービス名、許可する入力、禁止する使い方、質問の窓口をまとめて公開します。例外申請には担当者を置き、守れる回答期限を設定します。承認できない場合は、問題となるデータや権限を説明し、範囲を絞って目的を達成する方法を提示します。

今すぐ対応すること、後でもよいこと

経営者： 顧客情報、従業員の機密資料、認証情報、自動実行される操作に関わる未確認の利用には、すぐに対応します。該当する経路を停止し、利用可否を判断できる人を指名します。

業務責任者： ルールを整えると同時に、アクセスや作業手順の使いにくさも解消します。迂回手順を使うきっかけになった業務上の問題を解決し、従業員が代替手段を使えることを確認します。

開発担当者： アシスタントをエージェントへ拡張する前に、リポジトリへのアクセス、接続済みアカウント、操作権限を確認します。下書きの作成が承認されていても、本番環境の変更まで許可されたことにはなりません。

すでに承認範囲内で使っているチーム： アカウント、データ、目的、権限が引き続き承認の対象であれば、通常業務を継続します。管理可能な利用台帳と既存の管理手段で必要な把握ができている間は、専用の検出プラットフォームの導入は後回しにできます。利用実態を確実に把握し続けることが難しくなった段階で、追加のツールを検討します。

シャドーAIをめぐる議論で、過大に扱われていることは？

ツールが見つかったということは、把握すべき利用があるということです。それだけで、情報漏洩、意図的な不正、会社の秘密を使ったモデルの学習が証明されるわけではありません。

反対に、法人向けプランを購入すれば対応完了だと考えるのも早計です。アカウントの選択、権限、保存、従業員の行動、出力の確認は、引き続き整理する必要があります。

禁止しても、利用したいという需要そのものはなくなりません。サポート責任者には、たまった問い合わせを処理する仕事が残ります。制限と実用的な承認済みの方法をセットにし、間違いがあったときも速やかに報告しやすくします。

進捗は、重要な業務フローとその許可範囲を説明できるかどうかで判断します。調査中に台帳の件数が増えても、行動が突然悪化したとは限りません。利用実態が見えるようになった結果かもしれないのです。

よくある質問

シャドーAIとは、具体的に何ですか？

組織の承認や管理が及ばないところで、会社の業務に使われるAIです。未承認のアプリ、拡張機能、個人アカウント、既存ソフトウェア内の未審査のAI機能が含まれます。

シャドーAIはなぜ問題になるのですか？

会社は、存在を知らないデータの取り扱い、アクセス、業務上の判断を評価できません。すべての未確認の利用を同じ重大度で扱うのではなく、実際の入力と権限に応じて対応を決める必要があります。

シャドーAIの利用とは、具体的にどんな業務を指しますか？

未承認のAIを通じて行われている、具体的な業務を記録します。業務内容とアカウントをひも付けてください。提供元の名前だけよりも、「個人ワークスペースでサポート対応を要約」のような記録の方が役立ちます。

サイバーセキュリティでいうシャドーITとは何ですか？

シャドーITは、組織が把握または承認していないところで業務に使われるITです。シャドーAIは、その広い問題のうちAIに特有の部分を指し、承認済みの技術に含まれるAI機能も対象になります。

AIに入力してはいけない情報は何ですか？

パスワード、アクセストークン、秘密鍵をプロンプトに入れてはいけません。顧客や従業員の機密資料も、そのアカウントと業務について利用が承認されていなければ渡さないでください。本人を特定する必要がない場合は、架空の例を使います。

AIについて、見落とすと怖いことは何ですか？

アシスタントや拡張機能は、利用者が意識して入力した文章以外にもアクセスできる場合があります。プロンプトが短ければ関わる情報も少ないと思い込まず、接続されている情報源とブラウザの権限を確認してください。

現在のAIのIQはどのくらいですか？

異なるAIツールや業務の利用可否を、一つのIQの数値で判断しても役に立ちません。システムに頼る前に、予定している業務、誤り、データへのアクセス、必要な確認体制を評価してください。

AIで影を作るには、どうすればよいですか？

画像の中に視覚的な影を付ける意味であれば、それは画像編集の作業です。企業活動でいうシャドーAIは、画像の効果ではなく、未承認のAI利用を指します。

Shadow Work AIとは何ですか？

内省や日記のためのAIアプリを指しているのであれば、ここで扱うものとは別の意味です。本記事で取り上げる職場の問題は、そのサービスを会社の業務やデータに使うことが承認されているかどうかです。

Stephen HawkingはAIについて何を警告したのですか？

Hawkingは2016年10月19日にCambridgeで行った講演で、高度なAIがもたらし得る恩恵と、自律型兵器や抑圧的な利用を含む危険性について論じました。この長期的な警告と、職場で起きた個別の情報流出の評価は、別の問題です。Cambridgeによる講演録を参照してください。

次の月曜日に、まず取り組むこと

各部門の責任者に、業務のどこでAIを使っているかを示してもらいます。未確認の利用のうち、最も機密性の高い情報を扱うもの、または最も広い実行権限を持つものから着手します。判断する人を決め、実際に使える承認済みの手段を用意し、安全なサンプルデータで置き換え方を実演します。

そのうえで、承認済みアカウントの一覧と報告窓口を添えて、従業員向けルールを公開します。「アカウントを買ったので解決した」という確認で会議を終えるのではなく、担当者を明確にした行動項目と、まだ解決していない疑問を持ち帰ります。

企業でAIを運用するための実践的な情報は、ニュースレターに登録してお受け取りください。