シャドーAIとは、会社（情報システム部門など）が把握・承認していないAIツールを、社員が独自の判断で業務に使うことです。無料の生成AIサービス、ブラウザの拡張機能、個人で契約したAIアプリ、SaaSに後から追加されたAI機能などが含まれます。
シャドーAIの多くは、悪意ではなく「早く仕事を終わらせたい」という善意から始まります。だからこそ、禁止するだけでは減らず、「安全に使える選択肢」と「見える化」を組み合わせることが対策の基本です。本記事では、シャドーAIのリスクと検知・管理の方法を解説し、自社の状態を3段階で判定できる成熟度モデルを紹介します。生成AI全般の情報漏えいの仕組みは、生成AIの情報漏えいリスクと対策で解説しています。
シャドーAIとシャドーITの違い
| 比較項目 | シャドーIT | シャドーAI |
|---|---|---|
| 対象 | 未承認のクラウドストレージ、チャット、SaaSなど | 未承認の生成AIサービス、AI拡張機能、SaaS内のAI機能 |
| 主なリスク | データの保管場所が管理外になる | 入力した情報が、サービスの設定によっては学習や保存に使われる |
| 情報の流れ | ファイルを「置く」 | 文章・ファイルを「読ませる」「処理させる」 |
| 発見のしやすさ | 新しいサービスの利用として現れやすい | 既存SaaSのAI機能や拡張機能など、気づきにくい形がある |
| 被害の取り消し | 保存したデータは削除の余地がある | 入力した内容の扱いはサービス側の設定や規約に依存する |
なぜ社員は無許可でAIを使うのか
| 理由 | 背景 |
|---|---|
| 業務を早く終わらせたい | 文章作成・要約・翻訳の時間を減らせる |
| 会社のツールがない・使いにくい | 承認済みのAIが用意されていない、機能が限られている |
| 申請の手続きが重い | 承認まで時間がかかり、待てない |
| ルールを知らない・わかりにくい | 「何がだめなのか」が具体的に示されていない |
| リスクを実感していない | 個人では便利に使えていて、問題が起きていない |
シャドーAIは「ルール違反」として扱う前に、業務上のニーズのサインとして受け止めることが重要です。ニーズに応える手段を会社が用意しない限り、利用は形を変えて続きます。
情報漏えいのシナリオ
| シナリオ | 起こりうること |
|---|---|
| 顧客対応の効率化 | 顧客からの問い合わせ文（氏名・契約内容を含む）を個人の無料AIに貼り付けて返信文を作る |
| 会議の要約 | 社外秘の会議録音・議事メモを、未承認の文字起こし・要約サービスにアップロードする |
| 資料作成 | 未公開の事業計画や見積の数値を入力して資料の文章を整える |
| 開発作業 | ソースコードや設定ファイル（APIキーを含む）を入力して修正を依頼する |
| ブラウザ拡張 | ページの内容を読み取るAI拡張機能が、社内システムの画面情報にもアクセスできる状態になる |
| 退職時 | 個人アカウントに業務の会話履歴やファイルが残り、会社が削除できない |
いずれも、社員本人に悪意がなくても起こる点が共通しています。
顧客情報・機密情報に関わるリスク
- 契約上のリスク：取引先との秘密保持契約で定めた利用範囲を超える可能性
- 個人情報の取り扱い：利用目的や第三者提供・外国にある第三者への提供に関する整理が必要になる可能性
- 説明責任：どの情報がどのサービスに渡ったかを会社が把握できず、問題が起きたときに説明できない
- AIの出力の品質：管理されていないAIの出力が、確認されずに業務判断や社外文書に使われる
シャドーAIを把握する方法
運用面の把握
- 社員アンケート（「業務で使っているAIツール」を匿名で回答してもらう）
- 経費精算・カード明細の確認（個人で契約したAIサービスの費用）
- SaaSの管理画面で、AI機能の有効・無効の状態を確認する
- ブラウザ拡張機能の利用状況の確認
技術的なモニタリング
| 手段 | 把握できること | 注意点 |
|---|---|---|
| Webフィルタリング・プロキシのログ | どのAIサービスにアクセスしているか | 暗号化通信の中身までは見えない場合がある |
| CASB（クラウドアクセスの可視化・制御） | 利用されているクラウドサービスとリスクの評価 | 導入・運用の負荷を考慮する |
| DLP（情報漏えい対策） | 機密情報のパターン（カード番号など）の送信検知 | 誤検知の調整が必要 |
| 端末管理（MDM・EDRなど） | 端末にインストールされたアプリ・拡張機能 | 個人端末の業務利用（BYOD）の扱いを決める |
| IDプロバイダ・SSOのログ | 会社アカウントで利用しているSaaS | 個人アカウントでの利用は把握できない |
法人向けAIアカウントの管理
シャドーAI対策で最も効果が大きいのは、会社として安全に使えるAIを用意することです。
- 会社契約の法人向けAIを用意し、SSOでアカウントを管理する
- 入力データの学習への利用・保存期間・管理機能を確認し、設定を統一する
- 入退社に合わせてアカウントを発行・停止する
- 部署ごとに必要な機能（文書作成、要約、コード支援など）を整理する
ガバナンスと社員教育
| 施策 | 内容 |
|---|---|
| 承認ツール一覧の公開 | 「これなら使ってよい」をすぐ確認できるようにする |
| 申請の簡素化 | よくある用途は事前承認にし、例外だけ審査する |
| 入力可否の判断表 | 情報区分×ツール区分で入力の可否を示す（社内ルールの作り方） |
| 研修 | 実際の業務を題材に、入力してよい例・だめな例を示す |
| 相談・報告窓口 | 誤入力を早く報告できる窓口と、報告者を責めない運用 |
シャドーAI成熟度モデル（3段階）
自社の現在地を確認するための目安です。
| 観点 | レベル1：未管理 | レベル2：部分的に統制 | レベル3：ガバナンスが機能 |
|---|---|---|---|
| 方針・ルール | AI利用のルールがない | ルールはあるが抽象的 | 情報区分×ツール区分の判断表があり、定期的に見直している |
| 会社のAI | 用意していない | 一部の部署・一部の機能のみ | 業務に必要なAIを法人契約で全社に提供 |
| 利用状況の把握 | 把握していない | アンケートなどで断片的に把握 | アクセスログ・SaaS管理・アンケートを組み合わせて定期的に把握 |
| 申請・承認 | 仕組みがない | あるが時間がかかる | 事前承認と迅速な個別審査の二段構え |
| 教育 | 実施していない | 入社時など一度きり | 定期研修と業務別のFAQ |
| インシデント対応 | 手順がない | 報告先だけ決まっている | 手順書があり、報告しやすい文化がある |
レベル1からレベル2へ
- AI利用の実態を匿名アンケートで把握する
- 最低限のルール（承認ツール一覧と入力禁止情報）を公開する
- 誤入力の報告先を決める
レベル2からレベル3へ
- 法人向けAIを全社に提供し、SSOでアカウントを管理する
- 入力可否の判断表と業務別FAQを整備する
- ログやSaaS管理画面で利用状況を定期的に確認する
- 半年ごとにルールと承認ツール一覧を見直す
段階的な導入計画
| 期間の目安 | 実施内容 |
|---|---|
| 最初の1か月 | 実態把握（アンケート・経費・SaaS設定の確認）、最低限のルールの公開 |
| 2〜3か月目 | 法人向けAIの選定・試験導入、入力可否の判断表の作成、研修 |
| 4〜6か月目 | 全社展開、モニタリングの開始、申請フローの運用 |
| 以降 | 半年ごとの見直し、利用状況にもとづく改善 |
シャドーAI対策チェックリスト
- 社員が業務で使っているAIツールを把握している
- 既存SaaSのAI機能の有効・無効を確認している
- 承認ツール一覧を社員がすぐ確認できる
- 会社として法人向けAIを用意している
- 入力可否の判断表がある
- AIツールの申請が短期間で処理される
- 利用状況を定期的に確認する仕組みがある
- 誤入力を報告できる窓口と手順がある
- モニタリングの内容を社員に周知している
- 半年ごとにルールを見直している
シャドーAI対策を全社のAI管理に組み込む方法は、企業のAIガバナンス構築ガイドで、台帳やリスク評価のテンプレートとあわせて解説しています。
FlowStack Labsの見解：まず「SaaSに組み込まれたAI機能」から棚卸しする
シャドーAIというと「社員が無料の生成AIサービスを使う」ケースが注目されがちです。しかし実務では、すでに会社が契約しているSaaSに、後からAI機能が追加されるケースも同じくらい重要です。この場合、新しいサービスの契約も申請も発生しないため、気づかないうちに業務データがAI機能で処理されている可能性があります。
| 確認対象 | 確認すること |
|---|---|
| グループウェア・文書ツール | AI機能が有効か、管理者が無効化・制限できるか |
| CRM・ヘルプデスク | AIによる要約・返信案の機能と、データの扱い |
| 会議ツール | AIによる文字起こし・要約の自動実行の有無 |
| ブラウザ | 画面の内容を読み取るAI拡張機能の有無 |
よくある質問
QシャドーAIは全面禁止すれば防げますか？
全面禁止だけでは、個人の端末や個人アカウントでの利用に移るだけになりがちです。会社として安全に使えるAIを用意し、使ってよい範囲を明確にすることのほうが、結果的にリスクを減らせます。
QシャドーAIはどうやって検知すればよいですか？
アクセスログやWebフィルタリング、CASB、端末管理などの技術的な手段と、匿名アンケートや経費の確認などの運用面の手段を組み合わせます。技術だけでは個人端末・個人アカウントでの利用を把握しきれないため、運用面の把握も重要です。
Q既存のSaaSに追加されたAI機能もシャドーAIですか？
会社がその機能の利用を把握・承認していなければ、シャドーAIと同じリスクがあります。SaaSの管理画面でAI機能の設定を確認し、利用を認めるかどうかを判断しましょう。
Q社員のAI利用を監視することに問題はありませんか？
業務上の必要性と、社員のプライバシーへの配慮のバランスが必要です。確認する内容と目的を事前に周知し、就業規則などとの関係を確認してください。
Qどこから手をつければよいですか？
匿名アンケートで実態を把握し、承認ツール一覧と入力禁止情報を公開することから始めるのがおすすめです。そのうえで、会社として法人向けAIを用意しましょう。
まとめ
- シャドーAIは、会社が把握していないAIを社員が業務で使うこと。多くは善意から始まる
- 既存SaaSのAI機能など、気づきにくい形で広がる点がシャドーITとの違い
- 対策の基本は「安全に使える選択肢」と「見える化」と「報告しやすい運用」
- 成熟度モデルで現在地を確認し、レベル1→2→3と段階的に進める
FlowStack Labsでは、法人向けAIの導入・設定、利用ルールの整備、業務への組み込みをご支援しています。シャドーAIの実態把握から相談したい場合は、無料相談をご利用ください。
