シャドーAIとは？リスクと対策を徹底解説！公認ルートの作り方も紹介
会社が把握していないところで、社員が勝手にAIを業務に使っているかもしれない。あるいは自分自身が、便利だからと個人のAIアカウントで仕事を片付けていて、これはまずいのかと気になっていないでしょうか。この無断のAI業務利用は、シャドーAIと呼ばれ、公的機関も名指しで警告する段階に入っています。
この記事では、シャドーAIの意味とリスク、会社側の対策と使う側の動き方を公的資料に沿って解説します。読み終えるころには、自社と自分の次の一手が決まるはずです。結論から言うと、答えは一律禁止ではなく、安全なAIを公認で使えるルートを作ることにあります。
シャドーAIとは【IPAも名指しする新リスク】
まず言葉の正体を以下の4つで押さえます。
- シャドーAIは会社が許可していないAIの業務利用
- シャドーITとの違いは学習による取り返しのつかなさ
- 増える理由は現場の生産性への圧力にある
- 導入済みのツールに後から入るAIも死角になる
シャドーAIは会社が許可していないAIの業務利用
シャドーAIとは、会社の承認を得ずに従業員がAIツールを業務に使うことです。IPAの情報セキュリティ10大脅威2026の解説書は、従業員が個人的に利用しているAIサービスを業務利用することをシャドーAIと呼び、組織編3位の脅威「AIの利用をめぐるサイバーリスク」の一部として明記しました。
セキュリティ大手のZscalerやMicrosoftの公式解説でも、技術部門の承認やガバナンスを経ないAI利用として同様に定義されています。もはや現場の小さなお行儀の問題ではなく、名前のついた組織リスクです。
シャドーITとの違いは学習による取り返しのつかなさ
似た言葉に、許可されていないITサービス全般を指すシャドーITがあります。総務省のクラウドの設定ミス対策ガイドブックは、管理部門の許可なく使われる情報システムをシャドーITと呼び、個人の設定ミスによる情報漏洩事例を紹介しています。
シャドーAIはそのAI版で、危険の質は一段深めです。設定次第では入力した内容がAIの学習に使われる可能性があり、保存場所を消せば済む話ではなくなるためです。入力の瞬間が事実上の流出になり得る点が、従来のシャドーITとの決定的な違いになります。
増える理由は現場の生産性への圧力にある
シャドーAIが増える構図は単純です。無料で高性能なAIが誰でも使える一方、会社が公認のAI環境を用意していなければ、仕事を早く終わらせたい社員は個人のアカウントに手を伸ばします。IPAの解説書も、職場にAIサービスの利用がない場合に個人利用のAIを業務に使う流れを指摘しています。
つまりシャドーAIは、悪意ではなく善意と効率化の副産物です。国のスタンスも禁止ではなく、AIの活用を推進するAI法(AI推進法)が2025年9月に全面施行され、活用は政策の本流になっています。推進と安全の両立が前提の時代に、無断利用の形だけが取り残されている構図です。この理解が、禁止よりも公認ルートを作る対策の出発点になります。
導入済みのツールに後から入るAIも死角になる
シャドーAIは、社員が新しいツールを持ち込む形だけでは起こりません。会社が正規に導入済みのクラウドサービスやブラウザに、更新のタイミングでAI機能が後から組み込まれる流れが広がっており、この場合は「使い始める」という意識的な行為そのものが存在しないためです。
誰も申請していないのに、気づけば業務データがAI機能を通る状態は、許可リスト方式の想定の外側にあります。対策はシンプルで、許可済みツールの棚卸しの際に「AI機能が追加されていないか」「そのデータの扱いはどうか」の確認観点を加えることです。無断利用の監視だけでは、この死角は塞がりません。
シャドーAIのリスク【会社側から見る】
会社にとっての危険は以下の3つです。
- 情報漏洩は入力の瞬間に始まる
- 利用を把握できないこと自体がリスクになる
- 法令や規程の違反につながる
情報漏洩は入力の瞬間に始まる
IPAの解説書は、持ち出しが禁止されている業務データや資料をAIサービスに入力すれば情報漏洩につながると明確に述べています。個人アカウントでは学習まわりの設定が本人任せのため、会社は入力データの行き先を管理できません。
漏れたことに誰も気づかない点も厄介です。攻撃されたのではなく、社員が自分で入力しているため、通常の防御網に引っかからないまま流出が積み重なります。
利用を把握できないこと自体がリスクになる
IPAの解説書は、職場が従業員の個人アカウントによるAI業務利用を認識できないこと自体をリスクとして挙げています。何がどのAIに入力されたか分からなければ、事故が起きたときの影響範囲の特定も、顧客への説明も不可能です。
セキュリティ対策は、守る対象が見えている前提で組まれています。シャドーAIはその前提を崩すため、被害の大きさ以前に、被害の把握すら遅らせるのです。
法令や規程の違反につながる
Microsoftの公式解説は、シャドーAIのリスクとして機密情報の漏洩に加え、規制への非準拠と評判の毀損を挙げています。日本では、本人の同意なく個人データをAIに入力し学習などに使われる場合、個人情報保護法違反となる可能性を個人情報保護委員会が指摘済みです。
社員の善意の時短が、会社の法令違反として跳ね返る構図になります。生成AI全体のリスク整理は次の記事で解説しています。
生成AIのセキュリティを徹底解説！リスクの分類と会社でやるべき対策も紹介
会社の対策は禁止ではなく公認ルート作り
対策の柱は以下の3つです。
- 公認のAI環境を用意するのが本丸
- ルールと教育で線引きを共有する
- 利用状況の把握は段階的に強化する
公認のAI環境を用意するのが本丸
IPAの解説書が経営者層向け対策の筆頭に挙げるのは、シャドーAI回避のためのAIサービス利用の検討、つまり公認環境の用意です。実例もあります。東京都の生成AI利用の手引きによると、東京都は共通の生成AIツールを庁内に導入し、入力データが学習目的で保存されないことを確認したうえで職員に提供しています。
使ってよい道具を先に渡すから、無断利用を禁止できる。
ルールと教育で線引きを共有する
公認環境とセットで、規程の整備が必要です。IPAは対策として4点を挙げています。AI事業者ガイドライン(現行は第1.2版・2026年3月)を参照した利用規定の整備・個人アカウントでの業務利用の制限・違反時の対応の明確化・学習させないオプトアウト設定の徹底です。
IPAは教育の面でも、AI利用の講習プログラムの用意と秘密情報を安易に入力しない教育の徹底を挙げています。ルールは、なぜ危ないかの教育とセットで初めて機能する道具です。作り方の手順は次の記事にまとめています。
生成AIの社内ルールの作り方を徹底解説！盛り込む項目とひな形も紹介
利用状況の把握は段階的に強化する
IPAは管理者向けの対策として、通信ログやCASBと呼ばれるクラウド利用の可視化ツールでAIサービスの利用状況を把握することを挙げています。ただし、ツールの導入には予算と時間が必要です。
最初の一歩は、匿名アンケートやヒアリングで実態を聞くことでも構いません。総務省のガイドブックも、シャドーITの取り締まりは難しいとしたうえで、まずルールを決めて周知するところからと述べています。把握は処罰のためではなく、公認環境の設計材料と位置づけるのが成功の条件です。
従業員側の視点【バレる？公認にするには？】
使う側の立場で押さえるべきことは以下の3つです。
- 無断利用は把握され得ると考えるのが前提
- 使いたいAIは申請して公認に変えるのが得
- 個人アカウントの業務利用が最も危ない線
無断利用は把握され得ると考えるのが前提
会社の端末やネットワークでの利用は、通信ログや可視化ツールで把握できるとIPAの資料にも明記されています。バレないだろうとの前提は、技術面で成立しない話です。
さらに、発覚したときに問われるのは利用の事実だけではありません。何を入力したかを自分で証明できないことが、本人にとって最大の弱点になります。
使いたいAIは申請して公認に変えるのが得
賢い動き方は、隠すことではなく公認に変えることです。東京都の手引きでも、共通ツール以外のAIサービスは相談窓口を通じて許可を受けて利用できる仕組みが用意されています。会社に窓口がなければ、それを作る提案から始めるのも一手です。
申請時に添えたいのは3点です。使いたい用途・入力する情報の範囲・そのAIの学習ポリシーを書けば、判断する側が動きやすくなります。生産性を上げたい熱意は、隠れて使えば処分の理由になり、申請すれば評価の材料に変わるのです。
個人アカウントの業務利用が最も危ない線
同じAIでも、会社契約のアカウントと個人アカウントでは、データの扱いがまったく違う場合があります。IPAが個人アカウントによる業務利用の制限を対策に挙げるのはこのためです。
個人アカウントは学習設定も履歴も本人任せで、退職後も会話が残ります。業務で使うなら会社のアカウントで、が守るべき最低ラインです。
コーディングAIのシャドー利用は特に危ない【2026年の焦点】
見落とされがちな領域を3つ挙げます。
- 開発現場のシャドー利用はコードごと流出する
- エージェント型は勝手に動く範囲まで広がる
- 公認するなら法人プランの管理機能を使う
開発現場のシャドー利用はコードごと流出する
シャドーAIの代表例として知られているのが、従業員がソースコードをAIに入力してしまう場面です。コードにはシステムの構造や認証情報の扱いが写り込むため、1回の入力の被害範囲が文章の比ではありません。
現在の開発現場では、CodexやClaude Codeのようにリポジトリ全体をAIに渡すツールが標準になりつつあり、無断利用の影響はさらに大きくなっています。
エージェント型は勝手に動く範囲まで広がる
エージェント型のAIは、ファイルの読み書きからコマンドの実行までこなす存在です。無断で導入された場合、会社が知らないプログラムが社内のファイルにアクセスし続ける状態になり、従来のシャドーITの想定を超えます。
権限やサンドボックスの設定はツール側に用意されていますが、その設定を誰も監督していないことこそがシャドー利用の問題です。
公認するなら法人プランの管理機能を使う
コーディングAIを公認する場合は、法人プランの管理機能が土台です。ChatGPTのエンタープライズ向けには、シングルサインオンや監査ログ、利用記録の仕組みが用意されています。Claudeのエンタープライズ向けも、既定でデータを学習に使わないことに加えてアクセス制御や監査ログを備えています。
個人任せの利用と比べて、誰が何を使っているかが見える状態を契約で作れるのが法人プランの価値です。
シャドーAIに関するよくある質問
判断に迷う点への回答は以下の4つです。
- シャドーAIは違法ですか？
- BYOAIとは何が違いますか？
- 禁止すればなくなりますか？
- 中小企業は何から始めればよいですか？
シャドーAIは違法ですか？
利用そのものが直ちに違法になるわけではありません。ただし、個人データを本人の同意なく入力すれば個人情報保護法違反の可能性があり、社内規程に違反すれば懲戒の対象にもなり得ます。実際、東京都の手引きでは許可外の生成AI利用が禁止され、違反は懲戒処分の対象となる場合があるとの明記つきです。
違法かどうかより、事故が起きたときに会社と本人の双方を守れないことが本質的な問題です。
BYOAIとは何が違いますか？
BYOAIは、個人が契約・所有するAIを会社の承認のもとで業務に使う形を指す言葉です。私物端末の業務利用を指すBYODのAI版で、シャドーAIとの違いは承認と管理があるかどうかの1点に尽きます。
つまり「申請して公認に変える」動きは、シャドーAIをBYOAIへ転換する取り組みそのものです。同じ道具でも、会社が把握し条件を付けた瞬間にリスクの質が変わります。
禁止すればなくなりますか？
なくなりません。総務省のガイドブックも、シャドーITの取り締まりは難しいと認めたうえで、ルールの周知から始めるよう促しています。禁止だけを強めると、利用はより見えない場所へ移り、把握はいっそう困難です。
有効なのは、公認の受け皿と申請ルートを用意したうえで、残る無断利用を絞り込む順番です。
中小企業は何から始めればよいですか？
お金のかかる検知ツールは後回しで構いません。最初の一歩は、紙1枚で足りる3点セットです。許可するAIのリスト・入力してはいけない情報の分類・申請と相談の窓口です。リストは完璧である必要はなく、現に使われているツールから載せれば十分で、窓口も担当者を1人決めれば機能します。
これに教育を組み合わせれば、中小企業でも公認ルートの骨格は作れます。社員教育の進め方は次の記事も参考にしてください。
Claude Codeの法人導入と研修を徹底解説！Teamプランの選び方も紹介
シャドーAI対策は公認ルート作りから始めましょう
シャドーAIは、会社が許可していないAIの業務利用のことで、IPAの10大脅威にも記載された正式なリスクです。危険の本質は、入力の瞬間に始まる漏洩と、会社が利用を把握できないことにあります。
答えは監視の強化よりも先に、公認のAI環境・ルールと教育・申請ルートの3点を整えることです。使う側も、隠れて使う不利より申請して公認にする得を選びましょう。無断利用が善意から生まれる以上、善意の受け皿を作った会社から、シャドーAIは消えていきます。
