シャドーAIとは｜原因・リスクと対策5ステップ

告白しますと、筆者は子どものころ、親にゲームを「禁止」されてもなお、どうにか隠れてこっそりやっていたタイプの人間です。

音量0のスーパーファミコン ― 禁止が生んだ「見えない利用」

小学生のころ、スーパーファミコンで「糸井重里のバス釣りNo.1」というゲームが売られており、釣り小僧であった筆者のハートを鷲掴みにしておりました。熱中のあまり寝る間を惜しんでゲームばかりしていたら、父親が業を煮やして「一旦ファミコン禁止！」と宣言しました。一旦、、、？筆者の胸はざわめきます。最初の数日は、しおらしく筆者も禁止ルールに従い、親も満足げでした。子供部屋からスーパーファミコンが消えて、「よし、これでうちの子も勉強するぞ」とでも思っていたのでしょう。

禁断症状に侵された筆者がその後どうしたかというと、まるでやっていないかのようにゲームを進めるテクを身につけていったのです。禁止される前は、子供部屋のテレビで堂々とやっていた。だから親も、筆者が何を、どれくらいやっているか、なんとなく把握できていたし、「そろそろやめときな」と声もかけられた。

しかし、筆者はスーパーファミコンの隠し場所を把握し、両親が働いている隙に救出。テレビに接続したスーパーファミコンをテレビ台下部に仕込み、前面をVHSでガード。
音量0で、テレビのリモコンと漫画Dr.スランプを手元に用意した状態で、いざプレイ。
自分以外の足音に全神経を集中して（もはやゲームを楽しんでいるかも怪しい）、物音がする度にテレビを即消して、コントローラーをテレビ台に仕舞い、漫画を両手で持つ。

音量0のテレビでバス釣りゲームを進めながら、親の足音がしないか気を張る子どものイラスト。手にはスーパーファミコンのコントローラー、傍らに偽装用の漫画とVHSテープ — 全神経は画面ではなく、廊下の足音へ

禁止された瞬間、スーパーファミコンは押入れからテレビ台の最奥へ雲隠れ。親からは、見えない。時間も中身もわからないまま、こっそり続く。禁止する前より、むしろ親は管理できなくなったんです。親が手にしたのは「禁止してやったぞ」という安心感（ある種の満足感？）だけで、子どもの行動は、何ひとつ思い通りになってはいなかった。それどころか、こそこそするぶん、たちが悪くなっていたのではないでしょうか。

この、なんとも言えないばつの悪さ。実はこれ、会社の「生成AI ガバナンス」の現場で、そのまま起きています。今日はその話を、子どものころのちょっと情けない思い出をさらしながら、していきます。（音量0でゲームをしていたクソガキのその後は、自己紹介へどうぞ。）

教科書どおりに学ぶ「シャドーAI」

物語の続きに入る前に、ここで一度だけ、まじめに教科書を開いておきます。「シャドーAI」という言葉の意味と全体像をそろえておくと、このあとの話が、ぐっと自分ごとになるはずです。

シャドーAIとは｜シャドーITとの違い

シャドーAIとは、会社が把握・許可していないところで、従業員が個人アカウントの生成AIツール（ChatGPT・Gemini・Claudeなど）を業務に使っている状態を指します。会社が管理していないIT利用全般を指す「シャドーIT」のAI版ですが、入力した業務情報が外部サービスに渡る・出力がそのまま成果物に混ざるという2点で、従来のシャドーITよりリスクの質が重くなります。

音量0のスーパーファミコンを家庭のテレビ台に隠す構図と、会社から見えない個人スマホのAI利用を「=」で並べた対比図。禁止は利用を消さず、見えない場所に潜らせるだけ — 禁止は利用を消さない。見えない場所に潜らせるだけ

シャドーAIが広がっている背景・原因

原因は従業員の悪意ではありません。①生成AIを使うと明らかに仕事が速くなる ②会社の公式な利用環境が無い、または申請が面倒 ③禁止・制限ルールだけが先に整備される――この3つが揃った会社で、ほぼ必然的に発生します。つまりシャドーAIは「ルールを破る不良社員の問題」ではなく、安全で便利な公式ルートが用意されていないことの症状です。

シャドーAIの主なリスク5つ

リスク	起きること
1. 機密・個人情報の漏えい	社外秘や顧客情報が個人アカウントに貼り付けられる
2. データの行き先が不透明	入力内容がモデル学習や海外サーバーに渡る可能性を制御できない
3. 誤情報の業務混入	ハルシネーションを含む出力が、検証されないまま成果物になる
4. 権利侵害	出力に含まれる著作物・商標の利用リスクを会社が把握できない
5. 追跡不能	インシデント時に「誰が・何を・いつ入力したか」を調べる手段がない

リスク1｜機密情報・個人情報の漏えい

もっとも典型的なリスクです。個人アカウントには会社のセキュリティ設定（入力データを学習に使わせない設定・ログ管理）が効かないため、貼り付けた瞬間に情報は会社の管理外に出ます。このあとの実話のように、悪気のない「効率化のための一貼り」が最大の穴になります。

リスク2｜入力データの学習利用と流出経路の不透明さ

個人向けプランでは、入力がモデル改善に利用される場合があります。どの国のサーバーを経由するか、削除依頼が可能かも従業員任せになり、会社として説明責任を果たせません。

リスク3｜誤情報（ハルシネーション）の業務混入

管理外の利用はプロンプトも出力も残らないため、誤った数値や存在しない事例のような生成物が、検証プロセスを通らずに顧客提出物へ紛れ込みます。

リスク4｜著作権・ライセンス侵害

出力に他者の著作物が含まれるリスクは、利用ツールと設定によって大きく変わります。会社が把握していないツールでは、この評価自体ができません。

リスク5｜インシデント時に「何が起きたか」を追えない

公式環境なら残るはずの利用ログが一切無いため、漏えいが疑われた際に影響範囲を特定できず、対応コストと信用毀損が跳ね上がります。「見えない場所に潜った利用は、管理できないぶん前より危ない」――このあとの物語そのものです。

シャドーAI対策の5ステップ

ステップ	やること	つまずきどころ
1	実態を把握する（責めずに棚卸し）	犯人探しにすると実態が地下に潜る
2	安全な公式AI環境を申請不要で配る	承認フローを挟むと結局使われない
3	ルールは「ガードレール型」で最小限に	禁止リストが分厚いと読まれない
4	使い方を現場と一緒に育てる	研修動画の配布だけでは定着しない
5	モニタリングと更新を回す	作りっぱなしのルールは半年で形骸化

ステップ1｜実態を把握する（責めずに棚卸し）

まず「いま誰が、どの業務で、どんなAIを使っているか」を、処罰なしの前提で聞き取ります。ここで責めると利用が見えなくなり、対策の出発点を失います。

ステップ2｜安全な公式AI環境を「申請不要」で配る

入力が学習に使われない法人契約のAI環境を、申請も承認も不要ですぐ使える状態で提供します。シャドーAIの最大の対策は禁止ではなく、公式ルートを裏ルートより便利にすることです。

ステップ3｜ルールは禁止リストではなく「ガードレール」にする

「顧客の個人情報と未公開の財務情報は入れない」のような太い線を数本だけ引き、あとは走ってもらいます。何十項目の禁止リストは読まれず、読まれないルールは無いのと同じです。

×印が並ぶ分厚い禁止リストの書類と、太いガードレールが数本引かれた道路の対比図。読まれないルールは無いのと同じで、太い線を数本だけ引くのがよい — 読まれないルールは、無いのと同じ。太い線を、数本だけ

ステップ4｜使い方を現場と一緒に育てる（教育・伴走）

便利な使い方と注意点を、実際の業務を題材に隣で見せます。「配って終わりにせず、隣で教える」という考え方は、生成AIで業務効率化する方法の記事で詳しく書いています。

ステップ5｜モニタリングとルールの更新を回す

利用状況とツール側の仕様変更を定期的に確認し、ガードレールを更新します。責任体制や法規制対応まで含めたAIガバナンス全体の作り方は、AIガバナンスの決め方が地図になります。

対策を形骸化させないポイント

5ステップの肝は順番です。ルール（ステップ3）から着手すると、このあとの実話と同じ「禁止だけが先に整い、利用が地下に潜る」構図になります。受け皿（ステップ2）を先に、線引き（ステップ3）は後に。この順番だけで、シャドーAIの大半は防げます。

厳しいルールが、いちばん危険な使い方を生む

たとえば、こんな話があったとします。

ある会社で、生成AIが話題になりました。便利そうだ。でも、情報漏洩が怖い。そこで、情報システム部とリスク管理部が、立派なルールを作りました。「生成AIの業務利用は原則禁止。利用したい場合は、申請書を提出し、上長と情シスの承認を得ること」。

たいへん、ご立派なルールです。これで安心、と経営は思いました。

数か月後、現場で何が起きていたか。社員たちは、会社のルールを破ってはいません。律儀に守っている。ただ――自分の個人のスマホで、個人のChatGPTアカウントを開いて、こっそり仕事に使っていたんです。

考えてみれば、当たり前なんですよね。隣の会社の友達は、AIでサクサク資料を作っている。自分だけ手作業で消耗するのは、ばかばかしい。でも、申請書を書いて、上長に説明して、情シスの承認を待つなんて、面倒で誰もやらない。だったら、自分のスマホでやってしまえ、と。

これが、いわゆる「シャドーAI」です。会社の管理が、まったく届かない場所での利用。そして、ここがいちばん怖いところなのですが、会社が禁止したことで、いちばん危険な使い方が生まれてしまった。個人アカウントに、会社の機密情報や顧客データが、ぽんぽん貼り付けられていく。会社のルールは、リスクをなくしたのではなく、リスクを「見えない場所」に追いやっただけだった。

半年後、情シスが、たまたまそれに気づきます。ある社員が、社外秘の企画書の文面を、個人のスマホのチャットに丸ごと貼り付けて、要約させていた。本人に、悪気はまったくありません。「会社のルールは破ってません。自分のスマホで、自分のアカウントでやっただけです」。むしろ、限られた時間で効率よく成果を出そうとした、いちばんまじめなタイプの社員だったりする。

情シスの担当者は、頭を抱えました。禁止したことで、いちばん見たくなかった使い方が、いちばん目の届かない場所で起きていたんですから。皮肉なことに、ルールを作る前のほうが、まだ「誰が、どんなふうに使っているか」が見えていたかもしれない。担当者が、ばつが悪そうに佇む姿が目に浮かびますね。

音量0のスーパーファミコンと、まったく同じです。禁止は、行動をなくしません。見えないところに、潜らせるだけなんです。そして、見えなくなった行動は、管理できないぶん、前より危なくなる。

なぜ「禁止」は逆効果になるのか

ここでちょっと考えてみたいのは、なぜ禁止という、いちばん強そうな手段が、いちばん裏目に出るのか、ということです。

理由のひとつは、人は「便利さ」には逆らえないから。一度、AIで資料づくりが3倍速くなる体験をしてしまうと、もうそれなしには戻れません。禁止されたくらいで手放せるなら、最初から大した便利さじゃなかったということ。本当に便利なものを禁止すると、人は従うのではなく、隠れる。これは、ゲームでもAIでも、人間の性として、たぶん変わりません。だって、隣の部署の友達がAIで定時に帰っているのに、自分だけルールを守って残業しているなんて、やってられないですよね。その気持ちは、すごくよくわかる。

もうひとつは、禁止が「思考停止」だから。「禁止」と書くのは、実はいちばん簡単なんです。どう安全に使わせるかを設計するのは難しいけれど、「使うな」と書くのはタダで、しかも、ルールを作った側は仕事をした気になれる。でも、その楽な一言が、現場を地下に潜らせる。いま思えば、あのとき親が「一旦ファミコン禁止！」の一言で済ませたのも、要するに、子どもとゲームの付き合い方を一緒に考えるのが面倒だった、その裏返しだったんでしょう。まあ、親も忙しかったんだと思うので、責めるつもりはありません。ただ、効果がまるでなかったのは、当の本人がVHSの影で証明してしまったわけですが。

そして3つ目。禁止だらけのルールは、まじめな人ほど縛り、要領のいい人ほど自由にする。律儀な社員は、ルールをきっちり守って、AIを使わず、手作業で消耗して、生産性で取り残されていく。一方で、こっそり使う人は、多少のリスクを抱えながらも、ちゃっかり成果を出す。

これ、組織にとって、最悪の構図です。だって、ルールを守った人が損をして、こっそり破った人が得をするんですから。こんなことが続けば、まじめな人もだんだん「ばかばかしい」と思い始める。そして、みんなが地下に潜る。ルールは、守る人を守るためにあるはずなのに、守る人だけが損をするルールは、早晩、誰にも守られなくなります。子育てでも、約束を守った子が損をする家のルールは、長続きしませんよね。それと同じです。

ルールを守るまじめな社員は手作業で消耗して生産性で取り残され、こっそり個人スマホで使う社員はちゃっかり成果を出しつつ見えないリスクを積み、やがて全員が地下に潜ってルールが崩壊する流れを示した図 — 守った人が損をして、破った人が得をする ― 最悪の構図

ルールそのものが悪いわけじゃありません。野放しがいいとも、まったく思わない。問題は、「禁止」という形が、たいてい逆効果だということです。じゃあ、どうすればいいのか。

「禁止」ではなく「安全な遊び場」を用意する

我が家のゲーム問題が、最終的にどう着地したか。ある日、親が禁止をやめたんです。代わりに、「夕食後、リビングで1時間だけ」という形にした。場所と時間を決めて、目の届くところで、堂々とやらせる。そうしたら、筆者もスーパーファミコンをVHSの影に隠す必要がなくなった。親も様子がわかるから、安心する。不思議なもので、隠れてまでやっていたときより、ダラダラ何時間も、というのは、むしろ減った気がします。堂々とやれると、子どもながらに、かえって満足するところがあったのかもしれません。

会社の生成AI ガバナンスも、本質はこれと同じだと思っています。

まず効くのは、禁止の代わりに「安全な初期設定」を用意することです。会社が契約した、入力した情報が外部の学習に使われない法人向けのAI環境を整えて、「業務で使うなら、これを使ってね」と、申請も承認も要らない、すぐ使える状態で堂々と差し出す。そうすれば、個人スマホでこっそり使う理由が、そもそもなくなります。人は「ダメ」と言われたから危ない使い方をするのではなく、「安全で便利な道が用意されていない」から、危ない裏道に回るんです。だから、いちばん安全な道を、いちばん歩きやすくしておく。VHSの影に隠さなくても、リビングが居心地よければ、子どもはリビングでゲームをする。会社のAIも、まったく同じ理屈です。

それと対で要るのが、ルールを「禁止リスト」ではなく「ガードレール」にするという発想です。やってはいけないこと（顧客の個人情報や、未公開の決算情報は入れない、等）を、最小限、わかりやすく示す。何十項目もある分厚いガイドラインは、誰も最後まで読みません。読まれないルールは、無いのと同じ。それより、「これだけは絶対に守ってね」という、数本の太い線です。道路でいえば、全部封鎖するのではなく、崖から落ちないようにガードレールを引いて、あとは安心して走ってもらう。守るべき線が少ないほど、人はちゃんと覚えるし、守る。何十個も並べると、覚えられないから、結局どれも守られない。「あれもダメ、これもダメ」より、「これだけは約束ね」のほうが、子ども相手でも、大人相手でも、ずっと現実的なんですよね。

道をバリケードで塞ぎ分厚いガイドラインを置く禁止リスト型では人が裏道＝シャドーAIに回り、道の両脇にガードレールを引いて安全な法人AI環境を最短の道にするガードレール型では目の届くところで堂々と使えることを対比した図 — 人は「ダメ」だから裏道に回るのではない。安全で便利な道が無いから、回る

そして、ここがいちばん大事なのですが、使い方は、現場と一緒に育てていくものだ、ということ。禁止して終わりではなく、「こういう使い方が便利だよ」「こういうときは気をつけてね」を、一緒に育てる。これは前に別の記事で書いた、「配って終わりにせず、隣で教える」という話とも地続きです。ガバナンスは、上から縛るものではなく、現場と一緒に「安全に便利を使いこなす作法」を育てる営みなんだと思います。

こうしていくと、シャドーAIは自然と減っていきます。なぜなら、隠れてやる理由がなくなるから。安全で、便利で、堂々と使える場所が会社の中にあるなら、わざわざリスクを冒してVHSの影に隠れる人は、いなくなるんです。

親も、会社も、同じところでつまずく

結局のところ、「禁止」というのは、たいてい、される側ではなく、する側の安心のためにあります。あのとき親が「ゲーム禁止」で手に入れたのが、子どもの成長ではなく、自分の安心や満足だったように。会社の「生成AI禁止」も、リスクを本当に減らしたのではなく、「ちゃんとルールを作った」という経営の安心を作っているだけのことが、けっこうあります。

でも、本当に守りたいのは、安心という気分ではなくて、現場の人と、大事な情報のはずです。だとしたら、やるべきは、見えないところに潜らせる禁止ではなく、目の届くところで堂々と使ってもらう設計のほう。

子どものころの筆者は、リビングで堂々と日々ゲームができるようになって、こそこそVHSの影に隠さなくなったぶん、ずいぶん健全になりました（TVゲームとの向き合い、という意味限定ですが）。いま思い返しても、禁止されていた時期がいちばん、こそこそしていて、たちが悪かった。会社のAIも、たぶん、それくらいの距離感がちょうどいいんです。隠れさせない。目の届くところで、堂々と。