シャドーAI、国内企業の73％が管理できていない。中小企業が禁止より先にやるべき3つのこと
社員が勝手にChatGPTやAI拡張機能を使っている気がする——でも、どこまで調べて、何を禁止し、何を認めるべきか分からない。大分の中小企業でも、こうした「なんとなく不安」が増えています。
■シャドーAIとは何か。なぜ今、中小企業の話なのか
シャドーAIとは、会社が正式に承認していないAIツールやサービスを、社員が業務で使う状態のことです。かつてのシャドーIT（無断のクラウド契約）の延長線上にあり、いまはチャットボット、コーディング支援、AIエージェントの拡張機能まで対象が広がっています。
ガートナージャパンが2026年2月に実施した国内調査では、シャドーAIを「把握できていない」企業が43％、「把握しているが有効な対策が取れていない」企業が30％。合計すると73％が十分に管理できていません。「把握し、有効な対策を取れている」は24％にとどまります。
一方で、IT部門が選定した以外の生成AI利用について、「自由に認めている」が8％、「審査のうえ問題なければ認めている」が67％。合わせると75％の企業が、現場側が選んだAIを何らかの形で認めています。つまり「使わせているつもり」と「管理できている」のあいだに、大きな隙間があるのが実態です。
2026年8月に報じられたOkta Japanの「Global CISO Insights 2026」でも、世界のセキュリティ責任者の68％が組織内にシャドーAIがあると認識しています。日本ではセキュリティを重視する傾向が強い一方、シャドーAIを効果的に検知する機能がないと答えた割合は14.5％で、グローバル平均（5.2％）を大きく上回ります。「慎重なのに、見えていない」——地方の中小企業ほど、この構図に当てはまりやすいです。
さらに同月、カスペルスキーは2026年に入ってからエージェント型AIを装ったマルウェア検体を1万5000件超特定したと報じられています。便利な拡張機能を入れたつもりが、バックドアや情報漏えいの入口になるリスクが現実味を帯びています。
■禁止だけでは逃げ道が増える。大企業が示す「責任ある活用」
現場がAIを使う理由は単純です。見積の下書き、議事録、問い合わせ文案、集計——手作業が減るからです。全面禁止すると、社員は個人アカウントや別ツールへ移り、さらに見えにくくなります。
ガートナーは、IT部門が選定したAIだけを認める従来方針の見直しを促し、「完全な管理」から「責任ある活用」への移行を提言しています。推奨されるのは、役割を分ける「分業モデル」です。
項目：全社標準としてITが一貫管理するAI
内容：顧客情報や契約データを扱う基幹に近い用途
項目：部門ごとに審査・運用するAI
内容：営業資料や社内マニュアルなど、範囲を限った用途
項目：認定ユーザーのみ認める個人利用のAI
内容：リテラシーが高い人に限定。中小企業では慎重に
運用の型は3ステップです。採用時の審査・許可、利用中のモニタリング、定期的な棚卸し。大企業向けの言い方に聞こえますが、大分の中小企業でも「承認リストを1枚つくる」「月1で使うツールを確認する」まで落とせば十分スタートできます。
比較すると、次のような差が出ます。
方針：全面禁止
メリット：一見わかりやすい
デメリット：個人アカウントへ逃避し、漏えいがさらに見えなくなる
方針：野放し
メリット：現場のスピードは出る
デメリット：顧客情報・図面・価格情報が外部に出ても気づきにくい
方針：責任ある活用（推奨）
メリット：使う場所と使わない場所が分かれ、相談もしやすい
デメリット：最初にルールと窓口を決める手間がかかる
「禁止か自由か」の二択ではなく、「何を社内標準にし、何を部門審査にし、何を止めさせるか」を決めるのが実務的です。
■中小企業が禁止より先にやるべき3つのこと
ひとり情シス、あるいは社長兼IT担当の会社でも、次の3つから始められます。高価な監視製品の前に、紙1枚と15分の確認で進む部分が大きいです。
【1. いま社内で使われているAIを書き出す】
□ ChatGPT、Claude、Gemini、Copilotなど、使っている生成AIの名前が分かる
□ ブラウザ拡張やスマホアプリのAI機能まで含めて確認した
□ 誰が、どの業務で、どんなデータを入れているかメモした
□ 「顧客名・単価・図面・個人情報」を入れている用途がないか確認した
ここができないと、ルールもツール選定も空振りします。Oktaの調査でも、AIエージェントの所在を自信を持って把握できる責任者は半数未満です。中小企業はまず「一覧表」が防御の起点になります。
【2. 入れてよいデータ／入れてはいけないデータを一文で決める】
□ 入れてよい例：公開済みの会社案内、一般的な文面のたたき台
□ 入れない例：未公開の見積、顧客リスト、従業員の個人情報、取引先の秘密
□ 迷ったら入れない、を当面の原則にした
□ 社員に「なぜダメか」を1回説明した（禁止の張り紙だけでは続かない）
ガートナーが挙げる主なリスクは、機密・個人情報の流出、法令違反、脆弱性の増大、事故時の評判毀損です。中小企業では「取引先への説明ができない」ことが、そのまま受注リスクになります。
【3. 社内で認めるAIを1〜2個に絞り、相談窓口を1人決める】
□ 会社として使うAIを1〜2個決めた（無料個人版の乱立をやめる）
□ 有料プランの契約名義と支払いを会社側に寄せた
□ 新しいAIを試したいときの申請先（社長／IT担当）を決めた
□ 月1回、利用状況を15分で棚卸しする日程を仮置きした
「何でも禁止」より「これなら使ってよい」を先に出す方が、シャドーAIは減りやすいです。大分県のAI実装基盤「DAIB」など外部の勉強会に出る場合も、社内で入れるデータと使わないデータの線引きがないと、学びが現場リスクに変わります。
■まとめ：一言で言うと、シャドーAI対策の第一歩は「禁止」ではなく「可視化」です。使っているツール、入れてよいデータ、相談窓口——この3つが揃うと、AI活用もセキュリティも同じテーブルで話せます。ルール設計や社内への落とし込みで迷ったら、株式会社コラボの壁打ちセッションで一緒に整理できます。
参考：ガートナージャパン「国内企業のシャドーAI対応における新たな指針」、2026年6月18日発表／Okta Japan「Global CISO Insights 2026」報道、2026年8月／TechTargetジャパン（Computer Weekly）カスペルスキー関連報道、2026年8月5日