シャドーAI対策の社内ルール設計｜未承認利用を見える化する運用方法

禁止したはずなのに、別のAIツールを使っている社員がいました

これは、生成AIの活用が現場に広がり始めた企業で、情シス・セキュリティ・コンプライアンス担当、DX推進部門が直面しやすい悩みです。以前は、生成AIの利用を原則禁止に近い形で周知すれば、一定の統制ができると考えられていました。しかし現在は、議事録要約、メール作成、提案書の下書き、調査のたたき台づくりなど、現場の業務に生成AIが自然に入り込み始めています。さらに、AIが回答や文章を生成するだけでなく、外部サービスと連携して検索、ファイル操作、メール送信などの業務を実行するAIエージェントも登場しており、企業が管理すべきAI利用の範囲は広がっています。

想定例として、従業員500名規模のBtoB企業で全社10部署を対象に利用実態を確認したところ、月20件程度の未承認AI利用が報告され、その多くは「ルールを破りたい」ではなく「業務を早く進めたい」という理由から起きていました。情シスはリスクを管理したい。現場はスピードを落としたくない。経営層は統制と活用を両立したい。立場は違っても、課題は同じです。

この記事では、シャドーAIが生まれる原因を整理し、使える代替手段を用意しながら、見える化、禁止、適正化を回すための社内ルールと運用設計を解説します。目指すのは、社員が隠れてAIを使う状態ではなく、許可された環境で安心して相談・利用できる状態です。ただし、ツールを導入するだけでシャドーAIがなくなるわけではありません。ルール、教育、許可リスト、定期的な見直しを組み合わせて設計することが重要です。

シャドーAIとは何か

シャドーAIとは、会社が把握・承認していないAIサービスやAI機能、AIエージェントを、社員が業務で利用している状態を指します。従来の「シャドーIT」が未承認のSaaSやクラウドサービスの利用を指すのに対し、シャドーAIでは、入力データの取り扱い、出力内容の正確性、著作権・契約・個人情報保護に加え、AIに付与するアクセス権限や自動実行される操作などの論点が加わります。

たとえば、次のような利用が該当します。

• 個人アカウントで生成AIサービスにログインし、業務文書を貼り付ける
• 無料のAI要約ツールに会議メモや議事録を入力する
• ブラウザ拡張機能や外部SaaSのAI機能を、会社の承認なしに使う
• 顧客情報や社内資料を、利用規約やデータ保持条件を確認しないまま外部AIに入力する
• AIで作成した文章を、人の確認なしに社外へ送る
• 未承認のAIエージェントに、メール、カレンダー、クラウドストレージなどへのアクセス権限を与える
• 承認済みSaaSに後から追加されたAI機能を、社内で確認しないまま業務に利用する
• AIに検索、ファイル操作、メール送信などの業務を、人の確認なしに実行させる

ここで重要なのは、シャドーAIの多くが悪意だけで起きるわけではない点です。

現場の社員から見ると、生成AIは便利です。文章を整える、会議内容を要約する、アイデアを出す、表現を言い換える。こうした業務は日々発生します。社内に使いやすいAI環境や判断基準がなければ、社員が自分で見つけたツールを使いたくなるのは自然です。

つまり、シャドーAIは「社員のモラルの問題」だけではありません。業務ニーズに対して、会社側のルールや環境整備が追いついていないときに起きる、構造的な問題として捉える必要があります。

シャドーAIが生まれる原因

シャドーAIを防ぐには、まず「なぜ社員が未承認のAIを使うのか」を理解する必要があります。原因を見誤ると、禁止ルールだけが増え、現場との距離が広がってしまいます。

現場にはすでにAIを使いたい業務がある

社員が生成AIを使う背景には、具体的な業務ニーズがあります。

営業担当者は、商談メモから次回アクションを整理したい。マーケティング担当者は、記事やメール文面のたたき台を作りたい。管理部門は、社内規程やFAQの回答を効率化したい。マネージャーは、会議アジェンダや1on1メモを整えたい。

これらは、実務上の切実なニーズです。

「AIを使ってはいけない」とだけ言われても、目の前の業務量は減りません。公式な利用環境がないほど、社員は外部ツールに流れやすくなります。

何を使ってよいか分からない

シャドーAIが起きる企業では、社員が次のような疑問を抱えています。

• 会社として使ってよいAIツールはあるのか
• 無料の生成AIサービスを業務で使ってよいのか
• 社内資料を入力してよいのか
• 顧客情報をマスキングすれば入力してよいのか
• AIが作った文章をそのまま使ってよいのか
• 迷ったとき、誰に聞けばよいのか

このような疑問に対する答えが曖昧だと、社員は自己判断で動きます。

生成AIは、利用開始のハードルが低いツールです。アカウントを作ればすぐ使えるため、社内の正式な承認プロセスを経ないまま利用が始まることがあります。

申請や承認の手続きが重い

会社としてAI利用申請の仕組みを用意していても、手続きが重すぎると現場では使われにくくなります。

簡単な文章の言い換えや要約をしたいだけなのに、複数部署の承認が必要になる。回答までに時間がかかる。担当者によって判断が変わる。このような状態では、現場は「申請するより自分で使った方が早い」と考えやすくなります。

もちろん、高リスクな利用には慎重な審査が必要です。しかし、すべてのAI利用を同じ重さで審査すると、低リスクな活用まで止まってしまいます。

禁止だけが先行している

シャドーAI対策でよくある失敗は、「禁止」を最初のメッセージにしてしまうことです。

入力してはいけない情報や使ってはいけない用途を明確にすることは必要です。ただし、禁止だけでは現場は動けません。

大切なのは、次の2つをセットで伝えることです。

• これは使ってはいけない
• 代わりに、これは使ってよい

禁止ルールと代替手段がセットになっていないと、社員は「会社はAI活用を止めたいのだ」と受け取る可能性があります。その結果、見える場所での利用が減り、見えない場所での利用が増えることがあります。

シャドーAIを放置すると起きるリスク

シャドーAIは、単に「会社が知らないツールを使っている」という問題にとどまりません。情報管理、法務、品質管理、組織運営の複数領域に影響します。

機密情報・個人情報の入力リスク

最も分かりやすいリスクは、機密情報や個人情報の入力です。

たとえば、次のような情報が外部AIに入力されると、情報管理上の問題が生じる可能性があります。

• 顧客名、担当者名、連絡先
• 契約条件、提案金額、商談履歴
• 未公開の決算情報や事業計画
• 社員の評価情報や健康情報
• 社内限定の技術資料や業務マニュアル

社員本人は「少しだけ要約してもらうつもり」でも、入力した情報がどのように扱われるかを正確に理解していないことがあります。利用規約、データ保持、学習利用の有無、管理画面の設定などを確認しないまま使えば、会社として管理できない領域に情報が出る可能性があります。

出力物の誤りが業務に入り込むリスク

生成AIは、自然な文章を作ることに優れています。一方で、事実と異なる内容や、根拠の確認が必要な表現を出すこともあります。

未承認のAI利用では、出力物の確認ルールが整っていないことが多く、次のような問題が起こりやすくなります。

• 誤った要約が会議の決定事項として共有される
• 存在しない情報が資料に入る
• 契約や規程に関する不正確な説明が社員に伝わる
• 顧客向けメールに過度な表現や不適切な約束が含まれる
• AIが作った文章の責任者が曖昧になる

AIは下書きや整理には有効ですが、最終判断を代替するものではありません。社外に出る文書、数字、引用、契約・規程に関わる説明は、人が確認する前提で運用する必要があります。

ツール乱立による管理不能

部署ごと、個人ごとに異なるAIツールを使い始めると、会社としての管理が難しくなります。

契約状況、利用者、権限、入力データ、出力物、退職者のアカウント、費用などが分散し、全体像が見えなくなります。最初は小さな便利ツールだったものが、気づけば重要な業務プロセスに組み込まれていることもあります。

さらに、AIがメール、ファイルストレージ、顧客管理システムなどと連携する場合、プロンプトに直接機密情報を入力していなくても、付与された権限を通じてAIが業務データへアクセスできることがあります。AIエージェントが操作を自動実行できる場合は、閲覧だけでなく、送信、更新、削除などの処理まで行われる可能性があります。そのため、入力情報だけでなく、連携先、付与権限、自動実行できる操作、ログの有無も管理する必要があります。

この状態になると、後から統制をかけるための工数が大きくなります。

現場との対立が深まる

シャドーAI対策を「取り締まり」として進めると、現場との対立が深まることがあります。

情シスやセキュリティ担当は、会社を守るためにルールを作っています。一方で現場は、顧客対応や資料作成、社内調整を早く進めたいと考えています。

この両者が対立すると、AI活用そのものが進みにくくなります。

必要なのは、現場の利用ニーズを否定することではありません。リスクの高い使い方を止めながら、リスクを抑えた使い方へ誘導することです。

シャドーAI対策の基本方針

シャドーAIを防ぐための基本方針は、次の3つです。

1. 利用実態を見える化すること
2. 使える代替手段を用意すること
3. 禁止と適正化を分けて運用すること

順番が重要です。最初から禁止だけを強めると、現場は隠れて使う方向に動く可能性があります。まずは何が起きているかを把握し、社員が安心して使える選択肢を示す必要があります。

利用実態を見える化する

最初に行うべきことは、利用実態の把握です。

ここで大切なのは、「使った人を責めるための調査」にしないことです。責められると感じた社員は、正直に申告しにくくなります。実態が見えなければ、適切なルールも作れません。

まずは、次のような項目を確認します。

• どのAIツールを使っているか
• どの業務で使っているか
• どのような情報を入力しているか
• 出力結果をどのように使っているか
• 何に困っているか
• 会社に用意してほしいAI環境は何か

アンケート、部門ヒアリング、既存SaaSの契約確認、ネットワークログの確認などを組み合わせると、全体像をつかみやすくなります。ただし、ログや監視だけに頼ると、現場が防衛的になる可能性もあります。技術的な把握と対話を組み合わせることが重要です。

使える代替手段を用意する

見える化で業務ニーズが分かったら、次は代替手段を用意します。

たとえば、社員が外部AIに会議メモを貼り付けているなら、社内で承認された要約環境を用意します。提案書の下書きに外部AIを使っているなら、入力してよい情報を制限したうえで、社内向けのAIチャットやプロンプトテンプレートを整備します。

選択肢は複数あります。既存のグループウェアに付属するAI機能、セキュリティ設定を管理できる法人向けAIサービス、自社で構築するAI環境、業務支援プラットフォームなどです。

Kanataのように、AIチャット、AI要約、eラーニングを業務単位で整理できるサービスは、部署やプロジェクトごとに利用者・データ・プロンプトを分けたい場合の選択肢になります。Kanataでは、スペース、プロジェクト、アプリ、ライブラリという概念で、組織、業務単位、AI機能、再利用する学習データやプロンプトを整理できる設計になっています。

ただし、どのツールを選ぶ場合でも、導入だけでシャドーAIが自動的になくなるわけではありません。社内ルール、教育、権限管理、レビュー体制とセットで運用する必要があります。

禁止と適正化を分ける

すべての未承認AI利用を同じ扱いにすると、現場が納得しにくくなります。

まずは、利用を3つに分類します。

• 即時禁止すべき利用
• 条件付きで適正化できる利用
• 会社として推奨できる利用

個人情報や未公開財務情報を未承認の外部AIに入力する行為は、即時禁止すべき利用です。一方で、公開情報をもとに文章のたたき台を作る、マスキング済みの情報を使って要約する、といった用途は、条件を整えれば適正化できる可能性があります。

この分類があると、現場は「何が絶対にダメで、何なら相談すれば使えるのか」を理解しやすくなります。

AI利用許可リストを作る

シャドーAI対策の中心になるのが、AI利用許可リストです。

AI利用許可リストとは、会社として利用を認めるAIツール、利用目的、入力可能な情報、禁止事項、管理責任者などを一覧化したものです。AIエージェントや外部サービスとの連携が増える場合は、ツール名だけでなく、利用するAI機能、外部連携先、付与する権限、データの取り扱いなども含めて管理し、AI資産の全体像を把握できるようにします。

単なるツール一覧ではなく、現場が日常業務で判断できるように作ることが重要です。

許可リストに入れる項目

許可リストには、最低限次の項目を入れます。

ポイントは、「使ってよいツール」だけでなく、「どの業務に、どの条件で使ってよいか」まで書くことです。

たとえば、「AIチャット利用可」とだけ書いても、現場は判断しにくいでしょう。次のように書くと、具体的に判断できます。

• 公開情報をもとにした記事構成案の作成：利用可
• マスキング済み商談メモの要約：社内承認済み環境で利用可
• 顧客の個人名・連絡先を含む商談履歴の入力：禁止
• 未公開決算情報を含む資料の要約：禁止
• 社外送付メールの下書き：利用可。ただし送付前に担当者が確認

この粒度まで落とすと、現場は迷いにくくなります。

情報区分を先に決める

許可リストを作る前に、入力情報の区分を決めておくと運用しやすくなります。

この表は、社内ポータルやAI利用ガイドラインの冒頭に置くと効果的です。

なお、日本では2025年に「人工知能関連技術の研究開発及び活用の推進に関する法律（AI法）」が成立・施行され、同年12月にはAI法に基づく「人工知能関連技術の研究開発及び活用の適正性確保に関する指針」や「人工知能基本計画」が策定されています。また、経済産業省・総務省の「AI事業者ガイドライン」は2026年3月に第1.2版へ更新され、デジタル庁の行政向け生成AI調達・利活用ガイドラインも2026年6月に改定されています。これらでは、AIを一律に禁止するのではなく、用途や影響度に応じてリスクを評価し、ガバナンスを継続的に改善するリスクベースの考え方が示されています。民間企業がそのまま適用できるものではありませんが、利用目的、情報区分、責任者、ログ、評価、見直しまで含む社内ガイドラインを作る際の参照候補になります。

未承認AIを見える化する方法

許可リストを作っても、実際に社員がどのようなAIを使っているかが見えなければ、運用は改善できません。

見える化は、次の3段階で進めます。

責めない棚卸しを行う

最初の棚卸しでは、「過去の利用を罰する」のではなく、「現状を把握する」ことを明確に伝えます。

アンケートでは、次のような質問をします。

• 業務で生成AIを使ったことがありますか
• どのツールを使いましたか
• 何の業務に使いましたか
• どのような情報を入力しましたか
• AIの出力をどのように使いましたか
• 使っていて不安だったことはありますか
• 会社に整備してほしいルールや環境はありますか

この調査では、個人を特定することよりも、用途とリスクを把握することを優先します。ただし、重大な情報漏えいが疑われる場合は、社内規程に従って個別対応が必要です。

部門ごとの利用ニーズを整理する

次に、部門別に利用ニーズを整理します。

この整理を行うと、どのAI利用を会社として優先的に整備すべきかが見えてきます。

ログや契約状況を補助的に確認する

必要に応じて、ネットワークログ、SaaS契約、ブラウザ拡張機能、利用中の外部サービスなども確認します。AIエージェントや外部サービスとの連携を利用している場合は、連携先、付与権限、自動実行できる操作、操作ログも確認対象にします。

ただし、技術的な監視だけでシャドーAIをなくそうとするのは現実的ではありません。監視が強すぎると、現場がさらに隠れて使う可能性もあります。

ログ確認は、あくまでリスク把握の補助です。現場ヒアリングや教育と組み合わせて進めることが大切です。

禁止すべき利用と適正化できる利用を分ける

シャドーAI対策では、すべてを禁止するのではなく、リスクに応じて扱いを分けます。

即時禁止すべき利用

次のような利用は、原則として禁止すべきです。

• 個人情報を未承認の外部AIに入力する
• 顧客の機密情報を未承認AIに入力する
• 未公開の決算情報、M&A情報、人事情報を入力する
• 契約上、外部提供が制限されている情報を入力する
• AIの出力を確認せず、顧客や取引先に送る
• 法務・会計・人事評価などの判断をAI出力だけで行う

これらは、業務効率化のメリットよりも、情報漏えいや誤判断のリスクが大きい利用です。

条件付きで適正化できる利用

一方で、条件を整えれば業務に活用できる利用もあります。

• 公開情報をもとにした調査の論点整理
• 社内文書の表現改善
• マスキング済み議事録の要約
• 社内承認済み環境でのFAQ回答
• プロンプトテンプレートを使ったメール下書き
• 研修コンテンツの要約や確認問題の作成

このような用途は、入力情報の範囲、利用ツール、出力確認ルールを決めれば、現場の生産性向上につながる可能性があります。

推奨できる利用

会社として推奨しやすいのは、低リスクかつ効果が分かりやすい用途です。

• 公開情報の要約
• 社内向け文章のたたき台作成
• 会議アジェンダの整理
• 研修動画の要約
• 一般的なメール文面の下書き
• プロンプトテンプレートの共有

まずは、これらの用途から始めると、現場の納得感を得やすくなります。

社内ルールに入れるべき項目

シャドーAI対策のルールは、長すぎると読まれません。一方で、抽象的すぎると現場で使えません。

最低限、次の項目を含めると実務に落とし込みやすくなります。

利用目的

AIを何のために使ってよいのかを明記します。

• 文章作成の下書き
• 会議内容の要約
• 調査の論点整理
• 社内FAQ回答
• 研修教材の作成
• プロンプトテンプレートの再利用

「業務効率化のため」とだけ書くと範囲が広すぎるため、具体的な業務に落とし込むことが重要です。

利用可能ツール

会社として承認したAIツールを明記します。

このとき、ツール名だけでなく、利用できるプランや環境も書きます。

• 社内承認済みAIチャット
• 社内承認済みAI要約ツール
• 特定部署向けのAIアプリ
• 検証中ツールはPoC環境のみ利用可

入力禁止情報

最も重要なのが、入力禁止情報です。

• 個人情報
• 機微情報
• 顧客機密
• 契約上外部提供が制限されている情報
• 未公開財務情報
• M&A、人事異動、組織再編に関する未公開情報

「機密情報は禁止」だけでは足りません。社員が判断できるよう、具体例を示す必要があります。また、個人情報を業務上AIで扱う必要がある場合は、利用目的、法令・契約、利用サービスのデータ取扱条件、社内規程を確認し、承認済み環境で扱う条件を明確にします。

マスキングルール

個人名や会社名を含む情報を扱う場合は、マスキング方法を決めます。

• 氏名：{担当者A}、{部長}に置き換える
• 会社名：{製造業の大手企業}に置き換える
• 金額：{数千万円規模}に置き換える
• 日付：{2026年5月中旬}のように粒度を粗くする
• 連絡先、住所、口座番号：削除する

マスキングは万能ではありません。文脈から個人や企業を推測できる場合もあります。そのため、マスキング後も「この情報をAIに入力する必要があるか」を確認することが大切です。

出力確認ルール

AIの出力は、必ず人が確認する前提にします。

特に、次の情報は一次情報確認が必要です。

• 数字
• 固有名詞
• 日付
• 法令・規程・契約に関する記述
• 顧客への約束
• 引用や出典

また、AIエージェントなどが業務上の操作を実行できる場合は、出力内容だけでなく実行前の確認も必要です。特に、顧客への送信、契約・発注、データ削除、権限変更、採用・評価など、人や事業に大きな影響を与える処理については、AIが自動実行するのではなく、実行前に責任者が確認・承認する仕組みを設けます。

生成AIは自然な文章を生成できますが、事実確認や最終判断まで任せられるとは限りません。NISTの生成AI向けリスク管理資料でも、生成AIを組織が扱う際には、信頼性やリスクを考慮しながら設計・利用・評価する観点が示されています。

インシデント時の報告手順

誤って入力してはいけない情報を入れてしまった場合の手順も、事前に決めておきます。

1. すぐに利用を止める
2. 入力内容、日時、利用ツールを記録する
3. 上長と情報セキュリティ担当へ報告する
4. 影響範囲を確認する
5. 必要に応じて関係者へ連絡する
6. 再発防止策をルールと教育に反映する

ここで重要なのは、報告しやすい空気を作ることです。申告した人が責められる文化では、インシデントは隠れます。

運用サイクルを設計する

シャドーAI対策は、一度ルールを作って終わりではありません。生成AIの機能やサービスは変化が速く、現場の使い方も変わります。

そのため、運用サイクルを設計する必要があります。

月次で確認すること

月次では、次のような指標を確認します。

• AI利用申請件数
• 未承認利用の申告件数
• AI利用に関する問い合わせ件数
• 許可リストの更新件数
• 教育コンテンツの受講状況
• ヒヤリハットの件数
• 現場からの改善要望

数値を使う場合は、必ず前提を明記します。

たとえば、想定例として「2026年4月の1か月間、全社10部署を対象に確認したところ、未承認AI利用の申告は20件、うち12件は議事録要約と文章作成用途だった」といった形です。

実績ではない数値を使う場合は、必ず「想定例」と明示します。

四半期で見直すこと

四半期では、より大きな見直しを行います。

• 許可ツールを継続するか
• 新しいAI機能を許可リストに追加するか
• 入力禁止情報の定義を更新するか
• 部署別の利用ルールを見直すか
• 教育内容を更新するか
• インシデント対応フローを改善するか
• 利用中サービスの規約やデータ取扱条件に変更がないか
• 新しいAIモデルやAIエージェント機能が追加されていないか
• 外部連携先や付与する権限、自動実行できる操作が変わっていないか
• 新たに高リスク用途となった業務がないか

生成AIは変化が速いため、半年以上見直しがないルールは、現場感覚とずれる可能性があります。

現場フィードバックを反映する

運用改善では、現場からのフィードバックが重要です。

たとえば、次のような声を集めます。

• この用途は許可してほしい
• 申請方法が分かりにくい
• どの情報をマスキングすべきか迷う
• 承認済みAIの使い方が分からない
• 出力確認の基準が曖昧
• 部署ごとのテンプレートがほしい

これらの声を、FAQ、許可リスト、研修コンテンツに反映します。

社員教育で伝えるべきこと

シャドーAI対策では、ルールを作るだけでなく、社員に理解してもらうことが欠かせません。

教育で伝えるべき内容は、大きく5つです。

なぜルールが必要なのか

最初に、ルールの目的を伝えます。

「会社がAIを禁止したいから」ではなく、「安全にAIを活用するため」と説明することが大切です。

社員が納得しやすい伝え方は、次のようなものです。

• 便利なAI活用を止めるためではない
• 顧客情報や社内情報を守るために線引きが必要
• 安心して使える環境を用意するために、利用状況を把握したい
• ルールを守れば、業務でAIを活用できる範囲が広がる

入力してよい情報・ダメな情報

社員が最も迷いやすいのは、入力情報です。

教育では、具体例を使って説明します。

• 公開済みの会社情報：入力可
• 社内一般マニュアル：承認済み環境で入力可
• 顧客名を含む商談メモ：契約・機密区分と利用環境を確認し、必要に応じてマスキングしたうえで承認済み環境で扱う
• 個人の連絡先：未承認AIには入力しない
• 未公開の決算資料：入力しない

判断に迷う場合は、相談先を明記します。

AI出力の確認方法

AIは下書きや整理には有効ですが、出力をそのまま使うのは危険です。

社員には、次の確認を促します。

• 数字は一次情報と合っているか
• 固有名詞に誤りはないか
• 過度な断定表現がないか
• 顧客に誤解を与える表現がないか
• 自社の方針や規程と矛盾していないか
• 法務・会計・人事など専門判断が必要な内容ではないか

プロンプトの基本

安全なAI活用には、プロンプトの基本も必要です。プロンプトとは、生成AIに対して与える指示文のことです。

社内で共有する場合は、次のような型にすると実務に使いやすくなります。

あなたは{役割}です。
目的は{目的}です。
対象読者は{読者}です。
前提情報は以下です。
{情報}

次の形式で出力してください。
{出力形式}

制約：
- 不確かな情報は「要確認」と書く
- 数字は捏造しない
- 専門用語には補足を入れる

Kanataの日常業務ベストプラクティスでも、役割、目的、対象読者、前提情報、出力形式、制約を明確にする考え方が、プロンプト設計の型として整理されています。

迷ったときの相談先

最後に、迷ったときの相談先を明確にします。

• AI利用ルール全般：情シス
• 入力情報の機密区分：セキュリティ担当
• 契約・顧客情報：法務またはコンプライアンス担当
• 業務活用方法：DX推進部門
• ツール操作：社内AI管理者

相談先がないと、社員は自己判断で進めてしまいます。

社内AI環境を整えるときの考え方

シャドーAIを防ぐうえで、承認済みの社内AI環境は重要です。

ただし、単にツールを用意するだけでは足りません。現場が「これなら使える」と感じる導線にする必要があります。

よく使う用途から整備する

最初からすべての業務をAI化しようとすると、設計が複雑になります。

まずは、利用頻度が高く、リスクを管理しやすい用途から始めます。

• 議事録要約
• メール文面の下書き
• 社内文書の表現調整
• 研修コンテンツの要約
• FAQのたたき台作成
• 会議アジェンダの整理

これらは、多くの部門で共通して使いやすい用途です。

プロジェクト・権限・データを分ける

社内AI環境を運用する場合は、誰がどの情報にアクセスできるかを設計する必要があります。

部署、業務、顧客、案件、研修単位などで利用範囲を分けると、情報の混在を防ぎやすくなります。たとえば、営業部の提案資料と人事部の評価資料を同じ場所で扱うべきか、顧客別に環境を分けるべきか、管理者権限を誰に付与するかを事前に決めます。AIエージェントや外部サービスとの連携を利用する場合は、アクセスできるデータだけでなく、メール送信、ファイル更新、データ削除など、AIが実行できる操作の範囲も必要最小限に設定します。

Kanataでは、プロジェクト単位でアプリ、メンバー、ライブラリを整理できるため、部署別・業務別にAI利用環境を分けたい場合の選択肢になります。

プロンプトと学習データを再利用する

AI活用が個人任せになると、出力品質がばらつきます。

そのため、よく使うプロンプトや参照資料は、組織で再利用できる形にしておくことが有効です。

たとえば、次のようなテンプレートを用意できます。

• 議事録要約テンプレート
• 商談メモ整理テンプレート
• 社内FAQ回答テンプレート
• 研修動画要約テンプレート
• メール文面作成テンプレート
• 社外提出前チェックテンプレート

テンプレート化すると、社員が個別に外部AIへ聞きに行く必要が減ります。

社内展開の進め方

シャドーAI対策は、全社一斉に完璧なルールを出すより、小さく始めて改善する方が現実的です。

利用実態を把握する

まずは、現場がどのようにAIを使っているかを調査します。

この段階では、未承認利用の摘発ではなく、業務ニーズの把握を目的にします。

リスク分類を作る

次に、利用内容をリスク別に分類します。

• 禁止すべき利用
• 条件付きで認める利用
• 推奨できる利用

この分類をもとに、許可リストと入力禁止情報を整備します。

承認済みの代替手段を用意する

現場ニーズが高い用途から、承認済みのAI環境を整えます。

特に、議事録要約、文章作成、社内FAQ、研修コンテンツなどは、共通用途として始めやすい領域です。

教育とFAQを整備する

ルールを公開するだけでは、社員は使いこなせません。

• 何を入力してよいか
• どのツールを使ってよいか
• 出力をどう確認するか
• 迷ったら誰に相談するか
• 誤入力したらどう報告するか

これらを研修、社内ポータル、FAQで繰り返し伝えます。

月次・四半期で見直す

AI利用ルールは、定期的に見直します。

新しいAI機能が出たとき、現場から要望が出たとき、ヒヤリハットが起きたときは、ルールを更新する機会です。利用中サービスの規約やデータ取扱条件、AIモデル、AIエージェント機能、外部連携や権限範囲に変更があった場合も、見直しの対象にします。

まとめ

シャドーAIは、社員が勝手に危険なことをしている、という単純な問題ではありません。

多くの場合、現場にはAIを使いたい理由があります。議事録を早くまとめたい。メール文面を整えたい。資料作成のたたき台がほしい。調査の論点を整理したい。こうしたニーズがあるにもかかわらず、会社として使える環境や判断基準がないと、未承認利用が生まれます。

シャドーAIを防ぐためには、次の順番で進めることが重要です。

1. 未承認利用の実態を責めずに把握する
2. 利用目的と入力情報を整理する
3. AI利用許可リストを作る
4. 禁止すべき利用と適正化できる利用を分ける
5. 承認済みの代替手段を用意する
6. 教育とFAQで現場に浸透させる
7. 月次・四半期で見直し続ける

禁止だけでは、シャドーAIは見えなくなるだけです。必要なのは、現場の業務ニーズを認めたうえで、リスクを管理できる利用環境へ誘導することです。

生成AIの活用は、今後も広がっていきます。AIが文章を生成するだけでなく、外部サービスと連携して業務を実行する場面も増えるからこそ、早い段階で「何を使ってよいか」「何を入力してはいけないか」に加えて、「AIにどの権限を与えてよいか」「どの操作は人が確認するか」を決めておくことが、企業のAI活用を前に進める土台になります。

Q&A