「うちは生成AIを禁止しているから、情報漏えいの心配はない」――経営層との会話で、いまでもよく聞く言葉です。しかし、これはAIセキュリティにおいて最も危険な誤解のひとつです。禁止している会社ほど、AI利用の実態はむしろ見えなくなっている。それが、シャドーAI(会社が把握していないAI利用)の問題です。
会社の許可なくAIを業務に使う従業員の存在は、国内外の各種調査で繰り返し指摘されています。禁止のルールがあることと、実際に使われていないことは、まったく別の話なのです。本記事では、シャドーAIがなぜ生まれるのかという構図を押さえたうえで、「禁止」の前に経営が決めておくべきことを整理します。
シャドーAIが生まれる構図 ― 需要は消えない、見えなくなるだけ
シャドーAIが生まれる理由は単純です。業務上の需要が存在し続けるからです。文章の下書き、翻訳、議事録の要約、資料の構成づくり――生成AIが役立つ場面は日常業務のあらゆるところにあり、多くの従業員はすでにその便利さを知っています。会社が禁止しても、この需要そのものは少しも減りません。
需要が残ったまま公式な手段だけを塞ぐと、何が起きるか。利用は私物のスマートフォンや個人アカウントに逃げていきます。会社のパソコンで使えなければ、手元の私物端末で使う。会社のアカウントがなければ、個人で登録して使う。業務の情報が会社の管理外の環境に持ち出され、そこでAIに入力されるようになります。つまり禁止は、利用を消すのではなく、「会社から見える場所」から「見えない場所」へ移動させるだけなのです。
似た現象は以前からありました。会社が許可していないクラウドサービスやアプリを従業員が勝手に使う、いわゆるシャドーIT(会社が把握していないIT利用)です。シャドーAIはその再来ですが、より深刻な面があります。従来のシャドーITは「データの置き場所」が社外に増える問題でしたが、生成AIの場合は、業務の中身そのもの――顧客とのやり取り、社内資料、判断の材料――を文章として外部に入力する行為だからです。使い方の記録も会社側には残らず、何が渡ったのかを後から特定することすら難しくなります。
禁止のコスト ― 失うのは可視性・統制・教育機会、そして生産性
見えない場所に移った利用に対して、会社は何もできなくなります。誰が・何を・どのAIに入力しているのか把握できず(可視性ゼロ)、危険な使い方を止める手段もなく(統制ゼロ)、正しい使い方を教える機会もありません(教育機会ゼロ)。インシデント(事故・被害)が起きて初めて発覚し、そのときには経緯を追う記録すら残っていない、という最悪の形になりがちです。教育機会の喪失はとくに見過ごされがちです。生成AIには、もっともらしい誤りを答える、入力内容の扱いがサービスごとに異なる、といった知っておくべき癖があります。公認して使わせていれば研修や注意喚起で補えるこうした知識が、禁止下の隠れた利用では一切届きません。
しかも、失うのはセキュリティ面だけではありません。他社が生成AIで業務を効率化していく間、自社だけが公式にはそれを使えない。リスクを減らしたつもりが、リスクは見えなくなっただけで、生産性では確実に遅れていく――これが禁止の実際のコストです。同じ構図はデータ管理の分野でも起きます。詳しくは「禁止」がデータガバナンスを崩壊させるもあわせてお読みください。
禁止より先に決めるべき3点
では、経営は何を決めるべきか。禁止事項の細目より先に、次の3点です。
- (1)公認ツールを用意する:「これを使ってよい」と言える受け皿を先に作ります。受け皿のない禁止は、利用を地下に押し込むだけです。
- (2)入れてよい情報の線引きを示す:「顧客の個人情報や取引先の機密は入力しない」「公開済みの情報はよい」といった、従業員が現場で迷わない程度の大まかな線を引きます。
- (3)例外を申請できるルートを作る:線の外側を使いたい人が、隠れて使うのではなく、申請して相談できる窓口を用意します。
この3点が揃うと、「隠れて使う」動機の大半が消えます。逆に、どれかひとつでも欠けると、その欠けたところからシャドーAIが再発します。公認ツールがなければ利用そのものが地下に潜り、線引きがなければ公認ツールに何でも入力され、例外ルートがなければ「ルール上できないが業務上必要なこと」が隠れて行われます。最初から精緻な規程をつくる必要はありません。この3点を短い文書で示すだけでも、何もない状態とは統制のレベルがまるで違います。
「受け皿」の設計が本丸 ― 検知・取り締まりでは勝てない
3点のうち、最も重要なのは(1)の受け皿です。シャドーAI対策というと、利用を検知する仕組みの導入や違反者への処分といった「取り締まり」の発想になりがちです。しかし、私物端末の上での利用を会社が完全に検知することは、現実にはほぼ不可能です。取り締まり中心の対策は、いたちごっこに終わります。
発想を変える必要があります。公式に用意したツールが、従業員にとって一番便利な選択肢であれば、シャドーAIは自然に減ります。わざわざ隠れて個人アカウントを使う理由がなくなるからです。逆に、公式ツールが使いにくく、利用のたびに面倒な手続きが要るなら、どれだけ監視を強めても利用は地下に潜り続けます。シャドーAI対策の本丸は監視技術ではなく、「正規ルートを最も楽な道にする」という設計なのです。
「一番便利」を構成する要素は、ツールの性能だけではありません。すぐ使える(利用開始の手続きが軽い)、業務の流れの中にある(普段使うパソコンやチャットからそのまま呼び出せる)、聞ける相手がいる(困ったときの問い合わせ先が明確)。この3つが揃った公認ツールは、個人アカウントの生成AIより確実に「楽」になります。法人向けプランの多くは入力内容を学習に使わない設定を選べるため、会社にとっての安全と従業員にとっての便利さは、設計次第で両立できます。
経営としての初動 ― 実態調査から始める
明日から動くなら、順番は次のとおりです。まず実態調査。「いま、業務でどんなAIをどう使っているか」を、責めない前提で従業員に聞きます。正直に答えてもらうことが目的なので、匿名アンケートでも構いません。禁止中の会社ほど、ここで想像以上の利用実態が出てきます。それ自体が、現在のルールが機能していない証拠であり、同時に、どの業務にどれだけの需要があるのかを示す貴重な情報です。処罰の材料ではなく、設計の材料として扱ってください。
次に、調査で見えた需要に合わせて公認ツールを決定し、最後に入れてよい情報の線引きを文書にします。この順番が大切です。線引きから始めると、現実の使われ方と噛み合わない机上のルールができあがります。実態調査は数週間もあれば実施でき、経営会議での指示ひとつで今週からでも始められます。初動は軽くてよいのです。重いのは完璧な規程づくりであって、最初の一歩ではありません。なお、線引きそのものを実務でどう設計するかは、次回の情報分類のつくり方で詳しく扱います。
DSB Consultingでは、AI利用の実態調査の設計から、公認ツールの選定、利用ルールの整備までを一貫して支援しています。「禁止したままでよいのか迷っている」という段階からでも、お気軽に無料相談をご利用ください。