シャドーAIとは？企業の73%が管理できない実態｜IPA10大脅威3位・管理職ほど無断利用する最新調査と対策【2026年10月最新】

シャドーAIとは、会社が正式に承認していないAIツール・AIサービスを、従業員が個人の判断で業務に使っている状態を指します。 Gartnerジャパンが2026年6月18日に発表した国内調査では日本企業の73%がシャドーAIを有効に管理できていないとされ、IPA「情報セキュリティ10大脅威 2026」でも関連する脅威が組織編3位に初選出されました。

2026年10月23日には、パナソニック オペレーショナルエクセレンスが、社内で利用を禁止していた外部の生成AIサービスに、グループの従業員・元従業員とその家族 約33万4,000人分の個人情報がアップロードされたと公表しました。9月のRIZAPに続く国内の大型事案で、「禁止しているから大丈夫」という前提が成り立たなかった例です。

さらに『AI白書2026』に載った調査では、ルールを作る側の管理職のほうが、一般社員よりシャドーAIを使っているという結果も出ています。つまり、現場の教育だけでは止まりません。

この記事でわかること

• シャドーAIの定義と、シャドーITとの違い
• 2026年の一次データ（Gartner／IPA／AI白書2026／IBM／CSA／Netskope など）で見る実態
• パナソニックグループ（2026年10月）・RIZAP（2026年9月）の事案の中身と、2件の違い
• 「利用を禁止していたのに起きた」理由と、禁止だけでは防げない4つの構造
• 主要AIツールのプラン別「学習に使われるか」「どれだけ残るか」の比較表
• 「法人プランなら安全」が誤解である4つの理由
• 自社診断チェックリストと、今日／今週／今月／3か月の対策ロードマップ
• 事案が起きたときの初動（AI事業者に確認すること・報告・公表）

想定読者

• 情報システム・セキュリティ・法務・内部監査の担当者
• AI利用ルールを作る立場にある部門長・経営企画
• 取引先から情報管理体制の説明を求められている受託・委託先の担当者

本記事は、公的機関の公表資料と各調査の一次発表（原文が取得できないものは報道内容であることを明示）をもとに構成しています。特定ベンダー製品の推奨は目的とせず、判断材料の提示に徹します。

シャドーAIは「禁止」では消えない：可視化と代わりの環境の提供が先

1. ほぼすべての企業で起きている。 国内企業の43%は「そもそも把握できていない」（Gartnerジャパン調査）。「うちは使っていない」は、多くの場合「見えていない」だけです。
2. 禁止していても起きる。 パナソニックグループの事案は、社内で利用を禁止していた外部AIで起きました。「禁止している」と「使われていないと確認できている」は別のことです。
3. 止めるべきは「AI利用」ではなく「管理外であること」。 分かれ目は「AIを使っているか」ではなく、組織がその利用の①データ、②権限、③ログ、④契約条件を把握できているかです。
4. 全面禁止は逆効果になりやすい。 Cloud Security Alliance（CSA）の2026年5月のリサーチノートでは、公式の代わりの環境を提供した組織で未承認利用が89%減ったと報告されています。
5. 教育だけでも止まらない。 AI利用のガイドラインを全社で整えた企業でも、シャドーAIの利用率は46.9%でした（AI白書2026）。ルールがあることと、守られていることは別です。

生成AI全体のリスクと対策の全体像は生成AIのセキュリティリスクと対策で扱っています。本記事はそのうち「無断利用」に絞って掘り下げます。

シャドーAIとは何か：分かれ目は「使っているか」ではなく「把握できているか」

シャドーAIとは、組織の承認・可視化・統制が届かないままAIが業務に使われている状態です。英語の "shadow"（影）が示すとおり、管理者の視界の外でAI利用が広がっている状況を指します。シャドーITの一種ですが、「シャドーAI」という言葉を公式に定義した国内の公的機関は、現時点では見当たりません。

大事なのは、「承認済みツールを使っていればシャドーAIではない」とは限らない点です。会社がChatGPTのBusinessプランを契約していても、従業員が個人アカウントのChatGPTに業務データを貼り付けていれば、それはシャドーAIです。判定は次の4点で行います。

この4つのうち1つでも「いいえ」があれば、有名な大手サービスであってもシャドーAIとして扱うのが実務上安全です。

発生しやすい典型パターン

シャドーAIは、特別な技術を持つ従業員が起こすものではありません。むしろまじめに早く仕事を終わらせようとする人が起点になります。

• 顧客リストや契約書を、個人アカウントのAIに貼り付けて要約・翻訳させる
• 会議の録音を文字起こしし、議事録の作成を無料のAIサービスに任せる
• エラーが取れないソースコードを、そのままチャットに投げてデバッグさせる
• システム移行やデータ整備の作業で、社員名簿などの大きなデータをAIに読み込ませて整形・突合させる
• 人事評価や採用書類の下書きを、私物スマホのAIアプリで作る
• 業務用ブラウザに、出所不明のAI要約拡張機能を入れる

いずれも悪意はありません。だからこそ「悪いことをするな」という教育だけでは止まりません。

2026年に増えた3つの新しい形

「チャット画面に貼り付ける」型だけを想定していると、いまの実態を取りこぼします。

① BYOAI（Bring Your Own AI）

従業員が私物のAIサブスクリプションを業務に持ち込む行為です。シャドーAIが「状態」を指すのに対し、BYOAIは「行為」を指す言葉として使われます。私物端末・私物回線で完結するため、社内ネットワーク側の対策では原理的に捕捉できません。

② シャドーエージェント

AIエージェントやMCPサーバー、ブラウザ拡張がOAuth連携で社内SaaSの権限を取得し、管理外で動き続ける形です。従来のシャドーAIが「1回のコピペ」だったのに対し、これは継続的な読み取り権限を外部に渡す行為で、被害範囲が大きくなります。エージェント特有の権限設計はAIエージェントのセキュリティ対策で整理しています。

③ SaaS組み込み型AI

既存の業務SaaSに、契約後からAI機能が追加されるケースです。導入審査の時点ではAI機能がなかったため、「導入していないのに使っている」状態が自然に生まれます。年1回の棚卸しでは追いつきません。

シャドーITとシャドーAIの違い：同じ「無断利用」でも質が違う

シャドーAIはシャドーITの一種ですが、生成AI特有の性質が5つの違いを生みます。

差が出るのは「漏れる速さ」と「漏れる中身の濃さ」です。ファイル共有なら「どのファイルが出たか」を特定できますが、プロンプトに貼られた文章は、業務の文脈や判断理由、未公開の意思決定まで含んだ状態で外に出ます。しかもかかる時間は数秒です。

ソースコードを外部AIに入力する場面に絞ったリスクはAIコーディングのセキュリティリスクで具体的に扱っています。

データで見る2026年の実態：7つの調査が示す現在地

出典: IPA（情報処理推進機構）公式サイト

「なんとなく危なそう」では社内は動きません。経営層への説明にそのまま使える数値を、出典と調査時期つきで整理します。

① Gartnerジャパン：国内企業の73%が「有効に管理できていない」

Gartnerジャパンが2026年6月18日に発表した、同社のエンドユーザー顧客への調査（調査実施は2026年2月、シャドーAIの設問は414社が回答）の内訳です。

同じ調査（この設問は449社が回答）では、IT部門が選んでいないAIツールの利用を「審査の上で認める」が67%、「自由に認める」が8%でした。「使うこと」はすでに前提なのに、「安全に使わせる管理」だけが追いついていない状態です。

Gartnerジャパンは、IT部門だけで全部を管理するのをやめ、IT部門と業務部門で役割を分ける方式を提言しています。AIを次の3つに分けて、それぞれ管理の仕方を変えるという考え方です。

運用は「採用時の審査・承認」「利用中の監視」「定期的な棚卸し」の3つを回すとしています（ITmedia AI+ 2026年6月18日の報道による。プレスリリース原文は直接取得できていません）。

② AI白書2026：ルールを作る管理職のほうが、無断利用している

『AI白書2026』（角川アスキー総合研究所／2026年8月20日発売）に載った独自調査「企業における生成AI導入の投資・統制・成果実態調査」（@ITの報道によれば実施はパーソルエクスプロア／調査時期：2026年4月24〜25日／上場企業または従業員300人以上の非上場企業の経営者・役員および従業員／有効回答310件）では、シャドーAIの利用経験に次の差が出ました。

差は8.4ポイント。ルールを決める立場の層のほうが、無断利用率が高いという逆転が起きています。

ガイドラインを整えた企業でも数字は下がっていません。

• AI利用のガイドラインを全社で整備済みの企業でも、シャドーAI利用率は46.9%
• 一部整備の企業では50.0%

ルール・ガイドラインが現場の実態に追いついていないと感じている割合も、管理職57.4%／一般社員47.1%と、管理職のほうが10ポイント以上高い結果でした。

この結果から読み取れることは3つです。

1. 教育の対象を「現場の若手」に置くと的を外す。 管理職は人事評価・経営数値・未公開の取引情報に日常的に触れており、漏えいしたときの影響が最も大きい層です。
2. ガイドラインがあるだけでは、利用実態はほとんど変わらない。 文書を作った時点で対策完了としている企業は、実際には何も止められていない可能性があります。
3. 「時間がない」が影響している。 管理職ほど業務量が多く、承認申請を待つ余裕がありません。承認の手続きが遅い組織ほど、シャドーAIが増えやすいと考えられます。

③ エフアンドエムネット調査（2026年10月）：4割がルールを確かめずに使った

エフアンドエムネットが2026年10月27日に公表した調査（一般社員300名、2026年8月18日〜9月1日、インターネット調査）でも、同じ傾向が出ています。

• 業務で生成AIを使ったことがある：92.4%
• 会社のルールを確かめずに使ったことがある：41.0%（1〜2回 22.3%＋何度も 18.7%）
• 会社のルールがあることを知っている：62.3%（あることだけ知っている 33.0%＋内容まで知っている 29.3%）

ルールの中身まで知っている人は3割にとどまります。周知が「1回の通知」で終わっていると、こうなります。

④ IPA「情報セキュリティ10大脅威 2026」：組織編3位に初選出

IPAが2026年1月29日に公開した「情報セキュリティ10大脅威 2026」組織編で、「AIの利用をめぐるサイバーリスク」が3位に初めて入りました。

IPAはこの脅威を3つに分けて整理しています。

1. AIを悪用した攻撃：AI生成フィッシング、ディープフェイクによるなりすまし、攻撃コードの自動生成、偵察の自動化
2. AIに対する攻撃：プロンプトインジェクション、モデル改ざん、データポイズニング
3. 運用上・法的なリスク：機密情報の漏えい、ハルシネーション、著作権侵害、アライメント問題

シャドーAIは主に3つ目にあたります。なおIPA自身が「順位は単純に危険度の高さを示すものではない」としているため、社内説明で「3位＝3番目に危険」と言い切るのは避けたほうが無難です。

⑤ IBM「Cost of a Data Breach Report 2025」：1件あたり約67万ドルの上乗せ

経営層に金額で説明するならこの調査が使えます（グローバル調査）。

• 調査対象組織の5社に1社（20%）がシャドーAIに関係する侵害を経験
• シャドーAIが関わった侵害は、平均で約67万ドル（約1億円）のコスト増（全体平均は約463万ドル）
• シャドーAI起因の侵害は顧客の個人情報（PII）が侵害される割合が65%（全体平均53%）と高い
• AI関連の侵害を報告した組織の97%が、適切なAIアクセス制御を欠いていた

「97%がアクセス制御を欠いていた」は、高度な技術ではなく、基本的な権限設計がないことが被害の共通点であることを示しています。

⑥ Cloud Security Alliance（2026年5月30日）：企業のAI利用の89%が見えていない

CSAのリサーチノート「Shadow AI Apps: The Enterprise Attack Surface」から、押さえておきたい数字です（グローバル）。

実務で最も使えるのは、代わりの環境を提供した組織で未承認利用が89%減ったという数字です。禁止令より、使える正規の環境を配るほうが、数字で効果が確かめられています。

⑦ Netskope Threat Labs（2026年2月公表）／Verizon DBIR 2026：個人アカウントとアプリ数

Netskopeのネットワーク側の実測データ（分析期間：2024年10月〜2025年10月）です。

• 生成AI利用に伴うデータポリシー違反が前年比2倍以上
• 観測された生成AIアプリ数が1,600超に拡大
• 生成AI利用者の約47%が無許可で利用

出典: Netskope 公式サイト

また、2026年5月に公開されたVerizon「Data Breach Investigations Report（DBIR）2026」では、報道によれば、AIを使う人の約67%が業務端末から会社のものではないアカウントでAIにアクセスしており、未承認AIへのアップロードで最も多いのはソースコードだったとされています（原文は未確認のため、報道ベースの数字として扱ってください）。

「許可リストに10個載せておけば足りる」という前提は、1,600という数字の前では成り立ちません。新しいAIサービスは毎週生まれており、固定のブロックリストは常に後追いになります。

攻撃する側も変わった：シャドーAIは「入口」として狙われている

シャドーAIを「うっかり漏らす話」だけで捉えると、対策の優先順位を誤ります。2026年に入り、攻撃側がAIを日常的に使う前提に変わったことが、脅威インテリジェンスの側から報告されているためです。

Googleの脅威インテリジェンス組織GTIGが2026年9月に公開したレポートでは、攻撃者がクラウド基盤を侵害してから、AIエージェントで大量の認証情報を集め終えるまでを6時間未満で済ませた事例が報告されています。使われたのは特殊な攻撃ツールではなく、市販のAIコーディングツールと指示ファイルでした。詳しくはGoogleのGTIG報告「全ての攻撃者がAIを使用」にまとめています。

AIサービスのアカウントそのものも標的です。2026年8月末以降、利用者のPCがインフォスティーラーに感染し、ログイン済みのClaudeのセッションが盗まれる被害が報じられました。盗まれるのはパスワードではなくセッション情報のため、2段階認証を設定していても止まりません（Claudeのトークンが盗まれる被害の手口と対策）。

この2つをシャドーAIに重ねると、次のようになります。

• 管理外のAIアカウントは、会社の情報が入っているのに会社が守れないアカウントです。個人アカウントが乗っ取られても、情シスは気づけません。
• 私物端末の感染は会社から見えないため、そこにログインしている業務用AIのセッションも一緒に持っていかれます。
• 攻撃にかかる時間が数時間まで縮んでいる以上、「年1回の棚卸しで見つける」運用では間に合いません。

CSAの「見つけるまで中央値247日」と、GTIGの「6時間」。この差が、いまの防御の穴そのものです。

シャドーAIが企業にもたらす5つのリスク

情報漏洩だけではありません。実務で問題になる順に整理します。

最も軽く見られがちなのが⑤です。漏えいそのものより、「範囲を説明できない」ことのほうが、信用の失墜と対応コストを大きくします。2026年9月のRIZAP事案では、影響範囲が公表後に広がり続けました。

外部AIに入力させてはいけない情報リスト

社内ポリシーや研修資料にそのまま使える最小リストです。

• 個人情報・顧客情報（氏名・連絡先・保険証番号・購買履歴など）
• 従業員の人事データ（社員番号・住所・電話番号・緊急連絡先・家族の情報など。氏名が入っていなくても、社員番号や住所で個人を特定できる）
• 要配慮個人情報（病歴・健康診断結果・信条・犯罪被害歴など）
• ソースコード・設計書・未公開の技術情報
• 契約書・見積・未公表の財務情報・M&A関連資料
• 人事評価・採用選考の記録
• 認証情報（パスワード・APIキー・アクセストークン）

個人情報保護委員会も「生成AIサービスの利用に関する注意喚起等について」（令和5年6月2日）で、個人情報取扱事業者が個人情報を含むプロンプトを入力する場合はあらかじめ特定した利用目的の範囲内に限られるとしています。

実際に起きた事例：禁止していても起き、影響範囲は後から膨らむ

パナソニックグループ（2026年10月）：利用禁止の外部AIに約33万4,000人分

2026年10月23日、パナソニック ホールディングスは、グループ会社のパナソニック オペレーショナルエクセレンス（以下PEX）で、個人情報を含むデータが外部の生成AIサービスにアップロードされたと公表しました。

子会社のパナソニック デジタルと進めていた人事情報システムの導入プロジェクトのメンバーが、社内で利用を禁止している外部の生成AIサービスにデータを上げたものです。外部からの攻撃ではなく、社内ルールに反した利用だと説明されています。

使われた生成AIサービスの名前、アップロードした日、発覚の経緯は公表されていません（数字は公式発表を報じたITmedia NEWS 2026年10月23日などで確認。公式ページはパナソニック ホールディングスのお知らせ）。

この事案から読み取れることは4つあります。

1. 禁止は「使われていない」ことの確認にならない。 ルール上は使えないはずのサービスが、業務プロジェクトの中で使われていました。
2. 「学習に使われない」と「事業者に残らない」は別。 学習機能が無効でも、削除後30日は事業者側にデータが残りました。
3. 個人の無料版の話だけではない。 大きな人事データを業務用PCに持ち出し、そのまま外部に送れる状態がありました。端末とデータの持ち出し権限の問題でもあります。
4. 氏名がなくても個人情報。 社員番号・住所・電話番号の組み合わせは、個人を特定できる情報として扱われています。

RIZAP（2026年9月）：委託先の1名から、範囲が後から広がった

2026年9月3日、RIZAPは従業員が私用の外部生成AIサービスに、特定保健指導の対象者データを誤ってアップロードしていたことを公表しました。

注目すべきは、影響範囲が公表後に広がり続けたことです。当初報じられた210名（IHIグループ健康保険組合が自組合の加入者について公表）に続き、地方職員共済組合が726名、さらに全国土木建築国民健康保険組合は、2026年8月20日に計19,996名分のデータが未許可の外部生成AIへ入力・参照された（うち同組合の加入者は1,167名）と公表しています。19,996名は入力・参照された対象データの規模で、流出が確定した人数ではありません。

事案の時系列と、委託する側・される側それぞれの点検項目はRIZAPが顧客情報を私用生成AIにアップロードした事案の詳報にまとめています。

※本事案は調査継続中です。本記事は公表内容に沿って「漏えいの恐れ」「確認中」と記載しており、被害の確定を意味するものではありません。

パナソニックとRIZAPの比較：1か月あまりで国内の大型事案が2件

起点も扱うデータも違いますが、共通点は2つです。悪意のない1人の操作で大量のデータが外に出たこと、そして組織が事前にそれを止める仕組みを持っていなかったことです。

Samsung（2023年）：許可から20日で3件

出典: Samsung Newsroom 公式サイト

2023年4月に報じられた事案で、半導体部門でソースコードの入力2件と会議録音の文字起こし入力1件が起きました。CSAのリサーチノートは、利用を許可してから20日以内に3件の機密情報の開示が起きた点を強調しています。

古い事例ですが、利用を許可した直後こそ危ないこと、教育と歯止めを後回しにすると数週間で事故が起きることを示す例として、いまも引用されています。

Air Canada（2024年）：出力側のリスクが賠償につながった例

こちらは入力ではなく出力側の事例です。同社のチャットボットが料金制度について誤った案内をし、その内容に会社が拘束されるとして賠償を命じられました。IPAも10大脅威の解説でハルシネーションの事例として挙げています。「AIが言ったこと」の責任は企業が負うことが、司法判断として示されたケースです。

「禁止」だけでは防げない4つの理由

パナソニックグループの事案を受けて、ITmedia エンタープライズは2026年10月28日に「『禁止』するだけでは防げない？」という記事を出しました。禁止すると、従業員が私用アカウントなど別の手段に移り、利用の実態がかえって見えなくなる点を問題として挙げています。禁止がうまく働かない理由は、次の4つに分けられます。

※PEXが社内で承認済みの生成AIを用意していたかどうかは公表されていません。理由②はシャドーAI全般の傾向で、PEXの原因を断定するものではありません。

同じITmedia エンタープライズの記事は、Visionalのセキュリティ責任者による「ルールで一律に制限するのではなく、自由に使わせてモニタリングし、安全に使われているかを確かめる」趣旨の考え方を紹介しています。

禁止に代わる対策：効果が大きい順に5つ

1. 承認済みのAIを配る。 業務で使える法人向けAIを先に用意します。CSAの調査では、代わりの環境を提供した組織で未承認利用が89%減りました。どの部署にどのAIを配るかは、Gartnerの3区分（全社標準／部門ごと／認定された個人利用）で振り分けると決めやすくなります。
2. 入力してはいけない情報を、名指しで書く。 「機密情報」ではなく「社員番号・住所・緊急連絡先・健診結果」と書きます。人事データを名指しすることが、PEXの事案の直接の教訓です。
3. DLPで送信内容を検知・遮断する。 個人情報のパターン（社員番号・電話番号・マイナンバーなど）や大きなファイルのAIサービスへの送信を、エンドポイントやブラウザ、プロキシで止めます。Microsoft 365を使っている企業では、Microsoft Purview のDLPで未承認AIへの送信を制御する方法もあります。
4. ログを監視する。 どのAIサービスに、誰が、どれだけのデータを送ったかを、CASB／SWG・SaaS管理ツール・AI Gatewayのログで追えるようにします。禁止ではなく「使わせて見る」運用の基本になります。
5. データの持ち出し権限を絞る。 人事・顧客データの一括ダウンロードは、必要な人・必要な期間に限ります。システム導入やデータ移行のプロジェクトでは、本番データではなくマスキング済みのデータで作業する決まりを入れます。

ただし、DLPやSaaS管理ツールにも見えない範囲があります。SaaS管理ツールは「どのAIを使っているか」は分かっても入力内容までは分からないことが多く、私物端末・私物回線の利用はネットワーク側では捕まえられません。1つの製品で全部を止めるのではなく、配る・書く・止める・見る・絞るを組み合わせるのが現実的です。

主要AIツールのプラン別「学習に使われるか」「どれだけ残るか」

出典: Anthropic 公式サイト

シャドーAI対策の要は、「同じサービスでも、どのプランで使うかで前提がまったく違う」ことを社内で共有することです。あわせて、PEXの事案が示したように「学習に使われるか」と「事業者にどれだけ残るか」は分けて確かめる必要があります。

同じサービス名・同じロゴでも、プランが変われば前提はここまで変わります。押さえておきたいのは3点です。

• 消費者向けプランと法人向けプランは、別のサービスとして扱う。 同じ画面に見えても、データの扱いが根本から違います。
• 「学習に使わない」は「残らない」ではない。 保持期間・削除の手順・事業者スタッフが閲覧する可能性を、使うAIごとに確かめます。
• 法人プランにも固有の落とし穴がある。 Microsoft 365 Copilotの「アクセス権のある情報を参照する」仕様が典型で、社内の過剰共有を放置したまま導入すると、AIが社内の権限設計の不備を表に出してしまいます。

承認ツールをこれから選ぶ場合は、生成AIツールのおすすめ比較も入口として使えます。

「法人プランなら安全」が誤解である4つの理由

「全員を法人プランに移せば終わり」と考えるのは早計です。シャドーAIの問題は、学習に使われるかどうかではなく、組織が把握・制御できていないことにあります。

1. データは事業者側に保存される。 学習に使われなくても、保持期間・保存リージョン・再委託先を把握していなければ、委託先管理として説明できません。保持期間とゼロデータ保持（ZDR）の扱いは製品ごとに違い、企業導入で見落とされやすい点です（Claude Fable 5 企業導入で見落とされるデータ保持の論点）。
2. 退職時に持ち出せる。 個人アカウントにたまった会話履歴・カスタム指示・アップロード済みファイルは、退職後もその人の手元に残ります。
3. 事案が起きたときに範囲を説明できない。 法人契約でも、SSO連携と監査ログを有効にしていなければ「誰が何を入力したか」は追えません。RIZAP事案で範囲が後から広がったのは、まさにこの部分です。
4. 法令上の評価は契約の形で変わる。 個人情報を含むプロンプトの入力は、あらかじめ特定した利用目的の範囲内である必要があり、第三者提供・委託の整理も必要です。「法人プランだから大丈夫」は法的な言い分になりません。

プランの切り替えは必要条件であって、十分条件ではありません。

会社として生成AIを使うときは、プランの選択に加えて、データをどこで処理するか（SaaSの法人プラン／クラウドの専用環境／API経由の社内アプリ）と、ログやSSOをどう組むかで、セキュリティ要件を満たせるかが決まります。構成の選び方は生成AIのセキュリティ要件と社内導入の構成で整理しています。社内文書を扱うAI環境を既製品で済ませるか自社で組むかの判断は、社内検索AIは既製品か独自RAGかが参考になります。

日本企業が押さえるべき法令・ガイドライン（2026年10月時点）

社内規程に落とし込むときの優先順位は次のとおりです。

1. 個人情報保護委員会の注意喚起（法令に直結。特に要配慮個人情報の扱い）
2. AI事業者ガイドライン第1.2版の「AI利用者」の責務（監査・取引先への説明で参照されやすい）
3. EU AI Act（EU向けの製品・サービスがある場合のみ、先に適用範囲を確認）

※AI事業者ガイドライン第1.2版に、シャドーAIや従業員の無断利用を名指しした規定があるかは確認できていません。本記事では「AI利用者の責務」という一般的な文脈で参照しています。2026年10月時点で、個人情報保護委員会がシャドーAIを名指しした新しい注意喚起も確認できていません。EU AI Actの制裁額は、適用の可否を含め条文での確認を推奨します。

自社診断：1つでも当てはまればシャドーAIは存在する

まず現在地を確かめます。次の項目のうち1つでも「はい」があれば、自社にシャドーAIがあると考えて差し支えありません。

• 従業員が業務でどのAIサービスを使っているか、名前と件数をすぐに答えられない
• AIの利用を禁止しているが、禁止が守られているかを確かめる手段がない
• 承認済みAIツールの一覧が、6か月以上更新されていない
• 生成AIへのアクセスで、個人アカウントでのログインを技術的に制限していない
• 部門長・役員クラスのAI利用状況を、一般社員と同じ粒度で把握できていない
• 業務SaaSに後から追加されたAI機能について、使ってよいかを判断・通知していない
• AIツールの利用申請から承認まで、平均で1週間以上かかる
• 人事・顧客データを、担当者が業務用PCに一括でダウンロードできる
• 委託先・業務委託契約者のAI利用について、契約書に条項がない
• 情報漏えいが起きたときに、入力内容を追えるログがない
• ブラウザ拡張機能のインストールを制限していない
• AI利用のガイドラインはあるが、周知は1回きりで、守られているかを測っていない

特に「禁止が守られているかを確かめる手段がない」「管理職層を把握できていない」「承認が遅い」「データを一括で持ち出せる」の4つは、2026年の調査と事案から見て優先度が高い項目です。

今すぐできる対策ロードマップ：今日／今週／今月／3か月

最初から完璧な体制を作る必要はありません。効果が出やすいものから手をつけます。

今日やること（所要：数時間）

1. 入力してはいけない情報リストを1枚にして全社に通知する。 顧客情報・人事データ・要配慮個人情報・ソースコード・契約情報・認証情報を並べた1枚で十分です。文書の作り込みより、まず配ることが大事です。
2. 人事・健康・顧客データを扱う部署と、システム導入やデータ移行を進めているプロジェクトを洗い出し、個別に注意する。 大量の個人データを扱う作業ほど、AIで整形・突合したくなります。
3. 入力してしまったときの報告先と初動を1行で示す。 「入力してしまったらすぐ◯◯へ連絡（懲戒が目的ではない）」と書きます。自分から申告しやすい空気が、範囲を特定するいちばんの手段です（RIZAP事案も自己申告で発覚しています）。

今週やること（所要：1〜3日）

4. 利用実態を棚卸しする。 SSO・プロキシ・SaaS管理ツールのログから、AIサービスへのアクセスを抜き出します。ログが取れない場合は匿名アンケートでも第一歩になります（匿名でないと正直な回答は得られません）。
5. 管理職層にも個別に聞く。 一般社員向けアンケートと同じ内容を、役員・部門長にも行います。ここを飛ばすと実態を見誤ります。
6. すでに契約している法人プランを確かめる。 Microsoft 365やGoogle Workspaceを使っているなら、追加費用なしで使えるAI機能がすでにある場合があります。

今月やること（所要：2〜4週間）

7. 承認済みのAIを配る。 禁止より先に配ります。全社一律で高額プランを配れない場合は、機微情報を扱う部署と管理職層から始めます。
8. SSOを必須にし、個人アカウントを遮断する。 技術的に最も効果の大きい手です。IdP（Okta・Entra ID等）とMDMを組み合わせ、業務端末からは法人テナントにしかログインできない状態を作ります。
9. DLPとデータの持ち出し制限を入れる。 個人情報のパターンや大きなファイルのAIサービスへの送信を検知・遮断し、人事・顧客データの一括ダウンロードを必要な人に限ります。
10. 承認の手続きを速くする。 低リスクの用途（社外秘を含まない文章作成など）は事前承認リストですぐ使えるようにし、機微情報を扱う用途だけ審査する2段階にします。全件に審査を課すと迂回されます。
11. 利用ポリシーを具体例つきで改訂する。 「機密情報を入力しない」ではなく「社員番号・住所・家族の連絡先・健診結果は入力しない」と書きます。

3か月以降（継続運用）

12. 採用時の審査・利用中の監視・定期的な棚卸しを回す（Gartnerジャパンの提言に沿った運用）。棚卸しは年1回ではなく四半期ごとに。
13. SaaS組み込み型AIの新機能を確かめる。 契約済みSaaSのリリースノートを四半期ごとに見て、AI機能の追加とデータの扱いの変更を拾います。
14. OAuth連携・ブラウザ拡張を棚卸しする。 どのアプリに、どの範囲の権限を与えているかを一覧にします。シャドーエージェント対策の中心です。
15. 守られているかを測る。 「ポリシーを作った」ではなく「シャドーAIの利用率が何%下がったか」で評価します。測らない施策は形だけになります。

事案が起きたときの初動：AI事業者に確かめる4項目

PEXの公表文には、AI事業者に学習の設定と保持期間を確かめ、その回答をもとに影響を説明した様子が表れています。入力してしまったと分かったら、まず次の順で動きます。

1番目で記録を残さずに履歴を消してしまうと、2番目以降の説明ができなくなります。「慌てて消す前に、まず報告」を、入力禁止リストと一緒に周知しておくと安心です。

やってはいけない対策4パターン

多くの企業が同じ失敗をしています。

特に④は見落とされがちです。事案の範囲の特定は、最後は本人の申告に頼ります。 申告すると不利になる仕組みにした時点で、事後対応の力を自ら失います。

検知・統制の手段：どのカテゴリが何を見られるのか

技術的な手段は、それぞれ守れる範囲が違います。単体で完結するものはありません。

現実的なのは「MDM＋IdPでSSOを必須にし、正規ルートをAI Gateway経由にして、DLPで中身を見る」組み合わせです。国内の例として、メルカリはClaude系ツールの段階的な導入にあたりMDM（Jamf）とIdP（Okta）を組み合わせ、エンジニア層と一般従業員層で異なるセキュリティ設定を適用していると報じられています（@IT・2026年9月6日）。一律禁止でも一律開放でもない、中間のやり方の具体例です。

開発組織でのAIコーディングツールの権限設計・管理者設定はClaude Code チーム導入ガイド、検知技術そのものの動向はサイバーセキュリティ領域のAI活用で扱っています。

企業規模別：現実的な最小構成

すべての企業がCASBやAI Gatewayを入れられるわけではありません。規模ごとの最小構成です。

中小企業なら、「法人プランへの切り替え」と「入力禁止情報の周知」の2つだけでも、リスクは大きく下がります。 完璧な体制より、今週できる1つを実行するほうが効果的です。

今すぐ着手すべき企業／まずは範囲を絞ってよい企業

最優先で着手すべき企業

• 要配慮個人情報を扱う（医療・健保・人材・保険・フィットネス関連など）。1件の入力がそのまま法令リスクになります
• 大量の従業員データ・顧客データを持ち、システム導入やデータ移行を進めている。PEXの事案は人事システムの導入プロジェクトの中で起きました
• 業務を受託している。委託元への説明責任があり、RIZAP事案のように自社の1件が委託元の多数の公表につながります
• 顧客情報・契約情報を日常的に扱う（金融・不動産・法務・BPO）
• ソースコードや未公開の技術情報が競争力の源である
• 無料版AIの業務利用を黙認している、または「禁止しているから大丈夫」と考えて実態を測っていない
• 取引先やISMS審査で、AI利用の管理体制の説明を求められる立場にある

まずは範囲を絞って始めてよい企業

• 従業員数が少なく、扱う情報が公開情報中心である
• すでにIdPによるSSOが全社で必須になっており、端末管理も徹底されている
• AI利用を特定部署に限定し、その部署のログを取れている

ただし「対策が要らない企業」はほぼありません。AIを導入していない企業でも、従業員が個人で使い始めるのは時間の問題で、「使っていないはず」という前提がいちばんの温床になります。生成AIの基本から社内で共有したい場合は生成AIとは何かから入ると説明しやすくなります。

よくある質問

Q. 利用を禁止していれば、会社の責任は軽くなりますか？

禁止していたこと自体は、ルールを定めていた事実にはなりますが、漏えいが起きれば事業者としての報告や本人への対応は必要です。PEXも利用禁止のサービスで起きた事案でしたが、個人情報保護委員会へ報告し、公表と問い合わせ窓口の設置で対応しています。問われるのは「禁止したか」より、守られているかを確かめる仕組みと、データを持ち出せない仕組みがあったかです。

Q. 「学習に使わない」設定なら、入力しても問題ありませんか？

問題がなくなるわけではありません。学習に使われなくても、データは一定期間、事業者のサーバーに残ります。PEXの事案でも、学習機能は無効でしたが、削除後30日は事業者側に保持されていました。また、利用目的の範囲外で個人情報を外部サービスに入力すれば、学習の有無と関係なく個人情報保護法上の問題になりえます。

Q. 私用スマホでの利用は把握できますか？

技術的にはほぼ無理です。BYODとして管理していない端末には、MDMもプロキシも届きません。対策は「私物端末で使う必要がない状態を作る」方向に切り替えます。業務端末で使える正規のAI環境を配り、モバイルからも法人テナントに入れるようにすることです。CSAの調査で「公式環境の提供により未承認利用が89%減」とされているのは、この問いへの答えでもあります。

Q. 委託先の従業員によるAI利用は、どう管理すればよいですか？

契約と点検の2段階で扱います。契約書に①未承認AIサービスへの業務データ入力の禁止、②再委託先への同じ条項の引き継ぎ、③事案が起きたときの報告義務と期限、を書きます。そのうえで、年1回以上、委託先のAI利用ポリシーと承認ツール一覧の提出を求めます。RIZAP事案は委託先の従業員1名が起点で、影響が委託元の複数の組合に広がりました。委託元の側から点検項目を示さない限り、この経路は塞げません。

Q. AIエージェントやMCPサーバーもシャドーAIの対象ですか？

対象です。むしろリスクは高くなります。チャット利用が「1回のコピペ」なのに対し、エージェント連携は継続的なアクセス権限を外部に渡す行為だからです。OAuth連携アプリの一覧と付与範囲を定期的に棚卸しし、不要な連携を外す運用を入れてください。

Q. 事案が起きた場合、個人情報保護委員会への報告義務はありますか？

要配慮個人情報が含まれる漏えい等や、不正の目的による行為のおそれがある場合など、個人情報保護法の要件に当たれば報告義務が生じます。PEXは公表の前に個人情報保護委員会へ報告していました。実務で困るのは、シャドーAIでは「当たるかどうか」を判断するための事実（何が・どれだけ入力されたか）が分からないことです。ログのない環境では、報告の要否すら判断できません。個別の判断は、所管官庁の公表資料と法務・弁護士への確認が必要です。

Q. アンケートで実態を調べたら「誰も使っていない」という結果になりました

回答の匿名性が守られていない可能性が高いと考えられます。実名・部署名つきの調査で「禁止されているツールを使っている」と答える人はほとんどいません。匿名にしたうえで、「使っていますか」ではなく「過去1か月で、承認リストにないAIツールを業務で1回でも使いましたか」と行動で聞くと差が出ます。ログなど客観的なデータとの突き合わせも前提にしてください。

Q. まず1つだけやるとしたら、何をすべきですか？

業務端末でのAIサービスの利用を、法人テナントへのSSOログインに限ることです。個人アカウントでのログインを技術的に止めると、①ログが残る、②学習利用の前提が変わる、③退職時のデータ持ち出しを防げる、の3つが同時に片づきます。難しい場合は、入力禁止情報リストの全社配布（管理職層を含む）から始めてください。

まとめ

シャドーAIとは、組織の承認・可視化・統制が届かないままAIが業務に使われている状態です。分かれ目は「AIを使っているか」ではなく、データ・権限・ログ・契約を会社が把握できているかです。

2026年10月時点で押さえておきたい事実は次の5つです。

• 国内企業の73%が有効に管理できておらず、43%はそもそも把握できていない（Gartnerジャパン／2026年2月調査）
• IPA「情報セキュリティ10大脅威 2026」で、AI利用をめぐるリスクが組織編3位に初選出
• 利用を禁止していた外部AIに、約33万4,000人分の個人情報がアップロードされた（パナソニック オペレーショナルエクセレンス／2026年10月公表）。学習機能は無効でも、削除後30日は事業者側に残った
• ルールを作る管理職のほうが無断利用率が高い（46.5%／一般社員38.1%）。ガイドラインを全社で整えた企業でも利用率は46.9%（AI白書2026）
• 一方で、公式の代わりの環境を提供した組織では未承認利用が89%減（CSA）

打ち手の順番は「禁止令を出す」ではなく、①実態の可視化 → ②承認済みAIの配布 → ③SSOによる個人アカウントの遮断 → ④DLP・ログ監視とデータ持ち出し権限の制限 → ⑤承認手続きの高速化 → ⑥守られているかの定期測定です。教育は必要ですが、教育と禁止だけでは止まらないことを、2026年の調査と事案が示しています。

シャドーAI対策の成果は「事故が起きないこと」だけでは測れません。事故が起きたときに、範囲を正確に説明できることがゴールです。そのためにはログと、自分から申告しやすい仕組みが要ります。今日から始められるのは、人事データを名指しした入力禁止情報リストを管理職を含む全社に配ることと、「入力してしまったら、消す前にすぐ申告してよい」と明示することの2つです。