社員が黙ってAIを使っている。シャドーAIを禁止で終わらせない管理の作り方。

社員が、会社に断りなく生成AIを使っているらしい。

そのことに気づいて、禁止すべきか、見て見ぬふりをすべきか、迷っている経営者や管理職は少なくありません。

先に結論を書きます。

• 会社に無断でAIが使われている、またはその可能性があると答えた企業は約7割にのぼります
• 無断利用の動機の1位は「業務効率を上げたい」で、悪意ではなく前向きな理由です
• だから禁止で終わらせず、①情報の線引き ②会社のアカウント ③共有の場、の3つを決めて管理に切り替えます

筆者（永松裕章）は大阪でAI活用支援の会社を経営しています。
商談の場でも「社員が個人の無料アカウントで使っているようだ」「部門によって使っているAIがばらばら」という相談を、実際に複数いただいています。

その実務の感覚も交えて、順に説明します。

社員が黙ってAIを使う「シャドーAI」は、めずらしくありません

シャドーAIとは、会社が許可していない生成AIツールを、社員が業務で使っている状態を指す言葉です。
IT部門や経営層の見えないところで使われるため、「影のAI」と呼ばれます。

株式会社ISOプロが2026年7月に経営者・役員・情報システム担当者1,023人へ行った「次世代AIとガバナンス実態調査」では、次の実態が示されています。

• 利用状況を把握しているものの、一部シャドーAIが発生している企業が約4割
• 十分把握できておらず発生の可能性がある企業を合わせると、約7割が無断利用のリスクに直面
• 「把握・管理できており、大きな問題はない」と答えられた企業は25.3%にとどまる

背景もはっきりしています。
商工中金の2026年1月調査では、生成AIを会社としては導入せず、使うかどうかを個人の判断に任せている中小企業が64.9%で最多でした。

会社が方針を決めていないのですから、社員が自分のアカウントで使い始めるのは、むしろ自然な流れです。
つまりシャドーAIは、特別に不真面目な会社で起きる話ではなく、方針を決めていない会社なら、どこでも起きている前提で考えるべき状態です。

見つけたとき、禁止で終わらせると何が起きるか

無断利用に気づいたときの最初の反応として多いのが、ひとまず禁止する、という判断です。
情報漏えいが怖いので、その気持ちはよく分かります。

ただ、禁止で終わらせると、おおむね次の3つが起きます。

─① 利用が、見えない場所に移る

会社のパソコンで使えなくしても、個人のスマートフォンでは使えます。
禁止した瞬間から、会社は「誰が、どの業務で、どんな情報を入れて使っているか」を知る手段を失います。

─② 情報漏えいのリスクは、むしろ残る

リスクの中心は、業務の情報を会社の管理外のツールに入れるという行動です。
利用が見えなくなっても、この行動は止まらないまま、注意したり教えたりする機会だけがなくなります。

─③ 業務が速くなる芽まで、摘んでしまう

黙って使っていた社員は、裏を返せば、教わらなくてもAIで仕事を進められていた社員です。
禁止は、その成果ごと止めることになります。

つまり禁止は、リスクをなくす手ではなく、リスクを見えなくする手です。
なお、情報漏えいそのものへの備えとルールの作り方は、別の記事で詳しく解説しています。

社員はなぜ黙って使うのか。動機は前向きです

同じISOプロの調査では、シャドーAIが発生する要因も聞いています。
上位は次の3つです。

• 業務効率を上げたい：40.1%
• 最新のAIをすぐ使いたい：32.1%
• 社内ルール・ガイドラインが不十分：28.9%

1位と2位は、仕事を良くしたいという動機です。
3位は、会社側の整備が追いついていないという事情です。
楽をしてサボりたい、という後ろ向きの話はどこにも出てきません。

たとえるなら、会社が道具を支給していないので、社員が自前の道具を持ち込んで仕事をしているような状態です。
持ち込みを叱るより、会社として道具を用意して使い方を決めるほうが筋がいい、と考えられます。

筆者が商談でお会いする会社でも、無断利用が分かって相談に来られるケースのほとんどは、社員の側に悪意がありません。
「ルールがないので、いいのか悪いのか分からないまま使っていた」という状態が大半です。

管理の作り方。決めることは3つです

筆者が支援の現場で管理の仕組みを設計するときも、出発点はいつも次の3つです。

─① 使ってよい範囲と、入れてはいけない情報を決める

最初から全業務を対象にした精緻な規程を作る必要はありません。
「顧客名・個人情報・未公開の数字は入れない」という情報の線引きと、使ってよい業務の例を、A4一枚で示すところから始めます。

線が引いてあれば、社員は自分で判断できます。
判断できる状態を作ることが、隠れて使う理由をなくす第一歩です。

─② 会社としてアカウントを用意する

シャドーAIの中心は、個人の無料アカウントでの業務利用です。
法人向けプランの多くは、入力した内容がAIの学習に使われない設定にでき、誰が使っているかも管理画面で把握できます。

1人あたり月数千円の費用で、見えない利用を見える利用に変えられます。
禁止の張り紙より、会社の道具を渡すほうが早い、というのが実務での実感です。

─③ 使い方を共有する場を作る

黙って使っていた社員は、社内で最初のAI活用事例をすでに持っている社員でもあります。
月1回30分でも、うまくいった使い方を持ち寄る場を作ると、個人の工夫が会社の力に変わっていきます。

筆者の会社でも、営業管理や記事の制作にAIを組み込んで運用していますが、どの業務でどのAIを使い、どんな情報を渡すかを先に決めてから使っています。
先に決めてあるので、迷いも、隠れて使う理由も生まれません。

シャドーAIは、社員がAIを使える証拠でもあります

無断利用が見つかると、問題として扱いたくなります。
けれど見方を変えれば、教えなくてもAIを使い始める社員が社内にいる、ということです。
これからAI活用を進める会社にとって、恵まれた出発点だと考えられます。

必要なのは、禁止か放置かの二択から抜け出して、会社として線を引き、道具を渡し、共有する仕組みに変えることです。
どこから決めればいいか迷う場合は、経営者自身がまず使ってみることを勧めたこちらの記事も参考になるはずです。

自社の場合はどの業務から手を付けるべきかを整理したい方は、AI活用診断をご利用ください。
ルール作りからアカウントの選定、共有の場の設計まで踏み込んだ支援は、コンサルティングで伴走しています。