シャドーAIとは？

会社が把握・許可していないAIツールを、社員が業務で勝手に使っている状態のこと。情報漏えいや品質事故の温床として、企業の新たな悩みどころ。

「会社のAIは使いにくいから、個人契約のChatGPTに顧客情報を貼り付けて要約した」——これが典型的なシャドーAIです。本人は業務効率化のつもりでも、機密情報が社外のサービスに渡り、会社は何が起きたか把握すらできません。

原因は多くの場合、ルールがない・あっても現実的でないことです。「全面禁止」は建前と実態の乖離を生むだけなので、会社側は「使っていいツールと条件」を明確にし、現場は「入力していい情報の線引き」を覚える。禁止より整備が、シャドーAIのいちばんの薬です（AIガバナンスの項も参照）。