会社が把握・許可していないAIツールを、社員が業務で勝手に使っている状態のこと。情報漏えいや品質事故の温床として、企業の新たな悩みどころ。
「会社のAIは使いにくいから、個人契約のChatGPTに顧客情報を貼り付けて要約した」——これが典型的なシャドーAIです。本人は業務効率化のつもりでも、機密情報が社外のサービスに渡り、会社は何が起きたか把握すらできません。
原因は多くの場合、ルールがない・あっても現実的でないことです。「全面禁止」は建前と実態の乖離を生むだけなので、会社側は「使っていいツールと条件」を明確にし、現場は「入力していい情報の線引き」を覚える。禁止より整備が、シャドーAIのいちばんの薬です（AIガバナンスの項も参照）。
会社が把握していない経路で機密情報がAIに入力されたり、検証されていない出力が業務に使われたりすることです。事故が起きても発見が遅れます。
全面禁止は隠れ利用を増やして逆効果になりがちです。公式に使えるAIと簡単なルールを用意して「隠れて使う理由」をなくすのが実効的とされています。
用語を覚えるより、ストーリーで体感するほうが早い。