シャドーAIとは、会社が把握も許可もしていないのに、社員が自分の判断で仕事に使っている生成AIサービスやアプリのことです。
なぜ起きるのか
仕事を早く進めたい、会社に使えるAIがない、申請が面倒といった理由で、社員が無料の生成AIなどを個人で使い始めることから起こります。悪意はなく、善意の工夫として広がりやすい点が特徴です。
どんな危険があるのか
入力した文章やファイルが、会社の知らないところで外部のサーバーに送られ、保存されたり学習に使われたりする可能性があります。顧客情報や社内資料が漏れても、会社は何が起きたか確認できません。サービスの運営国や利用規約も確認されないままになります。
対策の考え方
全面禁止だけでは、見えない場所で使われ続けがちです。使ってよいサービスと入力してよい情報の範囲を決めて周知し、承認された代わりのツールを用意することが現実的です。あわせて、利用状況の確認や相談窓口も整えます。

















