シャドーAIとは？情報漏洩を防ぐ「可視化」から始める対策

議事録の要約や資料の下書きに、会社が契約していない生成AIをそっと使ったことはないでしょうか。こうした、会社に把握されないまま使われるAIをシャドーAIと呼びます。手元の作業は速くなる一方で、情報システムの担当者からは、誰がどのAIに何を入力したのかが見えません。便利さから広がるなかで、情報漏洩や規約違反につながることもあります。この記事では、シャドーAIの意味とシャドーITとの違い、企業が受けるリスク、そして禁止に頼らない対策までを順序立てて解説します。

目次

• シャドーAIとは？シャドーITとの違い
• なぜシャドーAIは広がるのか
• シャドーAIが企業にもたらすリスク
• シャドーAIの具体例
• AIの無断利用はなぜ「バレる」のか
• シャドーAI対策：禁止でなく「管理」する
• ロリポップ！AIゲートウェイでLLM APIの利用を一元管理する
• よくある質問
• まとめ

シャドーAIとは？シャドーITとの違い

シャドーAIとは、情報システム部門の正式な承認や監督がないまま、従業員やエンドユーザーがAIツールやアプリケーションを使うことを指します。IBMによるシャドーAIの解説では、シャドーAIを「情報技術（IT）部門の正式な承認や監督なしに、従業員やエンドユーザーがAIツールやアプリケーションを使用すること」と定義しています。

似た言葉にシャドーITがあります。シャドーITは、会社が把握していないクラウドサービスや私物端末など、承認されていないIT全般を指す言葉です。両者の関係について、IBMは「シャドーITが不正なアプリケーションやサービスに焦点を当てるのに対し、シャドーAIはAI固有のツールやプラットフォーム、ユースケースに焦点を当てます」と説明しています。つまり、シャドーITという大きな枠のなかで、生成AIやAIエージェントに絞ったものがシャドーAIにあたります。

近い言葉として、従業員が自分で見つけたAIツールを業務に持ち込むBYOAIもあります。BYOAIは持ち込みという行動そのものを指します。その持ち込みの結果、会社が把握できなくなったものがシャドーAIにあたります。

なぜシャドーAIは広がるのか

シャドーAIが増える背景には、生成AIの普及の速さがあります。MicrosoftとLinkedInが2024年に公表したWork Trend Indexという調査では、ナレッジワーカーの75%が仕事でAIを使っていると報告されました。調査の対象は31の国と地域の31,000人です。

同じ調査によると、AIを使う人の78%が自分で見つけたAIツールを職場に持ち込んでいます。会社の導入を待つより、使い慣れたツールを個人で持ち込むほうが速く、その手軽さが承認のない利用を後押しするからです。

背景にあるのは、生産性を上げたい、新しいツールをすぐ試したいという前向きな動機です。悪意なく便利さを求めた結果として広がる点に、シャドーAIの難しさがあります。

シャドーAIが企業にもたらすリスク

シャドーAIの最大のリスクは、機密情報が社外へ流出することです。生成AIに入力した内容がどう扱われるかは、利用するサービスや契約によって異なります。たとえばOpenAIのデータ利用に関する説明によると、APIで送信したデータは既定ではモデルの学習に使われません。一方で、無料や個人向けのサービスでは、入力内容がサービスの改善に使われるかどうかが、規約や設定によって変わります。会社が把握していない無料ツールに機密情報を貼り付ければ、どこにどう保存されるのかを誰も管理できません。

2つ目は、規制やルールへの違反です。個人情報や顧客データを無断で外部のAIに入力すると、社内規程はもちろん、個人情報保護に関する法令に触れるおそれがあります。どのデータを入力したか会社が把握できていないため、問題が起きても影響範囲の特定が遅れます。

3つ目は、誤った情報の混入です。生成AIは事実と異なる内容をもっともらしく返すことがあります。出力を検証しないまま資料や意思決定に使うと、誤りが社内外に広がります。

4つ目は、管理できない状態そのものです。誰がどのAIを使っているか見えなければ、対策そのものを立てられません。

シャドーAIの具体例

代表的な例が、Samsungで2023年に起きた情報流出です。PC Watchの報道によれば、半導体事業を担う部門で「3月11日にChatGPTの使用を許可。その後、約20日間で少なくとも3件の事案が発生した」とされています。内訳は、設備関連のソースコードを入力してエラー解決を問い合わせたもの、別のソースコードを入力して最適化を図ったもの、社内会議の録音を文字起こしして議事録を作らせたものでした。

このときSamsungは、緊急措置として1回あたりの入力容量を1,024バイトに制限しました。便利に使おうとした現場の判断が、短期間で機密の流出につながった例です。

こうした事故は過去の一度きりの話ではありません。IBMが2025年に公表したCost of a Data Breach Report 2025という調査では、承認されていないAIツールの利用が、情報漏洩1件あたりの平均コストを約67万ドル押し上げたと報告されています。同じ調査では、AIの利用を管理する方針を持たない企業が63%にのぼりました。

開発現場では、別の形のシャドーAIも起こります。担当者が個人でLLMのAPIキーを取得し、テスト用のスクリプトやツールに書き込んだまま使い続けるケースです。誰がどのキーでいくら使っているかを会社が把握できず、退職時に無効化し忘れる、といった管理の抜け漏れにつながります。

AIの無断利用はなぜ「バレる」のか

会社が貸与するPCや社内ネットワークを使っている場合、AIの利用はいくつかの記録から把握できることがあります。ひとつは通信の記録です。社内ネットワークを通る通信のログには、どのサービスへ接続したかが残るため、業務外のAIサービスへのアクセスが見えることがあります。

もうひとつは、アカウント連携の履歴です。業務で使うアカウントで外部のAIツールにログインしたり連携を許可したりすると、その操作の履歴が管理者側に残ります。資産管理のソフトを入れているPCでは、インストール済みのアプリや利用中のソフトの一覧も、管理者が確認できる情報です。

ただし、把握には限界もあります。私物のスマートフォンや自宅の回線から個人アカウントで使われると、会社の記録には残りにくくなります。だからこそ、見つけて止めることより、安全に使える環境を用意することが対策の中心になります。

シャドーAI対策：禁止でなく「管理」する

シャドーAIを一律に禁止しても、利用そのものが止まるとは限りません。会社の管理が届かない私物のスマートフォンなどに使う場所が移り、かえって実態が見えなくなります。現実的なのは、すでに使われている前提に立ち、安全に使える状態へ移していく進め方です。

第一に、利用状況の可視化です。通信ログやアンケートで、社内のどの業務でどのAIツールが使われているかを把握します。たとえば、外部への通信を集約するプロキシのログをたどれば、どのAIサービスにアクセスが集中しているかを業務単位でつかめます。ここが分からないと、ルールも環境も設計できません。

第二に、入力してよい情報とだめな情報の線引きです。顧客の個人情報や未公開の技術情報は入力しない、といった基準を具体的に決めます。判断に迷わない粒度まで落とすことが、現場で守られるルールの条件になります。

第三に、安全に使える環境の用意です。入力データが学習に使われない契約の法人向けサービスや、利用を一元管理できる仕組みを会社側が先に配れば、従業員が無断でツールを探す理由が減ります。複数のLLMをまとめて管理する仕組みは、一般にAIゲートウェイと呼ばれます。

第四に、教育と継続的な見直しです。なぜ危ないのかを具体例とともに共有し、新しいツールの登場に合わせてルールを更新します。ここでよくある失敗が、禁止だけを通知して終わる進め方です。使う手段を用意しないまま禁止すると、利用は見えない場所へ移り、把握はさらに難しくなります。

開発やチームでLLMのAPIを使う場面では、個人がばらばらにキーを取る状態が管理の抜け漏れになりがちです。会社が発行する共通のAPIキーに集約すれば、誰がどれだけ使ったかを一箇所で把握できます。その具体的な選択肢のひとつが、次に紹介する「ロリポップ！AIゲートウェイ」です。

ロリポップ！AIゲートウェイでLLM APIの利用を一元管理する

「ロリポップ！AIゲートウェイ」は、複数のLLMを1つのAPIキーと接続先から使えるようにし、組織やプロジェクト単位で利用量と費用を管理できるサービスです。開発現場で個人がAPIキーを取得して使う状態を、組織で発行した共通のAPIキーと接続先にまとめられます。特徴は3つあります。

• 日本円で支払える：モデルごとの利用料金をリクエスト時の為替レートで日本円に換算し、前払いのチャージ残高から支払えます。海外のAIサービスはドル建てが多いなかで、日本円のまま費用を管理できます。
• 窓口を一本化できる：Claude・GPT・Geminiなどを1つのAPIキーと接続先から呼び出せて、コードを大きく書き換えずにモデルを切り替えられます。
• 組織単位で管理できる：組織・プロジェクト・APIキーごとに予算や利用量の上限を設定でき、モデル別やメンバー別に使用量を確認できます。

初期費用と月額は0円で、前払いのチャージ式で使えます。まずは無料の会員登録から、ロリポップ！AIゲートウェイの公式サイトで対応モデルや料金を確認できます。

よくある質問

シャドーAIとは何ですか？

情報システム部門の承認や管理がないまま、従業員が業務でAIツールを使うことです。会社が把握できていない点が問題になります。

シャドーAIの具体例を教えてください。

会社が契約していない生成AIに議事録や資料を入力する、開発担当が個人でLLMのAPIキーを取得して使う、といった利用が該当します。

シャドーITとの違いは何ですか？

シャドーITは承認されていないIT全般を指し、そのうち生成AIやAIエージェントに絞ったものがシャドーAIです。

会社のAI利用は「バレる」のですか？

社内ネットワークや貸与PCを使う場合、通信ログやアカウント連携の履歴、資産管理ソフトの記録から把握できることがあります。私物端末では残りにくくなります。

入力した内容はAIの学習に使われますか？

使われるかどうかはサービスと設定で変わります。OpenAIのAPIは既定では学習に使われませんが、無料や個人向けのサービスでは規約や設定によって扱いが異なります。送信先のデータの扱いを事前に確認してください。

シャドーAIは禁止すべきですか？

一律禁止は利用を見えないところに移すだけになりがちです。可視化と安全な利用環境の用意を先に進めるほうが現実的です。

個人利用と法人利用でリスクは違いますか？

違います。入力データが学習に使われない契約や、利用を一元管理できる仕組みを使えるかどうかで、情報が外部に残るリスクの管理しやすさが変わります。

まとめ

• シャドーAIとは、会社の承認なく従業員がAIツールを使う状態を指し、シャドーITのうちAIに絞ったものにあたります。
• 主なリスクは、機密情報の流出、規制やルールの違反、誤情報の混入、そして管理できないことそのものです。
• 対策は一律禁止ではなく、可視化・ルール・安全な利用環境・教育の順で、使われる前提の管理に切り替えることが軸になります。

生成AIを使うこと自体を止めるのは、もう現実的ではありません。大切なのは、危ないから使うな、で終わらせず、安全に使える道を会社側から用意することです。開発やチームでのLLM API利用から着手する場合は、利用の一元管理が最初の一歩になります。

無断利用を見つけて止める運用から、安全に使える環境を配る運用へ切り替えられれば、AIの便利さと情報の安全を同時に守れます。