「うちの社員は、AIなんてまだ使っていないと思いますよ」。ご相談の場でよく聞く言葉です。続けて社内に目をやると、若手の画面にはそれらしいチャットの跡──という場面も、一度や二度ではありません。そして、申し上げにくいのですが──たぶん、使っています。自分のスマートフォンで、個人のアカウントで、報告書の下書きに、メールの文面づくりに、お詫び文の言い回しの相談に。悪気はまったくなく、むしろ「早く仕事を終わらせたい」という善意で、こっそりと。禁止した覚えも、許可した覚えもない。その空白地帯で、利用だけが静かに進んでいます。これは社員の資質の話ではなく、どの会社にも起きている、時代の現象です。
こうした、会社が把握していないままのAI利用は「シャドーAI（影のAI利用）」と呼ばれ、いま多くの会社で静かに広がっています。私たち株式会社Milestoneは、静岡県沼津市を拠点に、AI開発とシステム開発を手がけている会社です。以前、情報の守りの記事でこの問題に触れ、「改めて一本書く」と約束しました。今回がその回収です。
先に結論を言います。シャドーAIは、禁止では消えません。見えなくなるだけです。解決の道はひとつ──安全な行き先を用意して、示すこと。この記事では、危険の正体と、禁止ではないルールの作り方を、責める話ではなく、整える話としてお伝えします。読み終える頃には、貴社で今月から始められる整備の手順が、四つのステップで手元に残っているはずです。
シャドーAIとは何か──善意から生まれる危険
まず、この問題の正体を正確につかみます。
定義は、「会社が把握していないAI利用」
シャドーAIとは、会社の許可や把握のないまま、社員が業務にAIを使っている状態を指します。私物のスマートフォンから、個人契約の無料AIサービスで、業務の文章や資料を作る。会社のパソコンでも、個人アカウントでログインして使う。道具そのものが悪いのではなく、会社の目の届かない場所で業務情報が扱われていることが、問題の核心です。かつて私物のUSBメモリや無断のクラウド利用が「シャドーIT」と呼ばれたのと同じ構図が、AIで再演されている形です。違いは、AIのほうが便利で、身近で、広がる速さが桁違いなことです。
起きる理由は、サボりではなく「良かれ」
大切なのは、動機の理解です。社員がこっそりAIを使うのは、楽をしたいからではなく、仕事を早く良く終わらせたいからです。文章づくりが苦手だから、残業を減らしたいから、周りも何となく使っていそうだから。そして──会社が道具を用意してくれていないから。つまりシャドーAIは、社員の問題である前に、環境の問題です。ここを取り違えて犯人探しを始めると、この後お話しするとおり、事態はむしろ悪化します。頑張り屋の社員ほど、シャドーAIの利用者になりやすい。この皮肉を、まず受け止めるところからです。仕事熱心さを罰する対策は、必ず失敗します。
「方針がない」会社が、まだ多数派
総務省の令和7年版情報通信白書によれば、生成AIの活用方針を定めている中小企業は約34％。つまり残りの66％では、使ってよいのか、何に気をつけるべきか、会社としての言葉がまだ存在しません。方針の空白は、社員にとって「聞きにくい状態」であり、聞きにくさこそが、シャドー化の温床です。使うなとも使えとも言われていない。だから、黙って使う。責められる話ではないはずです。そして方針づくりが進む大企業との差は、この空白の長さの差として、静かに開いていきます。
何が危険なのか──4つのリスク
では、放置すると何が起きるのか。危険は4つに整理できます。
リスク①：会社の情報が、外に出ていく
一番の危険はこれです。顧客の名前入りの文章、見積もりの金額、製品の図面や配合。個人アカウントの無料AIに貼り付けられた業務情報は、会社の管理の外に出ます。サービスによっては入力内容がAIの学習に使われる設定もあり、貴社の大切な情報が、知らないうちに社外を漂うことになりかねません。取引先から預かった情報なら、貴社だけの問題では済まなくなります。悪意あるやり取りではなく、日常の「ちょっと手伝ってもらおう」の中で、それは起きます。守りの設計をどれだけ固めても、設計の外で使われたら意味がない。シャドーAIが守りの話とセットで語られる理由です。
リスク②：誤った内容が、仕事に混ざり込む
AIには、事実と異なる内容をもっともらしく答える性質（ハルシネーション）があります。個人利用のシャドーAIには、確認の工程がありません。AIが作った文章の誤りに気づかないまま、お客様への案内や資料に混ざり込む。間違いの出どころを、後から誰も特定できない。品質管理の効かない生産ラインが、社内に隠れて動いているようなものです。AIの下書きは優秀ですが、無検品で出荷してよい完成品ではありません。
リスク③：会社が、把握も対処もできない
誰が、何のAIに、どんな情報を入れているのか。シャドーである以上、会社は把握できません。万一、情報の問題が起きたとき、経緯を追えない。守りの設計をどれだけ固めても、把握の外にある利用は守れない。見えないものは、直せないのです。改善もできず、教育もできず、事故のときだけ表に出る。把握できないことは、それ自体が経営リスクです。
リスク④：「黙認」が、事実上のルールになる
そして時間が経つほど怖いのが、これです。ルールがないまま利用が広がると、「みんな使ってるし」が事実上の社内標準になります。後からルールを作ろうとしても、すでに根付いた我流を正すのは、白紙に書くより何倍も大変です。空白は、放置すると勝手に埋まる。埋まる前に、会社の言葉で埋めるべきなのです。ルールづくりが早いほど、直すべき我流は少なくて済みます。
「禁止」がうまくいかない理由
危険なら禁止すればいい──そう考えたくなりますが、これが落とし穴です。
便利さは、禁止に勝つ
一度AIの便利さを知った人は、禁止されても、私物のスマートフォンで使い続けます。会社のネットワークで塞いでも、ポケットの中までは塞げません。監視を強めるほど、利用は見えない場所へ移るだけです。禁止によって変わるのは利用の有無ではなく、利用の見え方だけ。「使っています」と言えなくなった職場で、シャドーはより深い影に潜ります。しかも隠れた利用は、堂々とした利用より雑になります。急いで、こっそり、確認なしで使うからです。禁止は危険を減らすどころか、危険な使い方だけを残すのです。
禁止の副作用は、静かで大きい
禁止には、目に見えにくい副作用があります。正直に申告した人が損をする空気。ヒヤリとした場面の報告が消えること。そして、業務を良くするアイデアの芽まで一緒に摘んでしまうこと。AIをうまく使って残業を減らせたはずの改善が、「言えない工夫」として個人の中に閉じ込められる。守ったつもりで、伸びる芽を刈っている。それが全面禁止の実態です。危険の芽と改善の芽は、同じ土から生えています。刈るなら、選んで刈らなければなりません。
責めるべきは人ではなく、道筋のなさ
繰り返しますが、シャドーAIの根っこは、社員の不心得ではなく、安全な道具と道筋を会社が示せていないことにあります。だから対策も、取り締まりではなく、整備です。ここから、その整備の手順をお話しします。
第三の道──「行き先を示す」4つのステップ
禁止でも放任でもない道は、この順番で作ります。
ステップ1：まず、実態を聞く──罰しない前提で
最初にやるのは、監視ではなくヒアリングです。「使っている人を探して注意する」ためではなく、「何に困っていて、何に使いたいのかを知る」ために聞く。この前提を先に宣言してください。聞き方は、匿名のアンケートでも、雑談の延長でも構いません。「正直に教えてくれた内容で、不利益は生じさせません」。この一言があって初めて、実態は見えてきます。出てきた答えは、叱る材料ではなく、次のステップの設計図です。「文章づくりに使いたい」が多ければ文章の道具を、「調べものに」が多ければ検索の道具を。要望の分布が、環境選びの根拠になります。押し付けの環境より、要望から生まれた環境のほうが、使われるのは当然です。
ステップ2：会社として、安全なAIの環境を用意する
行き先のない誘導はできません。入力内容が学習に使われない設定の、会社管理のAI環境を用意します。情報の守りの記事でお伝えした「法人向けの構成」が、まさにこれです。業務アカウントで、誰が使っているか会社が把握でき、守りの設計が効いている場所。ここが整って初めて、「業務のAI利用は、こちらでどうぞ」と言えるようになります。個人の善意に頼っていた便利さを、会社の仕組みとして公認する。これが対策の心臓部です。行き先が用意されて初めて、「そっちを使ってください」という案内が、禁止ではなく親切に届きます。しかも会社の環境のほうが便利なら、案内すら要らなくなります。
ステップ3：ルールは、一枚にまとめる
分厚い規程は、読まれません。必要なのは、例つきの一枚です。中身は5項目だけ。使ってよい道具（会社が用意したもの）。入れてはいけない情報（お客様の名前入り文章、見積金額、図面──貴社の実務に即した具体例で示す）。AIの答えは人が確認してから使うという原則。迷ったときに聞く相手。そして、ルール自体を定期的に見直すという約束。AIの世界は動きが速いので、半年に一度の見直し日をあらかじめ決めておくのが現実的です。抽象的な「適切に利用すること」は、一行の具体例に勝てません。読み手が5分で読み切れて、迷ったとき見返せる。一枚である理由は、そこにあります。
| 書き方 | 例 |
| 伝わらない書き方 | 機密情報の入力は適切に判断すること |
| 伝わる書き方 | お客様の名前が入った文章は入力しない。「一般的なお詫び文の例を教えて」はOK |
ステップ4：良い使い方を、見せ合う文化にする
ルールを配って終わりにせず、月に一度、うまくいった使い方を共有する場を作ります。「この報告書の下書きに使ったら30分縮んだ」「この聞き方をしたら精度が上がった」。そんな小さな共有が、隠す文化を見せ合う文化に変えていきます。共有された工夫は、そのまま会社のAI活用ノウハウとして貯まっていきます。シャドーAIの最終的な解決は、取り締まりの強さではなく、「隠す理由がなくなること」なのです。堂々と使える職場では、シャドーという言葉自体が要らなくなります。
経営者自身の話も、しておきます
耳の痛い話を、ひとつだけ。
社長のシャドーAIも、珍しくない
実は、個人アカウントのAIで見積書や提案書を作っている経営者も少なくありません。誰よりも忙しく、誰よりも便利さが必要だからです。お気持ちは、よく分かります。深夜の資料づくりの相棒として、AIほど頼れる存在はないでしょう。ただ、扱っている情報の重さは社内で一番のはず。まず社長ご自身が、安全な環境と一枚のルールの、最初の利用者になってください。トップが正しい道具を使う姿は、どんな通達よりも強いルールです。「社長も同じルールで使っている」。この一言の説得力に勝る社内広報はありません。
「AIを制御する技術」×シャドーAI──Milestoneの視点
私たちの立場からの整理です。
制御は、社外向けだけの言葉ではない
私たちMilestoneは「AIを使う」のではなく「AIを制御する」を核にしてきました。この制御は、お客様向けのAIだけの話ではありません。社内のAI利用にも、範囲と道筋の設計──何に使ってよく、何を入れてはいけないか、どこで使うか──が要ります。社外の窓口と社内の道具。両方が設計されて、会社のAIは初めて安心の状態になります。お客様向けには丁寧な設計をしたのに、社内は野放し──この片手落ちを、私たちは見過ごせません。
禁止する会社より、道を作る会社が強くなる
シャドーAIへの向き合い方は、これからの数年で会社の差になると私たちは見ています。禁止して止まった会社と、道を整えて活用が回り始めた会社。人手不足の中で、どちらが強いかは明らかです。危険の芽は摘み、活用の芽は育てる。その仕分けこそ、経営の仕事です。仕分けの基準を示すことが、この記事で言う「ルール」の正体でもあります。
一枚のルールづくりから、ご一緒できます
安全なAI環境の用意も、貴社の業務に合わせたルールの作成も、ヒアリングの設計も、私たちの支援範囲です。静岡の中小企業の実態に合わせて、大げさでなく、現実に守れる形で。取り締まりの仕組みではなく、安心して使える道を、一緒に作ります。
よくある質問（FAQ）
Q1．うちは本当に、誰も使っていないと思うのですが。 A．確かめる方法は簡単です。罰しない前提を宣言したうえで、朝礼や会議の場で「仕事でAIを使ったことがある人？」と聞いてみてください。手が挙がらなくても、「使ってみたいと思ったことは？」なら反応があるはずです。ゼロという結果自体が、聞きにくい空気の証拠かもしれません。
Q2．就業規則で禁止すれば、済む話ではないですか？ A．規則で利用は止まりません。私物のスマートフォンまでは管理できないからです。実効性のない規則は、あるだけ信頼を削ります。禁止で得られるのは「会社は言った」という体裁だけで、実態は影に潜り、報告と改善の芽が消えます。規則に書くなら、禁止ではなく「会社の用意した環境で使うこと」。向きを変えるのが現実解です。
Q3．会社用のAI環境には、費用がどれくらいかかりますか？ A．法人向けのAIサービスは、一人あたり月々数千円程度から用意できます。全員一斉でなくてよく、文章業務の多い部署から始めるのが定石です。効果と使い勝手を確かめてから広げれば、投資の無駄も出ません。シャドーAIで情報が漏れたときの損失や、隠れた非効率と見比べれば、小さな投資です。まず使う人数を絞って始め、効果を見て広げる形なら、負担はさらに抑えられます。
Q4．何を入れてはいけないのか、自分でも判断がつきません。 A．迷ったら、この3つを目印に。実在のお客様が特定できる情報、金額や条件などの取引情報、社外に出たら困る技術・ノウハウ。「これを紙に印刷して社外に置き忘れたら困るか」と考えると、判断しやすくなります。この3つを外した「一般的な形」に言い換えてから使うのが基本です。判断に迷う実例を集めて、一枚ルールの例文に育てていきましょう。
Q5．もう個人のAIに、業務情報を入れてしまったかもしれません。 A．落ち着いて大丈夫です。過去より、これからの流れを整えるほうが大切です。まず、今後は入れない。使ったサービスの設定で、学習への利用をオフにできるなら切り替える。履歴の削除ができるなら行う。そして会社としては、責めずに申告できる場を作ることが、同じことを繰り返さない一番の対策になります。過去を裁く空気は、未来の申告を消してしまいます。
Q6．パートやアルバイトにも、ルールは必要ですか？ A．必要です。雇用形態に関係なく、業務情報に触れる人はすべて対象です。シフトの相談や顧客とのやり取りをAIに手伝わせる場面は、雇用形態を選びません。むしろ短時間勤務の方ほど説明の機会が少なく、空白になりがちです。例つきの一枚なら、5分の説明で全員に届きます。
Q7．ルールを作っても、守られる気がしません。 A．守られないルールの共通点は、抽象的で、道具がなく、罰だけがあることです。貼り紙だけの「整理整頓」が守られないのと同じです。逆に言えば、具体例つきの一枚と、安全な行き先と、見せ合える空気の3点セットなら、守るほうが楽になります。守りやすさの設計まで含めて、ルールづくりです。
Q8．何から相談すればいいですか？ A．現状のままで構いません。「たぶん使われていると思うが、実態が分からない」の段階からでも大丈夫です。多くの会社が、同じ段階からのスタートです。ヒアリングの設計、環境の選定、ルールの下書きまで、順番にご一緒します。整えるのに、大ごとの準備は要りません。始める前の状態こそ、一番相談しやすい状態です。
シャドーAIの整備なら、株式会社Milestoneへ
シャドーAIは、社員の裏切りではなく、便利さと空白が出会った場所に自然に生まれる影です。影を消す方法は、光を強くすること──つまり、安全な道具と、例つきの一枚と、隠さなくていい空気を、会社の側が用意することでした。禁止ではなく、整備を。取り締まりではなく、道筋を。影の正体は敵ではなく、光の当て方を待っている社員の工夫でした。
私たちMilestoneは、静岡県沼津市を拠点に、AIシステム開発・AI導入支援を手がけています。「AIを使う」のではなく「AIを制御する」を核に、お客様向けのAIから社内のAI環境まで、安心して使える形の設計を伴走します。
こんなご相談を歓迎しております
- 社内のAI利用の実態を、責めない形で把握したい
- 会社として安全なAI環境を、小さく用意したい
- 例つきの一枚ルールを、うちの業務に合わせて作りたい
- 入れてはいけない情報の線引きを、具体例で整理したい
- 社員向けの説明会・共有の場づくりを手伝ってほしい
訪問対応（静岡県内・隣接エリア）、オンライン対応（全国）、どちらでも可能です。30分ほどお話を伺うだけで、貴社の「シャドーAIの現在地と、整備の最初の三手」は、たいてい見えてきます。
▶ ご相談・お問い合わせ https://milestone-net.com
「資料だけ見たい」「他社と比較検討中」というライトな段階のご連絡も、歓迎しております。
「やりたいをできるに、できるをできたに」。静岡の中小企業の長期パートナーとして、責任を持って伴走します。
株式会社Milestone（マイルストーン） 代表取締役 大石 湧斗（おおいし ゆうと） 所在地：静岡県沼津市
中小企業向けAIシステム開発・導入支援。「AIを使う」のではなく「AIを制御する」を経営の核に据え、業務にフィットしたAI導入を伴走型でご提案。静岡県全域と隣接エリアで対面対応可能。「やりたいをできるに、できるをできたに」をミッションに、貴社の長期パートナーとして責任を持ってご支援します。
