生成AIのリスクとは、業務で生成AIを使うことで発生する、情報漏洩・法令違反・著作権侵害・品質事故・契約違反・監査不能・スキル劣化の7種類の損失リスクのことです。シャドーAIとは、会社が承認していない生成AIサービスを、社員が申告しないまま業務に使っている状態を指します。
昨日の会議の議事録が、誰かの私物スマホのChatGPTに貼られている。うすうす気づいてはいるけれど、正面から止める言葉が出てこない。多くの会社がこの一歩手前で固まっています。
答えを先に置きます。止めるのではなく、会社が用意した安全な道を1本だけ通して、そこ以外を記録で見張る。現実的な解はこれしかありません。
禁止令が効かない理由は単純です。ChatGPTを塞げば社員はClaudeを開き、Claudeを塞げばGeminiへ移ります。ドメインを塞ぎ続けるのは、蛇口を押さえながらホースの穴を数える作業です。
そしてもう1つ。リスクを1つの塊として眺めているうちは、対策は必ずどこかが抜けます。まずは7つに切り分けるところから。
生成AIのリスクは何種類？7分類と主管部署
生成AIのリスクは大きく7種類あります。起きる場面も、責任を持つ部署も、効く対策もそれぞれ違います。ひとまとめにすると必ず穴が残ります。
いちばん多い勘違いは、7つ全部を情シス（情報システム部門）の宿題にしてしまうことです。著作権や個人情報は法務、成果物の品質は現場の業務部門が持たないと、そもそも会議が立ち上がりません。担当が決まらないリスクは、誰も見ない。ここが落とし穴。
下の表は、7分類と起きやすい場面、主管をひと目で並べたものです。
| # | リスク分類 | 起きやすい | 主管 |
|---|---|---|---|
| 1 | 機密情報の漏洩 | 議事録・顧客リストを指示文に貼る | 情シス |
| 2 | 個人情報の目的外利用 | 応募者情報をAIに評価させる | 法務 |
| 3 | 著作権・ライセンス | 生成物を無検証で販促物に転用 | 法務 |
| 4 | 品質事故（誤情報） | AIの作り話をそのまま提出 | 業務部門 |
| 5 | 契約違反 | 顧客との守秘義務に反する情報を入力 | 法務 |
| 6 | 監査不能 | 誰が何を入れたかの記録が残らない | 情シス |
| 7 | 依存・スキル劣化 | 検証なしの丸投げが習慣になる | 経営 |
つまり、情シス単独で潰しきれるのは7つのうち2つだけです。残る5つは法務・業務部門・経営を巻き込まないと手つかずのまま残ります。
なお「AIがそれっぽい嘘をつくこと」は専門用語でハルシネーションと呼びます。以降はこの言い方も使います。
会社が承認していないAIを社員が勝手に業務で使う状態が、いわゆるシャドーAIです。やっかいなのは、この7つが同時多発で起きること。では、なぜ2026年になって急に問題化したのか。
編集部のおすすめ
ChatGPT・
複数のAIに同じ質問をして答えを比べたり、講座で使い方を体系立てて学んだりできます。
AI総合ツール ／ 最低料金 ¥0〜
AIチャットボット ／ 最低料金 ¥0〜
なぜ2026年にシャドーAIが問題化したのか？
利用率が臨界点を超えたからです。生成AIは「導入を検討する」段階を通り越して、社員の手元から業務の内側へ勝手に入り込みました。
ICT総研の「2026年2月 生成AIサービス利用動向に関する調査」では、国内インターネットユーザーのうち直近1年以内に生成AIを使った人が54.7%になりました。前回調査（2024年6月実施）は29.0%です。1年8か月で倍近い。
業務利用に絞っても数字は重いままです。Gartnerの調査では、従業員の57%が個人契約のAIを仕事で使っています。会社の許可は取っていません。
さらに厄介なのが、埋め込み型の広がりです。表計算ソフトにも、チャットツールにも、気づけばAI機能が同梱されています。社員が「AIサービスを使っている」という自覚すら持たないまま、業務データが処理される経路が増えました。
数字を1枚にまとめます。
| 指標 | 数値 | 出典 |
|---|---|---|
| 直近1年以内の生成AI利用経験率（2026年2月・ネットユーザー） | 54.7%（2024年6月調査は29.0%） | ICT総研 |
| 個人契約AIを業務利用する従業員 | 57% | Gartner |
| 「AIの利用をめぐるサイバーリスク」の順位 | 組織編 第3位（初選出） | IPA 10大脅威2026 |
つまり、URLブロックという発想が前提から崩れています。表計算ソフトやチャットツールに内蔵されたAIには、塞ぐべき「行き先」がそもそもありません。
IPAが10大脅威2026の組織編3位に「AIの利用をめぐるサイバーリスク」を据え、その解説のなかでシャドーAIを主要リスクとして挙げたのも、この静かな広がりが無視できない規模になった証拠です。では、放置した場合の値札はいくらか。
放置するといくらかかる？平均67万ドルの上乗せ
生成AIのリスクで最も金額が見えやすいのが情報漏洩です。IBMのデータ侵害コストレポート（2025年）では、シャドーAI利用が多い組織の侵害コストが平均で約67万ドル上乗せされていました。日本円でおよそ1億円。
入り口は地味です。派手なサイバー攻撃ではありません。社員が良かれと思って貼り付けた、たった数行から始まります。
貼られやすいのはこの4つ。
- 顧客リスト: 「宛名の表記を整えて」で丸ごと投入される
- 未公開の数字: 決算前の売上や原価を要約させる
- ソースコード: エラーの原因を聞くために全文を貼り付け
- 人事情報: 評価コメントの下書きを作らせる
どれにも悪意はありません。だからこそ止まりません。
もう一段深刻なのが、7分類の6番目、監査不能です。記録がなければ「漏れたのか、漏れていないのか」すら確認できません。事故のあと社内調査ができず、顧客にも監督官庁にも「わかりません」としか言えない状態は、漏洩そのものより高くつきます。
そしてコスト構造の話をもう1つ。生成AIの課金は月額定額から使った分だけ払う従量課金へ寄り始めました。FIXERが2026年2月に従業員300人以上の企業800件へ聞いた調査では、生成AI投資額が「0〜100万円未満」の企業が47.1%です。従業員300人以上の企業でも半分近くが少額投資にとどまっている状態で、使った分だけ請求が伸びる仕組みに移行すると、統制されていない利用は予算面でも読めなくなります。
| 見える | 見えない |
|---|---|
| 侵害対応・調査費用 | 記録が無く原因を特定できない時間 |
| 顧客への説明・補償 | 取引先の与信・監査での減点 |
| 従量課金の想定外請求 | 誰がどれだけ使ったか分からない予算 |
つまり、値札は漏洩の1回分だけでは終わりません。ここまでの3つの節で「何が起きるか」は揃いました。ここから止め方に入ります。
毎週月曜の朝に、今週のChatGPTのニュースとアップデートを先頭に、AI全体の主なニュースと新しく載ったツールをまとめて届けます。登録特典は「AIツール選定チェックリスト 2026」。
確認メールのボタンを押すと登録が完了します。配信はいつでも解除できます。
なぜ禁止令は効かないのか？3つの理由
生成AIの全面禁止は、実務ではほぼ必ず破られます。理由は3つです。
1つ目、代替が無限にあります。 1サービスを塞いでも、同等のものが翌週には別ドメインで出ます。ブロックリストの更新速度が、サービスの増加速度に追いつきません。
2つ目、私物端末が抜け道になります。 会社PCで塞げば、社員はスマホで同じ作業をします。画面を撮って貼る、テキストを手打ちする。技術的な統制の外側です。
3つ目、埋め込み型は「行き先」がありません。 議事録ツールや表計算ソフトに内蔵されたAI機能は、社内で承認済みのアプリの一部として動きます。ドメイン単位では切り分けられません。
ここまでの整理: リスクは7種類・主管はバラバラ・放置の値札は平均67万ドル上乗せ・そして禁止令は3つの理由で破られる。だから残る手は「安全な道を1本通して、そこ以外を記録で見る」の1つだけです。
禁止が効かない以上、選択肢は「見えない利用を、見える利用に置き換える」しかありません。3層で組みます。
3層設計①｜可視化する（今日から2週間）
最初にやるのは、ルール作りではありません。いま誰が何を使っているかを数字にすることです。ここを飛ばして規程だけ作った会社は、たいてい半年後に同じ会議をしています。
可視化でやることは3つです。
- 通信ログの棚卸し: プロキシやSASEのログから、主要な生成AIサービスへのアクセス数を月単位で出す
- SaaS棚卸し: 経費精算とクレカ明細から、個人契約のAIサブスクを拾う
- 無記名アンケート: 「使っている前提」で聞く。使っているかではなく、何にどれくらい使っているかを聞く
3つ目がいちばん効きます。アンケートを「使っていますか？」で始めると、実態の半分も出てきません。処罰しないことを先に明示して、用途と頻度だけ聞く設計にしてください。
| 可視化の | 分かる | 弱点 |
|---|---|---|
| 通信ログ | Webサービスへのアクセス実績 | 私物端末・埋め込み型は映らない |
| 経費・クレカ明細 | 個人契約サブスクの存在 | 無料プランは映らない |
| 無記名アンケート | 用途・頻度・貼っている内容 | 自己申告なので過少になる |
つまり、3つとも欠点があります。だからこそ1つに頼らず重ねる。3つの数字がだいたい同じ方向を指したら、そこが実態です。
この段階で「思ったより使われている」という結論が出るはずです。それが次の層の設計材料になります。
3層設計②｜認可する（1〜2か月）
可視化で用途が見えたら、会社として使ってよい道を1本通します。ここでの原則は「厳しくしすぎない」こと。使いにくい公式ルートを作ると、社員は元の私物ルートへ戻ります。
認可レーンの設計で決めるのは4つです。
- 契約形態: 法人プランを選び、入力データを学習に使わない設定を確認する
- 入れてよい情報の線引き: 顧客名・個人情報・未公開数字・ソースコードの4つを軸に、可否を明文化する
- 申請の重さ: 通常業務は申請不要、機微情報を扱う用途だけ申請にする
- 成果物の検証責任: AIの出力をそのまま外に出さない。誰が最終確認するかを役割で決める
いちばん効くのは3つ目です。すべて申請制にした会社は、まず間違いなく形骸化します。申請の対象を絞るほど、公式ルートは使われます。
データの線引きは、細かい分類表を作るより「4色の信号」くらいの粗さのほうが現場で回ります。
| 区分 | 例 | 公式AIへの |
|---|---|---|
| 公開情報 | 自社サイト掲載済みの文章 | 可 |
| 社内一般 | 社内手順・議事録（機微情報を除く） | 可（法人契約のみ） |
| 機微 | 顧客名・個人情報・未公開数字 | 原則不可、申請時のみ |
| 禁止 | 認証情報・鍵・契約書原本 | 不可 |
つまり、覚えるべきは4段階だけ。研修で説明するときも、この表1枚で足ります。
生成AI導入の社内展開そのものを設計したい場合は、AI導入支援の進め方を先に押さえると、ここから先の合意形成が早くなります。
3層設計③｜監査する（3か月目以降・恒常）
3層目は記録の点検です。ここが7分類の6番目、監査不能を潰す部分にあたります。
見るべきものは3つに絞れます。
- 利用ログ: 誰が・いつ・どの用途で使ったか（内容全文の保存までは不要）
- 例外申請の履歴: 機微情報を入れた案件が、承認どおりに終わったか
- 公式ルート外の痕跡: 可視化で使った通信ログを、月次で同じ形で取り続ける
3つ目が肝心です。可視化を1回きりのイベントにすると、半年で元に戻ります。月次で同じ指標を出し続けることが、実質的な抑止力になります。
点検の頻度と担当を先に決めておきます。
| 点検項目 | 頻度 | 担当 |
|---|---|---|
| 公式ルートの利用状況 | 月次 | 情シス |
| 例外申請の妥当性 | 四半期 | 法務 |
| 成果物の品質事故 | 発生都度 | 業務部門 |
| 全体の継続可否 | 半期 | 経営 |
つまり、監査は情シスの仕事ではありません。4つの主体が別々の周期で見る仕組みにして、初めて7分類の全部に目が届きます。
3層が回り始めると、次の課題は「どのツールを公式ルートに載せるか」に移ります。
公式ルートに載せるツールはどう選ぶ？
法人契約で確認すべき点は、機能の派手さではありません。データの扱いと管理機能の2点です。
判断材料は4つに絞れます。
- 入力データの学習利用: 法人プランで学習に使わない設定になっているか
- 保存期間と保存場所: ログの保持期間、データの所在地
- 管理コンソール: 誰が使っているかを管理者が一覧できるか
- 権限とSSO: 退職者のアカウントを即座に止められるか
4つ目を見落とす会社が多いのですが、退職者アカウントが生き続ける状態は、可視化と監査の両方を無効にします。ここは最優先。
主要サービスの法人プランは、いずれもこの4点に対応する管理機能を用意しています。ChatGPT・Claude・Geminiのどれを選ぶかは、既存の業務ソフトとの相性で決めるのが実務的です。すでにGoogle Workspaceで揃っているならGemini、開発部門が主役ならClaudeという具合に、追加の管理対象を増やさない方向で選ぶと運用が軽くなります。
なおGoogleは2026年8月14日から、Geminiで生成した画像・動画・音楽の可視ウォーターマークを表示するかどうかを選べるようにしました。目に見えない電子透かしのSynthIDとC2PA情報は残ります。生成物を社外に出す業務がある会社は、この扱いを社内ルールに書いておくと後で揉めません。
セキュリティ用途で使えるツールを横断で比較したい場合は、AIセキュリティのカテゴリ一覧から現行サービスを確認できます。対話型AI以外まで候補を広げるなら、AIチャットボットとAI業務効率化のカテゴリ一覧で管理機能の有無を確認できます。
つまり、選定基準は「便利さ」ではなく「止められるか」。ここまでで仕組みは揃いました。残るは運用の摩擦です。
現場で必ず出る4つの反論と返し方
3層を提案すると、社内から同じ反論が出ます。先に答えを用意しておくと会議が1回で済みます。
| 反論 | 返し方 |
|---|---|
| 「監視されるようで嫌だ」 | 見るのは利用の有無と用途で、入力内容の全文ではないと明示する |
| 「公式ツールは使いにくい」 | 使いにくさは申請の重さが原因。通常業務は申請不要にする |
| 「コストがかかる」 | 侵害コストの平均上乗せ67万ドルと法人プラン費用を並べて示す |
| 「うちは機密を扱っていない」 | 議事録・顧客名・見積の3つを挙げると、たいてい該当する |
つまり、反論の中身はほぼ4パターンです。想定問答を1枚作っておけば、部署ごとの説明会でそのまま使えます。
数字で押すなら3つ目が最も通ります。法人プランの費用は1人あたり月数千円ですが、侵害1件の上乗せは平均67万ドルです。桁が3つ違います。
編集部の評価
公開情報を並べたうえでの率直な評価を書きます。
全面禁止は正直イマイチです。 代替サービスの増加速度、私物端末、埋め込み型AIの3つを同時に塞ぐ手段が存在しません。禁止令は「守られているかどうかを確認できない規程」を1本増やすだけで終わります。
最優先は可視化の一択です。 規程づくりから入る会社が多いのですが、実態の数字がないまま作った規程は現場の用途と噛み合いません。2週間かけて数字を出してから設計したほうが、結局は速い。
監査不能というリスクは、もっと重く扱っていい。 7分類のなかで唯一「事故が起きたあとの選択肢を全部奪う」性質を持ちます。漏洩は謝罪と補償で決着しますが、記録がない状態は説明そのものができません。地味に見えて、ここが一番怖い。
法人プランのコストは破格です。 侵害1件の平均上乗せが67万ドル、法人プランが1人月数千円。この比較で「コストが」と言われたら、桁を並べて見せるだけで話が終わります。
一方で、過度な期待も置かないでおきます。3層を組んでも、私物スマホでの手打ちは技術的に止まりません。狙いは根絶ではなく、大きな事故につながる経路を細くして、起きたときに追える状態を作ることです。ゼロリスクを目標に置くと、規程が厳しくなりすぎて現場が地下に潜ります。
よくある質問（FAQ）
Q. 生成AIのリスクは何種類ありますか？
大きく7種類です。情報漏洩・個人情報の目的外利用・著作権侵害・品質事故・契約違反・監査不能・依存とスキル劣化。主管部署がそれぞれ違うため、情シスだけで対策を組むと5種類が手つかずになります。
Q. シャドーAIとは何ですか？
会社が承認していない生成AIサービスを、社員が申告しないまま業務で使っている状態です。Gartnerの調査では従業員の57%が個人契約のAIを業務に使っています。IPAの情報セキュリティ10大脅威2026では、組織編の第3位に「AIの利用をめぐるサイバーリスク」が初選出され、その解説のなかでシャドーAIが主要なリスクとして挙げられました。
Q. 生成AIを全面禁止すればリスクは消えますか？
消えません。代替サービスが次々出ること、私物スマホを止められないこと、既存ソフトに組み込まれたAI機能には塞ぐべき行き先がないこと。この3つで禁止令は破られます。公式ルートを1本通して記録で見張るほうが現実的です。
Q. 小規模な会社でも3層設計は必要ですか？
必要ですが、軽くて構いません。従業員数十人なら、無記名アンケートで用途を把握し、法人プランを1つ契約し、月次で利用者一覧を見るだけで3層が成立します。専用ツールを買う話ではありません。
Q. 費用はどれくらいかかりますか？
主要サービスの法人プランは1人あたり月数千円です。IBMのレポートによる侵害コストの平均上乗せ額67万ドルと比べると、桁が3つ違います。まず可視化（費用ゼロ）から始めて、認可の段階で契約を検討する順番が無駄になりません。
次に読むならこれ
3層を組む前に、社内で誰をどう巻き込むかで詰まる会社が多いです。合意形成の順番と、経営を動かす説明の組み立て方はAI導入支援にまとめています。技術より先に社内政治で止まるパターンを避けたい人は、そちらを先に読むと今回の3層がそのまま計画書になります。
公式ルートの第一候補になりやすいChatGPT・Claude・Geminiの各ページでは、法人プランの管理機能を個別に確認できます。
各ツールの公式サイト（一次情報）
料金・機能・対応範囲は各社公式が一次情報です。本記事は公開時点の検証に基づきますが、最新かつ正確な条件は必ず各公式ページで確認してください。
- ChatGPT：公式サイト（AI PICKSの詳細）
- Claude：公式サイト（AI PICKSの詳細）
- Gemini：公式サイト（AI PICKSの詳細）
