シャドーAI。

シャドーAI（Shadow AI）とは、組織の許可を得ずに従業員が業務で利用するAIツールのこと。私物USBや無断クラウド利用を指した「シャドーIT」のAI版。

「会社ではAI禁止なので、自分のスマホでやっています」——この状態がシャドーAIです。禁止は利用を消すのではなく、管理の届かない場所へ移動させるだけ、という点に問題の本質があります。

数字で見る

PwC Japanの2025年調査では国内従業員の52%が個人契約AIツールの業務利用経験ありと報じられ、IBMの「Cost of a Data Breach Report 2025」ではセキュリティ侵害の20%にシャドーAIが関与。一方でガートナージャパンの2026年調査では、国内企業の7割超が有効な対策を取れていないとされています。

本質

シャドーAIの利用実態は、会社がまだ提供していない道具への現場からの需要調査と読み替えられます。需要は罰しても消えないため、対策の要点は取り締まりではなく「公式ツールの提供・境界線の明示・利用の見える化」という受け皿づくりにあります。

出典: PwC Japan調査(2025)／IBM「Cost of a Data Breach Report 2025」／ガートナージャパン調査(2026年6月・日経クロステック報道)