会社に内緒でチャットGPT使ってない??「シャドーAI」が浮き彫りにする、AI禁止ルールの罠と本当のリスク(ep.71)

おちつきAIラジオ第71回（EP.071）／配信日: 2026.05.22／再生時間: 01:01:20

この回の概要

今回は「シャドウAI」をテーマに、会社の許可を得ずに個人でAIを業務利用する実態と、その背景にある日本企業特有の構造的な問題を掘り下げる回です。リスナーから番組の目安箱に届いたメッセージをきっかけに、しぶちょーが情報漏洩リスクと現場の効率化ニーズがせめぎ合う「シャドウAI」の実情と、企業がどう向き合うべきかを解説します。

しぶちょーはまず、シャドウAIとは会社に許可を取らず社員が勝手に業務でAIを使っている状態だと定義します。世界的な調査では、ホワイトカラーの75%が業務でAIを使っており、そのうち78%が会社に内緒で個人契約のChatGPTなどを持ち込んで使っているという数字が紹介されました。この言葉のルーツは1980年代からある「シャドウIT」で、当時は無断でソフトウェアをパソコンにインストールする行為を指していましたが、大きな漏洩リスクはなく、問題になったのは主に海賊版ソフトの著作権侵害でした。2023年にChatGPTが登場したことでこの言葉が「シャドウAI」に置き換わり、データ流出という新たなリスクが加わったと説明されます。

シャドウAIの危険性を象徴する事例として、2023年のサムスンの情報漏洩問題が取り上げられました。半導体部門でChatGPTの利用が許可されていた際、あるエンジニアがバグの原因を調べるためソースコードを丸ごと貼り付け、別のエンジニアも最適化のためにソースコードを投入、さらに社内の重要な会議の議事録をまとめさせるために入力してしまうなど、20日間で3件の情報漏洩が発生しました。この一件でサムスンはChatGPTの利用を禁止し、他の多くの企業にも利用禁止の動きが波及したと語られます。

しかし、しぶちょーは利用を一律禁止することの逆効果も指摘します。禁止された会社の社員は、仕事を土日に自宅へ持ち帰り、個人のパソコンでAIを使って処理するようになり、結果として会社側からはシャドウAIの利用実態がさらに見えなくなり、統制が効かなくなるという副作用が起きているといいます。そのため、単純な禁止よりもリテラシー教育と利用環境の整備が重要になると強調しました。

続いて話題は日本企業のAI活用率の低さに移ります。2025年7月の情報通信白書のデータとして、生成AIを公式に業務で使っていると回答した企業の割合は、日本が55%であるのに対し、アメリカとドイツが90%、中国が95%と紹介されました。しぶちょーはこの差の背景に、日本企業に根強く残る「メンバーシップ型採用」と年功序列・終身雇用の仕組みがあると分析します。長く勤めるほど恩恵が大きくなる構造の中では、決裁権を持つ層ほど現状維持を望みやすく、新しい技術の導入に慎重になりやすいと指摘しました。もっとも終身雇用自体は少子高齢化で上のポストが空かず実質的に崩壊しつつあり、日本の雇用は「メンバーシップ型でもジョブ型でもない中途半端な状態」にあるとも語られました。

対策として多くの企業が採用しているのが、マイクロソフトの提供するクラウド環境上に自社専用のChatGPT的なサービスを構築し、その枠内でAIを使わせるという方法です。オープンAIに直接データを渡すよりも「マイクロソフトなら安心」という心理的な納得感が得やすい点が語られましたが、しぶちょーはこうした社内基盤の整備がAIの進化スピードに追いつかず、社員がチャット型のAIを使えるようになった頃には、すでにClaude Codeのような自律的に動くAIエージェントが求められる状況になっていると指摘しました。

そうした中で、AIエージェントを社内で積極的に活用している企業の例としてDeNAが挙げられ、こうした先行事例が他の企業にも良い影響を与えるとの見方が示されました。一方でトヨタのような超大企業の事例は規模が違いすぎて他社の参考にはなりにくいのではないかとも語られています。最終的な結論は出ないものの、成功事例を集めて意思決定層にアピールし続けることや、国からの後押しが今後の鍵になるだろうという見立てが共有されました。

最後にかねりんは、組織のルールを個人の力で変えようとするのは膨大な時間とエネルギーを要するため、AI活用にブレーキをかけ続ける環境にいるなら、環境そのものを変える、つまり転職や独立という選択肢も現実的だと語りました。AIを積極的に使わせられるかどうかが、今後の人材獲得における企業選びの基準の一つになっていくのではないかという視点で締めくくられています。

目次（タイムスタンプ）

00:00 オープニング：お便りから「シャドーAI」を深掘り
04:24 ホワイトカラーの約6割が「ダマAI」状態？シャドーAIの実態
09:51 歴史は繰り返す。1980年代の「シャドーIT」から紐解くAI問題
14:00 チャットGPTで社外秘が流出？サムスン情報漏洩事件の教訓
18:38 禁止すると逆効果！自宅や土日に追いやられるAI業務の闇
20:50 日本の生成AI利用率は55%。なぜ日本企業は導入に後ろ向きなのか
23:02 メンバーシップ型雇用の弊害？「逃げ切りおじさん」と組織の停滞
29:24 年功序列は崩壊してもジョブ型に移行しきれない日本の過渡期
35:21 マイクロソフトなら安心？企業が構築する独自AIインフラの現状
40:52 AIエージェントの登場。仕事のための仕事とパワポエンジニアの終焉
45:40 シャドーAI問題の最適解？トップダウンと成功事例のアピール
51:57 会社のルールを変えるか、環境を変えるか。AIが左右するキャリア選択
60:02 エンディング：SNSでの感想お待ちしております！

今回の要チェックキーワード

シャドーAI（Shadow AI）: 会社に許可を取らず、社員が勝手に業務で生成AIを使っている状態。
シャドーIT（Shadow IT）: IT部門の承認を得ずに、現場が勝手にPCソフトやクラウドサービスなどを業務で使うこと。
メンバーシップ型採用（Membership-type Employment）: 職務を限定せずにポテンシャルを重視して採用し、入社後に適性を見て配属や異動を行う日本特有の雇用手法。
ジョブ型採用（Job-focused Employment）: あらかじめ職務内容を明確に定義し、その業務に必要な専門スキルや経験を持つ人材をピンポイントで採用する手法。
永年勤続（Long-term Service）: 新卒から定年までなど、一つの企業に長期間にわたって継続して勤め続けること（終身雇用の基盤となる働き方）。
年功序列（Seniority-based System）: 個人の能力や成果よりも、年齢や勤続年数の長さを重視して賃金や役職を段階的に引き上げていく人事・処遇制度。
情報通信白書（White Paper on Information and Communications）: 総務省が毎年公表している、日本の情報通信（ICT）分野の現状や課題、最新の政策動向などをまとめた公式な報告書。 —----------------------------

この回でわかること（Q&A）

シャドウAIとは何ですか？

会社の許可を得ずに、社員が個人で契約したChatGPTなどのAIサービスを業務に無断で使用している状態を指します。世界的な調査では、業務でAIを使うホワイトカラーの78%が会社に内緒でこうした利用をしているとされています。

シャドウAIという言葉の語源は？

1980年代からある「シャドウIT」という言葉が元になっています。当初は会社の許可なくパソコンにソフトウェアをインストールする行為を指し、2023年のChatGPT登場を機に「シャドウAI」という呼び方に置き換わりました。

サムスンのChatGPT情報漏洩事件とはどんな内容ですか？

2023年、ChatGPTの利用が許可されていた半導体部門で、エンジニアがソースコードや社内の重要な会議の議事録をそのままChatGPTに入力してしまい、20日間で3件の情報漏洩が発生した事件です。この事件をきっかけにサムスンはChatGPTの利用を禁止し、他社にも禁止の動きが波及しました。

AIの利用を禁止すればシャドウAI問題は解決しますか？

番組では逆効果になりやすいと説明されています。禁止された社員は仕事を自宅に持ち帰り、個人のパソコンでAIを使って処理するようになるため、会社からは利用実態がさらに見えなくなり、統制が難しくなるとされています。

日本企業の生成AI利用率は世界と比べてどのくらいですか？

2025年7月の情報通信白書のデータとして、生成AIを公式に業務利用していると回答した日本企業の割合は55%で、アメリカとドイツの90%、中国の95%と比べて低い水準にあると紹介されました。

この回を聴く

「おちつきAIラジオ」は、日々のAIトピックを現役のAIエンジニア（しぶちょー）と元刑事のポッドキャストプロデューサー（かねりん）がやさしく解説する対談番組です。