株式会社TAGIRU
社員のパソコンをふと見たら、ChatGPTの画面が開いていた。しかも、貼り付けられているのはお客様とのやり取りらしい。会社としては何も決めていないのに。
先に結論を書きます。怒る必要も、禁止する必要もありません。決めるべきルールは3つだけです。この記事では、会社が把握していないAI利用（シャドーAI）の何が問題で、何が問題でないか、そして今週中にできる対策の手順を、AI導入支援を行う実装会社の立場から整理します。コピペで使える社内ルールのたたき台も置いておきます。
その状態には名前がある。シャドーAI
会社が把握していないところで、社員が個人アカウントの生成AIを業務に使っている状態を「シャドーAI」と呼びます。会社に無断でITツールを使う「シャドーIT」のAI版です。
弊社がAI導入のご相談を受ける中で、実はこの状態が一番よく見つかります。会社としてはまだ何も決めていない。でも現場では、メールの下書きや文章の清書に、社員が自分の判断でAIを使い始めている。
ここで押さえてほしいのは、社員は悪意で使っているわけではないということです。仕事を速く終わらせたくて、便利な道具を自分で見つけてきただけ。むしろ新しい道具への感度が高い、会社にとって貴重な人材であることが多い。問題は使っていることではなく、会社側にルールがないことです。
何がまずいのか。リスクは3つに整理すれば足りる
シャドーAIのリスクは、難しく考えると切りがありませんが、中小企業の実務では次の3つに整理すれば十分です。
01 情報の持ち出し
顧客名、個人情報、未公開の売上や見積り金額。こうした情報が、会社の知らないところで外部のサービスに入力されている可能性があります。個人アカウントの無料版は、会社で管理された環境に比べて、入力内容の扱いを会社側でコントロールできません。これが最大のリスクです。
02 確認されないままの出力
AIはもっともらしい誤りを作ることがあります。ルールがない状態では、AIが書いた文章が誰の確認も通らずにお客様へ送られているかもしれません。間違いが起きたとき、会社は「知らなかった」では済まされません。
03 ノウハウが個人アカウントに消える
見落とされがちですが、実務では地味に効いてくるリスクです。うまい頼み方（プロンプト）や過去のやり取りは、その社員の個人アカウントの中にだけ蓄積されていきます。退職すれば、そのノウハウは丸ごと会社から消えます。
なぜ中小企業でこそ起きやすいのか
シャドーAIは会社の規模を問わず起きますが、中小企業には起きやすい構造があります。大企業には情報システム部門があり、使えるツールを技術的に制限し、ガイドラインを配る担当がいます。中小企業では、IT担当がいないか、いても他の業務との兼務です。つまりルールを作る担当が、そもそも存在しない。社員から見れば「決まりがないなら、便利なものは使う」となるのは自然な流れです。
現場の裁量が大きいことも影響します。中小企業の現場は、道具を各自の工夫で選ぶ文化が根付いていることが多い。それ自体は強みですが、AIのように情報を外部へ送る道具では、その文化がそのままリスクの入口になります。
ただし、裏返せば中小企業の強みも同じ場所にあります。決める人が決めれば、即日で解決することです。大企業のように稟議や部門調整は要りません。社長が今日ルールを決めれば、今日から公式利用に変わります。この記事の残りは、その「今日決める」ための材料です。
やってはいけない対応。全面禁止
リスクを聞くと「では禁止だ」となりがちですが、これが最悪手です。理由は単純で、禁止しても使うのをやめないからです。
便利さを一度知った社員は、会社のパソコンで使えなければ個人のスマホで使います。禁止した瞬間、AI利用は会社から完全に見えない場所へ移動する。リスクは1つも減らず、実態を把握する手段だけが失われます。
もう1つ、禁止には隠れたコストがあります。自分で道具を見つけて仕事を速くしようとした社員のやる気を、正面から折ることです。AIを使いたがる社員は、これからの会社にとって資産です。折るのではなく、会社の枠の中で堂々と使えるようにする。方針はこれだけです。
今週中にできる対策3ステップ
大がかりな体制づくりは要りません。中小企業なら、次の3ステップで十分に形になります。
01 責めずに、実態を聞く
最初にやるのは棚卸しです。「誰がどのAIを、どの業務に使っているか」を聞きます。ここで重要なのは責めないこと。責めれば正直に答えなくなり、実態が見えなくなります。「禁止するためではなく、会社として正式に使えるようにするために聞く」と伝えてください。朝礼での声かけでも、簡単なアンケートでも構いません。
声かけの例 NG「誰の許可でChatGPTを使ってるんだ」 OK「AIを仕事で使ってる人、どの業務で使ってるか教えてほしい。 便利なら会社として正式に入れたいから」 NG「AIの利用は当面禁止にする」 OK「会社のルールを作るまでの間は、お客様の名前と金額だけは 入れないでほしい。ルールはすぐ作る」
同じ内容でも、伝え方ひとつで出てくる情報の量が変わります。目的は取り締まりではなく、実態の把握です。
02 会社の公式ツールを決めて、入口を用意する
個人利用をやめてもらう代わりに、会社が公式に使えるツールを用意します。どれを選ぶかは、すでに社員がよく使っているもの、社内の標準環境（GoogleかMicrosoftか）との相性で決めれば大きく外しません。選び方は最新AIの比較記事にまとめています。
費用を心配される方が多いのですが、有料版でも1人あたり月3,000円前後です。書き仕事が1日30分減れば元が取れる水準であり、隠れて使われ続けるリスクと比べれば、安い投資です。
03 線引きと確認者を決めて、1枚にまとめる
最後に、入力してよい情報の線引きと、AIの出力を社外に出す前に確認する人を決めます。分厚いガイドラインは要りません。A4で1枚あれば十分です。次の章に、そのまま使えるたたき台を置いておきます。
コピペで使える。社内AI利用ルールのたたき台
弊社がご相談先で使っている形を簡略化したものです。◯◯を自社の内容に差し替えて、そのまま社内に配れます。
社内AI利用ルール（第1版） 1. 会社が認めるAIツール ◯◯（会社が用意したアカウントを使う。個人アカウントでの業務利用はしない） 2. 入力してはいけない情報 顧客・取引先の名前 / 個人情報 / 未公開の金額・数字 （名前は「A社」「Bさん」のように伏せて使う） 3. AIが書いたものの扱い 社外に出す文章・資料は、◯◯さんの確認を通してから送る 4. AIに任せない仕事 価格の決定、採用の判断、契約に関わる判断 5. 困ったとき・迷ったとき ◯◯さんに相談する（使い方の共有は歓迎）
ポイントは最後の1行です。「使い方の共有は歓迎」と明記することで、ルールが取り締まりではなく、会社として使いこなすための約束になります。うまい使い方を見つけた社員が共有してくれる流れができれば、シャドーAIだった状態は、そのまま会社の戦力に変わります。
公式化した後にやること。定着の3つの習慣
ルールを作って公式化したら、あとは定着です。難しい仕掛けは要りません。続けやすい習慣を3つ挙げます。
01 月1回、使い方を共有する場を作る
朝礼の5分で構いません。「今月一番助かったAIの使い方」を誰か1人が話す。これだけで、うまい使い方が個人の中に閉じず、社内に流れ始めます。話すのが得意な社員から指名すると立ち上がりが速くなります。
02 うまいプロンプトを、会社の資産として貯める
共有フォルダに「定番プロンプト集」を1つ作り、良かった頼み方を貼っていきます。シャドーAIの3つ目のリスクだった「ノウハウが個人アカウントに消える」問題は、これで解決します。書き方の参考になる型は比較記事のプロンプト集にも置いています。
03 ルールは半年に1度見直す
AIの機能もプランも変化が速いため、第1版を完璧に作り込む必要はありません。運用しながら、緩めるところと締めるところを半年ごとに見直す。最初の1枚は、たたき台のままでいいのです。
発見のパターン別。実際の動き方
実態を聞いてみると、会社ごとに見つかる状態は違います。よくある3つのパターン別に、その後の動き方を書いておきます。
01 事務担当が1人で、こっそり使いこなしていた
一番よい展開です。その人は、誰にも教わらずに道具を使いこなした人材です。責めるどころか、社内AI担当に任命してください。ルールのたたき台への意見をもらい、月1回の共有の進行役を任せる。本人のやる気も上がり、会社は推進役を採用ゼロ円で手に入れたことになります。
02 若手が複数、バラバラのツールで使っていた
この場合の焦点はツールの統一です。ただし、いきなり取り上げると反発が起きます。移行期間を1か月置き、「会社としてはこれを公式にする。理由はこうだ」と説明した上で集約してください。どれに統一するかの考え方は比較記事を参考に。使い慣れた社員の意見を聞いてから決めると、その後の定着がまるで違います。
03 誰も使っていなかった
安心する場面に見えて、実は別の問題です。同業他社の現場では、すでにAIが日常の道具になり始めています。誰も使っていないなら、シャドーAIの心配より周回遅れの心配をすべき段階です。この場合は会社主導で、小さく始めてください。始め方は無料版で試す一業務からで十分です。
個人任せから、会社の仕組みへ
3ステップとルール1枚で、当面のリスクは大きく下げられます。その先にあるのが、AIを個人の道具から会社の仕組みに変える段階です。よく使われる業務が見えてきたら、その業務専用の形に整える。社員ごとのバラつきがなくなり、ノウハウも会社に残ります。
弊社では、ルール作りや社員教育を含むAI研修（個別見積り）、業務への組み込み構築（初期330,000円税込から）、導入後の継続改善（月額顧問プラン33,000円税込から）を行っています。入口として、無料のAI業務診断（オンライン30分）で、現状の利用実態の整理と、何から手を付けるべきかの仕分けをお渡ししています。
まとめ。見つけたときが、一番いいタイミング
社員の無断AI利用を見つけたら、それは問題発覚ではなく、会社としてAIに向き合う一番いいきっかけです。責めずに実態を聞く。公式の入口を用意する。線引きと確認者を1枚のルールにする。この3つで、隠れた利用は見える戦力に変わります。禁止だけは選ばないでください。リスクが見えなくなるだけです。