シャドーAIとは何か。シャドーITとの違いと、なぜ既存の対策で見えないのか

日本企業の73%は、シャドーAIに有効な対策を打てていません。43%は実態の把握すらできていません（ガートナージャパン・2026年2月・n=414）。シャドーAIとは、会社が把握・承認していない状態で、従業員が業務に使っている生成AIのことです。定義、シャドーITとの違い、「なぜ既存の対策では見えないのか」を、日本語圏ではまだ紹介の少ない海外一次データとあわせて整理します。出典はすべて記事末尾の「出典一覧」にまとめています。

シャドーAIの定義と範囲

国際的に通用する定義は「IT部門の正式な承認や監督なしに、従業員が利用するAIツール・アプリケーション」です（IBMの用語解説より要約）。個人アカウントのChatGPTだけを指す言葉ではなく、IBMの整理では次のものが含まれます。

個人アカウントで使う対話型AI（ChatGPT・Gemini・Claudeなど）

個人契約の開発支援AI（GitHub Copilotなど）

AI機能を持つブラウザ拡張

端末上でローカル実行するオープンソースモデル

承認済みSaaSの中で、IT部門が知らないうちに有効化されるAI機能

特に最後の「SaaS組み込みAI」は盲点です。承認したツールの内側でAI機能が増えるため、「承認済みSaaSしか使わせていないから大丈夫」という前提が崩れます。

シャドーITとの違い

シャドーITは「データが未承認の場所に置かれる」問題、シャドーAIは「データが第三者のモデル提供者に送られ、吸収される」問題です。発見した後に取り戻せるかどうかが決定的に違います。

典型例——シャドーITは無許可のクラウドストレージや私物端末。シャドーAIは個人アカウントの生成AIやAIブラウザ拡張

データの行き先——シャドーITでは「置かれる」ため、発見すれば監査・回収できる。シャドーAIでは「送られる」ため、学習に使われれば取り戻せない

記録——シャドーITはベンダー側・ネットワーク側にログが残る。シャドーAIの入力履歴は個人アカウント側にあり、会社には何も残らない

担い手——シャドーITは技術部門・一部の部署に偏る。シャドーAIは全職種の従業員

発生の仕方——シャドーITはツール導入という「イベント」。シャドーAIは毎日の業務動作に埋め込まれる

この対比は英語圏ベンダー各社の解説に共通する論点の要約です（TeamViewer・SentinelOne）。

歴史も判断材料になります。Ciscoの2015年実測では、CIOが「自社のクラウドサービスは51個」と見積もった企業で実際は約730個が使われていました（CIO.com・2015年）。「現場は情シスの想定より一桁多く使っている」構図は10年前に実証済みです。

そして当時と同じく、禁止は効きません。KPMG×メルボルン大学の47カ国調査（2024〜25年・n=48,340）では、生成AIを禁止している組織の従業員は67%が機微な会社情報を公開AIにアップロードした経験があり、ポリシーがない組織（33%）より高いという逆説が出ています（KPMG×メルボルン大学）。

数字で見る実態——日本と海外

複数の調査が一致して示すのは「従業員の半数前後が業務でAIを使い、多くが個人アカウント経由で、機微情報の入力も珍しくない」という実態です。まず日本です。

個人の生成AI利用経験率は58.8%（前年26.7%）（総務省・令和8年版情報通信白書・2026年7月）

従業員10〜299名企業の生成AI導入率は15.5%（kubell・2025年12月・n=1,093）

中小企業の64.9%が「会社導入はなく個人判断に任せている」（商工中金・2026年1月・n=3,892）

AI利用者の78%が会社支給でないAIを職場に持ち込む。日本も78%（Microsoft & LinkedIn・2024年・31カ国31,000人）

73%が有効な対策なし・43%は把握できず。一方75%は事業部門選定のAIを許可（ガートナージャパン・2026年2月・n=414）

個人の利用経験率は58.8%に達する一方、従業員10〜299名企業の導入率は15.5%。母集団は異なりますが、個人利用が会社の正式導入に先行している構図であり、ここにシャドーAIの発生余地があります。海外では「実トラフィックの計測」まで公開されており、ここが日本語圏との情報格差が最も大きい部分です。

従業員の58%が意図的・定期的に業務でAIを利用。利用の70%は無料の公開ツール。48%が機微情報をアップロード。57%は利用自体を隠す（KPMG×メルボルン大学・2024〜25年・47カ国n=48,340）

プライバシー/セキュリティ専門職ですら48%が「会社の非公開情報を生成AIに入力した」（Cisco・2024年1月・12カ国n=2,600の専門職）

生成AI利用者の55%が未承認ツール、40%は禁止ツールを使用（Salesforce×YouGov・2023年10月・14カ国n=14,000超）

69%が「従業員が禁止された公開生成AIを使っている」と疑うか証拠を持つ（Gartner・2025年・セキュリティリーダーn=302）

企業データのAI投入量が1年で485%増。ChatGPT利用の73.8%が個人アカウント（Cyberhaven・2024年5月・300万人の実測）

AIへのデータ移動の39.7%が機微データ。平均的な従業員は3日に1回、機微データをAIに入力（Cyberhaven・2026年2月・222社の実測）

生成AIへの送信データ量が1年で30倍。企業ユーザーの72%が個人アカウントで業務利用（Netskope・2025年1月・実測）

データポリシー違反の検出が1組織あたり月平均223件（前年比2倍以上）（Netskope・2026年1月・実測）

注意点として、アンケート型は本人申告のため過小に出やすく、実測型は各社顧客に母集団が偏りますが、方向は一致しています。国内でも、IPA「情報セキュリティ10大脅威2026」の組織編3位に「AIの利用をめぐるサイバーリスク」が初選出されました（IPA）。

なぜ既存の対策（DLP・CASB・プロキシ）で見えないのか

既存対策は「ファイル」「既知のパターン」「SaaSへのアクセス可否」を見る設計で、シャドーAIの主経路である「ブラウザ内の自由文入力」を見る設計になっていないためです。

DLP——固定パターン・正規表現・キーワードで機密を検出する設計。AIへの入力は自由文で、言い換えや要約でも意味は漏れるため、パターンでは捕捉できない

CASB——既知SaaSへのアクセス可否をAPI/プロキシで制御する設計。個人アカウントへのログイン、ローカルLLM、SaaS組み込みAIは守備範囲外

プロキシ/SWG——通信先URLのカテゴリで判定する設計。見えるのは「AIサービスへのHTTPS接続」まで。会話の中身は暗号化されており、証明書ピンニングで復号を拒むアプリもある

（この整理の出典: Tenable／Cyberhavenブログ／WitnessAI）

加えて、既存の対策ツールでは「どちらなのか」をはっきりさせられない部分が2つあります。

個人アカウントか、会社のアカウントかが分からない。ChatGPTもGeminiも、個人で使うときと会社の契約で使うときで、接続先のドメインは変わりません。URLのカテゴリで判定するプロキシやSWG、既知SaaSへのアクセス可否を見るCASBでは、「そのサービスに接続した」ところまでは分かっても、社員がどちらのアカウントでログインしているかまでは分かりません。会社で法人契約を結び、入力を学習に使わせない設定にしていても、同じ社員が個人アカウントに切り替えて同じ画面を開けば、通信の記録の上では同じに見えます。

Google検索のAI Overviewは対象にできない。検索結果の上部に出るAI Overviewは、検索と同じGoogleのドメインで動きます。「生成AIのサイトを遮断する」という方針では、そもそも対象に入りません。確実に止めようとすればGoogle検索そのものを遮断することになり、現実的ではありません。検索窓に打ち込んだ文字がそのままAIへの入力になるため、「社内では生成AIを使わせていない」という会社でも、実際には毎日AIに文字が渡っています。

さらに、漏えいの主経路は「ブラウザ内のコピー&ペーストとチャット入力」で、従来型が監視するファイルイベント自体が発生しません。Netskopeが追跡する生成AIツールは1,600を超え、カタログ整備も追いつきません（Cybersecurity Asia報道）。加えてIBM調査では、63%の組織が「AIを管理しシャドーAIを検知するガバナンスポリシー自体を持たない」と回答しています（IBM Cost of a Data Breach Report）。

放置した場合のコスト——IBM調査の詳細

シャドーAIが関与した侵害は「発生率が高く、コストも高く、発見も遅い」。これがIBM Cost of a Data Breach Report 2025（Ponemon Institute実施・侵害600組織を調査）の結論です（IBM・2025年）。

侵害を受けた組織の20%でシャドーAIが確認された（承認済みAI関与の13%より7ポイント高い）

シャドーAIの利用が多い組織では侵害コストが平均67万ドル上振れ（474万ドル対407万ドル）

AI関連の侵害を受けた組織の97%がAIアクセス制御を欠いていた

漏えいデータは顧客の個人情報が65%（全侵害平均53%）

特定から封じ込めまで247日（全体平均241日より約1週間長い）

Gartnerは「2030年までに40%超の企業が、無認可のシャドーAIに起因するセキュリティまたはコンプライアンスのインシデントを経験する」と予測しています（Gartner予測・IT Pro報道）。

先例がサムスン電子です。2023年、社内ChatGPT利用の許可から約20日で機密ソースコード等の入力事案が3件発覚し、全面禁止に転じました（Forbes JAPAN・2023年）。許可すれば短期間で事故が起き得るし、禁止すれば利用が地下に潜る。可視化を挟まない限り、許可も禁止も機能しにくいのが実情です。

検知を始めると、情シスの仕事は増えるのか

正直に書くと、最初は増えます。可視化の直後は想定より多い利用実態が見えるため、棚卸しとルール決めの工数が発生します。ただし一時的で、以後は「知らないリスクを無限に心配する」状態から「有限のリストを月次で確認する」状態に変わります。MOTEXの調査（2026年6月・情シス/開発1,000名）では、生成AI特有のリスクに「十分対応できている」企業は約2割です（MOTEX調査・時事通信配信）。残る約8割は十分な対応ができていない状態にあり、見える化はここから着手する作業です。

もう1つ正直に書くと、どの検知方式にも死角があります。ネットワーク型は暗号化通信の中身に制約があり、エンドポイント型は導入・運用負荷が課題になりがちです。ブラウザ拡張型——当社のメクバリもこの方式です——は、主経路であるブラウザ内の入力を捕捉できる一方、ブラウザの外は見えません。デスクトップアプリ、スマートフォン、管理外の私物端末は死角です。完璧な方式はない以上、主経路から押さえ、死角は資産管理やルールで補うのが現実的です。

社内のシャドーAIを把握するならメクバリ

この記事で見たとおり、対策の順番は「禁止」からではなく「どのAIが、どの部署で、どんなデータとともに使われているか」の可視化からです。ただし既存のDLP・CASB・プロキシは、主経路であるブラウザ内の自由文入力を見る設計になっていません。

メクバリは、そのブラウザ内の入力を対象にした検知ツールです。どの生成AIが使われているかを一覧にし、機微情報とみられる入力を検知します。「見る」だけのプランと、入力そのものを止めるプランがあります。導入前に社内の実態だけ知りたい場合は、費用0円・約2週間で利用状況を実測する無料シャドーAI診断から始められます。

よくある質問

Q1. シャドーAIとは何ですか？シャドーITとの違いも教えてください。

シャドーAIとは、会社が把握・承認していない状態で、従業員が業務に使っている生成AIのことです。シャドーITが「データが未承認の場所に置かれる」問題なのに対し、シャドーAIは「データが第三者のモデル提供者に送られる」問題で、送信時点で管理の外に出るため事後回収ができません。担い手も技術者中心から全職種に広がっています。

Q2. シャドーAIを放置すると会社にどんなリスクがありますか？

IBMの2025年調査では、侵害を受けた組織の20%でシャドーAIが確認され、シャドーAIの利用が多い組織では侵害コストが平均67万ドル上振れしています。漏えいデータの65%は顧客の個人情報でした。Gartnerは2030年までに40%超の企業がシャドーAI起因のインシデントを経験すると予測しています。

Q3. 日本企業のシャドーAIの実態を示す統計はありますか？

あります。ガートナージャパンの調査（2026年2月・n=414）では、日本企業の73%がシャドーAIに有効な対策を打てておらず、43%は把握すらできていません。個人の生成AI利用経験率58.8%（総務省・2026年）に対し、従業員10〜299名企業の導入率は15.5%（kubell・2025年）。個人利用が会社の正式導入に先行するこの構図が、シャドーAIの発生余地になっています。

出典一覧

ガートナージャパン調査（ITmedia・2026年2月）——73%が対策なし・43%が把握できず・75%は事業部門選定のAIを許可（n=414）

総務省・令和8年版情報通信白書（INTERNET Watch報道・2026年7月）——個人の生成AI利用経験率58.8%（前年26.7%）

kubell調査（2025年12月）——従業員10〜299名企業の生成AI導入率15.5%（n=1,093）

商工中金調査（2026年1月）——中小企業の64.9%が「会社導入はなく個人判断に任せている」（n=3,892）

Microsoft & LinkedIn Work Trend Index 2024——AI利用者の78%がBYOAI・日本も78%（31カ国31,000人）

IBM用語解説「シャドーAIとは」——定義と、SaaS組み込みAIを含む適用範囲の整理

TeamViewer／SentinelOne——シャドーITとシャドーAIの対比の整理

CIO.com（2015年・Cisco実測）——CIO見積もり51個に対し実測約730個

KPMG×メルボルン大学（2024〜25年・47カ国n=48,340）——58%が業務利用・70%は無料公開ツール・48%が機微情報を入力・57%は利用を隠す・禁止組織の従業員の67%が機微情報を公開AIへ（ポリシーがない組織は33%）

Cisco（2024年1月・12カ国n=2,600）——専門職の48%が非公開情報を生成AIに入力

Salesforce×YouGov（2023年10月・14カ国n=14,000超）——利用者の55%が未承認ツール・40%は禁止ツールを使用

Gartner（2025年・n=302）——69%が禁止AIの利用を疑うか証拠を持つ

Cyberhaven 2024（300万人実測）——AI投入量485%増・ChatGPT利用の73.8%が個人アカウント

Cyberhaven 2026（222社実測）——データ移動の39.7%が機微データ・従業員は3日に1回機微データを入力

Netskope 2025——送信データ量が1年で30倍・企業ユーザーの72%が個人アカウント

Netskope 2026（@IT報道）／Cybersecurity Asia報道——ポリシー違反が月平均223件（前年比2倍以上）・追跡する生成AIツールは1,600超

IPA「情報セキュリティ10大脅威2026」——組織編3位に「AIの利用をめぐるサイバーリスク」が初選出

Tenable／Cyberhavenブログ／WitnessAI——DLP・CASB・プロキシの設計上の限界の整理

IBM Cost of a Data Breach 2025／同レポート本体——シャドーAI確認20%・67万ドル上振れ・97%がアクセス制御欠如・PII65%・封じ込め247日・63%がポリシーなし

Gartner 2030年予測（IT Pro報道）——2030年までに40%超の企業がシャドーAI起因のインシデントを経験

Forbes JAPAN（2023年）——サムスン電子、解禁から約20日で機密入力3件→全面禁止

MOTEX調査（時事通信配信・2026年6月）——生成AI特有のリスクに「十分対応できている」企業は約2割（n=1,000）