シャドーAI（野良AI）とは。意味、シャドーITとの違い、4つの典型例と、会社が把握していないAI利用がなぜ増えるのか

「シャドーAI」という言葉を、セキュリティ監査の指摘事項や取引先からの確認シートで初めて見た、という方が増えています。言葉は新しいものの、中身は難しくありません。会社が把握していないところで、社員が業務に生成AIを使っている状態のことです。

本記事は、シャドーAIという用語の入口として、意味とシャドーITとの違い、4つの典型例、なぜ増えるのか、何が問題なのか、国内調査から見える規模感、違法になる条件を整理します。会社側の対策の手順そのものは、柱記事の『シャドーAI対策2026』に分けているため、本記事では「まず何が起きているのかを正しく理解する」ところまでを扱います。

この記事の要点

• シャドーAIとは、会社が把握・許可していない形で業務に使われる生成AIのことです。シャドーIT（無断のIT利用）の生成AI版ですが、問題の中心が「機器やサービス」ではなく「入力されるデータの中身」にある点が違います
• 典型例は、私用アカウントのチャットAI、無断で入れたブラウザ拡張やAIツール、個人スマホのAIアプリ、契約済みSaaSに後から追加されたAI機能の4つです
• 増える理由は、使う側の悪意ではなく「業務に便益があるのに、公式に使える手段がない」ことです。無料で、個人登録でき、成果が出るため、禁止だけでは止まりません
• リスクは、機密の社外送信、個人アカウント侵害時の履歴露出、誤情報や権利侵害の無確認利用、監査や取引先への説明ができないことの4つです
• 会社としての最初の一歩は取り締まりではなく「責めない実態把握」、従業員としての最初の一歩は「入力してよい情報を確認し、迷ったら聞く」ことです

シャドーAIとは。会社が把握・許可していないAI利用のこと

シャドーAIとは、会社が把握していない、または許可していない形で業務に使われる生成AIを指します。ChatGPTやGemini、Claudeのようなチャット型のAIだけでなく、AI議事録ツール、翻訳や要約のブラウザ拡張、画像生成サービス、SaaSに組み込まれたAI機能も含みます。

「シャドー（影）」は、情報システム部門や経営層から見えない場所で使われていることを表しています。同じ状態を「野良AI」と呼ぶこともあり、意味は同じです。使っている本人には隠している意識がないことがほとんどで、「便利だから使っている」「禁止されているとは知らなかった」「会社のツールより速い」という理由で広がります。

言葉の定義として押さえておきたいのは、次の2点です。

• 会社が導入していなくても、社員が業務に使っていればシャドーAIです。「うちはAIを入れていないから関係ない」は成り立ちません
• 会社が許可したサービスであっても、許可していない使い方（入れてはいけないデータの入力、許可外の部門での利用）はシャドーAIに含めて考えます

シャドーITとの違い。問題の中心は「ツール」ではなく「入力データ」

シャドーAIはシャドーITの生成AI版だと説明されますが、情報システム部門の実務では次の3点が違います。

観点	シャドーIT	シャドーAI
問題の中心	無断で使われる機器やサービスそのもの（USBメモリ、私用クラウドストレージ、無断のチャットツール）	サービスに「何を入力したか」というデータの中身。同じツールでも、公開情報の要約と顧客リストの貼り付けではリスクが違う
始まり方	導入の手間や費用があり、ある程度は目に見える	無料で、個人のメールアドレスだけで始められる。ブラウザがあれば導入作業がない
入り込む場所	会社の外側にあるツール	会社が正規契約したSaaSの中にも、アップデートでAI機能として入り込む

シャドーITの統制は「使ってよいツールの一覧」で対応できました。シャドーAIでは、ツールの一覧だけでは足りず、「どのデータをどこまで入れてよいか」という線引きが必要になります。この違いが、社内ルールの書き方や棚卸しの範囲に影響します。

シャドーAIの4つの典型例

実際の現場で見つかるシャドーAIは、次の4つに分類できます。

典型例	よくある場面	気づきにくい理由
1. 私用アカウントのチャットAI	個人登録のChatGPTやGeminiに、会議の録音書き起こしや顧客へのメール文面を貼って要約・下書きさせる	会社のアカウント管理の外にある
2. 無断で入れたブラウザ拡張・AIツール	翻訳や要約の拡張機能、AI議事録ツールを個人の判断で入れ、会議の音声やWebページの内容を送る	資産管理の対象として認識されていない
3. 個人スマホのAIアプリ	会社PCの画面を撮影してAIに読ませる、資料を個人端末に転送して処理する	会社のネットワークを通らない
4. 契約済みSaaSに追加されたAI機能	チャットツールやCRM、オンライン会議ツールにアップデートで追加されたAI要約・AI検索を、設定を確認せずに使う	正規契約の中にあるため「許可した覚えのないAI」になる

4番目は最も見落とされやすく、統制の抜け穴になりやすい例です。契約時にはなかった機能が既定で有効になり、入力データがSaaS事業者の内部で処理されるのか、外部のAI事業者に送られるのかが確認されないまま使われます。棚卸しの対象に「契約済みSaaSの中のAI」を含める必要があるのはこのためです。

シャドーAIが増える理由。悪意ではなく「公式に使う手段がない」こと

シャドーAIは、ルール違反をしたい社員が生むものではありません。増える理由は構造的です。

• 業務に効く。要約、下書き、翻訳、調べもの、表の整形といった定型作業が速くなります。一度使うと戻れません
• 無料で、個人登録で、導入作業がない。会社に申請する理由が見当たりません
• 公式の手段がない、または不便。会社が用意したAIが「申請が面倒」「モデルが古い」「使ってよい範囲が分からない」状態だと、私用のツールに戻ります
• 禁止されても見えない場所へ移る。会社のネットワークと端末での利用は止まりますが、個人スマホと個人回線での利用は止まりません

つまりシャドーAIの量は、社員の規範意識ではなく「公式ルートの便利さ」で決まります。禁止が逆効果になる理由と、公式ルートで吸収する設計は『シャドーAI対策2026』に詳しく書いています。

シャドーAIの何が問題か。4つのリスク

「学習に使われるかもしれない」だけがリスクではありません。会社から見た問題は4つあります。

リスク	何が起きるか
1. 機密の社外送信	顧客情報、取引先との交渉内容、未公開の計画、ソースコードが、会社が契約していない事業者のサーバーに送られます。個人向けプランでは、設定によって入力が学習に使われる場合もあります
2. 個人アカウント侵害時の露出	私用アカウントが乗っ取られると、入力履歴ごと第三者に見られます。会社は履歴の削除も、影響範囲の特定もできません
3. 誤情報・権利侵害の無確認利用	存在しない出典や誤った数値が提出物に混ざる、他者の著作物に似た生成物を外部に出す、といった事故が確認の手順なしに起きます
4. 統制の欠如そのもの	誰が、どのデータを、どこに入れたかを会社が答えられません。監査や取引先からのセキュリティ確認で「生成AIの利用統制」を問われたとき、「禁止している」という回答は実態と食い違います

国内でも2026年9月、従業員が会社の許可していない生成AIに顧客の健康情報を含むデータをアップロードした事案が公表されています。経路ごとの事例は『生成AIの情報漏洩事例2026』で整理しています。

4つ目は見過ごされがちですが、取引先との関係では最も重い問題です。学習利用の有無以前に、会社が利用実態を管理できていないこと自体が、統制上の指摘事項になります。OWASPの「Top 10 for LLM Applications」でも、機微情報の漏えい（LLM02）が主要リスクとして挙げられており、私用の無料AIに機密を入力する行為はこの項目に直接該当します。

規模感。会社導入16.2%、個人利用込み32.4%、IPA10大脅威で組織向け3位

シャドーAIを直接測った国内調査はありませんが、2つの調査を並べると管理外の利用がどの程度あるかの目安になります。

調査	数値	何を測っているか
商工中金「中小企業設備投資動向調査（2026年1月）付帯調査」	会社として生成AIを導入している中小企業 16.2%	組織としての導入
帝国データバンク「生成AIの活用に関する企業アンケート」（2026年）	個人利用を含む活用 32.4%	個人の判断での利用を含む活用

定義も対象も異なるため、差をそのままシャドーAIの割合と読むことはできません。それでも、会社として導入している企業が2割弱にとどまる一方、個人利用を含めると3割を超えるという数字からは、会社が把握していない領域で生成AIが相当使われていることが読み取れます。

社会的な位置づけも変わりました。IPAの「情報セキュリティ10大脅威 2026」では、組織向けの3位に「AIの利用をめぐるサイバーリスク」が初めて選出されました。生成AIへの機密入力による漏洩、AI生成の誤情報の業務利用、AIサービスのアカウント侵害が含まれ、いずれも会社が利用実態を把握していない状態で起きやすいものです。

シャドーAIは違法なのか。一律ではなく3つの条件で決まる

「シャドーAIは違法か」という疑問には、一律の答えはありません。生成AIを個人で使うこと自体を禁じる法律はなく、問題になるかどうかは入力したデータと会社の取り決めで決まります。

条件	問題になる場合
個人情報保護法	顧客や社員の個人データを、会社が契約していない外部のサービスに入力する場合。個人情報保護委員会は2023年6月の注意喚起で、個人データを含むプロンプトを入力する際は、そのデータが機械学習に利用されないことを十分に確認するよう求めています
取引先との契約	秘密保持契約で第三者提供や外部サービスへの入力が制限されている情報を入力する場合。取引先から「生成AIを使わない」と求められているケースも増えています
就業規則・社内規程	会社が情報の取り扱いや外部サービスの利用を規程で定めている場合、その違反になります。規程がない会社では、そもそも何が違反かが定まっていないこと自体が問題です

従業員の立場では、「法律で禁止されていないから使ってよい」ではなく、「自分が入れようとしている情報が、上の3つのどれかに触れないか」で判断します。会社の立場では、3つ目の規程がないと現場が判断できないため、ルールの整備が対策の一部になります。規程の作り方は『社内生成AI利用規程のひな形2026』で扱っています。

会社と従業員、それぞれの最初の一歩

会社としては、取り締まりから入らないことが最初の一歩です。処罰から始めると社員は申告しなくなり、把握できる範囲が技術的な検知だけになって、個人スマホの利用が見えなくなります。順番は「責めない実態把握」→「公式に使える経路の整備」→「ルールと相談窓口」です。公式ルートを私用のツールより便利にした瞬間に、シャドーAIの大半は減ります。手順と30日のチェックリストは『シャドーAI対策2026』、すでに禁止している会社が解禁する手順は『生成AIを禁止した会社の次の一手2026』を参照してください。

従業員としては、入力してよい情報の線引きを確認することが最初の一歩です。会社にルールがあればそれに従い、なければ公開情報以外は入れないのが安全側です。個人向けプランと法人プランで入力の扱いがどう違うかは『生成AIの情報漏洩対策2026』で、主要事業者の公式資料に基づいて整理しています。迷ったら使う前に聞くこと、入れてしまったら早く報告することが、本人を守ります。許可されていない経路で事故を起こすと、会社の手順で守られず、一人で説明責任を負うことになります。

まとめ

• シャドーAIとは、会社が把握・許可していない形で業務に使われる生成AIのことです。シャドーITとの違いは、問題の中心が「ツール」ではなく「入力データの中身」にあり、無料で個人登録でき、契約済みSaaSの中にも入り込む点です
• 典型例は、私用アカウントのチャットAI、無断のブラウザ拡張・AIツール、個人スマホのAIアプリ、契約済みSaaSに追加されたAI機能の4つで、最後の1つが最も見落とされます
• 増える理由は悪意ではなく「業務に効くのに公式に使う手段がない」ことで、量は公式ルートの便利さで決まります
• リスクは、機密の社外送信、アカウント侵害時の履歴露出、誤情報や権利侵害の無確認利用、統制の欠如そのものの4つです。IPAの10大脅威2026でもAI利用のリスクが組織向け3位に初選出されました
• 違法かどうかは一律ではなく、個人情報保護法、取引先との契約、就業規則・社内規程の3つで決まります。会社は責めない実態把握から、従業員は入力してよい情報の確認から始めます

よくある質問

Q. シャドーAIとシャドーITの違いは何ですか？

シャドーITは会社が把握していないIT機器やサービスの利用で、問題の中心はツールそのものです。シャドーAIはその生成AI版ですが、同じツールでも何を入力したかでリスクが変わるため、問題の中心は入力データの中身にあります。また、無料で個人登録だけで始められること、会社が正規契約したSaaSの中にAI機能として入り込むことも、シャドーITにはなかった特徴です。

Q. 野良AIとシャドーAIは違うものですか？

同じものです。会社が把握・許可していない形で業務に使われる生成AIを、「影」に例えてシャドーAI、管理されていない状態を「野良」に例えて野良AIと呼びます。対策の考え方も同じで、禁止で潰すのではなく、公式に使える手段を用意して吸収します。

Q. シャドーAIにはどんな例がありますか？

私用アカウントのChatGPTやGeminiに業務のメールや議事録を貼り付ける、翻訳や要約のブラウザ拡張やAI議事録ツールを無断で入れる、会社PCの画面を個人スマホのAIアプリに読ませる、契約済みのチャットツールやCRMに追加されたAI要約を設定を確認せずに使う、の4つが典型例です。

Q. 個人のChatGPTを業務に使うのはシャドーAIですか？

会社が許可していない形であれば、シャドーAIに当たります。会社がAIを導入していない場合も同じです。個人向けプランでは設定によって入力が学習に使われる場合があり、アカウントが侵害されると入力履歴ごと露出するため、業務情報を入れる前に会社のルールを確認してください。

Q. シャドーAIは違法ですか？

生成AIを個人で使うこと自体を禁じる法律はありません。問題になるのは、顧客や社員の個人データを会社が契約していない外部サービスに入力した場合（個人情報保護法）、秘密保持契約で制限された情報を入力した場合（取引先との契約）、会社の規程に反した場合（就業規則・社内規程）の3つです。

Q. シャドーAIはなぜ問題なのですか？

機密が会社の契約外の事業者に送られること、個人アカウントが侵害されると入力履歴ごと露出すること、誤情報や権利侵害が確認なしに外へ出ること、そして誰が何をどこに入れたかを会社が答えられないことの4つです。学習利用の有無以前に、利用実態を管理できていないこと自体が、監査や取引先への説明で指摘事項になります。

Q. 会社としてシャドーAIにどう対応すればよいですか？

取り締まりからではなく、責めない実態把握から始めます。次に、利用実態の多い業務から公式に使える経路を用意し、入力してよい情報の線引きと相談窓口をセットで示します。公式ルートが私用ツールより便利になれば、シャドーAIの大半は自然に減ります。手順は『シャドーAI対策2026』にまとめています。

---

この記事に関連するサービス

TodoONada株式会社では、シャドーAIの実態把握を起点にした企業向けの全社AI導入支援を行っています。法人プランの選定と統制の整備から、部門別の活用と研修、効果測定まで正しい順番で進めます。

• 全社AI導入支援 — シャドーAIを含む現状診断から、ChatGPT・Claude・Copilot・Geminiの法人プラン選定、SSO・監査ログ・規程、部門別の活用と研修、定着まで。現状診断30万円〜（税別）
• ローカルLLM導入支援 — 契約や法令で社外送信が禁止されたデータを扱う部門向けの、閉域で完結する構成
• ローカルLLM 社内設置の実現性検証（機材貸出） — 機材を買う前に、貴社オフィスに2週間設置して「置けるか」を判定

ご相談はお問い合わせからお気軽にどうぞ。検討段階のご相談も歓迎です。