会社が把握も許可もしていないAI利用——シャドーAI。「意識が低い」で片付けず、従業員と管理側の両方から見ると構造が見えてきます。正直に申請するとグレーが黒になる。本当のリスクはバレることではなく、事故のときに守られないこと。そして監視強化では見えない場所に逃げるだけ。公式ルートを便利にするしかない、という話です。
今回話していること:
- シャドーAIとは: 会社が把握も許可もしていないAI利用(私用ChatGPT・未承認の議事録ツールなど)
- 参考: noteの土門大貴さんの記事「シャドーAIとは。バレる仕組みと対策」
- 「禁止だろう」と思いながら使っている人が多数派、という数字も
- 「意識が低い」で片付けず、従業員と管理側の両面から掘る
- 従業員側: ダメと言われるなら黙って使う。知らないからでなく、知っているから聞かない
- 会社のCopilotはイマイチ、自分のClaude Codeで早く終わる、という現実
- 正直に申請してもエージェント型は審査の枠に入らない
- 申請してNGになるとグレーが黒になる
- バレるか: 会社PC・回線ならログで見える。個人スマホは技術的にほぼ見えない
- 本当のリスクは事故の時に守られないこと。無許可ツールは全部自分の責任
- 管理側: 監視強化では解決しない。厳しくするほど見えない場所へ逃げる
- 責めずに実態を把握する(匿名アンケート。犯人探しは逆効果)
- 一番の対策は公式ルートを便利にすること。便利になれば大半は自然に解消
- まとめ: モラルの話ではなく構造への合理的反応。取り締まりでなく利便性で誘導する
🔗 AIを仕事に取り入れていくSubstack(特典PDFあり):
https://ikkaku.substack.com/
#AI活用 #シャドーAI #AIガバナンス #セキュリティ #ClaudeCode