シャドーAIとは、会社が許可していないAIツールを、個人の判断で業務に使ってしまうことです。

「ChatGPTで議事録まとめた」「無料のAI翻訳に社内資料を貼った」──これ、全部シャドーAIです。

悪意はなくても、リスクになります。実際に起きている問題は主に3つです。

なお、2026年5月には警視庁のサイバーセキュリティ対策本部も公式に注意喚起を出すほど、今まさに現場で問題になっています。

無料AIツールの多くは、利用規約に「入力データを機能改善に利用する場合がある」と書いています。

でも、利用規約を読んで使っている人はほとんどいませんよね。
「ちょっと試すだけ」「すぐ消すから大丈夫」──その気軽さが、一番リスクになります。
よくやってしまいがちな危険な操作の例：

さらに、情報を「入れる」リスクだけでなく、出力を「信じすぎる」リスクもあります。

AIは**「もっともらしい嘘」を自信満々に出力することがある**、これをハルシネーションと呼びます。

ハルシネーションは、許可されたAIでも起きます。 どのAIを使うにしても「出力をそのまま使う」のは禁物です。

Microsoft 365のCopilotのようなエンタープライズ契約のAIは、入力データが学習に使われない設定になっています。
社内データと連携しながら、情報漏えいのリスクを抑えた形で使えます。

つまり、「やりたいこと」は同じでも、使うツールの選択で、安全かどうかが決まります。

情報漏えい事故が起きたとき、「知らなかった」は免責になりません。 まず、社内で許可されているAIツールを確認することから始めてください。
そして許可されたAIを使う場合でも、出力は必ず自分の目で確認する習慣をつけてください。