シャドーAIには、情報の取り扱いや誤情報、第三者の権利など、さまざまなリスクがあります。
では、「会社で生成AIを禁止すれば安全なのでは?」と思う方もいるかもしれません。
しかし、生成AIは文章作成、要約、翻訳、情報整理など、さまざまな業務を効率化できる可能性を持っています。
大切なのは、単に「使わせない」ことではなく、自社の状況やリスクに応じて、安全に利用できる環境を整えることです。今回は、そのために考えたい4つのポイントを紹介します。
対策 | 01 |
最初に明確にしたいのが、「業務では、どのAIサービスを利用してよいのか」ということです。
会社が利用条件や情報の取り扱いなどを確認したうえで利用可能なサービスを示せば、従業員も「どれなら仕事で使ってよいのかわからない」という状態を避けやすくなります。
新しいAIサービスを利用したい場合の申請方法や相談窓口も決めておくとよいでしょう。
対策 | 02 |
「機密情報は入力禁止」――これだけでは、従業員が判断に迷う可能性があります。たとえば、以下のように自社の業務に合わせて具体例を示すことが大切です。
「迷ったら誰に聞けばよいか」まで決めておくと、より実践的なルールになります。
対策 | 03 |
生成AIは間違えることがあります。そのため、特に顧客向け資料や重要な意思決定に利用する場合は、人による確認を組み込むことが重要です。
といった具体的な確認方法を決めておけば、AIの誤った回答がそのまま利用されるリスクを抑えやすくなります。
対策 | 04 |
AIを取り巻く環境は変化しています。新しいサービスや機能が登場すれば、それまで想定していなかった使い方が社内で広がる可能性もあります。
そのため、ルールを一度作成して終わりにするのではなく、「利用状況を把握する → リスクを確認する → ルールを見直す」という継続的な取り組みが重要です。
経済産業省のガイドラインでも、環境・リスク分析、ゴール設定、システムデザイン、運用、評価といったプロセスを継続的に循環させる「アジャイル・ガバナンス」の考え方が示されています。ルールの形骸化を防ぐためにも、定期的な見直しサイクルを構築することが推奨されています。

「禁止する」から「安全に使える」へ
生成AIを活用する企業が増えるなか、重要になるのは「AIを使うか、使わないか」だけではありません。
どのAIなら使えるのか。
何を入力してはいけないのか。
出力された情報をどう確認するのか。
困ったときに誰へ相談するのか。
こうしたルールを明確にし、従業員が理解したうえで利用できる環境を整えることが、シャドーAI対策につながります。まずは、「自社では、生成AIがどのように使われているだろう?」と確認するところから始めてみてはいかがでしょうか。
本記事は、経済産業省『AI事業者ガイドライン』、個人情報保護委員会、文化庁等の公表資料を参考に、企業における生成AI利用のリスクと対策を整理したものです。
参考資料
シャドーAIのリスクを防ぎつつ、生成AIのメリットを最大限に引き出すためには、セキュアな環境で自社データを利用できる仕組みが必要です。
エイコーが提供する「ナレナビエージェント」は、社内情報と連携して安全に回答を生成するAIソリューションです。情報漏えいの不安なく、業務効率化を実現します。
ナレナビエージェントは株式会社ロビットが提供するサービスです。株式会社エイコーは、販売パートナーとして本サービスをご紹介しています。
シャドーAIのリスクを抑え、業務効率化を実現するためには、「ルールの策定」と「安全なツールの導入」の両輪が必要です。
「自社の環境でどうルールを作ればいい?」「どのサービスを導入すべき?」など、
シャドーAI対策から安全な生成AI導入まで、サポートいたします。
お問い合わせ
株式会社エイコー セールスマーケティンググループ
Mail: eicoh-inside@eicoh.com Tel: 0120-506-815
東京本社 :〒105-0013 東京都港区浜松町1-30-5 浜松町スクエア3 階
大阪本社 :〒542-0081 大阪府大阪市中央区南船場2-5-2 エイコービル
名古屋支店 :〒450-0001 愛知県名古屋市中村区那古野1-47-1 名古屋国際センタービル20F
福岡支店 :〒810-0001 福岡県福岡市中央区天神三丁目10-30 オフィスニューガイア天神4F
Copyright(c) Eicoh Co., Ltd. All rights reserved.