疑問・比較ガイド

社員が勝手にAIを使う「野良AI」。
禁止か、公認か。

会社として何も決めていないのに、気づけば社員が個人のスマホでAIに仕事の文章を書かせている——いわゆる「野良AI」（シャドーAI）の状態です。まず押さえたいのは、禁止してもこの利用は消えず、見えなくなるだけだという実態です。このページでは、放置のリスクと禁止の限界を公平に整理したうえで、「公認ルートを作る」という現実解と最小限のルール作りを紹介します。

禁止しても使われる、という実態

野良AIが生まれる構図は単純です。社員は日々の業務——お詫びメールの文面、報告書の清書、企画の壁打ち——でAIの便利さをすでに知っています。会社が何も用意しなければ、個人アカウントで使います。禁止すれば、会社のパソコンでは使わなくなりますが、個人のスマホに移るだけです。

しかも本人に悪気はほとんどありません。「仕事を早く終わらせたい」「良い文章を出したい」という動機で使っています。真面目で意欲のある社員ほど先に使い始める、というのがこの問題の扱いにくいところです。頭ごなしに叱れば、意欲ごと潰すことになります。

放置した場合のリスクは2つ

• 情報の持ち出し。お客様の名前入りのクレームメール、取引条件を含む見積もり、社外秘の資料——業務の文章を「そのまま貼り付ける」使い方では、これらが個人アカウント経由で社外のサービスに渡ります。個人アカウントでは、入力内容がサービスの学習に使われる設定になっているかどうかも、会社からは確認できません。
• 品質のばらつき。AIの出力を確認せずそのまま使う人と、丁寧に直す人が混在します。誤った内容のメールがお客様に届いても、会社はAI利用の存在自体を知らないため、原因の把握も再発防止もできません。

どちらのリスクも、根っこは「会社から見えないこと」です。使われること自体より、見えないことが問題の本体です。

禁止と公認、それぞれの言い分

公平に言えば、全面禁止にも一定の合理性はあります。扱う情報の機密性が極めて高い、取引先との契約でAI利用が制限されている、といった事情があれば禁止が正解の場合もあります。両者を比べると次のようになります。

多くの中小企業にとって現実的なのは後者です。理由はシンプルで、見えるリスクは管理できるが、見えないリスクは管理できないからです。

最小限のルール作り — A4一枚から

公認ルートといっても、立派な規程集は要りません。むしろ長い規程は読まれず、結果として守られません。最初はA4一枚、次の4項目で十分です。

• 使ってよいツールと入り口。会社が認めるツールを名指しで決め、可能なら会社管理のアカウントを用意する。
• 入力してはいけない情報。お客様・取引先の名前や連絡先、金額・取引条件、社外秘の情報など、自社にとって「漏れたら困るもの」を具体的に列挙する。抽象的な「機密情報の入力禁止」だけでは、現場は判断できません。
• 出力の扱い。社外に出す文章・数字は必ず人が確認してから使う、と一行入れる。
• 相談窓口。「この使い方はいいのか？」を聞ける相手を一人決める。窓口があるだけで、隠れた利用は減ります。

よくある質問

• まず何から手をつければよいですか？

  実態の把握からです。「正直に教えてほしい、責めないから」と前置きしたうえで、誰が・どのツールを・何の業務に使っているかを聞きます。責めない姿勢を明確にしないと実態は出てきません。ルール作りはその後です。

• 全面禁止にしてはだめなのでしょうか？

  禁止という選択自体はあり得ますが、便利さを知った社員の利用は個人スマホに潜るだけで、会社から見えなくなるのが実態です。見えないリスクは管理できません。守れる範囲の公認ルートを作る方が、結果として安全性は高くなりがちです。

• 何を入力禁止にすればよいですか？

  最低限、お客様や取引先の名前・連絡先などの個人情報、取引条件や金額、社外秘の技術情報・レシピ・図面あたりが出発点です。自社にとって「漏れたら困る情報」を具体的に列挙し、それ以外は使ってよいという書き方にすると守られやすくなります。

• ルールを作っても守られるか不安です。

  守られないルールの典型は「長い・抽象的・罰則だけ」です。A4一枚に収める、禁止事項は具体的に書く、相談窓口をつける、使ってよいことを明示する。この4点を満たすと守られやすくなります。半年ごとの見直しもセットにしてください。

• うちにはIT担当がいません。それでも公認ルートは作れますか？

  作れます。公認ルートといっても、最初は「会社としてこのツールのこの使い方を認める」と決めて書面にするだけです。高度なシステム管理は必要ありません。ツール選定やルールの土台作りは外部の支援を使う方法もあります。

あわせて読みたい

• 疑問・比較中小企業のAI利用ルールの作り方
• 疑問・比較会社のAIアカウント、個人契約と法人契約
• 疑問・比較会社の情報をAIに入れて大丈夫？セキュリティの考え方
• 疑問・比較AIを社員に使ってもらうには