生成AIの業務利用が広がる中、情報システム部門が把握していないAIサービスを従業員が独自に使う「シャドーAI」への対策をまとめた資料「シャドーAIガバナンスガイド」が公開された。生成AIを一律に禁止するのではなく、「可視化→仕分け→判断し続ける」のステップで運用する考え方と、企業規模別の具体策を解説したものだ。
シャドーAIガバナンスガイド
シャドーAIのリスク整理から、自社の現状を把握するためのステージ分類、規模別のアクションプランまでを1冊に集約。対策方針づくりや経営層への説明資料として活用できる。
- 「一律禁止」が逆効果になりやすい理由を調査データで解説
- 「可視化→仕分け→判断し続ける」の3ステップと5つの具体的行動
- 50人未満／50〜300人／300人超の規模別アクションプラン
- AIツールを検知・管理するためのツール選定基準
従業員の過半数が業務で生成AIを使っており、業務情報をAIサービスに投入したり、組織が承認していないサービスを使う従業員も散見される状況だ。個人アカウント経由の利用はSSO連携のログに残らないため、機密情報が入力されても「いつ・誰が・何を入力したか」を追えないのが実情だ。
では生成AIの利用を禁止すればよいかというと、話は単純ではない。一律で生成AIの利用を禁じられた従業員が隠れて生成AIを利用し続けるリスクは残る。川をせき止めても水が脇道へあふれ出すように、禁止は利用を見えない場所へ追いやるだけになりがちだ。
こうした状況を踏まえ、同資料はシャドーAI対策として、一律禁止ではなく「可視化→仕分け→判断し続ける」という3ステップの考え方を提示している。利用実態を把握し、認めるものと止めるものを整理した上で、判断を更新し続けるという発想だ。資料ではこれを、現状把握、ポリシー策定、承認ツールの提供、教育、継続モニタリングという5つの行動に落とし込み、企業規模別（50人未満／50〜300人／300人超）の優先アクションとあわせて解説している。AIツールを網羅的に検知・管理するためのツール選定のポイントも示しており、インシデント対応の遅れといったリスクを防ぎつつ、組織として安全にAIを活用できる環境を整える道筋が見えてくる。
マネーフォワードｉは、AI活用とセキュリティの両立に悩む企業が増えている現状を考慮し、本資料を公開した。同社はSaaS管理サービス「マネーフォワード Admina」を提供しており、資料ではAIサービスの検出から棚卸し、運用までの支援策も紹介している。「止めるか、認めるか」の二択から抜け出し、自社に合った統制の形を描く。その判断材料を、本資料で得てほしい。
シャドーAIガバナンスガイド
提供：マネーフォワードｉ
ページ数：21ページ
主な内容：シャドーAIのリスクと経済的インパクト／成熟度ステージ分類／対策ロードマップ（可視化・仕分け・運用）／企業規模別アクションプラン／ツール選定基準とAdminaによる検出・運用
Copyright © ITmedia, Inc. All Rights Reserved.
関連リンク
提供：マネーフォワードｉ株式会社
アイティメディア営業企画／制作：ITmedia エンタープライズ編集部／掲載内容有効期限：2026年11月26日
