↓ メインコンテンツへスキップ
  1. 記事一覧/

夜中のシャドーAIは、機密を貼る前にA社・X億円へ置き換えるところから始めればいい

··1 分
目次

夜中の23時、あなたはひとりで役員向けのサマリーを書いている。締め切りは明朝9時。会社が契約しているAIツールは申請フローが3段階あって、今夜中には使える状態にならない。

個人アカウントのChatGPTのタブが、画面の隅で光っている。取引先の社名も、まだ非公開の数字も、そのまま貼ったほうが速い。

これは怠慢ではなく、AIに渡す仕事と自分に残す仕事を分けて燃料を守る判断の延長だ。ただ、一度も計算していないものがある。露見したときのコストだ。

flowchart TD
    A[深夜の締切] --> B[承認ツール不可]
    B --> C[個人AIに貼る]
    E[研修の空白] --> C
    C --> D[露見の算数]

課長・部長クラスの37.5%が機密を貼り、7割超の会社は対策を決めきれていない
#

GRASグループが2026年4月に発表した「生成AIの活用実態に関する匿名意識調査」(n=478)によると、課長・部長クラスがシャドーAIに機密情報を入力した割合は37.5%だった。一般社員の18.8%と比べ、約2倍だ。(出典: GRASグループ「生成AIの活用実態に関する匿名意識調査」(2026年4月))

この一次調査を、ITmediaは「管理職の4割、『シャドーAI』に機密情報入力 “危険と分かっていても使う"切実な事情」という見出しで報じた(ITmedia、2026年5月8日)。危険性の認知と行動が一致していない、という指摘がその核だ。

会社の側も決めきれていない。Gartnerの調査(2026年2月、414社対象)では、シャドーAIに対策できていない日本企業が73%にのぼった。内訳は把握できていない43%と、把握しているが未対策の30%だ(二次報道: ITmedia AI+、2026年6月18日、一次調査: Gartner)。

これを「管理職のモラルの問題」と読むと外れる。問うべきは「なぜ使うのか」ではなく、「なぜ詰まるのか」だ。

詰まるのは意志の弱さではなく、夜中に一人で書く業務と承認ツールの時間がずれているから
#

燃料を最も食う業務が、「夜中にひとりで処理するもの」として設計されている。構造は3つある。

上向きアウトプットの属人化 役員説明資料や経営会議向けの報告書は、課長が「組織の結節点」として一手に引き受ける。部下には書けない。上司には細かすぎる。横の同僚とも分担できない。

タイムゾーンの断絶 その業務は就業時間後に発生し、詰めの作業は深夜になる。会社のAI申請窓口は、多くが平日の日中しか機能していない。

承認フローの非対称 申請フローが複数段階あるか、管理職の扱う機密度の高い情報には使えないポリシーになっている。

結果として、燃料を最も食う業務が、承認されたツールの使えない時間帯と場所に発生する。シャドーAIは、詰まった末の行動だ。

そこに研修の空白が重なる。課長層のAI研修は「使ってみましょう」で止まり、入力前に何を消すかという手順までは踏み込まない(AI研修と現場業務の溝に書いた)。手順を教わらないまま、評価だけはAI活用力で先に厳しくなる。課長がAIを使いこなせないのは、能力ではなく燃料配分の問題だ。

支援がない場所には自己流が生まれる。固有名詞を消すかどうかもその場の勘になり、この勘は忙しい月ほど外れる。

「シャドーAIを使うな」という通達を出しても、構造が変わらなければ課長の追加の燃料コストになる。使えばリスクを抱え、やめれば夜中に別の手段で書き切る燃料が要る。どちらに転んでも燃料計は下がり、板挟みのまま自壊寸前まで進む。

貼る前の5分で、情報の桁・会社の温度・露見の経路を確かめる
#

黙って使うのは合理的だ。ただし、露見コストを計算した上での合理でなければ、ただの先送りになる。貼る前に見るのは3つだ。

情報の桁:顧客名・未公開数字・人事情報を含むか
#

汎用的な文章整形だけなら、露見しても始末書レベルだ。顧客名・未公開数字・人事情報が混ざった瞬間、コストは懲戒の桁に跳ね上がる。含むなら、規程に一文がない会社では次節の置換を通してから貼る。一文がある会社では、置換は応急にとどめる(次節)。

会社の温度:規程に「入力を禁ずる」の一文があるか
#

就業規則やセキュリティ規程を「生成AI」「入力」で検索する。5分で済む。

先のGartner調査では、AIツールを「審査の上、問題なければ認める」企業が67%、「自由に認める」が8%、残りの25%は承認を明言していない企業だった。自社がどちら側かで、黙って続けるコストの桁が変わる。一文がなければグレーゾーンで、運用次第だ。一文があれば、黙って続けること自体が規程違反になる。

露見の経路:ネットワークログ・ブラウザ拡張の監査・文体の急変
#

露見の経路は内部告発だけではない。ネットワークログ、ブラウザ拡張の監査、文体の急変でも起きうる。会社が把握できていない43%側なら経路は細い。ただし対策が進めば、一夜で太くなる。把握できていない今は、猶予期間にすぎない。

置換ルールは1つだけ、社名と金額をA社・X億円にする
#

3つのうち、情報の桁だけは自分の手で下げられる。ルールは複数持たない。1つに絞れば、忙しい朝でも迷わず実行できる。

貼る前の置換(ルールはこの1つ)
取引先の社名      → A社
金額・数字        → X億円
人名              → Bさん
プロジェクト名    → 汎用ラベルに

AIが返してきた文章に、実情報は後から自分の手で流し込む。完璧ではないが、機密そのものを外部サービスに渡すリスクを大きく下げる。置換が下げるのは情報の桁だけで、規程違反そのものは消えない。一文がある会社では、置換は応急にとどめ、次の提起と記録へ進む。

役員資料の骨格は、締め切りの2〜3日前に承認済みツールで作っておく
#

役員説明や月次報告が発生する日程は、ほぼ固定されている。その2〜3日前に、承認済みツールで骨格だけを作る。夜中に詰める前に8割を仕上げておけば、個人AIに手を伸ばす理由が減る。燃料ではなく、設計で解決する。

人間用のフローにAIを差し込むだけでは楽にならない。骨格を前倒しするのは、フローの側を変える手だ。役員向けなら、骨格の最初に置くのは論点だ(論点宣言文の組み立て方に書いた)。

許可を乞わず、「間に合わない業務が毎月ある」と事実だけ上長に出す
#

申告したら使用禁止になり、また夜中に手書きへ戻るのが怖い。だが申告は、許可を乞う形だけではない。事実の提起という形がある。

「承認ツールの申請が間に合わない業務が、毎月発生している。その間、議事録作成に月20時間を使っている」——許可申請ではなく、業務設計の問題提起だ。会社が67%側なら、承認ツールの拡充か業務フローの再設計のどちらかを引き出す問いの設計になる。(月20時間を議事録に溶かす構造とAIでの圧縮は、議事録を8分に圧縮する手順に書いた。)

もう1つ、研修の空白は一言で記録できる。次の1on1か研修後アンケートで、「入力前の判断基準を教わっていない」と書く。個人の落ち度ではなく、支援の欠落として残る。

提起のリターンは、露見リスクの解除だけではない。「申請外ツールを使わざるを得ない業務量」が記録に残る。組織の問題を自分の燃料で黙って吸収し続けると、37.5%の側に入る。沈黙が静かに退場コストを積む構造は、役員会議で沈黙し続けるコストの計算式で扱った。

逃げの一手:提起が黙殺されても、貼ってしまっても、事実を時系列で残す
#

提起しても黙殺される、あるいは「とにかく使うな」で終わる会社もある。そのときは戦わない。「申請外ツールを使用せざるを得ない業務量が継続的に発生している」という事実を、評価面談・週次報告・労務相談窓口・産業医面談のどれかにテキストで残す。

すでに機密情報を貼ってしまった場合も、やることは謝罪でも自己処罰でもない。いつ・何を・どのツールに入力したかを、自分のメモに時系列で書き出す。研修や案内が届いていなかった事実も、あわせて記録する。

これは言い訳ではない。個人の不注意と、組織の支援不足を切り分けるための記録だ。万一評価や処遇に響いたとき、個人の判断ミスではなく業務設計の欠陥だったと示す材料になる。記録は退路になる。

まとめ:37.5%は、詰まった課長・部長が打ち込んだ数字だ
#

承認ツールが届かない時間帯に、誰も代わりに書いてくれない業務がある。その事実から目を背けて通達を出しても、燃料計の針は下がり続ける。

本記事は AI が下書きし、管理人が監修しています。

燃料はまだ残っていますか?

7問・1分で、いま燃料がどれだけ残っているかがその場でわかります。

→ 今すぐ確認する

続きはタイムラインに置いていく。

Threads @naeworkai X @naeworkai

NAE
著者
NAE
IT業界で休職し、年収2,000万まで戻した中間管理職。「この努力、燃料計算合ってる?」が判断基準。頑張れとは言わない。→ 経歴はこちら/なぜ相談すべきか

関連記事