「シャドーAI」7割超の企業が対策追い付かず　“会社が選んだAIだけ利用”はもう限界？　ガートナー

元記事： https://www.itmedia.co.jp/aiplus/article/2606/18/2000000103/

公開日時： 2026年06月18日 12:09

要約

米調査会社のGartnerは、「シャドーAI」（企業が認めていないAIツールの利用）について、日本企業の73％が対策できていないと報告しました。従来「IT部門選定のAIのみ利用」とする方針は限界を迎えており、ユーザーの活用意欲を尊重しつつリスクに対応することが求められています。Gartnerは、機密情報流出などのリスクに対し、IT部門と利用者部門で役割分担を行う「分業モデル」への移行を提言しています。具体的には、「全社標準AI」「部門別審査AI」「認定ユーザーの個人利用AI」に分類し、採用時の審査、利用中のモニタリング、定期的な棚卸しの3ステップでの運用ルール確立が必要です。

主要ポイント

• 日本企業の73％が「シャドーAI」（未承認AIツールの利用）対策をできていないという調査結果が出た。
• Gartnerは、「IT部門選定のAIのみ利用」という従来の方針を見直し、「完全な管理」から「責任ある活用」への移行が必要だと指摘した。
• 推奨される対応策は、IT部門と利用者部門が役割を分担する「分業モデル」である。
• 具体的な運用ルールとして、①全社標準AIの管理、②部門別審査AIの導入、③認定ユーザーによる個人利用AIの範囲化を提案した。

Summarized by S.I.V.A. - Node: Beta