シャドーAI対策と、課長・部長が答えた「AI活用の遅れは転職理由になり得る」
ガイドラインを全社整備した企業に勤める回答者でも、46.9%が会社公式でないAIツールを業務で使った経験があります。 角川アスキー総合研究所が『AI白書2026』で公表した「企業における生成AI導入の投資・統制・成果実態調査」の数字です（2026年4月・n=310・上場企業または従業員300人以上の非上場企業に勤務する経営者・役員および従業員）。規程の整備と公式外の利用が、同じ企業のなかで併存しています。
「シャドーAI対策」で検索して来た方の多くは、検知ツールや利用規程のひな形を探していると思います。禁止だけでは解決しないという話も、すでに書かれています。この記事が置きたいのはその先で、情報漏洩や規程違反のリスクとしてだけこの問題を見ていると見落とす数字です。ルールを作る情シスやDX担当だけでなく、自部署の人材を預かる部長・課長にも関わります。
規程の整備と公式外利用の併存
同じ調査で、ガイドラインを全社整備した企業に勤める回答者の45.1%が「ルールが現場の実態に追いついていない」と答えています。これは同じ時点での実感を尋ねた横断調査です。整備したから利用が減らなかった、という前後関係を示すものではありません。規程は整い、公式外の利用も相当の割合で存在する。この2つが同時に観測されている、という読み方にとどめます。
なお対象は上場企業と従業員300人以上の非上場企業に勤める人で、n=310です。中堅企業や中小企業にそのまま当てはまる数字ではありません。
管理職（課長以上、役員等を含む一括区分）の公式外AI利用は46.5%で、一般社員の38.1%より高いという結果も出ています。統制の対象を一般社員向けの注意喚起に絞るやり方は、この数字とは噛み合いません。対策を考えるなら、管理職層も対象に含める必要があります。
情報漏洩の外にあるもう一つの数字
ここからは別の調査です。株式会社チェンジ「AI活用とキャリア意識に関する調査」（配信名義=株式会社チェンジホールディングス）は、主体・時期・対象・設問のすべてが先の調査と異なり、両者を結ぶ因果は測られていません。
設問は「今後、転職を検討するとした場合、勤務先でのAI活用の遅れが転職理由になり得ると思いますか」。一般社員29.0%に対し、課長56.5%・部長63.6%。役員層は34.5%で、肯定・中立・否定がほぼ拮抗しています（全体35.1%）。回答者自身の仮定的な転職理由を尋ねた設問であり、部下や同僚が辞めるかどうかを聞いたものではありません。
図1：一般社員より課長・部長で高く、役員は34.5%で肯定・中立・否定が拮抗しています。
ここから先は数字ではなく、私たちの見立てです。現場を預かる層でこの割合が高いことを、AI活用の遅れが人の問題として現れる兆しだと考えています。情報漏洩やコンプライアンスの文脈だけでシャドーAI対策を語っていると、この兆しを見落とします。
AI活用に前向きな層でも起きる無許可利用
シャドーAIはAI活用に消極的な層だけの話ではありません。ここまでの2本とはさらに別の調査です。SIGNATE総研『AI活用実態調査』（2025年12月版）・特集シャドーAI（実施=株式会社SIGNATE）は対象を生成AI活用意欲の高い層（積極活用層・興味関心層）に限定した調査です。この母集団で、34.8%が公式な許可を得ずにAIツールを利用したと回答しています。
対象は最初から意欲の高い層に絞られており、一般の従業員全体に当てはまる数字ではありません。それでも、AI活用に前向きな層においてすら3人に1人が無許可利用に至っているという事実は、対策を「意欲の低い層への注意喚起」だけに絞れないことを示しています。公表資料は利用の背景として「業務効率・生産性の向上」や「新技術の試行」を挙げていますが、目的別の割合までは公表されていません。
公式ルートと定着の設計
統制の中身——利用状況の可視化や、公認ツールの選定と提供——は、シャドーAI対策としてすでに多くの記事が書いています。ここは深追いしません。私たちが付け加えたいのは、統制と同時に設計すべき配り方と定着の設計です。
統制は必要です。ただし統制だけで終えず、公式ルートと定着を同時に設計する。 ここが伴走支援として私たちが関わる部分です。
まず、使える公式ルートを統制と同時に用意します。利用規程と検知の仕組みだけが整い、公認ツールを使う理由と使い方を学ぶ機会が届いていない状態では、現場に残るのは制約だけです。規程と同時に、使える環境と学ぶ機会を届ける必要があります。
次に、配り方そのものを見直します。全員に同じ量のライセンスや同じ内容の研修を配る横並びの配分は、社内のAI活用レベルにこれだけ差がある状況では機能しにくいというのが実感です。すでに使いこなしている層には権限とツールを手厚く、これから慣れる層には別のペースで進める。傾斜をつけた配分の方が組織全体としての定着は早いと見ています。
そして、配って終わりにしない期間を置きます。私たちが提案しているのは、2日間の集合研修でエージェント的な使い方まで一気にやり切り、その後の数週間は担当業務を一度AI経由で通してみるという進め方です。社内ルールで入力してよいと決めたデータと業務に対象を区切り、人の確認を挟める工程から始める。ここまでを制度として設計して初めて、統制と利用実態の距離が縮まっていきます。
業種や職種によって、どこまで規律を厳しくすべきかは異なります。機密情報を外部のAIに入力してしまうような、実害が明確な領域では、統制を緩める理由にはなりません。自社の業種・規律を踏まえたうえで、公式ルートと定着の設計を並行して進める——それが「シャドーAI対策」という言葉の実質だと考えています。
検知と可視化の仕組みは必要です。ただ、それを整えただけでは、公式ルートと定着の設計は終わりません。統制は必要です。ただし統制だけで終えず、公式ルートと定着を同時に設計する。
シャドーAIという言葉は、現場が勝手にやっている問題として語られがちです。ただ数字を見る限り、公式外の利用は一般社員より課長以上で高く、AI活用に前向きな層でも3人に1人が経験しています。そして別の調査では、部長の63.6%が「AI活用の遅れは自分の転職理由になり得る」と答えています。規程を作った側と、その規程の下で仕事をしている側は、同じ会社の同じ人たちです。
自社の統制と定着の設計について相談したい方は、30分の無料相談でお話しできます。