← 概念解説に戻る

Concept Fable

シャドー AI

先に結論:Shadow AI とは、従業員またはチームが正式な承認、セキュリティ審査、調達の可視性、ガバナンス管理なしに AI ツール、モデル、Agent を使用することである。データ漏洩、ベンダーリスク、コンプライアンス違反、監査不能な意思決定、重複調達を招く可能性がある。Shadow AI のガバナンスには、発見の仕組み、利用可能な準拠代替案、リスク等級、明確な利用ポリシーが必要である。

Shadow AI · Governance

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

裏門の路地にある私用の算盤が、経理係に代わって決定を下し始める

府衙はすべての文書を公用の写し部屋を通すよう厳命した。しかし公用の写し部屋は行列が長すぎて、数人の小吏がこっそり街角の速筆先生に要約を代筆してもらった。速筆先生は速く書き、誰も登録せず、彼がどの案件を見たか誰も知らなかった。

当初は小賢しい知恵のように見えた。ある密案の詳細が酒場に漏れるまで、主簿は気づかなかった。多くの巻宗はとっくに衙門の外に持ち出されて処理されていたのだ。悪意ある叛逃ではなく、正規の道が遅すぎ、抜け道が便利すぎたのだ。

県令はまず禁令を出したが、数日後には抜け道が隣街の先生に変わり、それでも防げなかった。小吏たちは、ただ仕事を終わらせたいだけだと言った。

その後、役所は二つのことを改めた。公用の写し部屋でよくある文書を速め、低リスクの材料には簡便な窓口を開いた。同時に、どの巻物は持ち出せないか、どの道具が使えるか、誰が登記すべきかを定めた。見つかった抜け道も罰するだけでなく、正道のどこが人を迂回させたのかを問いただした。

主簿の第一反応は数人の小吏を厳罰に処すことだった。だが調べると、ほぼどの房も抜け道を使っていた:刑房は証言の推敲を外に頼み、戸房は戸籍整理を外に任せ、倉房は棚卸表を街角で計算させた。皆が規則を知らないのではなく、正規の道が遅すぎて務めを終えられなかったのだ。

府衙は後に禁令だけに頼らなかった。公用の写本房を夜間まで拡張し、緊急案件には快速路を開き、どの資料に外部の助っ人を使えるか、どれは絶対に外に出せないかを明確にし、すべての代書に登記を求めた。抜け道が生まれるのは、正式な道が塞がれているからであることが多い。影を根絶するには、正道を十分に使えるようにしなければならない。

数か月後、登記簿上の抜け道は減った。小吏が急に従順になったからではなく、合规抄房がついに街角の速筆より信頼できるようになったからだ。見えないツールが本当の痛点を解決できてこそ、禁令は実行に移される。数か月後、登記簿上の抜け道は減った。小吏が急に従順になったからではなく、合规抄房がついに街角の速筆より信頼できるようになったからだ。見えないツールが本当の痛点を解決できてこそ、禁令は実行に移される。

シャドーの中のツールは、しばしば実際のニーズから生まれる。禁止するだけでは、ニーズは隙間を縫って残る。安全な境界と使える正規ルートを同時に整えてこそ、シャドーは減っていく。

明らかにする

この物語が語るのは:シャドーAI

Shadow AI とは、従業員またはチームが正式な承認、セキュリティ審査、調達の可視性、ガバナンス管理なしに AI ツール、モデル、Agent を使用することである。データ漏洩、ベンダーリスク、コンプライアンス違反、監査不能な意思決定、重複調達を招く可能性がある。Shadow AI のガバナンスには、発見の仕組み、利用可能な準拠代替案、リスク等級、明確な利用ポリシーが必要である。

重要なのは、それが単なる用語ではなく、実際のAI/Agentシステムで繰り返し現れる構造的な問題だという点だ。これを理解して初めて、いつモデルを足すべきか、いつプロセスを変えるべきか、いつガバナンスを補うべきかを判断できる。

メタファーのマッピング

  • 正式な会計システム:統制された企業システム
  • 裏口で私的に使う算盤:未承認の AI ツール
  • 業績が良ければ追及しない:組織が shadow AI を黙認する
  • 顧客契約とレッドライン:機密データ流出リスク
  • 一律禁止の失敗:封鎖だけでは現実のニーズを解決できない
  • 棚卸しツール:Shadow AI discovery / inventory
  • 正式な代替品:承認済みAIワークスペース
  • 高リスク契約は統制環境を通す:データとサプライヤーガバナンス

Andy(任旭)判断

この概念の実戦的価値は、「賢く見えるAI機能」を納品可能、検収可能、ガバナンス可能な作業単位に分解する手助けをすることです。

shadow ITunsanctioned toolsベンダーリスクデータ漏洩
京ICP备2026014272号