「把握はしている」約7割、「問題なし」は25.3% — 日＝シャドーAIは見えても止まらない／米＝侵害の43%に関与し平均被害額は過去最高

W31 では「使う人は増えたが、組織は動いていない」と読んだ。その空白地帯で実際に何が起きているのかを、今回前後の事実は別の角度から映している。日本の調査では、シャドーAIについて 「把握・管理できており、大きな問題はない」と答えた企業は25.3%にとどまった。一方で 「把握はしているが、一部発生している」が44.5% である。見えていないのではない。見えていても、止まっていない。そして無断利用の動機の1位は、情報を持ち出したい悪意ではなく 「業務効率を上げたい」40.1% だった。同じ時期、米国では止められなかった側の金額が出ている。

AISolveの分析

下記は、公開された一次発表・報道に基づく AISolve 編集部の解釈である。

共通潮流 — 「見えているか」の問題は、もう終わっている

まず、日本側の調査で目を引くのは、同じ会社が同じ設問群の中で矛盾して見える回答をしている点である。

8/5 に公表された ISOプロの調査（経営者・役員・情シス1,023名、調査は7月22〜23日）では、「未許可AIの業務利用を適切に把握・管理できると思うか」に対して 約7割が「十分できると思う」（18.3%）「ある程度できると思う」（50.2%）と答えている。ところが実際の発生状況を聞くと、「利用状況を把握・管理できており、大きな問題はない」は25.3%。残りは「利用状況は把握しているが、一部シャドーAIが発生している」44.5%、「利用状況を十分把握できておらず、シャドーAIが発生している可能性がある」20.6% と続く。

この2つを並べると、「把握できる」という自己評価と「発生していない」という実態のあいだに、40ポイントを超える落差があることになる。落差の中身は素直に読める。把握することと、止めることは別の作業だからだ。ログを見れば誰がどのツールを使ったかは分かる。分かったところで、その社員が明日また使うのを止める手立ては、別に用意しなければならない。

止める手立てが用意しにくい理由は、動機のデータに出ている。無断利用の要因の1位は 「業務効率を上げたい」40.1%、2位が 「最新のAIをすぐ使いたい」32.1%、3位が 「社内ルール・ガイドラインが不十分」28.9% である。ここに悪意はほとんど出てこない。現場は仕事を早く終わらせたくてやっている。だとすれば、禁止令は「仕事を遅くしろ」と読まれる。守られないルールになるのは、モラルの問題ではなく設計の問題ではないか——ここは編集部の読みで、断定ではない。

ルール側の数字も同じ方向を指している。「最新のAIも想定したガイドラインがあり、十分対応できる」は23.9% にとどまり、最多は 「ガイドラインはあるが、最新のAIには十分対応できていない」41.9% だった。つまり多くの会社にルールはある。ただし、現場が使っているAIより古いように見える。ルールを持っていない会社の問題ではなく、ルールの更新速度が、モデルの更新速度に負けている構図に見える。

ここで一点、割り引いて読むべき事情を書いておく。この調査を実施した ISOプロは ISO認証の取得・運用支援を事業とする企業であり、設問には ISO42001（AIマネジメントシステムの国際規格）に関する項目が含まれ、「今後取り組みたい対策」で ISO42001などの国際規格の取得が33.1% という結果が出ている。調査の設計にその事業上の関心が反映されている可能性は否定できない。加えて回答は経営者・情シスの自己申告であって、実測ではない。数値は傾向として読み、絶対値としては扱わないほうがよい。

その「実測に近い側」が、米国から出た。7/29、IBM が Ponemon Institute との共同調査『Cost of a Data Breach Report 2026』を公表した。実際にデータ侵害を経験した602組織（16か国・地域、17業種、2025年3月〜2026年2月）が対象である。データ侵害の世界平均コストは過去最高の499万ドル（前年比+12%）、米国の平均は1,150万ドル（同+11%）。悪意ある侵害の4件に1件がAI主導で、前年比 56%増。AI主導の攻撃を受けた侵害は、平均コストが約100万ドル高かった。

本号のテーマに直接刺さるのは、シャドーAIが関与したインシデントの割合が43%（前年20%）に倍増したという数字である。1年で倍。ここは「シャドーAIが原因で侵害が起きた」と読むのか「侵害を受けた組織を調べたらシャドーAIも見つかった」と読むのかで意味が変わるため、因果としては慎重に扱うべきだが、少なくとも 侵害を経験した組織の4割超に、承認されていないAI利用が併存していたことは確認された、とは言えそうだ。

日本の調査が「見えているのに止まっていない」を自己申告で示し、米国の調査が「止まらなかった組織の請求書」を実測で示した。同じ現象の、手前と奥を見ている。

地域差 — 「まだルールの話をしている国」と「もう金額の話をしている国」

今回は韓国側に対象期間内の一次発表を特定できなかったため、日米2地域で並べる。母集団が根本的に違う点は先に断っておく。**日本側は「侵害を受けたとは限らない企業の自己申告」、米国側は「実際に侵害を受けた企業の実測」**である。単純比較はできない。

観点	日本	米国
今回前後の一次情報	ISOプロ調査（8/5、L1・PR配信）	IBM『Cost of a Data Breach Report 2026』（7/29、L1）
調査の性格	経営者・役員・情シス1,023名の自己申告	侵害を経験した602組織の実測（16か国・17業種）
シャドーAIの捉え方	「把握はしているが一部発生」44.5%／「問題なし」25.3%	侵害の43%に関与（前年20%）——1年で倍増。※因果ではなく併存
議論の段階	ルールをどう作るか（既存GLの見直し46.1%・新規策定42.9%）	いくら損したか（世界平均499万ドル・米国1,150万ドル）
主な動機・主因	現場の**「業務効率を上げたい」40.1%**（悪意ではない）	AI主導攻撃が56%増、自社AI関与インシデント21%（前年13%）
一言でいうと	見えているのに、止まっていない	止まらなかった分の請求書が届いた

表の下に2点補足したい。

ひとつは、日本がまだ「事故の手前」に立っている可能性があるという点だ。日本側の調査には被害額が出てこない。それは日本で事故が起きていないからかもしれないし、起きていても集計される仕組みがないからかもしれない。どちらなのかはこのデータからは判別できない。ただ defense_offense の観点で言えば、手前にいるうちに打てる手のほうが、圧倒的に安いことは確かである。IBM の数字は、手前で打たなかった場合の相場表として読める。

ふたつめは、IBM の499万ドルという数字を中小企業がそのまま怖がる必要はないという点だ。この平均は16か国・17業種の、それなりの規模の組織を含む調査から出ている。従業員10〜50名の会社に1件7億円の請求書が来るわけではない。technical_leader_view の観点で言えば、中小にとっての実害は金額ではなく、取引先との契約と信用のほうである。秘密保持契約に第三者提供の制限条項がある取引先のデータを、社員が個人契約の無料AIに貼った——この一件だけで契約違反を問われうる。実際に問われるかは契約文言次第なので法務確認が必要な推測として書いておくが、中小のリスクは損害額より先に「取引を切られる」形で現れると見ておくほうが実務的だと考えている。

日本の B2B 意思決定者への示唆（推測ベース）

ここから先は事実観察から踏み込んだ AISolve 編集部の読みで、断定として受け取らないでいただきたい。中小企業（従業員10〜50名・情シス専任なし）を想定して3点書く。

1. 禁止でも監視でもなく、「速い承認」に投資するほうが分がありそう: 無断利用の動機1位が「業務効率を上げたい」40.1%、2位が「最新のAIをすぐ使いたい」32.1% である以上、現場が待てない速度で承認が出ないこと自体が原因だと読める。監視ツールの導入は情シス専任のいない会社には現実的でない。それより 会社が金を出して1本だけ正式契約し、全社員に配るほうが速い。無料版を各自が個人契約で使っている状態は、データの取り扱い条件が会社の管理外の規約に依存するという意味で、リスクが見えにくい。年間十数万円で、44.5%の側から降りられる可能性がある。

2. 詳細なガイドラインは作らないほうが続きそう。決めるのは「貼ってはいけないもの」3つだけ: 「ガイドラインはあるが最新のAIには対応できていない」が41.9%で最多という事実は、詳細に書くほど陳腐化が早いことを示している。中小が書くべきは分厚い規程ではなく、紙1枚である。たとえば ①顧客から預かったデータ ②未公開の見積・原価 ③人事評価や健康情報 ——この3種類は貼らない、それ以外は自由に使ってよい、と書く。禁止リストを短くするほど、覚えられて、守られる。ルールを守らせる仕事は、ルールを減らす仕事でもある。

3. （ここは当社のポジショントーク込みなので割り引いて）「見えるようにする」で止めず、「見えた後に何を変えるか」まで一続きにしないと、25.3%の側には行けなさそう: 当社は「見えないものは、変えられない。」を掲げているが、今回のデータはその先を突いている。見えても、変わらない。約7割が「把握できている」と答えながら「問題なし」は25.3%という落差が、まさにそれである。可視化はスタートラインであって、ゴールではない。実務的な順序としては、①現場が今どのツールで何をしているかを1回だけ棚卸しする → ②その用途を、会社が契約した1本で代替できるか確かめる → ③代替できない用途だけ、個別に判断する——この3手を、監視ツールを買う前にやる価値はありそうに見える。棚卸しの実務として、全員が自分の業務で手を動かして、その場で1本作って帰る形の研修が結果的に早い実態把握につながった、というのが我々の現場感である（AI活用研修の事例）。検証された方法論ではなく経験則として書いておく。

シャドーAIは、社員が会社を裏切っている現象ではない。会社が用意した速度より、現場の仕事のほうが速いという現象である。IBM の43%は、その速度差を放置した組織に届いた請求書に見える。見えないものは、変えられない。だが、見えただけでも、変わらない——今週の数字はそう読めた。