結論：便利さより先に、送る範囲と止め方を決める#
シャドーAIは、組織が把握・承認していないAI利用です。禁止の掲示だけでは需要が消えないため、何に困って使っているかを調べ、低摩擦の承認済み手段と相談先を用意します。
この記事は一般的な確認手順です。個別の法的判断や安全認定ではありません。勤務先・学校・医療機関・顧客との契約や規程がある場合は、その手順を優先してください。
危険が生まれやすい3つの場面#
| 場面 | 起こり得る問題 | 確認すること |
|---|---|---|
| 個人アカウント | 退職後も履歴・成果物が個人側に残る | 業務用アカウント |
| 無料の拡張機能 | ページ全体や入力内容へ広い権限 | 権限・提供元・更新 |
| 非公式な自動化 | 顧客データが複数サービスを通る | データフローと契約 |
安全に進める5ステップ#
- 罰則の前に、部署別の利用目的と困り事を匿名で把握する
- 承認済みサービス、アカウント、許可用途を短い一覧にする
- 例外申請を簡単にし、回答期限と相談先を明示する
- ブラウザ、SSO、契約、ログから把握できる範囲を定める
- 事故やヒヤリ事例を責めずに収集し、ルールと教育を更新する
そのまま使う・加工する・使わないの判断表#
| 判断 | 対象例 | 条件・対応 |
|---|---|---|
| 低リスク | 公開情報の要約 | 承認済み環境で実施 |
| 要審査 | 顧客資料・コード・接続アプリ | データフローと契約を確認 |
| 停止 | 認証情報・無断の個人情報 | 事故対応へ切り替える |
よくある質問#
**生成AIをブロックすれば解決？**
別端末や別サービスへ移る可能性があります。業務需要を満たす安全な選択肢と教育を併用します。
**利用者を処分すべき？**
事実・影響・既存ルールを確認し、組織の人事・法務手順で判断します。技術記事だけで一律判断はできません。
確認した一次情報とこの記事の範囲#
公式情報の確認日：2026-10-14。サービスの設定・保持・契約条件は変更されます。実際に使うアカウントとプランの公式画面を最終確認してください。安全性の記事を悩み別に探す
次は、選び方を整理する