シャドーAI対策「7割が未着手」 「AIは全て禁止」は限界 IT部門が採るべき一手とは？ Gartner提言(＠IT)

最近、ChatGPTのようなAI（人工知能）を仕事で使う人が増えていますよね。便利なので、どんどん活用したい気持ちはよく分かります。でも、会社によっては「え、そんなAI、使っていいって言ってないよ！」という、いわゆる「シャドーAI」の問題が起きているようです。

これは、会社が正式に許可していないAIツールを、社員が勝手に使ってしまう状況のこと。まるで、学校で先生に内緒でゲーム機を持ち込むのに似ています。問題なのは、これらのAIに会社の秘密情報や個人情報といった大事なデータを入力してしまうと、情報が漏れてしまう危険があることです。この「シャドーAI」、実は多くの企業で、IT部門やセキュリティを担当する部署でも、どれくらい使われているのか正確に把握できていないのが現状のようです。調査によると、7割もの企業で、この「シャドーAI」に対する具体的な対策がまだ始まっていないというのですから驚きです。

「だったら、AIの使用を全部禁止しちゃえばいいんじゃない？」と思うかもしれませんが、それも現実的ではありません。AIは、仕事の効率を上げるための強力な味方になり得ます。例えば、文章を要約したり、アイデアを出したり、プログラミングを手伝ってくれたり。これらを禁止してしまうと、他社に比べて競争力が落ちてしまう可能性もあります。

では、どうすればいいのでしょうか。専門家は、「AIを完全に禁止するのではなく、IT部門が中心となって、会社として安全にAIを使えるルールを作り、管理していくことが大切だ」と提言しています。具体的には、まず、どんなAIが、誰によって、どんな目的で使われているのかを把握すること。そして、会社が安全だと認めたAIツールだけを使えるようにしたり、情報漏洩を防ぐためのガイドラインを設けたりすることが重要です。社員一人ひとりが「このAIを使っても大丈夫かな？」と考える意識を持つことも大切ですが、それだけでは限界があります。会社全体で、AIとの賢い付き合い方を見つけていく時期に来ていると言えるでしょう。