ガイドラインを作っても、管理職の46%はシャドーAIをやめない

角川アスキー総合研究所が『AI白書2026』の独自調査を先行公開し、課長以上の管理職の46.5%が会社公式でないAIツール（シャドーAI）を業務で利用していることが明らかになりました。さらに驚くのは、ガイドラインを整備した企業でも利用率は46.9%とほぼ変わらないことです。

ルールを作る側が、最もルールの外を使っている

調査は上場企業または従業員300人以上の非上場企業に勤める経営者・役員・従業員310人を対象に実施されました。シャドーAIの利用率は一般社員（係長以下）の38.1%に対し、管理職が46.5%と8ポイント以上高い。ルールを策定・推進する立場の人間が、最もルールの外を利用しているという構図です。

管理職の57.4%が「ルールやガイドラインが現場の実態に追いついていない」と感じており、一般社員（47.1%）より10ポイント以上高い。自分でルールの限界を認識しているから、外のツールを使う。その流れが数字に出ています。

ガイドラインを整備しても利用率は下がらない

組織としてガイドラインを整備した後も、シャドーAI利用率は46.9%と低下しませんでした。「禁止・制限のルールを作れば行動が変わる」という前提が崩れています。

この構造はある意味で合理的です。週次レポートのドラフトを数分で出したい、会議の議事録を即まとめたい——そういう実務ニーズに、IT部門が整備した申請・承認フローは間に合いません。業務上の必要性がコンプライアンスの懸念より重く見える状況では、ガイドラインは紙の上のルールになります。

「禁止」から「管理された利用」への転換

今回の調査が示唆するのは、シャドーAI対策として「使わせない」方向は機能しないということです。むしろ、使用実態を可視化しながら利用を統制する仕組みが求められます。

Claude EnterpriseのInference Hooksのように、全プロンプトをDLPサーバーを通過させながら利用を許容する設計がその一例です。シャドーAIを「禁止して終わり」にするのではなく、管理された環境に引き込む方向が、実態に即したアプローチです。

IT部門が次に問われること

今回の調査結果（角川アスキー総合研究所のプレスリリース）は、多くのIT・情シス担当者が既に肌で感じている課題を数字にしたものです。なぜ管理職が公式外ツールを使うのか、その理由を理解しないまま制限を強化しても、状況は変わりません。業務ニーズを公式の枠の中に取り込む設計が、次のステップです。

ドリップ（執筆）

「ガイドラインを作ったのに」という声、IT担当者からよく聞きます。

でも管理職がシャドーAIを使うのは悪意じゃない。公式のフローが仕事のテンポに追いついていないから、近道を使う。それが数字になって出てきた、ということだと思います。「禁止できる仕組み」より「安全に使える仕組み」を先に作った組織が、次のフェーズに進める。

実態を知ることが、まず一歩です。