AI

シャドーAIとは：会社が把握していないAI利用のリスクと、組織と個人の対策

シャドーAIは、会社が承認・管理していないAIツール（チャットAI、ブラウザ拡張、コーディング支援、議事録AI、業務アカウントにつないだAIエージェント）を社員が業務に使うこと。シャドーITのAI版。主なリスクは、入力した機密・個人情報が事業者側で保存・学習に使われうること（個人向けか法人向けか、設定によって扱いが違う）、OAuth連携やAPIキーでメールやドライブへのアクセス権が外部に渡ること、出力の誤りや権利の問題、個人情報保護法や監査への対応。禁止だけでは利用が見えなくなるので、学習に使われない法人契約の承認ツールを用意し、入力してよい情報のルール、SSOと管理機能、連携アプリと拡張機能の棚卸し、相談窓口で管理する。