会社でAIを使う前に知っておきたい「シャドーAI」の怖い話と安全な使い方

Photo by Erik Mclean on Unsplash

AI議事録、使ってますか？

便利ですよね、わかります。私も最初に使ったときは「これで議事録作りから解放される！」と感動しました。でも最近「シャドーAI」の記事を読んで、ちょっと背筋が冷えたんです。機密情報をAIに入力した社員が2割超というデータ、これ他人事じゃない話ですよ。

「シャドーAI」って何？会社がNGと言ってるのにAIを使うリスク

「シャドーIT」という言葉は聞いたことある人も多いと思います。会社が許可していないアプリやサービスを勝手に使う行為のこと。それのAI版が「シャドーAI」です。「ChatGPTに取引先の情報を貼り付けてメール文を作ってもらった」「会議の録音をAI議事録ツールにかけた」など、悪意はゼロなんだけど、実は会社のルール的にNGだったり、情報漏洩リスクがあったりする使い方のことを指します。業務でAIに機密情報を入力した経験がある社員は2割を超えているそう。自覚なくやってる人がほとんどだと思います。

デザイナー目線で見る「AIに入れちゃいけない情報」の判断基準

UIデザイナーとして働いてきた経験から言うと、「このデータ、スクリーンショット撮っていい？」と考えるのと同じ感覚で、「このデータ、AIに貼っていい？」と考えるのが大事だと思います。一般的なルールとして覚えておきたいのは、「その情報が外部に出たとき、会社や相手に損害を与えるかどうか」という基準。取引先の名前・金額・プロジェクト内容・社員の個人情報……これらはAIへの入力を慎重にすべき情報です。一方、一般公開されている情報や、自分自身の考えや文章の改善依頼なら、基本的に問題ありません。

「AI議事録の何がダメなの？」という疑問、正直わかる気持ちもある

「AI議事録の何がダメなの？」という気持ち、実は私もわかります。便利なものを使ってなぜダメなの？という感覚は自然です。問題は、AI議事録ツールにアップロードした録音や文字起こしデータが、サービス提供側のサーバーに保存される場合があるということ。無料ツールの場合は特に、そのデータがAIの学習に使われる可能性もあります。会社名・プロジェクト名・担当者名がそのままAIサービス側のデータになるリスクを理解した上で使うかどうかが大事なんです。

副業でAIを使うときはどう考えればいい？

これ、副業目線だとちょっとシンプルになります。副業の作業は基本的に自分の判断で動かせるので、クライアント案件がなければ比較的自由にAIを使えます。ただし、クライアントワーク（ライティング代行・デザイン受注など）では注意が必要。クライアントの会社名・商品名・戦略情報などをAIに入力するときは、事前にクライアントに確認するか、固有名詞を伏せた状態で使うのが無難です。「御社の情報」「某EC事業者」などに置き換えてからAIに依頼するだけでリスクが大幅に減ります。

安全にAIを使い続けるための3つの習慣

個人的に実践しているのは3つのことです。ひとつ目は「入力前に一呼吸置く」こと。焦って作業しているとき、ふとした油断でNGな情報を貼り付けがち。「これ、外に出していい情報？」と一秒考える習慣をつけています。ふたつ目は「個人アカウントと仕事アカウントを分ける」こと。AIサービスによっては、有料プランだとデータを学習に使わない設定ができるので、副業用は有料プランを使っています。みっつ目は「会社のAIポリシーを先に確認する」こと。意外と知らない会社のルール、一度ちゃんと読んでおくと安心です。

今週の学び

AIは使い方次第で最強の相棒にも、思わぬリスクの種にもなります。便利だからこそ、少しだけ立ち止まって考える習慣が大事。FIRE目指して副業で稼ぐためにも、信頼を失うようなミスは絶対に避けたいですよね。

よくある質問

Q: シャドーAIのリスクってどれくらい深刻なんですか？

A: 最悪のケースでは、機密情報の漏洩が会社に損害を与え、解雇や損害賠償につながる可能性があります。多くの場合はそこまで深刻にはなりませんが、クライアントや取引先の信頼を失うリスクは十分にあります。特に副業で受けたクライアント仕事での情報漏洩は、副業キャリアに直結するので注意が必要です。

Q: 会社がAI利用を禁止しているかどうか、どうやって確認できますか？

A: 社内規程・情報セキュリティポリシーを確認するのが一番確実です。書面がなければ、情報システム部門や上司に確認してみてください。「AIツールを業務で使いたいのですが、社内のルールを教えてください」とストレートに聞くのが早いです。

Q: 個人の副業でもAI情報漏洩のリスクはありますか？

A: あります。特にクライアントワーク（ライティング、デザイン等の受注）では、クライアントの情報をAIに入力するときに注意が必要です。事前にクライアントとAI使用についての合意を取るか、固有名詞を伏せた状態でAIを活用するのが安全です。

Q: AI議事録ツールで安全なものはありますか？

A: 企業向けに提供されているNotionやMicrosoftのCopilot機能は、エンタープライズ契約でデータ管理のポリシーが明確なものが多いです。無料の個人向けツールよりもセキュリティ面は安心感があります。ただし最終的には各ツールのプライバシーポリシーを確認することが大切です。

Q: 副業でクライアントの情報を伏せてAIを使う具体的な方法は？

A: 固有名詞を一般的な言葉に置き換えてから入力する方法が簡単です。例えば「〇〇株式会社」は「某メーカー」、担当者名は「担当者」のように抽象化します。内容の本質は変わらないので、AIからの回答の質も落ちません。