目次
AI活用のガイドラインを作った企業は、この2年でかなり増えた。生成AIの利用範囲、入力してはいけない情報、承認が必要なケース。多くの大企業が、法務と情報システム部門を巻き込んで文書を整えてきた。
その効果を測った調査が、2026年8月10日に公表された。結果は、率直に言って厳しいものだった。
全社共通のガイドラインを整備した企業のシャドーAI利用率は46.9%。一部の部門だけが整備している企業は50.0%。ほとんど差がなかった。
そして、使っているのは現場の若手ではなかった。
ルールを作った企業と、作らなかった企業で、抜け道の率が同じだった
ルールを作った企業と作っていない企業で差がないことを示す図。AI白書2026の独自調査、角川アスキー総合研究所が2026年8月10日に発表した結果を示す。ガイドライン整備状況別のシャドーAI利用経験率は、全社共通ガイドラインを整備済みの企業で46.9パーセント、一部部門のみ整備の企業で50.0パーセントとほぼ等しい。使っているのは作った側で、管理職（課長以上）が46.5パーセント、一般社員（係長以下）が38.1パーセント。ルールが現場に追いついていないという認識も管理職57.4パーセント、一般社員47.1パーセントと管理職のほうが10ポイント以上高い。全社整備済みの企業でさえ45.1パーセントがルールが現場の実態に追いついていないと回答しており、整備の有無ではなく更新され続けているかが分かれ目になっている。調査対象は上場企業または従業員300人以上の非上場企業に勤務する経営者・役員・従業員310名、2026年4月24〜25日実施
出典は、角川アスキー総合研究所が『AI白書2026』（8月20日発売）に向けて実施した独自調査「企業における生成AI導入の投資・統制・成果実態調査」である。上場企業または従業員300人以上の非上場企業に勤務する経営者・役員・従業員310名を対象に、2026年4月24〜25日にインターネット調査で行われた。
数字を並べると、こうなる。
- 全社共通ガイドライン整備済みの企業：シャドーAI利用経験 46.9%
- 一部部門のみ整備の企業：50.0%
- 管理職（課長以上）の利用経験 46.5% に対し、一般社員（係長以下）は 38.1%
- 「ルールやガイドラインが現場の実態に追いついていない」：管理職 57.4%、一般社員 47.1%
- 全社整備済みの企業でも、45.1% が「ルールが現場の実態に追いついていない」と回答
ここから読み取れることは、いくつかある。
第一に、ガイドラインの有無は、実際の利用行動をほとんど左右していない。 46.9%と50.0%の差は、統制が効いた結果とは言いがたい。文書があることと、行動が変わることの間には、まだ何もつながっていない。
第二に、最も逸脱しているのは、ルールを作る側にいる層である。 管理職のシャドーAI利用率は一般社員を8ポイント以上上回る。これはよくある「現場が勝手に使う」という構図ではない。承認する立場の人間が、承認の外側を使っている。
第三に、その管理職自身が、ルールの限界を最もよく認識している。 「追いついていない」と答えた管理職は57.4%。彼らは無知でルールを破っているのではなく、ルールでは仕事が進まないと判断して迂回している。調査自体も、ルール策定側の管理職こそが最もルールの限界を体感している、と指摘している。
これは、統制設計の失敗としては、かなり質が悪い種類のものだ。規程が守られていないのではなく、規程が現実の業務と接続していない。 前者は教育と監査で対処できるが、後者は文書を1本足しても解決しない。
なお、同じ調査からは、企業間の格差も見えている。AI投資が増加見込みと答えたのは上場企業で80.1%、非上場企業で50.0%。定量的な効果を把握できているのは上場37.0%に対し非上場13.7%と2.7倍の開きがあり、全社ガイドラインの整備率も45.9%対29.1%で16.8ポイント差がついている。投資も、統制も、効果測定も、同じ方向に差が開いている。
「ポリシーはある」86%、「破った」66% ― これは日本だけの話ではない
ポリシーはあるが破られている実態を示す図。PagerDutyとWakefield Researchが2026年6月に日本を含む4カ国1250名を対象に実施した調査。AI利用ポリシーが明文化されている職場は86パーセント、しかし許されていないと思いながら業務で利用した人は66パーセント、経営層は自分たちと別のルールで動いていると感じている人は81パーセント。公開AIツールに業務情報を渡した経験は88パーセントで、その中身はメール・往復のやり取り43パーセント、会議メモ・議事録40パーセント、顧客データ34パーセント、財務情報・機密文書31パーセント。破っても止まらない理由として、正式な処分に至ったのは48パーセントにとどまり、77パーセントが会社のAI制限はキャリアの成長を妨げると回答している。対象は年商5億ドル以上の企業に勤務するオフィスワーカーで、米国500名・英国250名・オーストラリア250名・日本250名、IT/技術職は除外
同じ構図は、国際比較調査でも確認できる。
PagerDutyがWakefield Researchに委託して2026年6月に実施した調査は、年商5億ドル以上の企業に勤務するオフィスワーカー1,250名（米国500・英国250・オーストラリア250・日本250、IT/技術職は除外）を対象としている。
- 86% が、AI利用ポリシーが明文化されている職場に勤めている
- 66% が、「許されていないと思いながら」業務でAIツールを使ったことがある
- 88% が、ChatGPT・Claude・Geminiといった公開AIツールに業務関連情報を渡している
- その内訳は、メール・往復のやり取り43%、会議メモ40%、顧客データ34%、財務情報・機密文書31%
- 81% が、「経営層は自分たちとは別のルールで動いている」と感じている
最後の項目は、日本の調査で見た「管理職46.5%＞一般社員38.1%」を、従業員側から見た像だと考えると理解しやすい。役職者の逸脱は、本人が思っているより見えている。 そして見えた瞬間に、ルール全体の拘束力が落ちる。
抑止が効かない理由も、この調査には出ている。未承認利用をした人のうち、正式な処分に至ったのは48%。半分以上は非公式なフィードバックで終わっている。さらに77%が「会社のAI制限はキャリアの成長を妨げる」と考えており、75%が「AIスキルを伸ばせる職場に移りたい」と答えている（年商10億ドル超の企業では80%）。
つまり、現場から見るとルールを守るコストは確実に発生し、破るコストは不確実になっている。この非対称がある限り、周知徹底も研修も効かない。
なぜ追いつかないのか ― 更新サイクルが2桁ずれている
更新サイクルが2桁ずれていることを示す図。技術側は3週間サイクルで、Googleは2026年8月13日にGemini 3.7 Flashを発表し、前世代3.6 Flashの発表からわずか3週間だった。AutomationBenchは17.0パーセントから30.4パーセントへほぼ倍増、FrontierCode 1.1は34.4パーセントから43.6パーセント、DeepSWE v1.1は49.0パーセントから65.3パーセントへ改善した。統制側は年単位で、社内規程・ガイドライン・稟議様式は起案から法務・情シス確認、委員会、全社周知を経る。改訂の起点は事故か年次見直しであり、許可リストは特定ツール名で書かれ、例外申請の所要日数が現場の締切を超えるため、公開時点ですでに前提が古い。ただし速くなった＝任せられるではなく、AutomationBench 30.4パーセントは多段の自動化タスクの約7割が依然として失敗するという意味でもある。規程が古くなる3つの形は、①固有名で書く：ツール名の許可リストは新製品が出るたび無効化される、②曖昧に書く：機密情報は入力禁止は現場では判定できない、③遅く承認する：例外申請が間に合わなければ申請しない選択が最適解になる
ルールが追いつかない原因は、担当者の怠慢ではない。更新の周期が、桁で違うからだ。
2026年8月13日、GoogleはGemini 3.7 Flashを発表した。前世代のGemini 3.6 Flashからわずか3週間である。 3週間で何が変わったか。
- AutomationBench：17.0% → 30.4%（ほぼ倍増）
- FrontierCode 1.1 Main：34.4% → 43.6%
- DeepSWE v1.1：49.0% → 65.3%
- 価格は導入価格として100万入力トークンあたり0.75ドル、出力3.75ドル（2026年12月31日まで。以降は1.50ドル／7.50ドルの予定）
提供先には、Gemini API、Vertex AI、そしてGemini Enterprise Agent Platformが含まれる。3週間前に「まだ任せられない」と判断した業務が、3週間後には判断をやり直す対象になる。
一方で、この数字を過大評価するのも危険だ。AutomationBench 30.4%は、多段の自動化タスクの約7割が依然として失敗するという意味でもある。 「できるようになった」と「任せてよい」の間には、まだ相当な距離がある。
問題は、この両方——「前提が3週間で動くこと」と「動いても7割は失敗すること」——を、年1回改訂の社内規程では表現できないことだ。規程が古くなる形は、だいたい3通りに分かれる。
① 固有名詞で書いてしまう。 「◯◯（製品名）の業務利用は禁止」と書いた瞬間、その規程は名指ししていない製品には効かなくなる。新しいツールが出るたびに、規程は穴が開いた状態で運用される。
② 曖昧に書いてしまう。 「機密情報の入力は禁止」は、一見安全な書き方だが、現場では判定できない。目の前の議事録が機密かどうかを、その場で判断する基準がない。判断できないルールは、結果として各自の裁量に委ねられる。
③ 承認が遅い。 例外申請の回答が2週間かかり、業務の締切が3日後なら、申請しないことが合理的な選択になる。抜け道が選ばれるのは、正規ルートが締切に間に合わないからである。 管理職ほど締切に責任を持つ立場にいるという事実は、管理職ほどシャドーAIを使うという調査結果と、きれいに整合する。
エージェント時代には、破られたルールが「実行」になる
シャドーAIがシャドー実行権限に変わるときの被害の性質の変化を示す図。これまでのシャドーAIは、社員が公開ツールに情報を貼る行為で、被害は出ていった情報であり、発覚は事後で範囲は限定的、対策は入力の禁止と教育だった。これからのシャドー実行権限では、未承認の経路が業務システムを操作し、被害は実行された処理そのもので、秒からミリ秒で進むため事後対応が効かず、対策は経路の把握と実行時の遮断になる。権限はすでに渡り始めており、Obsidian Securityの保護対象となる企業のうち65パーセント超が、サードパーティSaaS内のデータへのアクセス権をAIエージェントに付与済みである（2026年8月4日・8500万ドル調達時点）。製品側の対応は3つに整理でき、発見は既存のセキュリティログから稼働中のエージェント・MCPサーバーを洗い出すこと、資格情報の分離は承認済みAPIだけを呼ばせ生の認証情報をエージェントに持たせないこと、実行時の強制は業務側が何をしてよいかを定義しゲートウェイが自動的に適用すること
ここまでは、これまでのシャドーAI論——「情報が出ていく」問題——の延長線上にある。しかし2026年後半に効いてくるのは、その次の変化である。
エージェントは、情報を読むだけでなく、操作する。
セキュリティ企業Obsidian Securityは2026年8月4日、シリーズDで8,500万ドルを調達した（Crescent Cove Advisors主導、評価額11億ドル）。この発表で示された数字が、状況をよく表している。同社が保護対象としている企業のうち65%超が、サードパーティSaaS内のデータへのアクセス権を、すでにAIエージェントに付与している。
同社CEOのHasan Imam氏は、こう述べている。エージェントの世界では「検知して対応する」というモデルが機能しない。エージェントは秒、あるいはミリ秒の単位で動くため、検知と防止を同時に行う必要がある、と。
未承認のツールに情報を貼ることと、未承認の経路が業務システムを操作することは、事故の性質が違う。 前者は、出ていった情報の範囲を後から特定できる。後者は、発注が済み、レコードが更新され、通知が飛んだ後に気づく。取り消せる操作と、取り消せない操作が混在する。
この差に、市場は反応している。2026年8月17日、元AWSのエンジニア3名が創業したXpanderが750万ドルのシード資金を調達した。 ベンダー中立の管制塔——どのクラウド・どのモデル・どのフレームワークでも、企業がエージェントを構築・実行・統制できる基盤——を掲げ、PoCと本番展開の間を埋めることを狙う。同社の企業向けエージェントOmniは、GAIAベンチマークで90.9%を記録している。
プラットフォーム側も、統制を「文書」から「機能」に降ろし始めた。Google の Gemini Enterprise Agent Platform では、既存のセキュリティログから、社内で稼働中のエージェント・AIプロバイダ・MCPサーバーを洗い出す機能が提供されている。承認済みAPIだけを呼ばせ、生の資格情報をエージェントに持たせない仕組みや、非技術者が「このエージェントは何をしてよくて、どのデータに触れてよいか」を定義し、ゲートウェイがそれを自動適用する仕組みも用意されている。
規制側も同じ方向を向いている。EU AI Act第57条は、加盟国に対し、2026年8月2日までに国内で少なくとも1つのAI規制サンドボックスを稼働させることを義務づけた。管理下の環境で、市場投入前に開発・訓練・テスト・検証を行う枠組みである。ここでも問われているのは「規程を書いたか」ではなく、「監督された環境で実際に動かして示せるか」である。
統制の中心が、文書から経路へ移りつつある。 日本企業の46.9%が示しているのは、文書側だけを整えても行動が変わらないという事実だ。
何を書き換えるか ― 文書を増やす前に
文書を増やす前に書き換える5つの実務アクションを示す図。ルールを読ませるものから、経路と閾値で効かせるものへ転換する。①固有名詞ではなく、データ区分と操作区分で書く：ツール名の使用禁止ではなく、顧客個人情報は社外送信不可、可逆な操作は自動、不可逆は要承認と書けば、新しいツールやモデルが出ても規程を書き直さずに判定できる。②更新トリガーを規程本文に埋め込む：年1回見直しに加え、モデル更新・新規エージェント登録・重大インシデントを改訂の起点として明記し、改訂の意思決定を誰かの気づきに依存させない。③例外申請に応答期限（SLA）を付ける：申請から回答まで◯営業日以内を約束し、守れない領域は事前承認済みの選択肢を用意する。抜け道が選ばれるのは正規ルートが締切に間に合わないからである。④管理職を統制する側ではなく統制される側にも置く：役職者の利用ログも同じ経路を通し、例外運用があるなら承認者と根拠を残す。上は別のルールと見られた時点でルール全体の拘束力が落ちる。⑤遵守率ではなく業務指標で効果を測る：研修受講率や規程周知率ではなく、差し戻し率・手戻り工数・エスカレーション率・未登録経路の検出数を見て、統制が業務品質に効いているかを数字で言えるようにする
実務として着手できる順に、5つ挙げる。どれも、新しい文書を1本作ることではない。
① 固有名詞ではなく、データ区分と操作区分で書く。 「◯◯は使用禁止」ではなく、「顧客個人情報は社外送信不可」「可逆な操作は自動実行可、不可逆な操作は要承認」という形にする。判定の対象を製品名からデータと操作に移せば、新しいツールやモデルが出ても規程を書き直さずに済む。
② 更新トリガーを規程本文に埋め込む。 「年1回見直し」だけでは、3週間で動く前提には追いつかない。使用モデルの更新、新規エージェントの登録、重大インシデントの発生を、改訂の起点として明記する。改訂の判断を、誰かの気づきに依存させない。
③ 例外申請に応答期限（SLA）を付ける。 「◯営業日以内に回答する」を約束する。守れない領域については、事前承認済みの選択肢をあらかじめ用意しておく。抜け道が選ばれる理由の大半は、悪意ではなく所要時間である。
④ 管理職を「統制される側」にも置く。 役職者の利用も同じ経路を通し、ログを残す。例外運用が必要なら、承認者と根拠を証跡に残す形にする。「上は別のルールで動いている」と81%が感じている状態では、どんな規程も現場では拘束力を持たない。
⑤ 遵守率ではなく、業務指標で効果を測る。 研修受講率や規程周知率は、統制が効いた証拠にならない。見るべきは、差し戻し率、手戻り工数、エスカレーション率、そして未登録の経路がどれだけ検出されたか。統制が業務品質に効いているかどうかを、数字で言える状態にする。
まとめ
『AI白書2026』の調査が示したのは、ガイドラインを整備した企業でもシャドーAIの利用率が46.9%と、未整備企業とほぼ変わらないという事実だった。そして最も使っているのは、ルールを作る側の管理職（46.5%）だった。国際調査でも、86%が「ポリシーはある」と答え、66%が「破った」と答えている。
これは、周知が足りない話ではない。ルールの更新速度が、技術と業務の変化速度に負けている話である。モデルは3週間で入れ替わり、規程は年1回改訂される。この差が、迂回を合理的な選択にしている。
そしてエージェントが本番システムに触り始めた今、迂回の結果は「情報が出ていく」から「業務が実行される」へと変わりつつある。Obsidian Securityの顧客企業の65%超が、すでにサードパーティSaaS内のデータへのアクセス権をエージェントに渡している。
統制は、読ませる文書ではなく、通る経路と止まる閾値として設計したときに初めて効く。 そしてその設計は、実際の業務フローと本番アーキテクチャを知らないと書けない。ガイドラインの起案は法務と情報システム部門の仕事だが、それを「どのAPIを、どの権限で、どこまで自動実行させるか」に翻訳する作業は、本番実装の側にある。
私たちがPoCから本番化までを一貫して支援するとき、最初に手をつけるのは多くの場合ここである。本番化の基準を最初に合意し、統制を経路と閾値に落とし込む。 文書を1本増やしても本番化は進まないが、判定できる基準が1つ決まると、止まっていた稟議は動き出す。
---
出典:
- 株式会社角川アスキー総合研究所「企業における生成AI導入の投資・統制・成果実態調査」（『AI白書2026』掲載／2026年8月10日発表、2026年8月20日発売）
- PagerDuty / Wakefield Research「Shadow AI Workplace Survey」（2026年6月実施、米英豪日1,250名）
- Obsidian Security シリーズD 8,500万ドル調達発表（2026年8月4日）／SiliconANGLE 報道
- Google「Introducing Gemini 3.7 Flash」（2026年8月13日）
- Xpander シード750万ドル調達発表（2026年8月17日）／SecurityWeek・CTech 報道
- Google Cloud「Gemini Enterprise Agent Platform」統制機能（AI Discovery / API Registry / Agent Personas / AI Gateway）
- EU AI Act 第57条「AI規制サンドボックス」（加盟国の稼働義務期限：2026年8月2日）