シャドーAI(Shadow AI)
英 Shadow AI
企業の許可や管理を経ずに社員が個人の判断で生成AIを業務利用している状態であり、情報漏洩や規律上の脅威となる現象。
【定義】
会社の認可やガバナンスを経ずに、現場社員が個人アカウントや未承認の生成AIサービスを業務利用している状態です。
【概要】
シャドーITのAI版であり、プロンプトへの機密情報・個人情報の入力による情報漏洩や、著作権侵害、出力内容の誤り(ハルシネーション)による業務トラブルのリスクを孕んでいます。
【実務でのポイント】
AI導入・DXコンサルティングにおいて、現場の無断AI利用を禁止で終わらせず、安全な社内専用AI環境(RAG等)の提供とガイドライン策定・研修をセットで指導・構築します。