シャドーAI｜営業の個人利用リスクと入力してはいけない情報
店長シャドーAIとは――「悪意なき違反」が営業現場で横行する理由
シャドーAIとは、会社が承認・把握していないAIツールを従業員が個人的に業務へ活用することを指します。許可されていないソフトウェアやクラウドサービスを私的に使う「シャドーIT」の最新形であり、テキスト入力を通じて会話する性質上、利用者は気づかないうちに詳細な業務情報を外部サービスへ送信している可能性があります。
「悪意なき」という形容が本質を突いています。ルールを破ろうとして使うのではなく、業務効率を上げたいという前向きな動機から始まることがほとんどです。だからこそリスクの認識が薄いまま利用が広がり、発覚した時点ではすでに情報の送信が繰り返されていたというケースが起きます。この構造が次章以降で説明する営業固有のリスクと深く結びついています。
なぜ営業部門でシャドーAIが起きやすいのか
営業部門は、社内のすべての職種のなかでシャドーAIが最も発生しやすい環境を備えています。これは個人の意識の問題ではなく、営業という職種が持つ構造的な特性から生まれます。スピードと成果を最優先とする現場の文化と、それを管理・統制する本社の整備速度との間には構造的なギャップが存在し、このギャップがシャドーAIを生む土壌になっています。個人の「悪意なき利用」が最も集中する場所が営業現場である理由を、二つの角度から整理します。
成果を急ぐ現場と、管理整備が遅れる本社
営業担当者は「今週末の数字」を常に意識しながら動いています。提案資料の作成、メールの文案、商談後の議事録整理——こうした業務の一つひとつに、AIを使えば明らかに速く精度の高い成果が出せると実感できます。その体験が一度あれば、申請→審査→承認という社内手続きを「時間のかかる回り道」と感じるようになるのは、自然な心理の流れです。
一方、本社のIT部門やコンプライアンス担当は、乱立するAIツールを前に「何を承認し、何を禁止するか」の基準を作ること自体に時間がかかっています。技術の変化速度に対してガバナンスの整備速度は構造的に遅れます。承認ルートが存在しない、あるいは存在しても使いづらい状態が続く限り、現場の担当者はツールを「とりあえず使ってみる」という選択をとり続けます。規則が追いつく前に利用が定着してしまうのが、シャドーAIの典型的な発生パターンです。
発注側の立場で複数のAIサービスを検討していたとき、「まず使ってみれば分かる」と思い無償プランを先に動かし始めたことがあります。承認の手続きを経由するより、一度試してから判断した方が正確だという感覚からでした。ルールを破ろうとしていたわけではなく、判断に必要な材料を揃える順番として、自然にそうなりました。
取締役を兼務するようになってから、私が自分でしていたこととまったく同じ「先に動かしてから申請する」という流れが、さまざまな場面で起きていることに気づきました。急いでいる理由はそれぞれあって、承認を軽んじているというよりは、承認を待つ時間の使い道を他の業務に充てているように見えました。
承認する側と動き始める側で、同じ業務の話をしているのに時計の動き方が違う——そのずれを、両方の席に座ってみて初めて実感できた気がします。
営業が扱う情報は最も機密度が高い
シャドーAIがどの部署で起きても問題であることは確かですが、営業部門で起きることが特に深刻な理由は、扱う情報の種類にあります。顧客の会社名・担当者名・役職・連絡先、進行中の商談の内容と金額規模、競合他社との価格比較、未公開の提案書や自社の原価情報——これらはすべて、外部に漏れれば取引先との信頼関係を壊し、競合に利する可能性のある機密情報です。
個人情報保護法の観点では、顧客の氏名・連絡先は「個人情報」に該当します。不正競争防止法の観点では、価格表や提案書の内容が「営業秘密」として保護対象になる場合があります。しかしAIへの入力はブラウザ上で数秒のうちに完了するため、その動作が「機密情報の外部送信」であるという意識が持たれにくいのです。成果を求められる現場ほどAIを使いたくなる。そして成果を求められる営業部門ほど機密度の高い情報を扱っている。この矛盾の交点に、最大のリスクが存在します。
営業担当が知らずに踏む地雷――入力してはいけない情報
「情報漏洩のリスクがある」という説明を聞いても、多くの営業担当者は自分の日常業務と結びつけて考えることが難しいと感じます。それは「どの情報が問題か」という判断基準が示されていないからです。リスクを知識として持っていても、目の前の入力画面を前にしたとき「これは入れていいか」を判定できなければ意味がありません。ここでは、営業が実際の業務で迷う場面を起点に、行動レベルの判断基準を示します。
セーフ／アウトの境界線：商談メモ・顧客名・提案書の例
判断の軸は二つです。「個人を特定できる情報を含むか」と「会社として外部秘にしている情報か」。このいずれかに当てはまれば、無許可のAIへの入力は避けるべきと判定できます。
| 入力内容の例 | 判定 | 理由 |
|---|---|---|
| 顧客名・会社名・担当者名を含む商談メモ | アウト | 個人情報に該当。安全管理義務の範囲外に送信することになります |
| 自社の価格表・見積もり根拠を含む提案書 | アウト | 営業秘密に該当する可能性が高く、漏洩すれば不正競争防止法上の問題になり得ます |
| 「大手製造業の購買担当」など匿名化した状況説明 | 条件付きセーフ | 個人を特定できない形であれば実質的なリスクは大幅に低下します |
| 業界の一般的なトレンドや製品知識の整理 | セーフ | 公開情報の整理であれば機密性はありません |
| 取引先へのアプローチ検討（具体社名・金額なし） | 条件付きセーフ | 特定情報を含まなければリスクは限定的です |
「匿名化すれば使える」という方向性は正しいですが、匿名化が不完全なケースに注意が必要です。「業種＋役職＋商談規模」の組み合わせによっては、特定の取引先を推定できる情報になることがあります。「誰かに見られても取引先の名前が分からない」という状態を確認してから入力する習慣が、リスク低減の基本です。
「個人アカウントなら大丈夫」という誤解
「会社のアカウントではなく個人のアカウントで使っているから、会社の情報とは関係ない」と考える営業担当者は少なくありません。しかしこの認識には、法的に重大な誤解が含まれています。
会社が公式に導入したAIサービスの場合、その利用は業務委託の枠組みで契約が結ばれ、AIサービス会社は会社の監督下で情報を扱う義務を負います。個人情報保護法上の「委託先の監督義務」が機能する状態です。ところが個人アカウントでAIサービスを利用する場合、その契約関係は「個人とAIサービス会社」の間にあり、会社はその関係に介在できません。AIサービス側に安全管理措置を求めることも、情報の扱いを契約で縛ることも、会社にはできないのです。
入力した情報がモデルのトレーニングデータとして使用されるかどうかは、そのサービスのプライバシーポリシー次第です。「個人アカウントだから安心」ではなく「個人アカウントだから会社が守れない」という認識に切り替えることが必要です。
情報漏洩が起きたら誰が責任を取るのか
「情報漏洩が起きても、会社が対応するんでしょ」と考えている営業担当者は少なくありません。しかし実際には、個人が法的責任を問われるケースが存在し、その境界線は利用の状況によって変わります。反対に「従業員が勝手にやったことだから会社は関係ない」という論理も成り立ちません。インシデントが起きたとき誰がどの範囲で責任を負うのかを、個人側と会社側に分けて整理します。
個人が問われる責任の範囲
まず会社内部の問題として、シャドーAIの利用は就業規則上の違反に当たる可能性があります。情報セキュリティポリシーや機密情報管理規程に反する行為として、戒告・減給・出勤停止、場合によっては懲戒解雇の対象となり得ます。「知らなかった」「悪意はなかった」という主張は、規程が存在した事実がある以上、懲戒処分の免除理由にはなりにくいのが実情です。
次に民事上の責任です。会社が取引先から損害賠償を求められ、その原因が特定の従業員の重大な過失によるものと認められれば、会社が従業員に対して求償を行う可能性があります。ただし、社内規程への違反という事実だけでは不法行為は自動的に成立しません。意図的な漏洩や重大な過失がある場合に個人の不法行為責任が認められる傾向があり、単純なルール違反と損害賠償責任の発生は別問題として扱われます。個人アカウントを使って利用していた場合、その行為は個人として行ったものと評価されやすく、個人の行為としての性格が強まる点にも注意が必要です。
会社が問われる責任の範囲
会社側の責任は、個人情報保護法に基づく安全管理措置義務を中心に考えることができます。個人情報保護法は、個人データを取り扱う事業者に対して「従業者の監督」を行う義務を課しています。従業員が無許可でAIを使い顧客の個人情報を外部サービスに送信した場合でも、「従業者を適切に監督していなかった」として会社の安全管理措置義務違反が問われる可能性があります。
漏洩が発生した場合、個人情報保護委員会への報告義務（漏洩の規模・性質によっては速報と確報の両方）が生じます。また、当該顧客への通知が必要になる場合もあります。取引先への損害賠償責任も会社が主体として負います。「把握できていなかった」という事実は、監督義務の不履行として評価されます。個人がシャドーAIを使っていたからといって、会社の責任が自動的に免除されるわけではないことを管理職は理解しておく必要があります。
シャドーAIが引き起こす主なリスク4選
リスクは情報漏洩だけではありません。営業活動に固有の文脈で起きうる4つのリスクを、それぞれの発生シーンとあわせて整理します。「自分の業務に関係あるか」を確認する視点で読んでください。
リスク1：情報のトレーニングデータ化 多くの無料・個人向けAIサービスは、入力されたテキストをモデルの改善に使用することをポリシーに定めています。商談メモや提案書の内容が学習データとなれば、他のユーザーが類似の情報にアクセスできる状態になる可能性を完全に排除できません。
リスク2：個人情報保護法・GDPRのコンプライアンス違反 顧客の氏名・連絡先を含む情報を許可なく外部サービスへ送信することは、国内外の個人情報関連法令に抵触する可能性があります。海外顧客が含まれる場合はGDPRの適用可能性も検討が必要です。
リスク3：ハルシネーションによる誤情報の対外発信 AIが生成した内容を確認せずそのまま顧客へのメールや提案書に使用するリスクです。製品仕様・法令・業界統計での誤った情報が対外発信され、信頼毀損や誤認に基づく契約トラブルにつながる場合があります。
リスク4：著作権侵害 AIが生成した文章や図表には、学習データとして使われたコンテンツが部分的に再現されている可能性があります。そのまま提案資料や販促物に使用した場合、著作権侵害のリスクが生じます。
「使わせないリスク」も存在する――禁止vs管理のトレードオフ
「リスクを取るか取らないか」という問いは、一見シンプルに見えますが、前提に問題を含んでいます。私たちはリスクを「可視化できているもの」と「まだ可視化できていないもの」に分けて考えることが苦手で、見えているリスクを避けることで問題を解決したと感じてしまいがちです。
禁止という選択肢は、情報漏洩という「見えているリスク」を小さくする効果があります。しかし同時に、「使わせないことで生まれるリスク」を組織の認知の外に押し出します。後者は報告書に記録されず、誰かの評価にも連動しないため、意思決定の場に上がってきません。見えないリスクは存在しないリスクとして扱われ、見えているリスクだけを回避したことで「安全にした」と評価される構造ができあがるかもしれません。
禁止が機能しているように見えている期間が、実は最もリスクが見えにくくなっている期間である——という逆説を、意思決定の前提に置いておく必要があります。「何を禁止するか」より先に「何を守ろうとしているのか」を問い直すことで、禁止という選択肢の本当の射程が見えてきます。
シャドーAIに関する議論は、リスクの列挙と「だから使わせるな」という結論になりがちです。しかしそれは問いの半分しか答えていません。「AIを使わせることのリスク」と同じくらい、「AIを使わせないことのリスク」を考えなければ、意思決定として不完全です。禁止という選択肢は表面上は安全に見えますが、それ自体が別の種類のリスクを組織に引き込みます。
AIを使わないと競合に負ける現実
営業活動においてAIを活用している担当者とそうでない担当者の間には、情報処理の速度と提案の個別最適化の質において明確な差が生まれています。競合他社がAIを活用して提案の回転速度を上げ、顧客ごとにカスタマイズされた提案書を短時間で用意できるようになっているとき、AI禁止のルールのもとで同じ成果を出すには、より多くの時間とより高いスキルが必要になります。
これは採用面にも波及します。AIを使って仕事ができるかどうかを重視する営業人材にとって、「社内でAIが使えない」という環境は職場選択の判断材料になります。全面禁止は、セキュリティリスクを一時的に抑制する代わりに、競争力と人材の両方を自ら削る選択肢でもあります。
解決策は「禁止か許可か」という二項対立ではありません。「何を、どのような条件で、どのようなツールで使うか」を具体的に定義した上で承認する管理の枠組みを作ることが、唯一現実的な着地点です。禁止は潜在化を招き、野放しは漏洩を招きます。承認と管理のフローを「現場が使いたくなる」ほど簡単・速いものに設計することが、シャドーAIを解消しながら競争力を維持する方法です。
個人でできるリスク低減3ステップ
これまで見てきたリスクや責任の問題を踏まえた上で、「では個人として今日から何をすればいいか」に答えます。会社全体のガバナンス整備を待たなくても、営業担当者が一人でできる行動があります。完璧なリスク排除は難しくても、最も大きなリスクを避ける行動は今すぐ始められます。入口は、AIに何を入力するかについての判断習慣を持つことです。
ステップ1：入力前に「個人情報か・社外秘か」を確認する AIへの入力を行う前に、「このテキストに顧客の個人情報が含まれているか」「自社の機密情報として扱われている内容か」を一度確認する習慣をつけます。この確認が、最も重大なリスクを回避するための最前線です。どちらかが「はい」であれば、入力を一時停止して匿名化か別の手段を選ぶ判断ができます。
ステップ2：匿名化・一般化してから入力する 会社名・個人名・具体的な金額といった特定情報を除去または抽象化した形で入力することで、情報漏洩が起きたとしても実害の範囲を大幅に限定できます。「大手製造業の購買担当に向けた提案書」という形式に変換してから入力するのが、日常業務に組み込みやすい処理方法です。
ステップ3：会社の承認AIへの切り替えを申請・提案する 個人アカウントでの利用を続けるより、会社として契約・管理するAIツールへ移行することが根本的な解決です。自分の業務でAIが必要だという実感があるなら、承認申請を出すか、ツール導入の提案を上長・情シスに行うことが、個人と会社の双方にとって最善の選択です。申請は「リスクを増やす行為」ではなく「リスクを管理できる形に変える行為」です。
会社・管理職が取るべき対策
会社や管理職の側からシャドーAIを抑制するには、禁止通達を出すだけでは機能しません。禁止命令はシャドーAIを潜伏化させ、把握できないまま利用が続く状態を招きます。実効性のある対策は、使いたいという現場のニーズに「正規ルート」を提供する設計から始まります。シャドーAIを「禁止で抑える」ではなく「管理下に取り込む」という発想の転換が必要です。
承認フローを「簡単・速い」に設計する
シャドーAIが起きる大きな理由の一つは、承認ルートが「複雑すぎる・遅すぎる」ことです。申請から承認まで数週間かかる、申請書類に詳細なセキュリティ評価を求められる——そういったフローは迂回動機を生みます。現場の担当者が「申請した方が速い」と感じられるプロセスの設計が、シャドーAI抑制の実効的な手段になります。よく使われるツールカテゴリの事前承認リスト化や、数営業日以内の判定体制を整えることが、具体的なアプローチとして有効です。
継続的な実態把握とルールの更新
ルールを作っても、AIサービスは急速に変化します。半期ごとのアンケートや部門ヒアリングで実態を把握し、新たに利用されているツールや使われ方を定期的に可視化することが必要です。ネットワークログの監視によって許可外のAIサービスへのアクセスを検知する技術的な対策も、組織の規模に応じて検討に値します。ルールは一度作ったら終わりではなく、現場の実態と技術の変化に合わせて更新し続けるものとして位置付けることが、持続的なガバナンスの基本です。
まとめ
シャドーAIの問題は、個人の悪意から生まれるのではなく、現場のニーズと管理体制のギャップから構造的に発生します。営業部門はそのリスクが最も高い環境にあり、扱う情報の機密度の高さがその深刻さを増幅させます。本記事で見てきたポイントは、個人と会社の双方にとって「今日から変えられること」に集約されます。
個人としては、AIへの入力前に「個人情報か・社外秘か」を確認する習慣を持ち、匿名化してから入力します。個人アカウントでの利用は避け、会社の承認ルートを通すことを選択します。会社・管理職としては、使いやすい承認フローを設計し、実態把握を継続して、ルールをAIの変化速度に合わせて更新し続けます。
禁止と野放しの両極端を避け、「何を・どんな条件で・どのツールで」という管理の枠組みを持つことが、競争力を維持しながら情報を守る現実的な方法です。
あわせて読みたい
＼ 最新情報をチェック ／
