"shadow AI"の時代が到来した。善意の従業員が機密データをChatGPT、Gemini、Claudeへ入力することで、日常的な生産性習慣が制御不能な流出チャネルに変わった。これは悪意ある内部者の問題ではない。エンタープライズソフトウェアの消費者化から生まれた構造問題である。

規模はすでに手に負えない。Gartnerは従業員の30%超が未承認AIを業務に使っていると見つけたが、ブラウザベースのツールが従来型DLPにはほとんど見えないことを考えると、この数字はほぼ確実に現実を過小評価している。古いshadow ITのプレイブック、ネットワーク制御、アプリブラックリストは、インストール型ソフトウェアと承認済みSaaSのために作られた。AIプロンプト入力、スマートフォン画面キャプチャ、気軽なソーシャル投稿という三重の脅威には対処できない。全面禁止は最悪の対応だ。利用を止めることも生産性向上を取り込むこともできず、ログがゼロの個人アカウントへ活動を押し出すだけだからである。

戦略的な分岐はすでに見えている。Azure OpenAI Service、ChatGPT Enterprise、Microsoft 365 Copilot、Gemini付きGoogle Workspaceのような統制されたプラットフォームへ利用をルーティングする企業は、監査ログとモデル訓練からの契約上の除外を得る。禁止と意図的な盲目の間で立ち往生する出遅れ企業は、非対称な下振れに直面する。一つの漏洩した製品ロードマップやソースコードダンプが、何年分もの差別化を消し去りうる。今後3年の競争差は、誰がAIを最も速く採用するかより、誰がAIを絞め殺さずに統治できるかで決まる。

ベンダーにとっての対象機会は大きい。Netskope、Zscaler、新興AIセキュリティスタートアップによるshadow AI発見は、独立した予算項目になりつつある。サイバー保険会社はAIガバナンスの引受を始めており、アクチュアリーがこのエクスポージャーに価格を付け始めたシグナルである。security-service-edgeプロバイダーとDLP既存企業はAI対応の可視性へ競い合い、18カ月以内にM&A統合が起きる可能性が高い。

経営者への推奨アクションはこうだ。第一に、90日以内に匿名の利用実態調査を実施する。書面上のポリシーと現場行動のギャップこそが本当のリスク面である。第二に、従業員が単なる禁止ではなく、安全で速い代替手段を持てるよう、契約済みのエンタープライズAIを全社展開する。第三に、CISOの下で法務、人事、事業部門をまたぐクロスファンクショナルなAIガバナンスを立ち上げ、ベンダーとオフショアパートナーにまでAI利用条件を拡張する。サプライチェーンからの漏洩は、ファイアウォールだけでは封じ込められないからだ。