いよいよ最終幕です。第1〜5幕で、AIを学び・使い・業務に組み込み・自動化し・エージェントに任せる、までを見てきました。最後の幕の役割は、その実践を「個人の工夫」から「会社として続けられる仕組み（制度）」に変えること。ただし、これは「AIを止める章ではありません。「安心して踏み続けるための章」です。
- 中小の最大リスクは外部攻撃でなく「現場の無断利用＝シャドーAI」
- シャドーAIは金額化された実損。流出するのは顧客情報と自社の知財
- 禁止は機能しない。恐怖を生むルールは漏えいを止めず、知見を死蔵させる
最初に見るべきは、社外でなく社内
AIのリスクと聞くと、多くの経営者は「外部のハッカー」を思い浮かべます。しかし中小企業の最大の現実リスクは、もっと身近にあります。従業員が会社に無断で、個人アカウントのAIを業務に使う「シャドーAI」です。Microsoftの調査が、その規模を示します。
知識労働者の75%が職場でAIを使い、そのうち78%が自分のAIツールを職場に持ち込んでいる（BYOAI）。これは中小企業ではさらに高く、80%に達する。
（Microsoft / LinkedIn「2024 Work Trend Index」）
そして、それを会社が把握できていません。Ciscoの調査では、小規模企業の65%が従業員のAI利用を把握・統制できていない（大企業は54%）。情シス専任を欠く中小ほど、無断利用が見えないまま進みます。身構えるべきは社外より先に、毎日の善意の業務の中なのです。
シャドーAIは「金額化された実損」——漏れるのは顧客情報と知財
「とはいえ、うちは狙われない」——これも通用しません。シャドーAIは抽象的な不安ではなく、実害として数字が出ています。
5社に1社（20%）がシャドーAI関連の侵害を経験した。平均侵害コストに最大67万ドルを上乗せし、流出は個人情報（PII）と知的財産に偏っていた。AI関連侵害組織の97%が、適切なアクセス制御を欠いていた。
（IBM「Cost of a Data Breach Report 2025」）
象徴的な実例がSamsungです。社内でChatGPT利用を解禁した直後、約20日間で3件——設備診断のソースコード、歩留まり関連のテスト、社内会議の文字起こし——を社員が貼り付け、機密が漏れたと報じられました。悪意ある攻撃ではなく、「業務を早く片づけたい」という善意の通常業務から起きたのです。第1幕で見たとおり、入力した情報は回収が事実上できません。
では禁止すればいい？——禁止は機能しない
ここで多くの会社が「だったらAI禁止だ」と考えます。これが最大の間違いです。ウォートン校のイーサン・モリックは、こう警告します。
組織の大きな問題：悪用ケースばかりに目を向けた複雑なルールを作る。その結果、従業員は自分のAIの使い方を話すのも、会社のAIを使うのも怖くなる。彼らは「隠れAI利用者（secret cyborg）」になり、自分のAIをこっそり使い、知見を共有しなくなる。
（Ethan Mollick, 2024）
禁止は二重の損失を生みます。①漏えいは止まらない——禁止しても約7割が使い続け、ただ地下に潜って見えなくなるだけ。②活用の知見も失う——連載05で見た「暗黙知の死蔵」が、AI活用でも起きる。リスクは技術でなく、恐怖を生む制度設計の失敗から生まれるのです。
だから、最終幕を貫く答えはこうです。「禁止」でなく「安全な選択肢を用意して、表に出す」。監査ログとアクセス制御を備えた、シャドーより便利な公式の手段を用意し、隠れた利用をルールの射程に取り込む。これが「ガバナンス＝安心して踏める仕組み」の出発点です。次回から、具体的な作り方に入ります。
中央に「中小のBYOAI 80%／未把握65%」。左に「禁止→地下化（漏えい止まらず・知見死蔵）＝二重の損失」。右に「安全な選択肢を表に→可視化＋活用」。下にSamsung事例「解祘20日で3件・悪意でなく善意の業務から」。脇にIBM「+67万ドル／流出はPIIと知財」。
まとめ
- 中小の最大リスクは外部攻撃でなくシャドーAI（中小BYOAI 80%・65%が未把握）。
- シャドーAIは金額化された実損（+67万ドル）。漏れるのは顧客情報と知財。
- 禁止は機能しない（地下化＋知見死蔵）。答えは「安全な選択肢を表に出す」。