増える社内『シャドーAI』を統制する｜Purview・Defenderで見える化し、安全な受け皿に集める

「生成AIは危険だから禁止」——そう貼り紙をしても、シャドーAI（会社の管理外で使われる生成AI）は止まりません。見えないところで、機密情報が外部のAIサービスへ流れ続けます。

有効なのは「使わせない」ではなく、「危険な使い方を見える化して止め、安全に使える正規の受け皿へ利用を集める」ことです。本記事では、Microsoft純正のセキュリティ（Purview・Defender・Entra）でシャドーAIを統制し、承認した企業版AIへ安全に集める進め方を、公式情報にもとづいて解説します。

弊社は、Microsoft 365 のセキュリティ（Microsoft Purview・ゼロトラスト）の導入支援を行っています。本記事は、その実務の視点から「増えるシャドーAIをどう統制し、同時にどう安全に使わせるか」を整理したものです。特定の製品を売り込むためではなく、情報システム部門・経営層が設計判断の地図として使える形でまとめました。

株式会社ロクシアシステムズは、福岡と東京を拠点に、全国のお客様へ Microsoft 365・Azure の導入支援と、AIの業務活用（AIプライベート）の支援を提供しているIT企業です。

なぜ「使わせない」では守れないのか ― シャドーAIの実態

生成AIは、従業員が個人で、無料で使い始められます。便利さゆえに、会社が気づかないうちに、議事録・顧客情報・ソースコードといった機密が外部のAIサイトへ入力されていく——これがシャドーAIの怖さです。全面禁止という選択は、一見安全に見えて、実際には二つの問題を残します。

• 実効性が続かない
  私物スマートフォンや個人アカウントでの利用は、会社のルールだけでは止めきれません。禁止しても、見えない場所で使われ続けます。
• 競争力を手放してしまう
  安全に使えば生産性を高められる道具を、リスクを理由に丸ごと捨てることになります。

Microsoftも、この課題を「見える化 → 保護 → 遮断」という枠組みで扱う機能群を提供しています。禁止ではなく、危険な使い方だけを的確に止め、安全な使い方へ導く——それが無理なく続けられる落としどころです。

全体像 ― 危険を止め、正規レーンへ集める

シャドーAI対策は、二つの動きを組み合わせて初めて機能します。ひとつは「危険な使い方を止める」統制、もうひとつは「安全に使える正規の受け皿を用意する」ことです。全体像は次の図のとおりです。

統制層（Microsoft純正）で、無料版や私物端末での利用・会社が承認していないAIをふるいにかけ、機密の持ち出しを止めます。そのうえで、データを学習に使わない企業版のAIを正規レーンとして承認し、利用をそこへ集めます。禁止された危険な経路の反対側に、安全な正規の道を用意する——これが基本の形です。以降で、統制層の中身と、正規レーンの整え方を見ていきます。

統制層：純正で「見える化 → 保護 → 遮断」

対策の主役は、この統制層です。Microsoft Purview・Microsoft Defender・Microsoft Entra といった純正のセキュリティ機能で構成し、次の三段階に分けて組み立てます。

見える化｜誰が・どのAIを使っているかを把握する

最初の一歩は「誰が・どのAIを使っているか」を把握することです。Microsoft Purview の DSPM for AI（AI向けデータセキュリティ態勢管理）は、組織のAI利用を可視化し、ChatGPT・Google Gemini・DeepSeek といった第三者の生成AIサイトの利用状況をレポートします。あわせて、Microsoft Entra の Global Secure Access が備えるシャドーAI発見は、ネットワーク通信を解析して、会社が承認していないAIアプリの利用を検出します。検出したアプリは、Microsoft Defender for Cloud Apps のクラウドアプリカタログと突き合わせられ、セキュリティ・コンプライアンス面のリスクスコアが付きます。

情報を保護｜機密の貼り付けを止める

見える化の次は、機密情報が外部AIサイトへ流れるのを止める段階です。Microsoft Purview のエンドポイント DLP は、Purviewにオンボードした Windows 端末で、ブラウザ経由の第三者生成AIサイトへの機密情報の共有を、警告またはブロックできます。公式ドキュメントは、その例として「利用者がクレジットカード番号を ChatGPT に貼り付けるのを防ぐ、あるいは上書き可能な警告を表示する」を挙げています。適用には、Purviewのブラウザ拡張と端末のオンボードが前提になります。

遮断・制御｜承認していないAIを止める

危険度が高いと判断したAIアプリは、利用そのものを止められます。Microsoft Defender for Cloud Apps でアプリを「未承認（Unsanctioned）」に設定すると、Microsoft Defender for Endpoint にオンボードした端末で、そのアプリが自動的にブロックされます。いきなり遮断するのではなく、利用者へ警告して教育する運用に切り替えることも選べます。加えて、Microsoft Entra の条件付きアクセスで、誰が・どの端末から使えるかという条件そのものを制御できます。

安全な受け皿 ― 承認した企業版AIを「正規レーン」に

危険な使い方を止めても、安全に使える正規の道が無ければ、従業員はまた社外のAIサイトへ戻ってしまいます。そこで、データを学習に使わない企業版のAIを正規レーンとして承認し、利用をそこへ集めます。

Microsoft 365 Copilot をはじめ、主要な生成AIサービスには、企業向けのプラン（Enterprise版など）が用意されています。これらは一般に、入力したデータをモデルの学習に使わない設計で、シングルサインオンや管理・監査の機能を備えます（具体的な仕様は各社の最新の公式情報で確認します）。統制層で無料版や私物利用を止め、こうした企業版AIを承認済みの入口にすれば、汎用的なAI活用は安全に回せます。使い勝手や機能追加の速さは各社のアプリが磨き続けるため、そこに乗るのが賢い選び方です。

段階導入とライセンスの考え方

いきなり全部そろえる必要はありません。守るべき情報の性質と、現在お使いのライセンスに合わせて、段階的に広げるのが定石です。

段階	やること	主な前提
第1段階：見える化	ネットワークベースでシャドーAIを可視化し、どのAIが・どこで使われているかとリスクを把握する	比較的軽い構成から着手できる
第2段階：情報保護	エンドポイント DLP で、機密の貼り付け・持ち出しを警告／ブロックする	Microsoft 365 の上位ライセンス（E5相当）を前提とする場合がある
第3段階：遮断・制御	未承認AIの自動ブロックと、条件付きアクセスによる利用条件の制御	Defender・Entra の構成
第4段階：正規レーンの整備	承認する企業版AIを入口に定め、利用を集約する（特殊要件はお客様専用構築で補う）	各AIの企業版ライセンス（＋必要に応じて Azure／Foundry）

どこから始めるべきかは、お客様の状況によって変わります。弊社は、この見極めから設計・運用まで伴走します。

弊社の支援｜シャドーAIの統制を一体で

弊社は、Microsoft純正のセキュリティによるシャドーAIの統制を、設計から運用まで一体で支援しています。製品の機能を並べるのではなく、お客様の業務の実態に合わせて、止めるべきものと活かすべきものを見極める設計を重視します。

• 実態の可視化から始める
  まず「どのAIが、どこで使われているか」を見える化し、リスクの高い経路から手を打ちます。
• 段階導入で現場を止めない
  監査・警告から始め、業務への影響を見ながらブロックへ引き上げます。
• 正規レーンを整える
  承認する企業版AIの選定・設定と、利用者への周知まで支援し、安全な使い道へ集約します。
• 特殊要件はお客様専用構築で
  社外に出せないデータや業務への埋め込みは、お客様専用の「AIプライベート」で補完します。

情報保護の土台づくり（秘密度ラベル・DLP・内部リスク管理）は「Microsoft Purviewで情報漏洩と内部不正を止める」で、ゼロトラスト全体の考え方は「セキュリティ強化支援（ゼロトラスト）」でご覧いただけます。守るべきデータの主権をお客様の側に残す——これが弊社の一貫した基本姿勢です（「ソブリンクラウド／データ主権」もあわせてご覧ください）。

よくあるご質問

こちらをクリックして「よくある質問」を表示

シャドーAIとは何ですか？

会社のIT部門が承認・管理していないところで、従業員が業務に使う生成AIのことです。個人アカウントの ChatGPT などが典型で、便利な反面、機密情報が外部のAIサービスへ入力されるリスクがあります。全面禁止ではなく、危険な使い方を見える化して止め、安全に使える正規の受け皿へ利用を集めるのが、現実的な対策になります。

生成AIを全面禁止するのではダメなのですか？

全面禁止は、実効性と競争力の両面で課題が残ります。私物端末や個人アカウントでの利用まで会社のルールで止めるのは難しく、また安全に使えば生産性を高められる道具を手放すことにもなります。危険な使い方だけを的確に止め、安全な使い方へ導く——この統制の設計が、無理なく続けられる方法です。

従業員が ChatGPT に機密情報を貼り付けるのを止められますか？

止められます。Microsoft Purview のエンドポイント DLP を使うと、オンボードした端末で、ブラウザから第三者の生成AIサイトへ機密情報を共有しようとする操作を、警告またはブロックできます。公式ドキュメントでも、クレジットカード番号を ChatGPT に貼り付けるのを防ぐ例が示されています。なお、こうしたフル機能は上位ライセンス（E5相当）を前提とする場合があります。

会社が承認していないAIアプリの利用そのものを止められますか？

できます。Microsoft Defender for Cloud Apps で対象アプリを「未承認」に設定すると、Microsoft Defender for Endpoint にオンボードした端末で自動的にブロックされます。いきなり遮断せず、まず利用者へ警告・教育する運用に切り替えることも可能です。条件付きアクセスと組み合わせれば、利用できる端末や条件を細かく制御できます。

企業版AIを承認し、Purview・Defenderで統制すれば十分では？

多くの企業では、それが正しい第一歩です。統制層（Purview・Defender・Entra）で無料版や私物端末での利用を止め、データを学習に使わない企業版のAI（Microsoft 365 Copilot や各社のEnterprise版）を承認して正規レーンにすれば、汎用的なAI活用は安全に回せます。弊社も、まずこの形をおすすめします。お客様専用のAI環境（AIプライベート）が要るのは、データを社外のSaaSに一切出せない領域や、特定の業務にAIを組み込みたい場合です。用途に応じて使い分けます。

何から始めればよいですか？

まずは見える化からです。ネットワークベースでシャドーAIを可視化すれば、比較的軽い構成でも、どのAIが・どこで使われているかを把握できます。そこからリスクの高い経路に情報保護・遮断を広げ、並行して承認する企業版AIを正規レーンとして整えていく——この段階導入が、現場を止めずに統制を効かせるコツです。

シャドーAIの可視化・統制や、承認する企業版AIの整備、特殊要件のお客様専用環境づくりのご相談・お見積り、無料でのご相談は、お問い合わせよりお気軽にご連絡ください。現在お使いの Microsoft 365 のライセンスに合わせて、どこから始めるべきかをご提案します。

関連サービス・関連コラム

• セキュリティ強化支援（ゼロトラスト）
• Microsoft Purviewで情報漏洩と内部不正を止める
• ソブリンクラウド／データ主権
• Microsoft 365導入支援
• AIプライベート（お客様専用のセキュアなAI基盤）

まずは無料トライアルで、効果をご確認ください

「AIプライベート」は短期・低コストで試せます。帳票入力（AI-OCR）や電話受注（AI-Voice）の自動化、Azure/Microsoft 365・DXのご相談まで、お気軽にどうぞ。