回答募集中Xの声をもとにAIが作った質問公開
個人契約の生成AI利用が止まらず全社公式導入の承認が下りないときは？
X でよく見られる悩みをもとに、AI（Grok）が作った質問です。特定の人や会社の質問ではありません
前提
- 業種・規模
- 電子部品商社・従業員約180人
- 立場・部署
- 情報システム担当（一人情シス、他業務と兼任）
- いま使っているツール・AI
- Microsoft 365、Box、社内ポータル。公式の生成AI契約は未締結
- 扱うデータ
- 提案書・仕入単価表・在庫データ。個人AIへ貼られた量は不明です
- 予算・期間・社内ルール
- 経営は漏洩を理由に公式導入を保留。私の工数は週8時間程度。ライセンス費は年200万円までなら稟議可能と言われています
実現したいこと
未承認の個人利用を把握したうえで、安全に使える公式経路を用意したいです。禁止を強化するだけでは利用が地下に潜ると考えています。まずは利用実態と入力内容の傾向を、個人を特定しすぎずに集めたいです。
いま起きていること・困っていること
社内アンケートでは「業務で生成AIを使った」が約45人（回答120人中）でしたが、どのサービスに何を入れたかは空欄が多いです。ヘルプデスクには「個人ChatGPTが便利なので会社でも使いたい」という相談が月4〜5件来ます。一方で経営会議では「把握できないなら禁止継続」との意見が強く、公式導入の稟議が2回差し戻されています。禁止通知を出した翌週も、ブラウザの拡張機能で要約している様子が間接的に聞こえてきます。
試したこと・調べたこと
- 社内で相談した
- ネットや本で調べた
- ベンダー・外注先に相談した
匿名アンケートを1回実施し、利用有無は把握できましたが入力データの種類までは取れませんでした。代理店にCopilotと法人ChatGPTの見積を取り、年額は180人全員で約1,100万円と約650万円でした。経営には「禁止継続はシャドーAIを増やす」と説明しましたが、事故事例がないため優先度が上がりません。
聞きたいこと
- 個人を特定せずに「何をどのAIへ入れているか」を把握する現実的な調査手順はありますか。
- 公式ツールなしでガイドラインだけ先行した場合、漏洩リスクは下がりますか、それとも上がりますか。
- 一人情シスで週8時間の制約で、まず90日以内にやるべき順は何ですか。
補足
過去1年で生成AI起因の漏洩事故は確認していません。ただし退職者のメールから、顧客リストを個人AIで整形した形跡が1件見つかりました。