現場が勝手に使い始めた生成AI、禁止せずに束ねる方法——野良AI対策のガバナンス

現場や事務所でいつのまにかChatGPTや各種生成AIが使われている。「うちはまだ導入していない」と思っていた会社でも、担当者が個人アカウントで使っているケースは珍しくない。この状態を「野良AI」と呼ぶ。問題は使われていること自体ではない。使われている事実を把握できていないまま、インシデントが起きたときに初めて発覚するリスク構造だ。

野良AIを禁止しても止まらない——利用実態のない規制は形骸化する

「生成AIの業務利用を禁止する」と通達を出した会社で、実際にどうなったかを追ってみると、禁止令が守られ続けた例はほとんどない。便利なツールは現場に浸透する。禁止令が出ても、使い方が「地下に潜る」だけだ。

禁止令の問題は、現場が守らないことではなく、「使っている事実が見えなくなること」だ。使われていないと思って油断していた時期に、実は重要な情報が個人アカウント経由でクラウドサービスに流れていた——という事態が起きる。

実態 国土交通省は2026年度から直轄業務の特記仕様書に「生成AIの積極的活用を推進」と明記し始めた。発注者がAI前提になる中で、受注側が禁止で止まったままでは競争力を失う。

分かれ目 「禁止か許可か」ではなく「管理できているかどうか」が問いだ。管理できる形で使わせる設計が、野良AIへの唯一の現実解だ。

まず「何がどこで使われているか」を把握する——利用棚卸しの3ステップ

ガバナンスを設計する前に、現状の利用実態を把握することが先決だ。実態が見えないまま規則を作っても、規則と実態のギャップが広がるだけだ。

手順 ヒアリングは「責任を問わない」前提を最初に明示することが鍵だ。現場が「正直に言ったら叱られる」と感じている限り、実態は出てこない。

目安 棚卸しで出てくるケースの8割は「問題なし〜要注意」の範囲に収まる。最初から「高リスクを洗い出す」ではなく「使えるものを公式化する」目線で始めると、現場の協力を得やすい。

注意 棚卸しを「監視・調査」と受け取られると情報が出なくなる。「ルールを整備してもっと使いやすくするための調査」という文脈で実施することが重要だ。

公式ツールへの誘導は「便利さの差」で動かす——承認ルート設計の実務

現場が野良ツールを使い続けるのは、公式ツールが不便だからだ。ガバナンス設計で最もよくある誤りは、「ルールで縛る」ことに注力して「公式ツールを便利にする」ことを後回しにすることだ。

分かれ目 「禁止されているから公式に移る」ではなく「公式の方が便利だから移る」が目指すべき状態だ。行動変容は規制ではなく利便性で起きる。

よくある誤解 「セキュリティが確保されていれば現場は納得して移行する」は誤りだ。現場にとってのメリット（使いやすさ・業務への合致度）を前面に出さないと、移行は進まない。

ログ取得とインシデント対応まで設計して、初めてガバナンスが完成する

公式ツールへの移行が進んだ後に必要なのは、ログ取得とインシデント対応のフローだ。「使わせるところまで整備した」で止まると、何が起きているかの把握ができない。

配分 Phase 1〜2に時間をかけすぎる企業が多い。Phase 3のログ運用を始めて初めて「何が起きているか」が見える。理想は4か月以内にPhase 3に入ることだ。

注意 ログ取得の目的は「監視」ではなく「改善」だ。「どの業務でAIが使われているか」「どこに手戻りが多いか」を分析して、ナレッジやプロンプト設計を改善する材料に使う。そのことを現場に伝えないと、「見張られている」という抵抗を生む。