新シラバス 第4章「生成AIのリスク予防・AI倫理・ガバナンス」
シャドーAIとは（承認済みツールと入力してよい情報）
生成AIパスポートの新シラバス（2027年2月試験より適用）の第4章には、シャドーAIという項目が入りました。名前から想像はつきますが、何が問題で、組織と従業員がそれぞれ何をするのかまで答えられるかが、学習の目安になります。シャドーAIは、組織が許可していないAIを従業員が業務で使うことです。原因の多くは悪意ではなく、使える公式の手段がないことにあります。
このページは、公式シラバスの項目に沿って、IPA（情報処理推進機構）の人材育成プログラムの成果物である手引書、個人情報保護委員会の注意喚起、AI事業者ガイドラインの範囲で整理しています。個別の会社の運用への助言ではなく、試験対策としての整理です。
公式情報の確認
試験日、料金、申込条件、試験方式など変動する情報は、公式情報を最終確認してください。 当サイトの一次情報確認日: 2026-08-31。
試験の出題範囲・実施要項は変動するため、受験前に公式情報を確認してください。
結論
- シャドーAIは、組織が利用を許可していないAIシステムを従業員が利用する行為（IPAの人材育成プログラムの成果物である手引書）
- 発生の多くは悪意ではなく業務上のニーズから。業務に使いたいのに公式な手段がない状況が大きな要因
- 対策の柱は、安全性を検証した公認AIの提供、承認ツールの一覧と利用ルールの明文化、新しいAIの審査手順。通信の遮断だけでは足りない
- 承認済みのAIを使う場合でも、入力してよい情報を守り、出力は用途と影響度に応じて確認する
シャドーAIの定義
IPAの手引書は、組織が利用を許可していないAIシステムを従業員が利用する行為を「シャドーAI」と呼び、企業がAI活用を進める上で看過できない課題と位置づけています。公式シラバスでは、承認されていないAIツールを業務利用する危険性が学習項目です。中項目の詳細キーワードには、個人アカウント、未承認ツール、ブラウザ拡張機能が並んでいます。
キーワードには「承認済みツール」も並んでいます。承認済みか未承認かは、AIの性能や有名さでは決まりません。判断の軸は、組織がそのツールの利用を許可したかどうかです。
発生する理由
IPAの手引書は、シャドーAIの発生は多くの場合、悪意ではなく業務上のニーズから生じると説明しています。大きな要因は、業務に使いたいのに公式な手段がない状況です。公式シラバスにも「シャドーAIが発生する理由」の項目があります。
発生したシャドーAIは、実態が見えにくくなることが問題です。IPAの手引書は、禁止を先行させると申告されない利用が増えて、実態の把握が困難になるとしています。公式シラバスの詳細キーワードには、「利用履歴」「トレーサビリティ」が並んでいます。
組織と従業員の対策
| 立場 | 取る対策 | IPAの手引書などの説明 |
|---|---|---|
| 組織（情報システム部門など） | 安全性を検証した組織公認のAIを提供する。承認AIの一覧とそれ以外の利用禁止をガイドラインに明文化して周知し、新しいAIの審査手順を整える | IPAは、公認AIが現場の必要を満たせば、シャドーAIを使う動機そのものが減るとしている |
| 組織（技術面） | 未許可のAIへの通信を検知・遮断する仕組みを併用する | IPAは、完全に遮断するのは難しく、企業ネットワークを通らない端末からの利用は最終的に従業員の意識とルールの順守に頼る部分が残るとしている |
| 従業員 | 承認されたツールだけを業務に使い、入力してよい情報の範囲を守り、出力を確認する | 公式シラバスの「従業員が守るべき利用ルール」に当たる |
禁止だけを先に決める進め方は、勧められていません。IPAの手引書は、禁止を先行させると申告されない利用が増えて実態の把握が難しくなり、過度に厳格なルールは回避を招いてかえってリスクを高める可能性があるとしています。禁止一辺倒にせず、代替手段とセットでルールを作ることが望ましいという結論です。
入力してよい情報
公式シラバスのシャドーAIの詳細キーワードには「入力可能な情報」が挙がっています。入力の可否を決める手がかりは、公的な文書に書かれています。
入力した情報の行き先について、IPAのAI利用者向けセキュリティ豆知識は、クラウド型のチャットAIに営業秘密を入力すると運営企業にその情報が渡り、将来のAI改良の学習データに流用される場合があると説明しています。学習された内容が他の利用者に出力される可能性は、IPA自身が「理屈上」と留保しています。
- AI事業者ガイドライン（第1.1版）は、AI利用者の事項として、機密情報等や個人情報を不適切に入力しないよう注意を払うことを挙げている
- 個人情報保護委員会の注意喚起は、個人情報を含むプロンプトを入力する場合、特定した利用目的の達成に必要な範囲内であることを十分に確認するよう求めている
- 同じく、本人の同意なしに個人データを含むプロンプトを入力し、応答の出力以外の目的で扱われると、個人情報保護法に違反する可能性がある。入力する前に、提供事業者がその情報を機械学習に利用しないことなどを十分に確認するよう求めている
一次資料: IPA AIセーフティ・インスティテュート「AI利用者のためのセキュリティ豆知識」（2025年12月版）
書類を丸ごと読み取らせる場面の確認点は、書類をAIに入力する前の個人情報の確認に整理しています。
一次資料: 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」（令和5年6月2日）、総務省・経済産業省「AI事業者ガイドライン」第1.1版（令和7年3月28日）
承認済みでも出力確認が要る理由
承認されたツールを使えば安全、とは限りません。これは、シャドーAIの項目とは別の中項目「AI出力の評価と検証」の内容です。公式シラバスは、承認されたAIでも出力確認が必要な理由を学習項目に立て、用途と影響度に応じた検証レベルを学習します。キーワードは、ファクトチェック、妥当性レビュー、採用・修正・破棄・専門家確認の判断です。
- ファクトチェックは、事実・数値・出典・最新情報の確認
- 妥当性レビューは、前提・論理・抜け漏れの確認
- 表現・権利・個人情報・機密情報の確認も行う
- 確認のあとに、採用・修正・破棄・専門家確認のどれにするかを決める
入力側のルールはシャドーAIの防止、出力側の確認は承認済みAIの誤りの防止と、守る対象が違います。選択肢が混ざっているときは、入力の話か出力の話かを先に見分けます。
シラバスとの対応
新シラバスの第4章「生成AIのリスク予防・AI倫理・ガバナンス」にある中項目「シャドーAIと企業コンプライアンス」の学習項目は、次の7つです。中項目の詳細キーワードには、シャドーAI、シャドーIT、承認済みツール、個人アカウント、未承認ツール、ブラウザ拡張機能、アクセス管理、利用履歴、情報漏えい、トレーサビリティ、入力可能な情報、出力確認が挙がっています。右の欄は項目名からの目安で、公式が項目ごとに割り振ったものではありません。学習目標は、シャドーAIとは何か、なぜ発生するのか、企業と従業員がそれぞれ守るべきルールを理解することです。
| 学習項目 | 内容の目安 |
|---|---|
| シャドーAIとは | 項目名からの目安は、シャドーAIの意味の確認 |
| シャドーAIが発生する理由 | なぜ発生するのかを理解する |
| シャドーAIの具体例 | 個人アカウントや未承認ツールの利用など |
| 承認されていないAIツールを業務利用する危険性 | 項目名のとおり、未承認ツールを業務で使う危険性 |
| シャドーAIが組織と従業員にもたらす影響 | 情報漏えいなど（キーワードに利用履歴、トレーサビリティ） |
| 従業員が守るべき利用ルール | 承認済みツールの利用、入力可能な情報の順守など |
| 生成AIを安全に使うための会社と従業員の役割 | 会社と従業員がそれぞれ果たす役割を理解する |
章立ての変更点は2027年2月試験の新シラバスに、演習は第4章の問題を解くから取り組めます。試験での出題を予想するものではありません。
よくある質問
シャドーAIとシャドーITは同じ？
同じ語ではありません。IPAの手引書は、組織が利用を許可していないAIシステムを従業員が利用する行為をシャドーAIと呼んでいます。公式シラバスは、シャドーAIとシャドーITを別々のキーワードとして挙げています。シャドーAIはAIの話と押さえ、ITの話と混ぜないようにします。
シャドーAIは悪意のある社員が起こすもの？
IPAの手引書は、多くの場合は悪意ではなく業務上のニーズから生じるとしています。大きな要因として、業務に使いたいのに公式な手段がない状況を挙げています。
使ってはいけないAIを、ルールで禁止すれば解決する？
IPAの手引書は、禁止を先行させるだけでは申告されない利用が増えて実態の把握が難しくなり、過度に厳格なルールはかえってリスクを高める可能性があるとしています。禁止一辺倒にせず、代替手段とセットでルールを作ることが望ましいとされています。
個人情報を含む文章を生成AIに入力してもよい？
個人情報保護委員会の注意喚起は、個人情報取扱事業者が本人の同意なしに個人データを含むプロンプトを入力し、その個人データが応答の出力以外の目的で取り扱われる場合、個人情報保護法に違反する可能性があるとしています。提供事業者が入力した情報を機械学習に利用しないことなどを、十分に確認するよう求めています。
