インサイト
シャドウAIをR&Dデータとして扱う
ほとんどの組織が、シャドウAIをセキュリティ上の問題として扱っています。しかし私は、これが彼らがこれまでに受け取った中で最も率直な研究開発データであり、しかも彼らはそれを削除しようとしていると考えています。
その傾向は今や測定可能です。Prodoscore社が2026年8月に72社の活動を分析したところ、従業員が50種類近いAIツールを積極的に使用していることが判明しました。最も使われていた上位5プラットフォームのうち3つは、IT部門が用意したものではなく一般向け製品でした。ChatGPTは、認可されたエンタープライズアシスタントの約3倍の従業員に利用され、時間は約5倍に達していました。
標準的な解釈はコンプライアンス違反である
ポリシーは機能せず、調達は遅すぎ、人々は誰も承認していないシステムにデータを漏洩させました。そのすべてが事実であり、リスクも現実のものですが、そのどれもが興味深い部分ではありません。
これらの数字が実際に何を意味するのか考えてみてください。何千人もの人々が、報酬も求められず、頼まれてもいないのに、自分自身の仕事に利用可能なツールの評価を実行しました。彼らは比較しました。役に立たないものは捨てました。トレーニング予算や変更管理の資料もないまま、個人的なコストを払って、役立つものを採用しました。それは、仕事に本当は何が必要かを知っている唯一の人々によって行われた、分散型の調達調査なのです。
組織は、まさにこの情報を得ようと莫大な資金を投じています——ベンダーの比較検証、パイロット運用、ステアリング委員会などです。そして契約条件に最適化された決定を下し、導入が停滞すると驚きます。一方で、どのツールがどのタスクに適合するかについての明確な答えをすでに手にしているにもかかわらず、本能的にそれを遮断しようとするのです。
これが単なる皮肉ではなく、高くつくものとなっている2つの理由
1つ目は、回避策には通常、診断結果が含まれているということです。未承認のツールを使っている人は、承認されたシステムがどこで失敗しているのかを正確に伝えています。エンゲージメント調査での意見としてではなく、労力を伴う行動として示しているのです。Workday社の2026年1月に関する調査によると、AIによる時間短縮のほぼ40％が手直し（出力の修正、書き換え、検証）に費やされており、一貫して明確にプラスの純成果を得ている従業員はわずか14％に過ぎないことが判明しています。機能しているシステムを迂回する人はいません。
2つ目は、その対応がもたらす教訓です。「どうやってこれをやっているのか？」という質問に対する正直な答えがキャリアの終わりを意味する場合、その行為は止まることはありません。ただ静かになるだけです。そして一度静かになってしまうと、組織はリスクもイノベーションも把握する能力を失ってしまいます。誰もやっていない仕事を描いたポリシーが、誰も説明しようとしない仕事の上に君臨するという、フィクションを管理する羽目になるのです。
私は、答えが寛容さであるとは思いません。管理されていないシステムにデータが流れ込むのは現実の責任であり、現実の責任に対する答えはそれを称賛することではありません。
台帳を用いた特赦
答えは、組織が1つにまとめがちな2つの質問を切り離すことです。データがどこに行ったのかはコントロールの問題であり、厳格に対処されるべきです。なぜその人がそこに行ったのかはインテリジェンスの問題であり、貪欲に収集されるべきです。
実際にそれは、台帳を用いた特赦を意味します。人々が実際に何を使っていて、何のために使っているのかを尋ね、その回答が決して不利益に使われないことを保証し、発見が個人的な所有物でなくならないよう結果を内部で公開するのです。そして、上位の項目を違反リストではなくバックログとして扱います。ほとんどの組織は、コンサルタントには絶対に作れなかった、自分たちの組織の摩擦に関する実用的なマップを無料で手に入れていることに気づくでしょう。
その底流には、より広範な原則があります。実行が豊富になると、組織が保持する希少なものは、人々の「気づき」になります。気づきは、最初は逸脱として現れます——公式な方法の方が劣っているため、誰かが違うやり方をしているのです。あらゆる逸脱を罰する組織がより安全になるわけではありません。それは単に、未来が到来している方向に対して盲目になっているだけなのです。
今月、私が経営陣に尋ねたい質問は「これをどうやって止めるか？」ではありません。「私たちの従業員が学んだことで、私たちが聞く術を持たないものは何ですか？」という質問です。