社内AI統制とは？情シス向け対策と実践ステップ【2026年版】
最終更新日:2026年9月18日
生成AIの社内導入が進む中、「誰が、いつ、どの情報にAIを使ったかわからない」という状況が多くの企業で起きています。この記事では、情シス担当者・IT管理者が社内AI統制を始めるために必要な考え方・対策の4本柱・ツール選定のポイントを、実務レベルで解説します。
この記事を読むと、以下のことがわかります。
- 社内AI統制が必要な理由と放置した場合のリスク
- 情シスが今日から取り組める統制の4つの柱
- よくある失敗パターンと具体的な対策
- AI統制に対応したツールの選び方とDocBaseの活用方法
目次
社内AI統制が急務な理由：リスクを放置するとどうなるか
社内AI統制とは、生成AIや社内AIツールの利用範囲・権限・操作履歴を組織として管理・統制する仕組みのことです。「AIを使っていいか悪いか」というルールだけでなく、「誰が・どの情報に・どのようにAIを使ったか」を可視化・制御することまでを含みます。
2026年現在、社内AI統制が急務とされる背景には3つの要因があります。
① 法規制・ガイドラインの整備
経済産業省・総務省が2025年3月に公表した「AI事業者ガイドライン v1.1」では、AIを利用する企業に対してリスク管理体制の整備が求められています。また2025年5月に成立した「人工知能関連技術の研究開発及び活用の推進に関する法律」（以下「AI推進法」）（e-Gov法令検索）により、企業のAI利用ガバナンスへの関心は経営レベルにまで高まっています。現時点では罰則が直接定められているわけではありませんが、規制強化に向けた先行対応として、今から体制を整えることが重要です（※AIに関する規制動向は今後変わる可能性があります）。
② シャドーAI（野良AI）の急増
組織として承認していないAIサービスを社員が個人で使い始めるケースが急増しています。帝国データバンクが2024年に実施した調査（※1）では、生成AIを活用している企業のうち、リスク・トラブルの対応部門が「特に決まっていない」と回答した企業が45.1%に達していました。同社が2026年3月に実施した最新の調査（※3、有効回答10,312社）でも、生成AI活用にあたっての懸念として「情報漏洩リスク」を33.5%、「ルール整備」を25.5%の企業が挙げており、活用が進む一方でガバナンス整備が追いついていない状況は続いています。シャドーAIが広がると、機密情報が意図せず外部AIサービスに送信されるリスクが生じます。
③ 社内情報とAIの連携による新たなリスク
MCP（Model Context Protocol）に代表される技術により、AIが社内の文書・ナレッジベースに直接アクセスできる環境が整ってきました。利便性が高まる一方で、AIが参照できる情報の範囲を適切に制御しないと、本来アクセスできないはずの機密情報がAIを通じて閲覧されてしまう可能性があります。
シャドーAIとは｜承認していないAIが社内に入ってくる状態
シャドーAIとは、会社が正式に承認していないAIサービスを、従業員が個人の判断で業務に使っている状態を指します。無料の生成AIチャットに議事録を貼り付けて要約させる、個人アカウントで契約できるAI翻訳ツールに社外秘の資料を読み込ませる、といった使われ方が典型例です。
従来のシャドーIT（情報システム部門が承認していないクラウドサービスの業務利用）と重なる部分もありますが、シャドーAIには2つの固有のリスクがあります。1つは、入力した情報が社外のAIサービスに渡ってしまうこと。もう1つは、AIが出力した内容が検証されないまま業務判断に使われてしまうことです。情報の「持ち出し」だけでなく「持ち込み」も管理対象になる点が、シャドーITとの違いです。
シャドーAIが広がる原因は、従業員の悪意ではありません。業務を早く終わらせたいという動機と、会社として使えるAIが用意されていない状況が重なったとき、手元にある無料のツールが選ばれます。その結果、情報システム部門から見ると、誰がどのサービスに何を入力したのかを把握できない領域が積み上がっていきます。
このリスクは公的にも認識されており、IPA（情報処理推進機構）が2026年1月29日に公表した「情報セキュリティ10大脅威 2026」では、「AIの利用をめぐるサイバーリスク」が組織向けの脅威の3位に初めて選出されました（※2）。
対策の出発点は、禁止ではなく見える化です。何がどう使われているかを把握しないまま禁止だけを打ち出すと、利用が申告されなくなり、実態はかえって見えなくなります。まず利用実態を棚卸しし、そのうえで「許可する／条件付きで許可する／禁止する」の線を引く。この順序が現実的です。具体的な進め方は、次章の4つの柱で解説します。
なお、開発部門が独自に立ち上げたMCPサーバーが情報システム部門の管理外に置かれる「シャドーMCPサーバー」も、シャドーAIの一種です。MCP固有のリスクと対策はMCPサーバー セキュリティ｜情シスのための安全運用ガイドで解説しています。
これらのリスクを放置した場合、情報漏洩インシデント・コンプライアンス違反・内部監査での指摘といった事態につながりかねません。情シス担当者が主体的に統制の仕組みを設計することが、今まさに求められています。
社内AI統制の4つの柱：情シスが今日から取り組めること
社内AI統制は一度に完成させる必要はありません。以下の4つの柱を順番に整備していくことで、段階的に統制レベルを高めることができます。
柱①：AI利用ポリシーの策定
社内AI統制の出発点は、組織としての利用ルールを文書化することです。ポリシーに最低限含めるべき項目は以下の通りです。
- 利用を認めるAIサービスのリスト（承認済みサービスと禁止サービスを明記）
- AIに入力・参照させてよい情報の区分（機密情報・個人情報の入力禁止など）
- AIの出力物の取り扱いルール（公開可否・著作権・事実確認の義務）
- 違反した場合の報告フロー
ポリシーは「禁止事項の羅列」ではなく、「使っていいことと使い方のガイド」として設計することが重要です。禁止ばかりを強調すると、シャドーAIの拡大を招くことになります。AIを安全に活用するための手引きとして、現場が使いやすい形で整備しましょう。
ポリシーはナレッジ共有ツールで管理・公開することで、「知らなかった」という状況を防ぎ、更新のたびに全員に周知できます。
柱②：アクセス権限・参照範囲の設計
AIが社内情報にアクセスできる環境では、「最小権限の原則」をAI利用にも適用することが欠かせません。具体的には以下の設計が必要です。
- 部署・役職ごとに参照できる情報を制限する：人事データや財務情報など機密性の高いドキュメントは、AIの参照対象外に設定できる仕組みが必要です。
- グループ単位でAI機能の利用可否を制御する：全社員に一律でAIを解放するのではなく、試験導入グループから段階的に展開する体制が安全です。
- 特定ドキュメントをAI処理の対象外にする：個別のドキュメント単位で「このファイルはAIに参照させない」と設定できると、細かい統制が可能になります。
権限設計は一度行えば終わりではなく、組織変更・人事異動のたびに見直す運用が必要です。
柱③：シャドーAIを検知する｜AI利用の可視化と監査ログ整備
シャドーAIの検知は、実態の棚卸しから始めます。新しいツールを導入していなくても、次の3つの手段は今日から着手できます。
- 全社アンケートで自己申告を集める：処罰を目的とした調査ではないことを明示したうえで、業務で使っているAIサービスを申告してもらいます。費用がかからず、最も早く着手できる方法です
- ネットワーク・プロキシのログを確認する：主要な生成AIサービスへのアクセス状況を集計し、どの部署でどの程度使われているかを把握します
- 資産管理ツール・SaaS管理ツールで洗い出す：すでに導入しているツールがあれば、AIカテゴリのアプリケーションを抽出します
ここまでで「何が使われているか」が見えます。把握した内容は、部署・用途・入力している情報の種類まで一覧化しておくと、次の線引きの判断材料になります。
そのうえで、承認したAIツールの内部で「誰が・いつ・どの情報にAIを使ったか」を後から追跡できる仕組みが、AI統制の証跡管理として機能します。
柱④：教育・ルール周知の徹底
ポリシーを策定しても、現場に伝わらなければ意味がありません。一度通知して終わりにするのではなく、継続的な周知・教育の仕組みを作ることが統制の実効性を高めます。
- オンボーディング時にAI利用ルールを説明する
- ポリシー更新のたびに全員に通知する（ナレッジ共有ツールで管理すると通知が容易）
- よくある質問とNGパターンのQ&Aを整備する
- 四半期ごとに利用状況をレビューし、必要に応じてルールを見直す
教育は「ルールを守らせる」ためではなく、「なぜ統制が必要か」の理解を促すことが目的です。背景と理由をセットで伝えることで、現場の自律的なリテラシーが高まります。
社内AI統制でよくある失敗パターンと対策
実際の導入現場で多く見られる失敗事例を3つ取り上げ、対策とあわせて解説します。
失敗パターン①：ポリシーを作っただけで形骸化する
「AI利用ガイドラインを整備した」という事実を目的化してしまい、現場での運用実態が追いついていないケースです。ポリシーが公開されていても、社員が日常的に参照しない場所に置かれていたり、内容が分かりにくかったりすると、結果的に誰も守らないルールになります。
対策：ポリシーは「最初に読む場所」（オンボーディング資料・社内ポータル）に組み込み、変更時には必ず全員通知を行う運用フローを設ける。また、現場からの「これはOK？」という質問に素早く答えられるFAQページをナレッジ共有ツールで整備しておくと効果的です。
失敗パターン②：AIの利用範囲を制限せずに一斉解放する
「便利だから全員に使わせよう」と、権限設計を省いてAI機能を全社一律で解放してしまうケースです。機密情報が含まれるドキュメントにも制限なくAIがアクセスできる状態は、情報ガバナンス上のリスクになります。
対策：まず特定部署・小規模チームでパイロット導入を行い、権限設計・ログ確認体制を整えてから段階的に展開する。最小権限の原則に基づき、AIが参照できる情報の範囲を業務上必要な最小限に設定することが重要です。
失敗パターン③：AI利用の可視化ができておらず問題発覚が遅れる
社員がどのようにAIを使っているかを把握できないまま運用を続け、インシデントが発生してから初めて問題に気づくケースです。ログが存在しないと、何が起きたかを特定することが極めて難しくなります。
対策：AI機能の操作ログを自動で記録できるツールを選定し、管理者が定期的にレビューする運用フローを設ける。月次・四半期ごとの棚卸しを仕組みとして組み込むことで、異常な利用パターンを早期に発見できます。
社内AI統制を支援するツールの選び方：5つのチェックポイント
社内AI統制を実現するためのナレッジ管理・情報共有ツールを選定する際は、以下の5点を確認することをおすすめします。
① AI利用の監査ログが記録されるか
誰がいつAI機能を使ったかのログが自動的に記録され、管理者が確認・エクスポートできる機能があるかどうかを確認しましょう。
② グループ・ドキュメント単位でAIの参照範囲を制限できるか
部署・役職ごとにAI機能の利用可否と参照できる情報の範囲を細かく設定できるかどうかが重要です。
③ ISMS認証（ISO 27001）を取得しているか
ツール提供会社のセキュリティ管理水準を示す客観的な指標として、ISO 27001認証の取得有無を確認しましょう。
④ 2段階認証・SSO（シングルサインオン）に対応しているか
不正ログイン対策として2段階認証が必須化できるか、社内の認証基盤とSSO連携できるかを確認します。退職者のアカウント管理を一元化できるかどうかも重要なポイントです。
⑤ AI機能のオン・オフを管理者が制御できるか
チーム全体でAI機能を有効化・無効化できる管理者権限があることで、段階的な展開や緊急時の停止が容易になります。
これらのポイントについては、社内wikiのセキュリティリスクと対策でより詳しく解説しています。あわせてご参照ください。
DocBaseで実現できる社内AI統制
DocBase（株式会社クレイ提供）は、AI統制に必要な機能を統合した社内ナレッジ共有ツールです。以下の機能により、情シス担当者が管理しやすい環境を提供しています。
AI利用の監査ログ機能
誰がいつAI機能（AI検索・AI要約など）を使ったかを、操作日時・ユーザー・操作内容・対象メモ・IPアドレスとともに記録します。操作ログはCSV形式でダウンロードでき、監査・コンプライアンス対応に活用できます。なお、この機能のご利用にはセキュリティパック（オプション）へのお申し込みが必要です。セキュリティパックの詳細・料金については、DocBaseのセキュリティパックをご確認ください。
グループ単位のAI利用制限
セキュリティパックをご利用の場合、グループ単位でAI機能の利用を制限することができます。また、個別のメモに「no-ai」タグを付与することで、そのメモをAI処理の対象外に設定することも可能です。機密情報が含まれるドキュメントをAIに参照させない細かい制御が実現できます。
きめ細かなアクセス権限の設定
チームやグループごとに「誰が・どのドキュメントを・どの権限で」閲覧・編集できるかを細かく設定できます。業務上必要な情報にしかアクセスできない「最小権限」の設計が可能です。
お客様データの学習利用なし
DocBase AIを有効化した場合でも、お客様のコンテンツをAIの学習データとして利用することはありません。
AI機能の一括制御
チーム管理者がDocBase AI機能・外部AIアプリ連携機能のオン・オフをチーム全体で設定できます。無効化すると、当社が利用するAIサービスへの情報送信もすべて停止します。
ISMS（ISO 27001）認証取得済み
情報セキュリティマネジメントシステムの国際規格を取得しています。第三者機関による定期審査を経て、継続的なセキュリティ管理水準を維持しています。
なお、DocBaseはナレッジ共有ツールとしてのAI統制機能を提供するものです。ネットワークレベルのシャドーAI検知や端末管理（MDM）などは対象外となりますので、必要に応じて専用ツールとの併用をご検討ください。
詳しいセキュリティ機能については、DocBaseのセキュリティ対策の詳細を確認するをご参照ください。また、DocBaseのAI機能の詳細を見るでは、AI検索・AI要約などの機能概要をご確認いただけます。
DocBaseで社内AI統制の第一歩を踏み出しませんか。ISO 27001（ISMS）認証を取得しており、メモ単位でAIの処理対象から除外する設定は追加費用なしで利用できます。操作履歴（監査ログ）とグループ単位のAI利用制限は、セキュリティパック（有料オプション）の契約が必要です。
FAQ：社内AI統制に関するよくある質問
Q. 社内AI統制と AIガバナンスの違いは何ですか？
AIガバナンスは、AIの開発・提供・利用に関わる組織全体の方針・原則・体制を指す広義の概念です。社内AI統制はその中の「利用者側の実務的な管理・制御」に焦点を当てた取り組みです。情シスが担うのは主に社内AI統制であり、AIがアクセスできる情報の管理・利用ログの整備・ポリシーの運用が中心的な役割となります。
Q. 小規模な会社でも社内AI統制は必要ですか？
規模にかかわらず、社員が業務でAIを使い始めている組織であれば対応が必要です。規模が小さいほど、インシデントが発生した際のダメージが相対的に大きくなるリスクがあります。ポリシー策定と最低限のログ管理から小さく始めることで、大きなコストをかけずに対応できます。
Q. AIに機密情報を参照させないためには、具体的にどうすればいいですか？
大きく2つのアプローチがあります。
1つ目はアクセス権限による制御です。AI機能を利用するツール側で権限を細かく設定し、機密情報を含むドキュメントにAIがアクセスできないようにする方法です。
2つ目はデータの分離です。機密情報をAI連携の対象となるワークスペースとは別の場所に保管し、そもそもAIの処理対象に入らないようにする方法です。
DocBaseでは、グループの権限設定による制御に加えて、個別のメモに「no-ai」タグを付与することでAI処理の対象外にすることもできます。
Q. AI利用のログはどのくらいの頻度で確認すればいいですか？
月次での確認を最低ラインとして、定期的なレビューをルーティンに組み込むことをおすすめします。ユーザー数が多い場合は、通常とは異なる利用パターン（深夜の大量アクセスなど）を検知した際にアラートを出す仕組みを合わせて整備すると効果的です。
Q. AI利用ポリシーは何から手をつければよいですか？
最初のステップとして、「利用を認めるサービスのリスト」と「AIに入力してはいけない情報の区分（機密情報・個人情報など）」の2点を明文化することをおすすめします。完璧なポリシーを一度に作ろうとせず、まず最低限の軸を決めて運用しながら改善していく方が、現場への定着につながります。
Q. 社内AI統制のポリシーはどのように周知・管理すればよいですか？
ナレッジ共有ツールでポリシーを一元管理し、更新のたびに全メンバーに通知できる仕組みを整えることが効果的です。ポリシー本文に加え、よくある質問（FAQ）と具体的なNGパターンを同じ場所にまとめておくと、現場からの問い合わせも減らすことができます。
Q7. シャドーAIはどうやって見つけますか？
全社アンケートで自己申告を集め、そのうえでネットワークログで裏を取る、という2段構えが現実的です。
アンケートは「処罰を目的とした調査ではない」ことを明示して実施すると、申告率が上がります。ネットワークやプロキシのログでは、主要な生成AIサービスへのアクセス状況を集計し、部署ごとの利用の広がりを確認します。資産管理ツールやSaaS管理ツールを導入済みであれば、AIカテゴリのアプリケーションを抽出する方法も使えます。いずれも新しいツールを購入せずに着手できます。
把握できた利用実態は、部署・用途・入力している情報の種類まで一覧にして記録しておいてください。この一覧が、次に「どこまで許可するか」を決める際の判断材料になります。
Q8. シャドーAIを全面禁止すべきですか？
全面禁止は推奨しません。禁止だけを打ち出すと利用が申告されなくなり、個人の端末やアカウントで使われることで、実態がかえって見えなくなるためです。
現実的なのは、利用実態を把握したうえで「許可する」「条件付きで許可する」「禁止する」の3段階に区分する方法です。たとえば、公開情報の要約は許可、顧客情報を含む処理は上長承認を条件に許可、個人情報や未公開の財務情報の入力は禁止、というように、入力する情報の種類を基準に線を引くと現場が判断しやすくなります。
あわせて、承認したAIツールを会社として用意することが重要です。使える手段がないまま禁止すると、現場は業務効率を優先して抜け道を探すことになります。
まとめ：社内AI統制は「4つの柱」から始める
社内AI統制の要点を整理します。
- 社内AI統制とは：AIの利用範囲・権限・操作履歴を組織として管理・統制する仕組み
- 必要な背景：法規制の整備・シャドーAIの急増・AIと社内情報連携による新たなリスク
- 4つの柱：①AI利用ポリシーの策定、②アクセス権限・参照範囲の設計、③AI利用の監査ログ整備、④教育・ルール周知の徹底
- 失敗パターン：形骸化・権限未設計での一斉解放・可視化不足による発覚遅れ
- ツール選定のポイント：監査ログ・グループ別制限・ISMS認証・SSO対応・AI制御機能の5点を確認
社内AI統制は一度で完成させるものではなく、段階的に整備していくものです。まずポリシー策定と最低限のログ管理から着手し、運用しながら精度を高めていくことが現実的な進め方です。
DocBaseは、グループ単位の権限管理と、メモ単位でAIの処理対象から外す設定（no-aiタグ）を基本機能として備えています。さらに、AI機能の操作履歴とグループ単位のAI利用制限を使う場合は、セキュリティパック（有料オプション）を追加できます。情報システム部門が管理しやすい構成を、実際の画面で確認してみてください。
DocBaseの料金・プランを確認する ｜ DocBaseで無料トライアルを始める
【編集ポリシーと利益相反の開示】
本記事はDocBaseの開発元である株式会社クレイが作成しています。可能な限り客観的で公正な情報提供を心がけていますが、自社サービスを紹介している点についてご留意ください。記載している数値・実績については公式情報に基づいています。
※1 出典：帝国データバンク「生成AIの活用状況調査（2024年）」（調査期間：2024年6月14日〜7月5日、有効回答4,705社）。数値は生成AIを活用している企業を母数としたリスク・トラブルの対応方法に関する設問の結果。
※2 IPA（情報処理推進機構）「情報セキュリティ10大脅威 2026」（2026年1月29日公表）
https://www.ipa.go.jp/security/10threats/10threats2026.html
※3 株式会社帝国データバンク「生成AIに関する企業の動向調査（2026年3月）」（2026年5月14日公表／調査期間2026年3月17日〜31日／有効回答10,312社）
https://www.tdb.co.jp/report/economic/20260514-genai/
監修
情報共有に役立つ情報をお届けします。
