「家ではClaude、会社ではCopilot——会社のは使いにくいから、資料だけ個人アカウントに流し込んでる」
——こういう話を聞くと、私はまずなぜ会社の話だけになるのかを考える。フリーランスが好きなAIを使うのは、シャドーAIとは呼ばれない。個人で副業している人がChatGPT Plusを契約するのも、当然の支出だ。
あなたはどうだろう。職場で「推奨AI」と「自分が使いたいAI」が違うとき、経費申請して堂々と使う派？ それとも個人契約でこっそり使う派？
私は前者が理想だと思っている。でも現実には後者が増えている。それは社員の意識が低いからというより、組織の仕組みが追いついていないからだと見ている。
シャドーAIは「組織」がないと成立しない
シャドーAIの定義自体は短くてよい。企業が推奨・許可したAIとは別のツールを、業務のために社内でこっそり使うことだ。セキュリティ上のリスクは別記事で整理したので、ここでは触れない。
問題は、なぜこの現象が会社・企業に偏るのか。
理由はシンプルで、シャドーには「影」が必要だ。つまり、表に出せない公式ルールと、現場の実態のギャップがなければ、影は生まれない。
個人事業主や小規模チームには、そのギャップが小さい。使うツールを自分で決め、代金も自分で払う。誰かに隠す必要がない。Claudeが得意ならClaude、Copilotで十分ならCopilot——選択と支払いが同一人物の中で完結する。
一方、中規模以上の組織には三つの層が重なる。
IT統制——情報システム部門が許可したソフトだけを業務PCに入れる、というルール。
経費制度——会社が払うものと、個人負担のものの境界。
情報管理——社外秘・個人情報・顧客データをどこまで外部サービスに渡していいか、という線引き。
この三者がずれた瞬間にシャドーAIが生まれる。現場は「Claudeの方が早い」と感じる。ITは「Copilotだけ許可」と言う。経理は「AI利用料の科目がない」と言う。結果、社員は個人のクレジットカードで契約し、業務データを個人アカウントに入れる——これがシャドーAIの典型ルートだ。
フリーランスにこの構図はない。影を作るのは、組織の階層と承認フローなのだ。
経費に載らないから、こっそり使う
もう一つの背景は、AI利用料がまだ「経費」として定着していないことだ。
参考書やセミナー代、クラウドストレージ、専門ソフトのサブスク——知識労働では、個人の生産性を上げるツールを会社が負担する例は珍しくない。ChatGPT Plusが月20ドル、Claude Proが月20ドル、Cursorが月20ドル。金額感はそこそこだが、書籍代や小さなSaaSと同じオーダーだ。
それなのに多くの企業では、AIサブスクの経費申請ルートが整っていない。「ソフトウェア費」に含めるのか、「研修費」なのか、「消耗品」なのか——科目すら決まっていないケースがある。
科目がないと、申請する社員は勇気がいる。「会社が許可していないツール代を経費にしてよいのか」と思う。申請しなければ個人負担になる。個人負担なら、せっかく払っているのだから性能のいい方を使いたい——そこで社内資料を流し込む。シャドーAIは、経費制度の空白地帯から生えてくるわけだ。
AI利用料は経費にすべきか
私の答えは、条件付きでYesだ。
ただし「社員が好きなAIをなんでも会社負担」ではない。全員に月200ドルのMaxプランを配るのは、現実的でも公平でもない。使わない人の分が固定費になるし、開発部門と総務部門で必要度が違う。
現実的なのは次のような形だと思う。
定額のAI手当——月3,000円〜5,000円程度を「業務用AIツール」として計上し、ツール名は社員に委ねる。ChatGPTでもClaudeでもGeminiでも、生産性に効くものを選ばせる。
職種・プロジェクト単位の枠——エンジニア、マーケター、企画職など、AIを常用するポジションだけ上限を上げる。期間限定プロジェクトなら、その期間だけ付与する。
使途の報告は最小限、線引きは最大限——何に使ったかの日報までは求めなくていい。代わりに「社外秘・個人情報・未公開の顧客データを外部AIに入れない」は全員共通のルールにする。
経費化の目的は、社員の懐を痛めさせないことだけではない。シャドーAIを減らすことでもある。堂々と個人アカウントを業務に使えるなら、データを隠す動機は弱まる。会社は「どのAIか」ではなく「何を入れてはいけないか」で管理できる。
とはいえ、経費にすればすべて解決するわけではない。税務上の扱い、グループ会社間の費用分担、海外ツールの為替——日本企業特有のもたつきはまだある。それでも、Copilot一択のまま経費科目を作らない方が、長期的にはリスクが高いと私は見ている。
企業アカウントより、個人アカウントを渡す方向へ
ここからは未来予測だ。
いま主流になりつつあるのは、Microsoft 365にCopilotを足して全社展開するモデルだ。一括契約、一元管理、監査ログ——IT部門にとってはわかりやすい。だが現場の不満は「性能」「慣れ」「用途の違い」に集まる。資料づくりはCopilotで足りる人もいる。コードや長文の推敲はClaudeがいい人もいる。画像は別モデル——そういう使い分けは、一人の頭の中で自然に起きている。
その先に来るのは、企業が一つのAIを選び、社員全員に同じ座席を配るのではなく、予算だけ会社が出し、アカウントは個人に持たせるモデルではないだろうか。
スマートフォンやPCのBYOD（持ち込み）と似た発想だ。会社支給の端末に決め打ちのアプリだけ、ではなく、業務に必要な範囲で個人の環境を使う。AIも同じになる。会社のMicrosoftアカウントでCopilotにログインするのではなく、社員個人のClaudeアカウントに月額を会社が立て替える——あるいは手当として渡す。
メリットははっきりしている。
社員は自分に合ったモデルを選べる。シャドー感が薄れる。「こっそり」ではなく「会社が認めた個人契約」になる。ツールの乗り換えコストも個人側に残るので、ベンダーロックインへの不満が組織全体に波及しにくい。
デメリットもある。監査が難しい。誰が何を入力したか、企業アカウントほどきれいには追えない。退職したあとアカウントに業務履歴が残る。複数ツールが乱立すれば、情報管理の教育コストも上がる。
でも、それは「個人アカウントだからダメ」というより、秘密情報を外部AIに入れないというルールを、アカウント種別と切り離して徹底する話だ。企業契約のCopilotに社外秘を投げても、個人のClaudeに投げても、境界を越えた時点で同じ事故になる。アカウントの名義より、データの扱いの方が本質だ。
私が想像する十年後は、こういう景色だ。
知識労働者の多くが、自分で選んだAIを業務の標準装備として使っている。会社はベンダーではなく「月いくらまで」を決める。IT部門はソフトの配布係から、データ分類と教育の設計係に寄る。シャドーAIという言葉は、未承認のデータ持ち込みの話に意味が変わる——ツールそのものが影になることは減る。
Copilotが消えるわけではない。ExcelとTeamsの中で完結する人には、これまでどおり最適な選択肢の一つだ。ただ「会社が決めた一択」から「会社が買い上げた選択肢の一つ」へ、重心が動くのではないか。
まとめ：影は制度が作る
シャドーAIを「社員のルール違反」だけで片づけるのは早計だ。個人で使う分には問題にならない現象が、組織の中だけで影になる——それはツールの善悪より、IT統制・経費制度・情報管理の設計の問題だ。
AI利用料を経費にするかどうかは、もう検討段階を過ぎているはずだ。全額無制限ではなく、定額手当と職種別の枠で十分始められる。そしてその先には、企業アカウント一強ではなく、一人ひとりがAIを選び、会社がその選択を支える社会の方が、生産性とも安全とも両立しやすい。
私は、シャドーAIの議論は「禁止を強化する」方向より「堂々と使える制度を作る」方向に進むべきだと思っている。影を追いかけるより、光の当たる場所を増やす方が——組織にとっても、働く個人にとっても、合理的なのではないだろうか。
