8月31日、Darren Williams（BlackFog CEO兼創業者）が「Shadow AI is a security problem, but the EU AI Act makes it a legal one」と題した記事を公開した。この記事では、ITが管理していないAIツールの無断利用（シャドーAI）が、セキュリティリスクにとどまらずEU AI Actの法的義務違反にも直結するという実態について詳しく論じている。
セキュリティ問題だったシャドーAIが、法的問題になった
シャドーAIとは、ITや情報セキュリティ部門が承認・管理していないAIツールを従業員が業務に使用する行為を指す。BlackFogの調査では、大企業の従業員の約半数が、未承認のAIツールに業務データを定期的に入力していることが明らかになった。さらに問題なのは、会社が承認したツールが存在していても85%の従業員が未承認ツールを使い続けているという点だ。これはツールの使い勝手の問題というより、ガバナンス構造そのものの失敗を示している。
ここまでならば「セキュリティ上の問題」として片付けられてきた。IBMの2026年版データ侵害コストレポートでは、無断ツールの利用が過去1年間の侵害の**43%**に関与していたと推定されている。しかし2025年以降、これに法的リスクが重なった。
**EU AI Act**（EU人工知能規制法）の義務が段階的に施行されているためだ。
EU AI Actの施行スケジュールと、見落とされがちな義務
EU AI Actは段階的に効力を発揮している。
- 2025年2月〜：Article 4に基づく「AIリテラシー義務」が施行済み。従業員がAIを安全かつ承認された方法で使えるよう組織が保証する義務。
- 2026年8月2日〜：AIの一般的な展開者（deployer＝AIシステムを業務目的で利用・運用する組織）に対し、AIシステムのインベントリ管理、データガバナンス、監査ログ、透明性の確保が義務化。本稿公開時点（2026年9月）では既に施行済みであり、対応が完了していない組織はすでに違反状態にある。
- 2027年12月2日〜：採用選考・信用スコアリング・生体認証分類など高リスクAIへの統制が適用開始。
- 2028年8月2日〜：規制対象製品に組み込まれたAIをカバー。
特に見落とされやすい点として、「会社が承認していないツール」でも、従業員が使っていれば組織はdeplayer（展開者）として義務を負うという解釈がある。たとえば従業員が未承認の消費者向けAIツールで履歴書のスクリーニングや信用評価を行えば、それは高リスクAIの利用に該当し、Act全体の監督義務が発生しうる。ITが「知らなかった」では済まない。
違反時の罰則は**最大1,500万ユーロ、または全世界年間売上高の3%**と定められている。
なぜ既存のセキュリティスタックでは検知できないか
シャドーAIが厄介なのは、既存のセキュリティレイヤーの盲点を突いてくる点だ。
- CASB・セキュアウェブゲートウェイ：HTTPS通信は暗号化されているため、LLM（大規模言語モデル）の正規ドメインへのプロンプト送信を復号できない。顧客データベースを丸ごと貼り付けたプロンプトも、ネットワーク層からは「ただの暗号化ウェブセッション」に見える。
- ブラウザ拡張機能：管理端末のみに適用され、個人端末や承認済みSaaS内に組み込まれたAI機能は対象外。
- APIゲートウェイ：承認済みの企業AIデプロイを対象に設計されており、リスクの主因である消費者向けAIツールの利用は捕捉できない。
これらが重なると、3つのレイヤーをすべて導入していても組織内の相当部分でAI利用が不可視のままとなり、EU AI Actが求める「インタラクションログ」や「ポリシー適用の証跡」を生成する手段がない状態になる。
コンプライアンスに向けた実践的な対策
記事ではセキュリティ・コンプライアンスチームが取るべき手順として以下を挙げている。
1. AIシステムの全量把握
IT承認済みツールだけでなく、管理外エンドポイント・個人端末・SaaS内蔵AI機能まで探索対象に含める。
2. データガバナンスをエンドポイントに移動させる
ネットワーク境界での制御では遅い。データが外部AIシステムに到達する前、プロンプト入力の段階で検知・ポリシー適用を行うエンドポイントネイティブなアプローチが必要だ。外部AIに一度送信されたデータは、プロンプトログへの保存、モデルの学習データへの組み込み、管轄不明のサーバーへの保存など、組織が完全に制御を失う。
3. 継続的・自動的な監査ログ
Article 12は「規制当局から要求があれば即座に提示できるインタラクション記録」を求めている。事後に活動を再構築しようとしても間に合わない。「誰が、何を、いつ、どのデータを使って」という粒度のログが常時生成されている状態が必要だ。
4. 行動データに基づくAIリテラシー教育
Article 4のリテラシー義務は「実施した」と言うだけでは不十分で、実証できなければならない。どの部門・職位でガバナンス違反が発生しているかを示すアクティビティログが、トレーニング設計の根拠にも、規制当局への証拠にもなる。記事は「上級管理職レベルでも違反が起きている」と明示的に指摘している。
シャドーAIの問題は「意図的な内部不正」ではなく、業務効率を求める従業員の自然な行動から生まれている点が対策を難しくする。にもかかわらずEU AI Actは組織に対して、その行動の全量を把握・記録・制御する義務を課している。コンプライアンス対応をセキュリティ部門だけの問題として処理できる状況ではなくなっている。
詳細はShadow AI is a security problem, but the EU AI Act makes it a legal oneを参照していただきたい。
