生成AIを禁止しても、現場は使っている？――未承認の利用を減らすには
営業部門で生成AIの利用に不安が出たため、部門長は「顧客情報を入れないこと」と周知しました。正しい判断に見えましたが、翌週、別の問題が起きました。
担当者の一人が、個人で使っているAIに商談後のメール文面を作らせていました。別の担当者も、提案書の言い回しを直すだけなら問題ないだろうと、顧客課題を少しぼかして外部のAIに入力していました。
本人たちはルールを破ろうとしたわけではありません。承認済みのツールで何ができるか分からず、上司に聞けば止められると思い、目の前の締切を優先しただけでした。
部門長はそこで気づきました。禁止したつもりでも、現場の仕事は止まりません。仕事を進めるためのAI利用が、会社から見えない場所へ移っていたのです。
営業部門長には、もう一つのリスクが見えていなければなりません。
禁止しても、現場では会社が把握できない場所でAIを使い始めることがあります。
これがシャドーAIです。会社が承認していない個人アカウント、無料ツール、外部サービスに、営業担当者が商談メモや提案文を入れてしまいます。本人には悪気がなく、仕事を早く進めたいだけなのです。
営業現場は、速さを求められている
営業担当者は、商談メモや議事録、次回アクション、提案書、メール、社内報告など、多くの文章を日々扱います。SFA（営業支援システム）の更新文、失注理由、上司への相談資料もあり、生成AIはこうした作業の多くを助けてくれます。
だから、会社が「使うな」と言っても、現場のニーズは消えません。
特に、承認済みツールが使いにくい、何に使ってよいか分からない、申請に時間がかかる、相談先がない、という状態では、営業担当者は手元の便利なAIへ流れます。
ガバナンス（AIを適切に使うためのルールや責任体制）の失敗は、ルールが緩いときだけ起きるのではありません。ルールが現場の仕事を止めるときにも起きます。
シャドーAIが怖い理由
シャドーAIの怖さは、単に未承認ツールを使うことではありません。会社が利用実態を把握できなくなることです。
どの顧客情報を、どのAIに入力したのか。提案文の作成に使ったAIは何か。その出力を誰が確認したのか。
事故が起きたときには、こうした記録をたどって影響範囲を確認する必要があります。
これが分からなければ、部門長は顧客にも社内にも説明できません。
営業部門でのAI利用に関する外部の議論でも、複数ツールにまたがる顧客データ処理、ログ、権限、監査可能性は大きな論点になっています。営業組織は、CRM（顧客関係管理）、SFA、メール、議事録、商談録画、提案管理など、多くの顧客接点ツールを使います。そこに未承認AIが加わると、データの流れは一気に見えにくくなります。
禁止ルールだけでは、部門長は守れない
「未承認AIの利用は禁止」と書くことは必要です。しかし、それだけでは足りません。
現場から見ると、禁止ルールはこう聞こえることがあります。
「仕事は今まで通り早くやれ。ただし便利な道具は使うな」
これでは守られにくくなります。
営業部門長が作るべきなのは、禁止ではなく代替ルートです。
この業務なら承認済みAIを使ってよい
この情報は匿名化すれば使ってよい
この出力は顧客提出前に確認すれば使ってよい
迷う場合はこの窓口へ相談する
新しい使い方はこの基準で申請する
「使えない」ではなく「ここまでなら使える」を示します。これがシャドーAIを減らす現実的な方法です。
部門長が最初に把握すべき実態
まずやるべきことは、取り締まりではなく可視化です。
営業担当者へ次のように聞きます。
どの業務でAIを使いたいか
すでにどの業務で使っているか
何を入力しているか
出力結果を何に使っているか
どこで不安を感じているか
承認済みツールでは何が足りないか
このヒアリングは、犯人探しにしないことが大切です。現場の工夫を責めると、利用実態はさらに隠れます。
むしろ「使いたい業務があるなら、部門として安全に使える形へ変えよう」というメッセージを出します。
利用ルールは、業務単位で作る
AI利用ルールをツール単位だけで作ると、現場では何に使えるのかが分かりにくくなります。「このAIはよい、このAIはだめ」という整理だけでは、商談中の判断に使いにくくなります。
営業部門では、業務単位で整理する方がよいでしょう。
この表があるだけで、現場は迷いにくくなります。
シャドーAIを減らす三つの設計
第一に、承認済みツールを明確にします。どのAI環境なら使ってよいのか、何がログとして残るのか、データが学習に使われるのかを説明します。
第二に、使える業務を明確にします。議事録要約、メール下書き、提案骨子、事前調査、SFA更新補助など、低リスクで効果が見えやすい業務から始めます。
第三に、相談を簡単にします。相談窓口が遠いと、現場は相談しなくなります。営業マネージャー、営業企画、DX推進、情報システムの誰が何を判断するかを決めます。
この三つが揃うと、現場は未承認AIへ流れにくくなります。
インシデントを前提にしておく
どれだけルールを作っても、事故はゼロにはなりません。大事なのは、事故が起きたときに隠れないことです。
例えば、顧客情報を誤って外部AIへ入力した場合や、AIが作った文章に他社情報が混ざった場合、顧客へのメールに未承認の表現が入った場合です。こうした場合に、営業担当者がすぐ報告できる空気と手順が必要です。
報告した人を責めるだけでは、次の事故は隠れます。初動で確認すべきことは、責任追及ではなく、入力内容、利用ツール、出力物、顧客提出有無、影響範囲です。
使いながら整える、ただし最低限は先に決める
ガバナンスを完璧にしてから使い始めると、時間がかかります。一方、何も決めずに使い始めると危険です。
現実的には、最低限の禁止ラインと相談ルートを先に決め、小さな業務で使いながら改善するのがよいでしょう。
最初の対象は、顧客提出前の社内整理に近い業務がよいでしょう。例えば、商談メモの要約、次回確認事項の整理、SFA更新文の下書きなどです。ここで、どの情報を消すべきか、確認工数がどれくらいか、現場がどこで迷うかを記録します。
その結果をルールへ戻します。これが、営業部門のAI利用ルールと管理体制を机上の規程で終わらせない方法です。
明日使える部門長チェック
承認済みAIと未承認AIの違いを現場が説明できるか
営業担当者が実際にAIを使いたい業務を把握しているか
禁止事項だけでなく、使ってよい業務が示されているか
迷ったときの相談先が一つに決まっているか
誤利用が起きたときの報告ルートがあるか
ルールを守るほど仕事が遅くなる設計になっていないか
生成AIを禁止することは簡単です。しかし、営業現場の仕事が変わらなければ、未承認利用は残ります。営業部門長に必要なのは、AIを怖がることでも、無制限に解放することでもありません。
現場が使いたくなる安全な道を作ることです。
AILでは、営業部門のAI活用方針策定において、利用実態の棚卸し、業務別ルール、インシデント初動、推進人材の設計を一体で支援しています。ルールは紙で守らせるものではなく、現場が迷わず進むための道具にするべきです。
現場が隠す理由を責めない
シャドーAIが起きる背景には、現場なりの合理性があります。締切が短く、顧客への返答を急ぐ一方で、提案書の初稿作成を手伝ってくれる人がいないこともあります。承認済みツールの使い方が分からず、相談すると止められそうだと感じれば、未承認のツールに頼りたくなるのです。
この状態で「なぜ勝手に使ったのか」と責めると、次からはさらに隠れます。
部門長が聞くべきなのは、「どの業務で、なぜ未承認AIを使いたくなったのか」です。そこには、公式プロセスの詰まりがあります。ガバナンスは、その詰まりを見つける機会にもなります。
承認済みAIを使いたくなる設計にする
未承認AIを減らすには、承認済みAIを便利にする必要があります。
例えば、営業向けに最初からプロンプトを用意します。商談メモ要約、次回アクション整理、提案論点の洗い出し、顧客メール下書き、SFA更新文の作成などです。
さらに、入力してよい情報の例と、入れてはいけない情報の例をプロンプトの前に置きます。現場は、毎回ルールを探さなくて済みます。
使いやすい承認済みルートがあれば、未承認AIへ行く理由は減ります。
小さな違反を早く見つける
ガバナンスでは、大きな事故だけでなく、小さなヒヤリハットを拾うことが重要です。
「顧客名を消し忘れそうになった」 「AIが他社向けのような表現を出した」 「価格を入れてよいか迷った」 「個人アカウントの方が便利だと思った」
こうした小さな声を集めると、事故の手前で対策できます。
月に一度、営業マネージャーがヒヤリハットを匿名で集めるだけでも構いません。重要なのは、報告した人を責めないことです。
ルールを更新する日を決める
AIツールだけでなく、社内環境や顧客からの要求も変わります。一度作ったルールを放置すると、すぐに現場とずれてしまいます。
営業部門では、四半期に一度、AI利用ルールを見直すとよいでしょう。どの業務で使われたか、どこで迷ったか、インシデントやヒヤリハットはあったか、承認済みツールで足りないことは何かを確認します。
この見直しを定例化すると、ルールは現場を縛る紙ではなく、営業活動に合わせて育つ運用になります。
シャドーAI対策は、営業生産性対策でもある
シャドーAIをなくすことは、単なるセキュリティ対策ではありません。営業生産性の対策でもあります。
現場が未承認AIを使うほど、良い使い方も悪い使い方も個人の中に閉じます。成功したプロンプトも、失敗した出力も、部門に残りません。
承認済みルートで使えば、良いプロンプトを標準化できます。確認が必要な箇所も共有できます。教育にも使えます。
つまり、シャドーAI対策は、営業を支援するAIの学習基盤を作ることでもあります。
監視ではなく、共同設計として始める
未承認AIの利用実態を調べるとき、アンケートの聞き方にも注意が必要です。
「未承認AIを使っていますか」と聞けば、多くの人は身構えます。代わりに「どの業務でAIがあれば助かりますか」「今の承認済み環境で不便なことは何ですか」と聞きます。
この問いなら、現場は話しやすくなります。そこから、実は個人ツールでメール下書きを作っていた、提案書の表現を整えていた、調査に使っていた、といった実態が見えてきます。
部門長は、現場を取り締まる人ではなく、安全な使い方を一緒に設計する人として入るべきです。
使ってよい業務を増やす順番
最初から営業活動全体でAI利用を解禁する必要はありません。順番を決めます。
第一段階は、社内利用に閉じる業務です。商談メモの要約、SFA更新文、会議準備メモなどです。
第二段階は、顧客接点に近いが人が必ず確認する業務です。メール下書き、提案骨子、次回アジェンダなどです。
第三段階は、顧客提出物や判断支援に関わる業務です。ここでは承認フロー、ログ、責任分界が必要になります。
この順番を示すと、現場は「全面禁止ではない」と理解できます。管理部門も「無秩序な解禁ではない」と安心できます。
参考情報
営業でAIを使うための、業務とルールづくり
営業のどの業務にAIを活かすか。顧客情報や提案品質を守りながら、現場で使い続けられるようにするには何が必要か。
AILでは、人材育成、実践知の蓄積・活用、導入に向けたコンサルティング、プロダクトの提供を通じて、企業のAI活用を支援しています。自社の課題に合った支援を、サービス紹介ページでご覧いただけます。
AI Librariumについて
本記事は、AI Librarium（アイブリウム）株式会社が発信しています。
AILは、専門家の知見や判断基準を、実務で使えるAI Skillとして届け、研修やコンサルティングを通じて企業の業務変革を支援します。その実践で得られた成果や課題を、AI Skillの改善と人材育成に活かし、次の変革につなげていくことを目指しています。
