シャドーAIと企業コンプライアンスの一問一答

シャドーAIの説明として、最も適切なものを1つ選びなさい。

• ①従業員が業務とは関係のない私用で、AIツールを使うこと
• ②組織が承認したAIツールを、ルールに沿って業務で使うこと
• ③組織が承認していないAIツールを、従業員が業務で使うこと
• ④組織が承認していないIT機器やサービスを使うこと全般

シャドーAIが発生する理由に関する記述として、適切でないものを1つ選びなさい。

• ①利用のルールや申請の手順が分かりにくく、手間がかかると感じられている。
• ②業務で使える承認済みのツールがない、または使いにくいと従業員に感じられている。
• ③無料のAIサービスを、個人のアカウントで手軽に使えるようになっている。
• ④承認済みのAIツールが充実し使いやすいほど、シャドーAIは増えやすいとされる。

シャドーAIの具体例として、最も適切なものを1つ選びなさい。

• ①会社の許可を得ていない翻訳用のブラウザ拡張機能で、取引先のメールを翻訳する。
• ②会社が契約して承認した生成AIツールで、社内ルールに沿って議事録を要約する。
• ③情報システム部門の審査を通ったAIツールを、申請の手続きを経てから使い始める。
• ④社内ガイドラインで入力が認められた情報だけを、承認済みのAIツールに入力する。

シャドーAIが組織にもたらす影響として、適切でないものを1つ選びなさい。

• ①機密情報や個人情報が組織の管理外のサービスに送られ、情報漏えいの原因になる。
• ②会社がすべての利用履歴を確実に把握できるため、トレーサビリティが大きく高まる。
• ③利用規約の違反や権利の侵害が起きても、組織が気づきにくく、対応が遅れやすくなる。
• ④誤った出力が業務に使われても、どのAIの出力だったかを追跡しにくくなる。

組織がシャドーAIを減らすための対策として、最も適切なものを1つ選びなさい。

• ①使うツールの選択は各自に任せ、問題が起きたときにだけ個別に注意するようにする。
• ②AIツールへの接続を技術的にすべて遮断し、例外の申請も一切受け付けないようにする。
• ③禁止を知らせるメールを全社員に一度だけ送り、その後は特に何も行わないようにする。
• ④使いやすい承認済みのツールを用意し、利用のルールと申請の手順を分かりやすく示す。

生成AIを業務で使う従業員が守るべき利用ルールとして、適切でないものを1つ選びなさい。

• ①会社が承認したAIツールを使い、承認されていないツールは業務に一切使わない。
• ②業務の効率が上がるなら、承認されていないツールに顧客の情報を入力してもよい。
• ③社内のルールで定められた、入力してよい情報の範囲を守って使うようにする。
• ④AIの出力は、内容を確認してから、業務の資料や社外への連絡に使うようにする。

生成AIを安全に使うための会社と従業員の役割分担として、最も適切なものを1つ選びなさい。

• ①従業員が各自でツールの安全性を審査して使い、会社は問題が起きてから報告を受ける。
• ②会社はツールの選定だけを担い、使い方のルールや教育は各従業員の判断に任せておく。
• ③会社はツールの選定とルール・教育の整備を担い、従業員はルールに沿って適切に使う。
• ④提供会社が安全対策を講じているため、会社も従業員も入力する情報に注意しなくてよい。

シャドーAIに関する次の記述a〜dのうち、適切なものの組合せを1つ選びなさい。
a．シャドーAIとは、組織が承認していないAIツールを、従業員が業務で使うことである。
b．シャドーAIを防ぐには、AIの利用を全面的に禁止することだけが有効な対策である。
c．シャドーITとシャドーAIは、まったく関係のない別々の問題である。
d．シャドーAIでは、入力した情報がどこに保存されたかを、会社が把握できなくなるおそれがある。

• ①a・d
• ②a・c
• ③b・c
• ④b・d

会社が承認したAIツールであっても、出力の確認が必要な理由として、最も適切なものを1つ選びなさい。

• ①会社が承認した時点で出力の正しさは保証されるが、社内の手続きとして形式上必要なため
• ②承認はツールの安全性や契約条件を確かめたもので、個々の出力の正しさは保証しないため
• ③承認済みのツールの出力は、著作権がすべてツールの提供会社に帰属することになるため
• ④出力を確認した記録を残さないと、承認済みのツールでも利用が停止される決まりのため

シャドーAIと企業コンプライアンスに関する次の記述a〜dのうち、適切なものの組合せを1つ選びなさい。
a．シャドーAIは組織が利用履歴を把握できるため、追跡しやすい。
b．シャドーAIとは、組織が承認していないAIツールの業務利用をいう。
c．シャドーAI対策には、承認済みツールの整備とルールの周知が有効である。
d．承認済みのAIツールの出力は、確認しなくても必ず正しい。

• ①a・d
• ②a・b
• ③b・c
• ④c・d