シャドーAIアプリ：社員がAIで作るツールに、IT部門ができること

01用語

シャドーAIとは？

混同されやすい3つの言葉です。同じ習慣の、段階の違いを表しています。

シャドーIT

IT部門の把握や承認なしに、仕事で使われるソフトウェアやサービス。個人のファイル共有アカウントや、誰かのカードで払っているプロジェクト管理ツールなど。

シャドーAI

同じことがAIツールで起きている状態。社員が、IT部門が確認していないチャットアシスタントやAI機能に会社のデータを貼り付けます。

シャドーAIアプリ

新しい段階です。社員が Claude Code、Cursor、Lovable、Replit、Bolt、v0 で動くアプリを作って公開し、同僚にリンクを送ります。アプリには会社のデータが入り、動き続けます。

3つ目が違うのは、残り続けるからです。チャットは1分で終わります。アプリには利用者とデータがあり、リンクは動き続けます。作った人自身のアカウントの上にあることもよくあります。

2026年10月25日に確認。出典：Retool AI Governance Report 2026（ベンダーによる調査、2026年6月）、The Hacker News による Red Access の調査の要約（寄稿記事、2026年5月）。

1. 責めずに聞く

   短いメッセージを1通送ります。「同僚が使っているツールをAIで作った人は、教えてください。止めることはありません。安全に使い続けられるよう手伝いたいだけです。」作った人は、たいてい聞かれて喜びます。

2. 経費精算とカードの明細を確認する

   Lovable、Replit、Bolt、Vercel、Netlify、Supabase、Cursor、Claude のサブスクリプションを探します。経費精算にアプリ作成のプラットフォームがあれば、たいていどこかにアプリがあります。

3. 会社のアカウントで何にログインしたかを確認する

   Google Workspace と Microsoft Entra はどちらも、社員が会社のアカウントに連携した外部アプリを一覧にし、ログインのログでどれを使っているかもわかります。「Google でログイン」や Microsoft で登録したアプリ作成のプラットフォームは、そこに出てきます。

4. アプリのアドレスを探す

   DNS やWebプロキシのログ、社内チャットで、*.lovable.app、*.replit.app、*.vercel.app、*.netlify.app、*.pages.dev のようなアドレスを検索します。チャットのリンクは、実際に使われているアプリを見つけるいちばんの近道になることがよくあります。

5. ブラウザや端末の一覧があれば確認する

   ブラウザやノートPCを管理しているなら、その一覧に AI 拡張機能や、インストールされた Cursor や Claude などのアプリが出てきます。わかるのは誰が作っているかで、何を作ったかではないので、続けて本人に聞いてください。

6. 書き出す

   アプリごとに1行。名前、オーナー、どこでホストしているか、どんなデータがあるか、誰が使っているか。このシートが最初のアプリ一覧になり、どのアプリから移すべきかもわかります。

アプリのコードが動く前にログイン

すべてのアプリへのすべてのリクエストを、最初に確認します。ログインしていない人がアプリに届くことはありません。アプリを一般公開にする設定はありません。

会社のアカウントだけ

同僚は会社の Google、会社の Microsoft、または会社のメールに届くコードでログインします。入れるのは御社のドメインだけで、個人のアカウントは拒否されます。

すべてのアプリが一覧に

ダッシュボードには、社内のすべてのアプリ、そのオーナー、誰が開けるか、すべてのデプロイが表示されます。アクセスは全社か、名前を挙げた人のリストです。

退職時に新しいオーナーへ

管理者はダッシュボードでアプリを新しいオーナーに引き継げます。会社のアカウントを無効にすれば、新しいログインは止まります。アプリのログインが続く時間は、管理者が8時間から30日の間で選べます。

すべての場所からログアウト

管理者は、作成者をすべてのターミナルとダッシュボードから一度にログアウトさせられます。

アプリは互いに分離

各アプリには専用のデータベース、ファイル保存、シークレットがあり、セッション Cookie はそのアプリ自身のアドレスに限定されます。キーは npx teamonly secrets set で、コードの外に設定します。