「うちの社員も、たぶん何かしらの生成AIを使っている」。そこまでは経営者の実感として分かっている。しかし「何人が、どのツールを、どんな業務で使っているのか」を数字で言えるかというと、途端に言葉に詰まる。役員会で「AIの利用状況は把握できているのか」と聞かれ、「感覚では使われていると思いますが、正確なところは…」と濁してしまう。この気まずさに覚えがある方は少なくないはずだ。
実態を把握する方法は、大きく分けて2つしかない。社員に直接聞く「自己申告アンケート」と、会社アカウントの連携履歴から拾う「OAuth連携ログ」だ。どちらにも向き不向きがあり、そして重要なことに、どちらを使っても見えない領域が残る。ここを曖昧にしたまま「これで全部把握できます」と言う説明こそ、あとで足をすくわれる。まずは2つの方法で「何が分かって、何が分からないか」を正直に並べるところから始めたい。
アンケートと連携ログは、何が見えて何が見えないのか
2つの方法は、優劣ではなく「見えるものの種類」が違う。アンケートは社員の頭の中にある「使っている理由や業務内容」まで拾えるが、正直に書いてくれるとは限らない。連携ログは「実際にどのアカウントで何のサービスにログインしたか」を機械的に拾えるが、業務背景までは分からない。次の表で並べて見比べてほしい。
| 観点 | 自己申告アンケート | 会社アカウントのOAuth連携ログ |
|---|---|---|
| 分かること | 使っているツール名、業務内容、使う理由、本人の困りごと | 会社アカウントで連携された外部サービス名、連携日、対象者 |
| 分からないこと | 書かれなかった利用（言い出しにくいもの、忘れているもの） | 個人アカウントでの利用、入力した内容、使う目的や業務背景 |
| 主な工数 | 設計・配布・督促・回答の突合。社員の回答負担も発生 | 初回の接続設定。以降は自動で履歴が残る |
| 見落としやすい点 | 回答率が上がらず、実態の一部しか集まらない | 会社アカウントを経由しない利用は最初から範囲外 |
表の「分からないこと」の行が肝心だ。アンケートは自己申告なので、無断で契約した有料ツールや、個人的な使い方をしているものは、本人が書かなければ存在しないことになる。連携ログは客観的だが、社員が自分のプライベートなアカウントで生成AIを開いて資料を貼り付けても、その履歴は会社側には一切残らない。どちらの方法にも、構造的に見えない穴がある。
アンケートで棚卸しすると、どれくらいの手間になるのか
「まずは社員にアンケートを配って聞いてみよう」は自然な発想だ。ただ、一度きちんとやろうとすると想像より重い。従業員62名・情報システム部門なし、管理業務は総務か経営企画の担当者が兼務、というモデル企業で試算してみる。人件費は給与額そのものではなく、社会保険の会社負担や賞与、間接費まで含めた会社の総コスト（一般に給与の約3倍）で換算する。管理担当は時給換算で約6,500円という前提だ。
| 作業 | 時間 | 金額換算 |
|---|---|---|
| 調査設計・アンケート作成 | 4時間 | 約2.6万円 |
| 配布・回収・未回答者への督促 | 6時間 | 約3.9万円 |
| 回答の突合とツール調査（約47件×30分。規約を読み学習利用・保存国・契約の有無を確認） | 24時間 | 約15.6万円 |
| 台帳化・経営報告資料の作成 | 8時間 | 約5.2万円 |
| 従業員の回答負担（62名×20分） | 約21時間 | 約11.6万円 |
| 合計 | 約63時間 | 約39万円 |
合計で約63時間、金額に直すと約39万円相当。しかも督促を挟むため実期間は3〜6週間に及ぶ。ここまで手間をかけても、集まるのは「社員が書いてくれた分」だけだ。会社で禁止と受け取られそうな使い方や、うっかり忘れている利用は、この63時間の外側に残る。手作業のアンケートは「一度きりの現状把握」としては有効だが、これを毎四半期繰り返すのは現実的ではない。労力の割に、見えない穴が埋まらないのが正直なところだ。
連携ログで見える範囲を、正直に線引きする
連携ログは、Google WorkspaceやMicrosoft 365といった会社アカウントに外部サービスを接続した履歴から、利用を拾う方式だ。社員に聞かなくても機械的に検出でき、更新も自動で続く。アンケートの弱点だった「回答率」や「督促の手間」からは解放される。ただし、この方式にも明確な境界線がある。
| 利用のされ方 | 連携ログで見えるか |
|---|---|
| 会社アカウントで外部AIサービスに連携・ログイン | 見える（サービス名・連携日・対象者） |
| 社員の個人アカウントで生成AIを利用 | 見えない |
| AIに入力した具体的な内容・貼り付けた資料 | 見えない |
個人アカウントでの利用や、入力した中身そのものは、連携ログには残らない。ここを「全部見えます」と言ってしまうと、あとで個人スマホからの利用が発覚したときに説明がつかなくなる。だから順序が大事だ。まず連携ログで会社アカウント経由の利用を可視化し、次に規程で「会社の業務は会社アカウントで行う」と定める。この一手で、これまで個人アカウントに流れていた業務利用が会社アカウント側に寄り、結果として連携ログで見える範囲が広がっていく。
言い換えると、連携ログは「見える範囲を機械が広げてくれる道具」ではなく、「規程とセットで、見える範囲を人が設計する道具」だ。ツールだけ入れて満足せず、利用ルールを一枚決めることが、見えない穴を小さくする現実的な打ち手になる。
現実的な進め方は「一度の棚卸し」と「継続モニタリング」の二段
2つの方法の性格を踏まえると、進め方は自然と二段構えになる。最初にやるべきは、現状を一度きちんと棚卸しして「今どうなっているか」を数字で押さえること。ここではアンケートと連携ログを併用すると、片方の穴をもう片方が部分的に補える。アンケートで業務背景を拾い、連携ログで申告漏れを補う、という組み合わせだ。
棚卸しが済んだら、次は状態を保つ段階に移る。新しいAIツールは毎月のように増えるため、一度作った台帳は放っておけば数ヶ月で古くなる。ここは手作業のアンケートを繰り返すより、連携ログの自動検出で差分だけを追うほうが軽い。手作業で継続すると、新規ツールの検出・台帳更新・規程同意の管理だけで年間およそ60時間、約39万円相当の管理工数がかかるという試算もある。継続の局面ほど、自動で回る仕組みの価値が効いてくる。
大切なのは、どちらの方法にも見えない領域が残ると認めたうえで設計することだ。「完全に検知できる」という前提で進めると、穴が見つかったときに信頼が崩れる。「会社アカウント経由はここまで見える、個人アカウントはここから先は規程で管理する」と線を引いておくほうが、経営として説明もしやすく、長く運用が続く。
よくある質問（FAQ）
個人アカウントでのAI利用も把握できますか
把握できません。連携ログは会社アカウント（Google WorkspaceやMicrosoft 365）に接続された履歴から検出する仕組みで、社員が自分の個人アカウントで生成AIを使った場合、その履歴は会社側に残りません。アンケートも自己申告のため、本人が書かなければ出てきません。だからこそ「会社の業務は会社アカウントで」という規程で、見える範囲を広げる設計が必要になります。入力した内容そのものも、いずれの方法でも見えません。
アンケートと連携ログ、どちらから始めるべきですか
目的で分けるのが実務的です。「今の状態を一度しっかり把握したい」なら、業務背景まで拾えるアンケートと、申告漏れを補う連携ログの併用が向きます。一方「把握した状態を保ち続けたい」なら、自動で差分を追える連携ログが軽く済みます。最初の棚卸しは両方、その後の維持は連携ログ中心、という組み合わせが現実的です。
アンケートを自作すると、どれくらいの手間がかかりますか
従業員62名規模のモデル企業で、設計から台帳化・経営報告資料の作成、社員の回答負担まで含めると約63時間、会社の総コスト換算で約39万円相当という試算になります（人件費は給与の約3倍で換算）。督促を挟むため実期間は3〜6週間ほど。しかも集まるのは社員が申告した分だけで、言い出しにくい利用は残る点に注意が必要です。
ツールを入れれば、それだけで実態が全部見えますか
見えません。連携ログは会社アカウント経由の利用を可視化しますが、個人アカウントでの利用や入力内容は範囲外です。ツール導入と合わせて利用規程を整え、業務利用を会社アカウントに寄せる運用があって初めて、見える範囲が実務的な水準まで広がります。ツール単体を「万能の検知器」として扱わないことが、運用を長続きさせるコツです。
「たぶん使っている」から一歩進んで、会社アカウント経由の利用を台帳にし、見えない部分は規程で線引きする。この最初の棚卸しを外部の手で数日で仕上げ、そのまま継続モニタリングにつなげる形がShadowLens STKです。何から手をつけるか迷う段階でも、現状の見え方を一緒に整理するところからご相談いただけます。