AI活用を止めずに、
社内の情報を守り抜く

生成AIの業務利用が広がる一方、企業側の統制は追いついていません。誰がどのAIに何を渡しているのか、把握できないまま利用だけが進んでいます。
CSCは、AIとデータの間に立つ「門番」として、可視化・制御・監査を担い、安全なAI活用を支えます。

まずは無料で相談する

広がり続けるAI利用のリスクに、対策できていますか？

生成AIは業務に定着する一方で、「誰が・どのAIに・どの情報を渡しているか」を把握できている企業は多くありません。
AIエージェントの普及により、リスクはさらに広がろうとしています。

企業が把握できない
「シャドーAI」の
拡大

業務でPCを毎日使用する会社員のうち、会社が公式に認めたツールを使っているのは52%にとどまります。一方で約15%は、ルールが明確でないまま、あるいは会社が認めていないツールを使う「シャドーAI」の状態です。
さらに、AI利用者の約43%は利用の事実をほとんど、あるいは意図的に共有していません。^※1
生成AI利用者の
約60%が
業務情報を入力

生成AI利用者の約60%が、何らかの業務情報をAIに入力した経験があります。その中で、財務・売上データ約20%、顧客・取引先情報約16%、個人情報約10%と、入力内容は多岐にわたります。
また、入力した情報が外部に共有される可能性を常に意識している利用者は約52%にとどまり、約23%はあまり、あるいは全く意識していません。^※1
AIエージェント
による
情報漏えいのおそれ

総務省・経済産業省は、AIが外部のサービスやデータと連携する場合、意図しない範囲にまで重要情報が漏えいするおそれがあるとして、特に注意が必要としています。^※2
AIエージェントは多様な外部システムと連携するため、こうした経路は今後さらに増えていきます。
AI利用ルールが「ない・わからない」企業は約48%

生成AIの業務利用について何らかのルールを定めている企業は約52%にとどまります。約35%はルールの有無すらわからないと回答し、約13%はルールがないまま自由に利用できる状態です。^※3
AIの安全性評価の手法や基準づくりを担う公的機関AISIでは、全社横断で統一されたガバナンスが必要であると指摘しています。^※4

社内のAI活用を
安全に広げるには
「AIガバナンス」の構築が必要です

AIガバナンスがない状態の全面禁止と現場任せ、AIガバナンスがある状態の情報の保護・権限の管理・記録の保持を比べた図

AIガバナンスとは？

AIガバナンスとは、AIの活用に伴うリスクを適切に管理しながら、AIがもたらす効果を最大限に引き出すための仕組みや取り組みのことです。総務省・経済産業省の「AI事業者ガイドライン」でも、AIのリスクを受容可能な水準で管理しつつ、その便益を最大化することを目的としており、リスク管理とAI活用の両立が重視されています。

つまり、AIガバナンスは単にAIの利用を制限するためのものではありません。リスクを適切にコントロールしながら、AIを安全かつ効果的に活用し続けるための基盤です。
AIガバナンスの必要性

AIガバナンスがない状態では、企業は二者択一を迫られます。利用を禁止すれば安全は保てますが、AIによる効率化の機会を失います。かといって現場の判断に委ねれば、機密情報がどこに渡っているかを把握できません。しかも禁止したところで、管理の届かないところでの利用がなくなるわけではありません。

AIガバナンスは、この二者択一から企業を解放します。渡してはいけない情報だけを止め、それ以外は自由に使わせる。どのAIを許可するかを決め、その範囲で活用を促す。利用を制限せずに、リスクだけを抑えることができます。

さらに、AI利用の実態が記録として残すことで、誰がどのAIに何を渡したかを後から確認でき、社内の監査や取引先からの照会に応えるための基盤にもなります。

AI活用を安全に広げるなら、
CSCグループが提供する
AIガバナンスサービス

「機密情報の除去」と「AIと連携サービスの管理」の2つの領域が重なることを示した図

AIに届く前に、
機密情報を取り除く

社員がプロンプトに機密情報を入力しても、AIに届く前に検知して取り除きます。AIが社内データを参照する場合も同じで、取得したデータから機密情報を除いたうえでAIに渡します。

入力と出力の両方を守るため、どちらの経路からも機密情報が外に出ません。利用そのものを制限しないため、社員は普段どおりAIを使えます。
増え続けるAIと連携サービスを、
まとめて管理する

ChatGPTもClaudeもGeminiも、社内で使われるAIはひとつではありません。さらにAIエージェントは、コネクタを通じて社内外のサービスにつながります。AIごと、サービスごとに設定を作り分けていては、抜け漏れも管理の手間も増えていきます。

どのAIを使えるか、どのサービスにどこまでアクセスできるかを、ひとつの画面でまとめて管理できます。

仕組みとして統制することで、
AIの利用を制限することなく、社内の情報を守れます。

AI MONBANで、
社内のAI活用を安全に

生成AIやAIエージェントの活用に伴うリスクに対し、マスキングやアクセス制御、ログ管理などの機能で、安全なAI活用を支援します。

AIガバナンスプラットフォーム

AI MONBANは、社内で使われるすべてのAIと、社内のデータの間に立つAIガバナンスプラットフォームです。社員がプロンプトを送るときも、AIエージェントが社内データを参照するときも、必ずAI MONBANを通ります。その経路上で機密情報を自動的に取り除き、許可されていないAIやデータへのアクセスを遮断します。

利用できるAIをホワイトリストで管理し、データへのアクセス権限を細かく設定できるため、AIごとに設定を作り分ける必要がありません。やりとりはすべて記録として残り、誰がどのAIに何を渡したかを後から確認できます。ルールを守らせる運用に頼らず、仕組みとして統制が働き続けます。

サービス詳細を見る