アルサーガパートナーズ株式会社は、全国のデスクワークに従事するビジネスパーソン328名を対象に、業務における生成AIの利用実態とセキュリティリスクに関する調査を実施しました。日常業務における生成AIの利用者が約7割に達する一方で、社員の約6割が会社で許可されているツールを把握していない実態が明らかになりました。また、管理層の過半数がAI利用に関するセキュリティリスク評価を一度も実施していないなど、リスク管理体制の遅れも浮き彫りとなっています。

業務での生成AI利用率は約7割に拡大しセキュリティ不安も顕在化

日常業務で生成AIツールを「積極的に使っている（ほぼ毎日）」（22.3%）、「時々使っている（週に数日程度）」（26.5%）、「たまに使う（月に数日程度）」（18.9%）を合わせると、業務での利用者は全体の67.7%となりました。前年（2025年7月）に同社が全国のビジネスパーソンを対象に行った調査（有効回答：9,244名）の29.3%と比較して、デスクワーカーを対象とした本調査の利用率は約2.3倍に達しています。

一方、自社のセキュリティ対策全般について「非常に不安を感じている（11.3%）」と「やや不安を感じている（39.0%）」を合わせた50.3%が不安を感じていると回答しました。不安を感じる具体的な領域としては、「外部からの不正アクセス・サイバー攻撃（36.4%）」に続き、「AIツールへの社内データ・個人情報の入力・漏洩（32.7%）」、「社員の誤操作・ヒューマンエラーによる情報漏洩（32.1%）」が挙げられています。

社員の約6割が社内許可ツールを未把握でシャドーAIの懸念

日常業務での行動がセキュリティリスクにつながる意識について尋ねたところ、「あまり意識したことがない（17.7%）」と「まったく意識したことがない（14.9%）」を合わせた32.6%が、日頃のリスクを意識していないことが分かりました。

さらに、会社で許可されたAIツールの認知状況では、「一部しか把握していない（18.0%）」、「ほとんど把握していない（23.5%）」、「会社が管理しているか自体わからない（18.3%）」の合計が59.8%を占めました。ルールの周知が不十分な環境により、従業員が独自の判断で未承認ツールを使う「シャドーAI」が発生しやすい状況が生じています。

管理層における最新AI脅威の認知不足と未対応のリスク評価

経営層やIT担当、管理職などの管理層を対象にリスクの理解度を調査した結果、AIに大まかなイメージを伝えてコードを自動生成させる「バイブコーディングによるセキュリティリスク」について、「知らない／初めて聞いた（35.0%）」と「名前は聞いたことがある程度（27.0%）」を合わせた62.0%が概要を把握していませんでした。また、「プロンプトインジェクション」についても49.7%が「名前程度（24.5%）」または「知らない（25.2%）」と回答しています。

AI利用に関するセキュリティリスク評価の実施状況では、「実施したことはないが、今後実施する予定がある（25.0%）」、「実施したことがなく、予定もない（20.0%）」、「何をすればよいかわからない（10.0%）」を合わせ、管理層の55.0%が一度も実施していないと回答しました。特に生成AIを「週に数日」使う日常利用層においては、58.7%がリスク評価を実施していない状況です。

同社コンサルティング本部のシニアマネージャーである石黒元洋氏は、個人向けツールでは企業が利用実態や設定を統制できず情報流出リスクを排除できないとし、「企業は個人ツールの容認から脱却し、一括管理された法人ツールの配備と技術的なガバナンス統制をセットで進めることが急務と言えます」と指摘しています。

調査概要

• 調査機関：自社調査
• 調査方法：外部リサーチサービスを利用したインターネットによるアンケート調査
• 調査期間：2026年8月5日〜8月7日
• 調査対象：デスクワークに従事する全国のビジネスパーソン
• 有効回答：328名

• 本社：東京都渋谷区桜丘町3番2号 渋谷サクラステージSAKURAタワー5階
• 代表者：代表取締役CEO兼CTO 小俣泰明
• 設立日：2016年1月
• 資本金：14億3,470万円（資本準備金等を含む）
• 従業員数：399名（2026年10月末時点）
• 事業内容：ワンストップDXソリューション事業
• HP：https://www.arsaga.jp

本記事はアルサーガパートナーズ株式会社の発表をもとに作成されています。