経営幹部の4分の1以上が、自社の機密情報をAIツールに入力したことがあると認めており、同じ割合の幹部が「AIを使って機密性の高いデータや文書にアクセスした」と回答している。また、経営幹部の3分の2以上は「仮に社内規定に反しても、仕事が楽になるのであればAIを使う」と回答した。

　AIを安全に導入しようとする企業は、一般的にガバナンスに投資し、全社的な方針を更新して、より的確な指針を示すようにしている。

　しかし、あらゆる職位の従業員が職場でAIポリシーを軽視してしまえば、こうした取り組みは事実上、水の泡となる。

　CalypsoAIのCEOであるドナチャ・ケイシー氏は、報告書に添えられた声明の中で次のように述べた（注2）。

　「経営幹部がリスクを十分に理解しないままAIの導入を急ぎ、現場の従業員は監督なしでAIを利用し、さらには信頼されるべきセキュリティ専門家までもが自らのルールを破っている状況が見られる。AIの不適切な利用が企業に壊滅的な影響を与える可能性があることは明らかで、それは将来の脅威ではなく、今日すでに組織の内部で発生している問題だ」

　ITサービス企業であるInfosysが2025年8月に発表した報告書によると、大半の企業が何らかの問題のあるAIインシデントをすでに経験しており（注3）、多くの場合、損失につながっているという。シャドーAI（企業の承諾を得ていないAIの利用）や不適切な利用を防止できない企業は、さらなる悪影響に直面している。

　これはITリーダーたちにとって見覚えのある光景だ。

　ケイシー氏は報告書の中で「クラウドの導入が一気に進んだとき、多くの企業は必要な統制や可視性、安全に管理するための責任分担モデルを整備しないまま飛び付いた」と述べている。同氏は、AIはそれ以上に破壊的な存在だと強調した。

　 AIエージェントの台頭は複雑さに拍車をかけている（注4）。

　CIO（最高情報責任者）と経営幹部は、誤用のリスクやそれが組織にもたらす影響を従業員が正しく理解できるよう、研修や各種の管理策に引き続き注力している。経営陣による取り組みは、従業員に受け入れられているようだ。IT運用管理ソフトウェアを提供するManageEngineが2025年7月に発表した調査によると（注5）、従業員の5人に3人は「AIの利用に伴うリスクに関するさらなる教育を歓迎する」と回答しているという。