RIZAPが2026年9月3日（木）に公表した顧客情報流出は、会社の業務用システムからの漏えいではありません。従業員が個人で使っていた外部の生成AIサービスへ、業務中に顧客情報を誤ってアップロードした「シャドーAI」による流出です。禁止令を張るだけでは止められない構造で、中小企業が今日から変えるべきは「どのAIに・どのデータまで出してよいか」の線引きです。
なお、株式会社TOE（AIの鬼）はAI導入支援・AI検索対策を売りうる利害関係者です。その前提で読んでください。
何が起きたのか（素材から分かる事実だけ）
素材（Qiita AIの解説記事）から読み取れる事実は次の通りです。
- RIZAPが2026年9月3日（木）、特定保健指導（メタボ健診の結果を受けて生活習慣の改善を専門職が支援する公的な保健プログラム）のデータ集計作業中に発生した流出を公表した。
- 従業員が個人で利用している外部の生成AIサービスへ、顧客情報を誤ってアップロードした。具体的なAIサービス名は非公表。
- 対象は2026年1月1日（木）〜8月19日（水）登録分の一部。件数は非公表。
含まれた情報の範囲を整理すると、以下になります。
| 区分 | 含まれた情報（一部） | 要配慮個人情報か |
|---|---|---|
| 本人特定に関わる情報 | 氏名・生年月日・連絡先 | 該当し得る |
| 保険関連 | 保険証記号番号 | 該当し得る |
| 保健指導の内容 | 特定保健指導の支援形態 | 内容による |
| 健康情報 | 疾患情報の一部 | 要配慮個人情報 |
疾患情報は本人の同意なく扱うことに強い制約がある要配慮個人情報です。それが、会社が管理していない外部サービスへ渡ってしまった、というのがこの事案の芯です。
「シャドーAI」は従来のセキュリティ事故と何が違うのか
従来の情報漏えい対策は、社内システムの穴（不正アクセス・設定ミス・USB持ち出し）を塞ぐことに注力してきました。会社が把握・管理している経路が前提です。
一方でシャドーAIは、会社が許可していないAIを従業員が個人判断で業務に使い、そこからデータが出ていきます。ChatGPTやClaudeのようなSaaS型の生成AIは、従業員の側からすれば「使いやすい・便利・無料」で、会社が禁止しても手元のスマートフォンから使えてしまいます。企業側は現場で何が使われているかを完全には把握できません。
| 観点 | 従来のセキュリティ事故 | シャドーAI経由の流出 |
|---|---|---|
| 入口 | 社内システム・管理下の機器 | 従業員個人のスマホ・アカウント |
| 会社の把握 | 経路を把握している前提 | 何が使われているか見えない |
| 主な対策 | 穴を塞ぐ（技術的防御） | 使ってよい範囲を決める（行動設計） |
| 禁止令の効き方 | 一定の効果 | 便利さの前に形骸化しやすい |
この違いは、素材が指摘する「シャドーAIという言葉は新しくても、起きていることは古い」という点と一致します。無許可ツールの業務利用は昔からある問題で、対象がAIに変わっただけ、という見方です。
中小企業にとって何が変わるのか
中小企業は情報システム部門が薄く、従業員のAI利用を技術的に完全遮断するのは現実的に難しいのが実情です。だからこそ、この事案の教訓は「禁止」より「許可と教育」に寄せる方が実務的です。素材も、制限するより許可と教育の方が実務的だと述べています。
具体的には、今日から着手できるのは次の3点です。
- 使ってよいAIを名指しで決める。 「外部AI禁止」ではなく「この業務ではこのツールを使う」と指定する。逃げ道のない禁止令は形骸化します。
- 外に出してよいデータの線を引く。 氏名・生年月日・保険証記号番号・疾患情報のような個人情報や要配慮個人情報は、外部の生成AIに貼らない、と明文化する。今回漏れた情報の種類が、そのまま「出してはいけないものリスト」の下敷きになります。
- なぜ危ないかを共有する。 「便利だから使った」個人利用が要配慮個人情報の流出につながる、という具体を見せる。抽象的な「情報管理を徹底」では行動は変わりません。
この「許可と教育」の発想は、AIエージェントにそもそも機密を渡さない設計を論じたAIエージェントに渡したAPIキーは回収できない ― 中小企業は「渡さない」を最初に選べるのか？とも地続きです。データは「出してから守る」より「出さない前提で線を引く」方が確実です。従業員教育の器としては、法人AI研修「全40コース」は受講後に何が手元に残り、助成金は本当に使えるのか？で扱った「受講後に手元に何が残るか」という観点が、そのまま社内ルールづくりに使えます。
当社（AIの鬼）の運用実態と突き合わせると
当社は社内業務の自動化を27本運用し、AI秘書のブリーフィングを毎朝8:00に回しています。運用中のAI API課金は0円です（2026-09-12時点の当社実測）。これは「どのツールで・何を・どう動かすか」を先に決めて固定しているためで、今回のRIZAP事案でいう「使ってよいAIを名指しで決める」を、当社は自社運用で実践している、ということです。
ただし、当社はシャドーAIの発生率や、それによる漏えいの防止効果そのものを測っていません。当社が測っているのは自社の自動化本数・API課金・検索表示といった運用の数字であって、他社の情報管理体制ではありません。効果の保証もできません。
この記事で言えないこと
- 漏えいの具体的な件数（素材では非公表）。
- 誤アップロード先の生成AIサービス名（素材では非公表）。
- 流出した情報がその後どう扱われたか、二次被害の有無（素材からは分かりません）。
- RIZAPが今回、事前にどのようなAI利用ルールを敷いていたか、その詳細（素材からは分かりません）。
- 「禁止より許可と教育の方が漏えいを減らす」ことの定量的な効果（当社は測っていません。素材も数値では示していません）。
- 同じ出来事を扱った他社報道は0件のため、事実の突き合わせ（クロスチェック）はできていません。
まとめ
- RIZAPが9月3日（木）に公表したのは、業務用AIではなく従業員個人利用の外部生成AI（シャドーAI）からの流出です。
- 漏れたのは氏名・生年月日・連絡先・保険証記号番号・支援形態・疾患情報の一部で、要配慮個人情報を含みます。件数とサービス名は非公表です。
- 対象は2026年1月1日〜8月19日登録分の一部。データ流出の入口が「従業員のスマホ」になり得る、という構造の事案です。
- 中小企業が今日変えるべきは、禁止令ではなく「使ってよいAIを名指しで決め、出してよいデータの線を引き、なぜ危ないかを教える」ことです。
- 当社は社内AI利用を固定運用（自動化27本・API課金0円）していますが、シャドーAIの防止効果自体は測っていません。効果は保証できません。
この記事はQiita AI掲載のAI Quotidia解説記事を素材に、当社（株式会社TOE／AIの鬼）の社内自動化27本・AI API課金0円という運用実測とあわせて書きました。
