6月22日、Joe Galvinが「AI Is Moving Fast. Most CEOs Aren't Ready for It」と題した記事を公開した。AIの急速な普及に対してガバナンス体制が追いついていない現実と、それが企業にもたらすリスクについて詳しく論じている。
Vistageの調査が示す76% vs 78%の乖離
本記事の調査主体であるVistageは、中小企業の経営者・CEOを対象としたピアアドバイザリーグループで、米国を中心に数万人規模の会員を持つ。経営者同士が知見を持ち寄る組織として知られており、定期的に経営動向に関する調査を実施している。その信頼性と対象層の特性を踏まえると、今回のデータは「大企業ではなく中小・中堅企業のCEO層のリアル」を映したものとして読む価値がある。
その調査によると、CEOおよびエグゼクティブチームの76%が生成AIを積極的に活用している。ワークグループレベルでも、半数以上がAIワークフローを取り入れている。
一方で、CEOの78%はAIに関する包括的なガバナンス計画をまだ持っていない。
この数字の乖離が、記事の核心だ。AIの利用は爆発的に広がっているが、その管理体制はほとんど整備されていない。利用率と準備態勢が真逆の水準にあるという構造的な問題が、すでに多くの企業で静かに進行している。
「ツールスプロール」が静かに広がっている
記事が警鐘を鳴らすのが「ツールスプロール（tool sprawl）」と呼ばれる現象だ。組織内でAIツールが無秩序に増殖していく状態を指す。
具体的には、従業員がChatGPT、Microsoft Copilot、Claudeを各自の好みで使い分けている状況が生まれている。その結果、以下のような問題が発生している。
- 社外秘データをセキュリティが保証されていない公開モデルにアップロードする
- AIの出力をそのまま人間のレビューなしに使用する
- 利用状況や効果を一元管理する仕組みが存在しない
これは以前から問題視されてきた「シャドーIT」のAI版だ。従業員が会社の管理外でシステムを構築・運用する構図が、AIツールによってより大規模・高速に再現されている。シャドーITが「見えないサーバー」の問題だったとすれば、AI版のシャドーITは「見えないデータフロー」の問題であり、発覚が難しい分だけリスクは高い。
ガバナンス不在が生む3つのリスク
記事では、ガバナンスが機能しない場合のリスクとして以下の3点が挙げられている。
1. データ漏洩
社内の機密データが外部の公開モデルに送信されるリスク。利用ツールや入力内容を把握していない状態では、どのデータが外部に出たかさえ追跡できない。
2. ハルシネーションの業務プロセスへの混入
AIが事実に反する情報を自信を持って生成する「ハルシネーション」は、LLM（大規模言語モデル）の既知の課題だ。検証なしにビジネスプロセスへ組み込まれれば、誤情報が意思決定に影響を与えるリスクがある。
3. 「AIスロップ」による品質劣化
「AIスロップ（AI slop）」とは、AIが生成したコンテンツを無批判にそのままコピー&ペーストして量産する状態を指すスラングで、2024年頃からオンラインで広く使われるようになった表現だ。提案書・レポート・メールといったアウトプットが均質化・形骸化し、スピード向上どころか成果物の質低下という形で組織に摩擦をもたらす。
皮肉な逆転：ガバナンスを先に整えた企業ほど生産性が上がっている
記事の最も重要な逆説的知見がここにある。
最も早くガバナンスを整えたCEOが、最大の生産性向上を実現している。
Vistageの調査では、AIポリシーや利用ガイドラインを整備した企業ほど、従業員のAI活用が組織目標と整合し、効果が出やすい傾向が確認されている。ガバナンスはAI活用の「制限」ではなく「集中」のための仕組みとして機能しているという構造だ。どのツールを何の目的で使うかが明確になることで、散発的な個人利用が組織的なレバレッジへと転換される。
記事はCEOに対し、まず自社の現状を棚卸しするよう促している。どのツールが使われているか、誰が何のデータを入力しているか、出力はどう検証されているか——この3点を把握するだけでも、リスクの所在は大きく見えてくる。
ガバナンス整備をコスト・手間と捉えるか、スケールの条件と捉えるか。その判断が、企業間の差を今後数年で広げていく可能性が高い。
詳細はAI Is Moving Fast. Most CEOs Aren't Ready for Itを参照していただきたい。
