KiteRaが企業のAI時代のGRC実態調査
2026年09月03日 10:01
- 1
KiteRaは、ビジネスパーソン11,075人とAIエージェント利用・検証中の1,206人を対象に、企業のデータガバナンス実態を調査しました。
- 2
勤務先でAIエージェントを利用・検証している人は31.1%で、データガバナンスの全社方針が未策定の企業は26.6%でした。
- 3
AIエージェント関連の社内規程や手順書が最新状態で整備され、必要時に参照できる企業は34.4%にとどまりました。
- 4
情報システム部門が把握していないシャドーITは44.9%、シャドーAIは38.7%、シャドーデータは36.2%あることが分かりました。
- 5
古い社内ルールや最新版不明のデータをAIが参照したことで、13.4%が規程・法令違反のリスクを経験し、8.0%は実際に会社の損害につながったと回答しました。
- 6
AI活用に対する社内ルールやガバナンス整備の遅れを6割が経営課題と認識し、72.0%が社内規程やデータを一元管理できるプラットフォームの必要性を感じています。
KiteRaが企業のAI時代のGRC実態調査
KiteRaは、企業のGRCに関する実態調査の第4弾として、データガバナンスに関する調査結果を公表した。20歳以上のビジネスパーソン11,075人を対象に実施し、このうち勤務先でAIエージェントを利用・検証している1,206人の回答を分析した。調査では、AI活用が広がる一方で、全社方針の未整備や社内規程・データ管理の不統一が課題として浮上した。シャドーITは44.9%、シャドーAIは38.7%、無許可または許可不明のAIツールへの社内情報入力経験は49.7%に達した。さらに、古い規程や最新版不明のデータをAIが参照したことで、13.4%が規程・法令違反のリスクを経験し、8.0%は実害が生じたと答えた。AI時代には、AIそのものだけでなく参照元情報の正確性と一元管理が重要課題になっている。
