KnowBe4 の最新調査により、従業員による AI 利用が進む一方で、AI 関連ポリシーの理解は依然として低く、組織の脆弱性が明らかに
東京（2025年7月1日発）-統合型のヒューマンリスクマネジメントで世界をリードするサイバーセキュリティ・プラットフォームのプロバイダーである KnowBe4（本社：米国フロリダ州タンパベイ、社長兼 CEO：ブライアン・パルマ（Bryan Palma））は、AI ガバナンスの深刻な課題を明らかにする最新の調査結果を発表しました。ドイツ、南アフリカ、オランダ、フランス、英国、米国の従業員を対象に KnowBe4 が実施した調査によると、職場で AI ツールを活用している従業員は多数にのぼる一方で、その利用に関する自社の公式ポリシーを認識している人は非常に少ないことが明らかになりました。
調査結果によると、職場で AI ツールを使用している従業員は平均で 60.2％である一方で、自社の AI 利用に関するポリシーを認識している従業員はわずか18.5％にとどまりました。この大きなギャップは、組織内での AI 利用の多くが、明確な指針や監督のないまま行われている実態を示しています。また、従業員の10人に1人（10％）が、業務を遂行する過程で顧客データを AI ツールに入力した経験があると回答しています。
地域別の主な調査結果
- AI 利用率の地域差：職場で AI を利用している従業員の割合は、世界平均で60.2％となっていますが、地域によって利用率にはばらつきが見られました。フランスでは利用率が最も低く、AI ツールを職場で使用していると回答した従業員は54.2％にとどまり、AI 活用の進行が比較的緩やかであることを示しています。一方、南アフリカでは70.1％と利用率が最も高く、 AI の活用が広く浸透していることがうかがえます。
- ポリシー認識に関する継続的な課題：従業員の平均14.4％が、自社の AI ポリシーについて「認識していない」と回答しました。特にオランダ（16.1％）と英国（15.8％）ではこの傾向が顕著であり、企業におけるポリシーの周知徹底やトレーニング体制の強化が求められています。
- 承認済み AI 利用の遅れ：職場で AI を使用している従業員のうち、IT 部門やセキュリティチームの認知のもとで利用していると回答したのは、平均でわずか17％にとどまりました。南アフリカではこの割合が23.6％と最も高かったものの、全体としては依然として低水準であり、承認された AI ソリューションを組織が積極的に提供・推進する必要があることを示しています。
今回の調査では、組織が AI の利用とポリシー認識の間に存在するギャップを埋めることの重要性を強調しています。そのためには、単にポリシーを策定するだけでなく、それを積極的に社内に周知し、倫理的かつ安全な AI 利用に関する包括的なトレーニングを実施するとともに、承認された使いやすい AI ツールを従業員に提供することが求められます。これにより、無秩序な AI 利用がもたらす重大なリスクを軽減することができます。
KnowBe4 データドリブン防御エバンジェリスト ロジャー・グライムス（Roger Grimes）のコメント
「AI ガバナンスのギャップは、組織にとって時限爆弾のようなものです。従業員の大多数が AI を活用しているにもかかわらず、20％未満しかその利用ルールを理解していない状況は、極めて深刻な問題です。AI ツールは非常に強力ですが、明確なポリシーやトレーニングがなければ、従業員が意図せずに顧客データのような機密情報を、安全性が確保されていないシステムに入力してしまう可能性があります。サイバーリスクというと外部からの脅威を想起しがちですが、AI 時代においては、意図的でなくとも内部での誤用が重大な情報漏洩やコンプライアンス違反、さらには企業の評判を損なう事態につながりかねません」
調査概要
この調査は Censuswide によって実施され、ドイツ、南アフリカ、オランダ、フランス、イギリス、アメリカの6か国で、（業務の一部でコンピューターを使用している）従業員12,037人を対象としたものです。データは2024年7月17日から7月25日の間に収集されました。 Censuswide は Market Research Society（MRS）の会員を雇用し、MRS の行動規範および ESOMAR の原則に従っています。また、Censuswide は British Polling Council の会員でもあります。
より詳しい情報やセキュリティ対策のベストプラクティスについては、KnowBe4 の公式サイトをご覧ください。
KnowBe4 Japan においては先月、一般社団法人 AI ガバナンス協会（AIGA）に加盟しましたが、当社のヒューマンリスクマネジメントの知見を活かして、安全で柔軟な AI 活用に向けた議論や AI ガバナンスへの理解と普及に引き続き貢献してまいります。詳しくは KnowBe4 Japan のプレスリリースをご覧ください。
＜KnowBe4 について＞
KnowBe4 は、世界中の70,000以上のお客様から支持されています。従業員が日々、より賢明なセキュリティ判断を下せるように、そして、セキュリティ文化の強化とヒューマンリスクの管理を実現できるように支援いたします。ヒューマンリスク管理のための AI ドリブンな「ベスト・オブ・スイート」プラットフォームで、人の行動を鍛え、新たなサイバー脅威に柔軟に対処できる防御層を構築します。HRM+プラットフォームから、セキュリティ意識向上、コンプライアンス教育、クラウドメールセキュリティ、リアルタイムコーチング、クラウド型アンチフィッシング、 AI 防御エージェントなどを提供します。KnowBe4 はパーソナライズ、個人別の最適なコンテンツ、ツール、技術で従業員を組織にとっての最大の攻撃対象から最大の防御層に転換させる、ヒューマンリスクにフォーカスした唯一のグローバルセキュリティプラットフォームベンダーです。