Netskope Threat Labs レポート：Japan 2026

日本における生成AI（GenAI）の導入は、この1年間で着実に進展しました。現在、組織の80%で生成AIが利用されており、1年前の69%から増加しています。 この上昇傾向は、日本の組織における生成AI技術の成熟度と信頼度の高まりを反映しており、世界水準 global との導入格差は徐々に縮まりつつあります。

日本の組織は、ユーザーを個人利用のアカウントから企業が管理するツールへと積極的に誘導することで、生成AIの導入に伴う「シャドーAI」のリスク軽減に成功しています。過去1年間で、利用形態には劇的な変化が見られました。個人用生成AIアカウントの利用率が85%から11%へと急減した一方で、組織管理下の生成AIソリューションの採用率は、同時期に15%から79%へと急増しました。この分野において、日本は世界を大きくリードしています。 その他の地域では、組織管理下のAIアプリを利用している従業員は62%にとどまり、依然として47%が個人用アプリを使用しています。この劇的なシフトは、より高度なデータ保護、ガバナンス、コンプライアンス管理を提供する企業向けプラットフォームへの移行を明確に示しています。この動きが加速するにつれ、日本の組織はリスクを最小限に抑えつつイノベーションを促進できる、エンタープライズグレードのソリューションを優先する傾向が強まっています。

日本における主要な生成AIアプリケーションのシェアは、 global の傾向とは異なる独自の様相を呈しています。世界的には依然としてChatGPTが最も人気のあるアプリですが、日本ではGoogle Geminiがトップとなり、組織の60%が利用しています（ChatGPTは53%）。ChatGPTが地域別のトップシェアから陥落したのは、Netskope Threat Labsの観測史上、今回が初めての事例です。組織管理下の生成AIアプリ利用は世界中で増加傾向にあり、2026年には他の地域でも同様の逆転現象が起こると予測されています。次いで、Microsoft 365 Copilotが31%、Microsoft Copilotが30%の組織で利用されています。その他の上位アプリケーションには、各地域のビジネスや運用ニーズに合わせてカスタマイズされた専門的なAIツールや、組み込み型AIツールが含まれています。

過去1年間の日本における主要生成AIアプリの利用推移を見ると、市場環境の急速な変化が浮き彫りになります。Google Geminiは2025年6月にChatGPTを抜き、生成AIツールのリーダーシップに顕著な変化をもたらしました。ChatGPTの利用率は年間を通じて減少傾向にあった一方、Geminiは勢いを増し続けました。また、Microsoft 365 Copilotも、コア業務やエンタープライズワークフローへの統合が進み、着実な成長を見せています。さらに、新たなプレーヤーとして「Google NotebookLM」が登場しました。2025年4月から導入が始まり、年末までには利用率が16%に達すると予測されており、専門知識やナレッジ活用に特化した生成AIツールへの関心の高まりを反映しています。

生成AIの導入が拡大するにつれ、データ漏洩への懸念が深刻化しています。織内では、ドキュメントの要約、レポート作成、開発支援などのタスクに生成AIが活用されていますが、これらはすべて機密情報の共有や、潜在的な攻撃対象領域（アタックサーフェス）の拡大につながる可能性があります。特にシャドーAIの課題が残る中、日常業務へのAI統合が進むにつれて、データ保護は最優先事項となっています。

日本におけるデータポリシー違反の分析によると、最も頻繁に漏洩しているカテゴリーは「規制対象データ（個人情報等）」であり、インシデント全体の48%を占めています。次いで「知的財産」が38%、「ソースコード」が9%、「パスワードおよびAPIキー」が5%となっています。日本の組織では、生成AIに関連するデータポリシー違反が毎月平均500件以上発生しており、その規模の大きさがうかがえます。これは、コンプライアンスに関わる機密情報や独自情報のリスクが高まっていることを示しており、堅牢なDLP（情報漏洩対策）制御と、安全に管理された生成AI導入の必要性を改めて浮き彫りにしています。

日本の組織は生成AIの導入に対し慎重なアプローチをとっており、セキュリティ、プライバシー、コンプライアンス上の懸念から、特定のアプリケーションをブロックするケースが多く見られます。ポリシーは組織ごとに異なりますが、リスクが高いと認識されている特定のツールは、他よりも頻繁に制限されています。場合によっては、個別のツール管理ではなく、生成AIアプリのカテゴリ全体をブロックすることで、一貫した保護を実現している例もあります。

最も頻繁にブロックされる genAI アプリケーションは DeepSeek で 30% であり、続いて Tactiq が 27%、Grok が 25% となっています。これらのブロックパターンは、日本の組織が個々のアプリケーションに関連するリスクに対応するだけでなく、確立されたセキュリティとコンプライアンスのフレームワーク内で genAI の使用を管理するためのより広範なガバナンス戦略を強化していることを示唆しています。