Threat Labs レポート：Retail 2026

組織がAIの導入と利用に自信を持つにつれて、この技術は日々のビジネス運営における一般的な一部になりつつあります。小売業界全体におけるAIの利用はこの1年間で成長し続け、AIアプリケーションを積極的に利用しているユーザーの割合が39％から65％に増加したことに伴い、 global トレンド

これと並行して、小売業界の組織では、ユーザーを個人のAIアカウントから組織管理のツールへと移行させることで、シャドーAIのリスク軽減において着実な進展が見られました。過去1年間で、個人用AIアプリケーションの利用率は70％から44％に減少した一方、組織管理下のAIソリューションの導入率は40％から73％に増加しました。同時に、個人アカウントと企業アカウントを切り替えるユーザーの割合が11％から18％に上昇しており、一部の従業員が新しいツールを試す中で、管理されたAIアカウントと個人のAIアカウントの間を行き来し続けていることが示唆されます。これは、組織がインスタンスレベルのより厳格な制御を維持しながら、新しいAIアプリケーションのレビューと承認を合理化する必要があることを浮き彫りにしています。

全体として、これらの変化は、小売業者が管理されたAIの導入に向けて意味のある進歩を遂げ、生産性を制限することなくデータ保護とコンプライアンスの向上に貢献していることを示しています。しかし、この進展は同じペースでは続いていません。春以降、個人向けAIの利用からの脱却は概ね停滞する一方で、個人利用と企業利用の重複は残存しています。このことは、組織が一定の成熟度に達するとシャドーAIの排除がより困難になることを示しており、長期的なガードレール、明確なポリシー、および新しいAIツールを導入するための簡単なプロセスが、あらゆる小売組織のAI戦略において重要な要素となります。

小売業界におけるAIの採用パターンは、グローバルな傾向とは著しく異なっています。Anthropic Claude PlatformはChatGPTを抜いて最も広く採用されているAIアプリケーションとなり、組織の96％で利用されています（ChatGPTは84％）。Anthropicの専門的なコーディングツールであるClaude Codeが83％と僅差で続いており、一般的なタスクやライティングに使用される会話アシスタントのAnthropic Claudeが79％、Google Geminiが78％となっています。Anthropicの製品群におけるより幅広いプレゼンスは、各製品の異なる役割を反映しています。Claudeは汎用アシスタントとして機能し、Claude Codeはソフトウェア開発をサポートします。同時に、Claudeプラットフォームは企業がClaudeを自社アプリケーションに統合するために使用するAPIとツールを提供します。Anthropicの製品全体におけるこの高い採用率は、会話ツールにとどまらず、企業や開発のワークフローへとAIの利用が拡大していることを示しています。

以下のチャートは、過去1年間における小売業界での主要なAIアプリケーションの導入状況の推移を示しており、アプリケーションの好みの明確な変化を浮き彫りにしています。ChatGPTは期間中比較的安定しており、一貫して高い導入レベルを維持しました。対照的に、Anthropic Claude Platformは2025年12月から急増し、その後の数か月間で導入が急速に加速し、最終的に2026年2月頃にChatGPTを追い抜きました。Google Geminiは異なる傾向を示し、2026年4月以降は導入が減少しました。全体として、これらの変化はAnthropicのプラットフォームに対する好みの高まりを示している一方、ChatGPTは安定したままであり、Geminiは多少シェアを落としています。

小売業界全体でAIの導入が拡大し続けるにつれて、データ漏洩に関する懸念の重要性が高まっています。小売組織は、ドキュメントの要約、レポートの生成、従業員の補助、日常的なビジネスプロセスのサポートにAIツールを使用しています。これらのユースケースには、機密性の高い顧客情報、ビジネス情報、運用情報が含まれる場合があり、データ露出の機会がさらに増えることになります。その結果、特に小売企業がシャドーAIに関連するリスクを特定して管理に取り組む中、機密情報の保護は引き続き最優先事項となっています。

小売業界におけるAI関連のデータポリシー違反の分析によると、機密情報を含めようとする試みの大部分を規制対象データが占めており、観測された活動全体の56％を占めています。ソースコードが20％で続き、パスワードとAPIキーが16％を占めています。知的財産は残りの8％を占めています。

小売業界全体の組織は、セキュリティ、プライバシー、コンプライアンス上の懸念から、特定のアプリケーションを制限するなど、AIの導入に対して慎重なアプローチをとっています。具体的なポリシーは組織によって異なりますが、最も多くブロックされているアプリケーションは、小売業者がどこに最大のリスクを感じているかを示す有用な指標となります。

Particular Audienceは最も頻繁にブロックされているAIアプリケーションであり、組織の46％によって制限されています。ZeroGPTが37％で続き、LandbotとDeepSeekはいずれも34％で制限されています。これらのアプリケーションは、コンテンツの生成や検出から、顧客向けチャットボット、汎用AIサービスに至るまで、さまざまなAIのユースケースをサポートしています。これらのツールがビジネス情報、顧客データ、または内部システムとやり取りする場所では、機密情報が組織外に流出する新たな機会が生じる可能性があります。

全体として、この傾向は、小売業者がAIガバナンスに対してより慎重なアプローチを取っていること、特に機密データを暴露する可能性のあるアプリケーションや、確立されたセキュリティおよびコンプライアンスの制御の枠外で動作するアプリケーションに関してその傾向が強いことを示唆しています。