TWOSTONE&Sons、AI全社導入企業のセキュリティ実態を調査

TWOSTONE&Sonsは、AIを全社導入する企業のセキュリティ自己評価を調査しました。
従業員300名以上の企業に勤める経営者・役員・部門責任者100名が回答しました。
85.0%が対策を「できている」と感じる一方、取引先へ「すぐに説明できる」は32.0%でした。

記事の概要

調査期間は2026年10月15日から19日までで、IDEATECHの「リサピー®︎」によるインターネット調査です。
対象者は、生成AIやAIエージェントなどを全社導入し、導入・運用方針の決定に関与する人です。
AIのセキュリティ対策を「十分にできている」と答えた人は54.0%で、「概ねできている」は31.0%でした。
対策ができている理由は、「AIの利用ルールを社内で定めているから」が65.9%で最多でした。
現在実施している対策では、AIの利用ルールを定めている企業が54.0%で最も多く、トラブル時の対応手順の整備は20.0%でした。
AIの管理状況を記録や資料に基づいて取引先や顧客へ「すぐに説明できる」と答えた人は32.0%でした。
直近1年間にAI利用に関するトラブルが発生した企業は37.0%で、危うい出来事があった企業は38.0%でした。
AIセキュリティ対策の判断基準を明文化し、定期的に確認している企業は38.0%でした。

記事のポイント

1. 自己評価は85.0%： AIのセキュリティ対策を「十分にできている」「概ねできている」と答えた人は85.0%でした。
2. 説明可能な企業は32.0%： 取引先や顧客から管理状況を問われた際、記録や資料をもとにすぐ説明できる人は32.0%でした。
3. トラブル経験も確認： 直近1年間にトラブルや危うい出来事を把握した人は75.0%で、監視ツールの検知が主な契機でした。

このニュースがもたらす影響

• 導入を検討する企業： 利用ルールの整備だけでは、取引先への説明や事故対応まで届かない可能性があります。導入前から記録、確認頻度、トラブル時の手順を一体で設計する必要がありそうです。
• 情報システム部門： 監視・セキュリティツールの検知がトラブル把握の主な契機となっているため、アラート対応に加え、判断基準や確認結果を説明資料として残す運用が求められそうです。
• AIサービス提供者： 導入企業が取引先や顧客への説明を求められる場面が増えると、利用状況や管理方法を示す記録の提供など、導入後の説明支援が選定時の要素になる可能性があります。

このニュースの背景

調査対象は、従業員300名以上の企業で生成AIやAIエージェントなどを全社導入し、導入・運用方針の決定に関与する経営者・役員・部門責任者100名です。
AIのセキュリティ対策を「十分にできている」「概ねできている」と答えた人は85.0%でした。対策ができている理由としては、AIの利用ルールを社内で定めていることが65.9%で最多でした。
一方、取引先や顧客から管理状況の説明を求められた際、記録や資料をもとに「すぐに説明できる」と答えた人は32.0%でした。
直近1年間にAI利用に関するトラブルが発生した企業は37.0%、トラブルには至らない危うい出来事があった企業は38.0%でした。

関連するニュース

• 株式会社taiziiiは、管理職の69.4%が未承認AIの利用を把握または推測しているとする調査結果を公表しました。
• サイバーセキュリティ連盟がWeb運営担当者500人を調査し、不正ログインとAI対策の実態を示しました。
• アクシスコンサルティングは、AI活用の不安と新たな業務・役割を603名対象の実態調査で明らかにしました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

【AI全社導入企業のセキュリティ自己評価に関する実態調査】AIのセキュリティ対策を「できている」と感じる層は85.0%、一方で取引先へ「すぐに説明できる」は32.0%にとどまる

株式会社TWOSTONE&Sonsのプレスリリース（2026年11月5日 11時00分）【AI全社導入企業のセキュリティ…