何が起きたか
マネージドサービスプロバイダーであるNetrioが、従業員数200～5,000人の組織のUS IT責任者401名を対象に実施した調査（2026年6月15日公開）。主な調査結果：ミッドマーケット企業の82%がAIを本番環境で運用していますが、26%のみがエンタープライズ規模のガバナンスと拡張を達成しています。ガバナンスギャップは著しく、正式なAIポリシーと実施されたコントロールを備える組織はわずか42%、AIツール利用状況の完全な可視性を欠く組織は53%、AIシステムに流入する機密データを正式に評価していない組織は63%です。重要なことに、ミッドマーケットのIT責任者の73%は過去12ヶ月間にAI関連のセキュリティインシデントまたはニアミスに遭遇しています。これらのギャップがあるにもかかわらず、88%は今後12～24ヶ月間にAIに最低10万ドル以上投資する計画を持っています。
なぜ重要か
ミッドマーケット組織はエンタープライズAI導入の大部分を占めていますが、深刻なガバナンスとセキュリティの欠陥の下で運用されています。本レポートは採用とガバナンスのギャップを橋渡しし、急速で管理されていないAI展開によって生じるセキュリティリスク露出を定量化します。これはCISOとIT責任者が予算とコンプライアンスロードマップを規模化する際の実行可能なデータです。
必要な対応
実施されたコントロールと監査証跡を備えた正式なAIガバナンスポリシーを確立する；すべてのAIツール利用状況と機密データ露出の包括的なインベントリを実施する；ガバナンス投資を展開予算に比例して割り当てる。