Czym jest shadow AI i czy zarząd powinien się martwić?

Czym naprawdę jest shadow AI

„Shadow IT" to stare pojęcie: technologia używana w firmie bez wiedzy albo zgody osoby, która ma nią zarządzać. Shadow AI to ten sam wzorzec, tylko z narzędziami sztucznej inteligencji. W praktyce przybiera trzy formy i warto sobie wyobrazić każdą z nich.

Pierwsza to konta prywatne. Pracownik otwiera w przeglądarce ChatGPT, Claude, Gemini albo podobnego asystenta, zalogowany na własne, prywatne konto. Z punktu widzenia firmy to niewidoczne. Praca odbywa się w usłudze, z którą nie masz umowy, nie masz w niej żadnych ustawień i nie masz do niej wglądu.

Druga to rozszerzenia przeglądarki AI: małe dodatki instalowane w Chrome albo Edge, które obiecują podsumowywać strony, przepisywać maile albo odpowiadać na pytania o to, co jest na ekranie. Żeby to robić, wiele z nich odczytuje treść odwiedzanych stron, co może obejmować twoje wewnętrzne systemy, dane klientów i dashboardy.

Trzecia, najłatwiejsza do przeoczenia, to funkcje AI wbudowane w narzędzia, których już używasz. Aplikacja do notatek, narzędzie do wideokonferencji, system helpdesk, pakiet biurowy: wiele z nich ma już przycisk „asystent AI" albo „podsumuj". Ludzie włączają to, nie myśląc o tym jak o wdrożeniu nowego narzędzia AI, bo wygląda to jak część produktu, któremu już ufają.

Wspólny mianownik dla wszystkich trzech jest prosty. Informacja opuszcza granicę systemów, które kontrolujesz, i trafia do modelu, który przetwarza ją gdzie indziej, a ty nie masz żadnego logu, co i dokąd trafiło.

Dlaczego robią to ludzie w dobrej wierze

Kusi, żeby czytać shadow AI jako problem dyscypliny. Prawie nigdy nim nie jest. To sygnał, że AI jest przydatne i że oficjalna ścieżka jest wolniejsza niż nieoficjalna.

Twoi najlepsi ludzie są pod presją, żeby robić więcej w krótszym czasie. Narzędzia AI naprawdę pomagają w nudnej, środkowej części pracy umysłowej: pisanie roboczych wersji, podsumowywanie, przeformatowywanie, wstępny research. Kiedy narzędzie zamienia czterdzieści minut w pięć, zmotywowany pracownik po nie sięgnie. Jeśli firma nie dała zatwierdzonej opcji, użyje darmowej. Jeśli zatwierdzenie trwa dwa tygodnie i wymaga formularza, formularz pominie.

Jest też cichszy powód: większość ludzi nie widzi ryzyka. Dla osoby, która wkleja mail od klienta do chatbota, żeby napisać grzeczną odpowiedź, to nic innego niż korzystanie z korektora pisowni. Potwierdzają to dane z badania: w jednym europejskim badaniu prawie co piąty pracownik wklejał wrażliwe dane do narzędzia AI, a tylko co trzeci przeszedł jakiekolwiek szkolenie z korzystania z AI w pracy (ESET/DAGMA, Cyberportret polskiego biznesu 2025). Zachowanie wyprzedza wytyczne, i to jest właśnie luka, którą zarząd może domknąć.

Traktuj shadow AI jako popyt, nie jako nieposłuszeństwo. Ludzie mówią ci swoim zachowaniem, że chcą mieć tę możliwość. Twoim zadaniem jest dać im do niej bezpieczny dostęp.

Ryzyka biznesowe wprost

Nie musisz rozumieć technologii, żeby rozumieć ekspozycję na ryzyko. Na twoim poziomie liczą się cztery ryzyka.

Twoje dane wymykają się spod kontroli. Kiedy pracownik wprowadza informacje firmowe albo dane klientów do narzędzia, którym nie zarządzasz, te informacje trafiają do strony trzeciej i podlegają jej warunkom, nie twoim. W zależności od narzędzia i jego ustawień twoja treść może zostać zachowana, przejrzana przez pracowników dostawcy albo w niektórych przypadkach wykorzystana do trenowania modeli. Nie możesz jej wiarygodnie odzyskać ani usunąć, bo nigdy nie miałeś umowy, która by ci na to pozwalała.

Nie ma zapisu, co zostało udostępnione. To ta część, która zaskakuje zarząd. Przy shadow AI nikt nie potrafi odpowiedzieć na podstawowe pytanie: „co i kiedy wprowadziliśmy do tych narzędzi?". Jeśli klient, regulator albo ubezpieczyciel kiedykolwiek zapyta, czy jego dane trafiły do zewnętrznej usługi AI, chcesz umieć odpowiedzieć. Przy prywatnych kontach i niezarządzanych rozszerzeniach po prostu nie możesz.

Luki w zgodności. Jeśli przetwarzasz dane osobowe klientów albo pracowników, masz już obowiązki wynikające z prawa ochrony danych: musisz wiedzieć, dokąd te dane trafiają, i je chronić. Wielu z was złożyło też obietnice w umowach i kwestionariuszach bezpieczeństwa dotyczące poufności i miejsca przetwarzania danych. Shadow AI potrafi po cichu złamać te obietnice, bez żadnej świadomej decyzji. Osobno, unijny AI Act wchodzi teraz w życie etapami w całej Unii, a jednym z jego pierwszych obowiązków, obowiązującym od lutego 2025, są „kompetencje AI": ogólnie rzecz biorąc, dopilnowanie, żeby osoby korzystające z AI rozumiały wystarczająco dużo, by robić to odpowiedzialnie. Wiedza o tym, jakiego AI używają twoi ludzie, to pierwszy krok do spełnienia tego obowiązku.

Błędne odpowiedzi traktowane jak fakty. Asystenci AI potrafią wygenerować pewne siebie, płynne odpowiedzi, które są błędne. Kiedy narzędzie nie jest zatwierdzone, nikt nie ustalił, że trzeba sprawdzać jego pracę, więc zmyślona liczba albo wymyślony zapis umowny może trafić prosto do dokumentu dla klienta. To ryzyko jakości i odpowiedzialności w takim samym stopniu, jak ryzyko bezpieczeństwa.

Żadne z tych ryzyk nie wymaga włamania z zewnątrz. Wszystkie powstają przy zwykłym, dobrze zamierzonym użyciu, dlatego spokojna, systemowa reakcja działa lepiej niż bezpieczeństwowa nagonka.

Reakcja zarządu, która działa

Odruch, żeby zakazać AI, jest zrozumiały i przynosi odwrotny skutek. Zakaz nie usuwa popytu, który stworzył shadow AI, usuwa twoją widoczność. Ludzie przechodzą na prywatne telefony i domowe laptopy, a ty tracisz nawet tę częściową widoczność, którą miałeś. Celem nie jest mniej AI. Celem jest AI, które widzisz i za którym możesz stać.

Trzy ruchy, w tej kolejności.

1. Ułatw dostęp do zatwierdzonej opcji. Daj ludziom jedno zatwierdzone, płatne narzędzie AI klasy biznesowej i spraw, żeby dostęp do niego był naprawdę prosty. Wersje biznesowe głównych asystentów zwykle oferują ustawienia, które trzymają twoje dane z dala od trenowania modelu, i dają wgląd administracyjny. Kiedy oficjalne narzędzie jest tak samo szybkie i dobre jak darmowe, większość shadow use znika sama. Łatwość liczy się bardziej niż funkcje: jeśli zatwierdzony dostęp to jedno kliknięcie, ludzie z niego korzystają; jeśli to zgłoszenie w systemie ticketowym, omijają je.

2. Sprawdź, co już jest w użyciu. Nie da się ustalić sensownych zasad dla czegoś, czego nie widzisz. Zanim spiszesz politykę, zdobądź realistyczny obraz tego, jakie narzędzia AI są używane i do czego. Dużą część tego można zrobić bez kupowania czegokolwiek: przejrzeć, które aplikacje dostały dostęp do kont firmowych, sprawdzić rozliczenia wydatków pod kątem subskrypcji AI, spojrzeć na rozszerzenia przeglądarki na firmowych komputerach i zapytać ludzi w sposób, który zachęca do szczerości, a nie do ukrywania. Celem jest inwentaryzacja i amnestia, nie polowanie na czarownice.

3. Spisz jedną krótką, jasną zasadę. Ludzie przestrzegają zasad, które potrafią zapamiętać. Dobra zasada dotycząca AI mieści się na jednej stronie i odpowiada na pytania, które ludzie faktycznie mają: jakiego narzędzia używać, czego nigdy nie wolno wprowadzać do żadnego narzędzia AI (na przykład dane osobowe klientów, dane logowania, wszystko objęte umową poufności) i kogo zapytać w razie wątpliwości. Dołóż do tego krótkie, praktyczne szkolenie, żeby zasada faktycznie dotarła, i unikaj dwudziestostronicowej polityki, której nikt nie przeczyta.

Zrobione w tej kolejności, te trzy ruchy zamieniają niewidoczne ryzyko w zarządzane w ciągu kilku tygodni, bez spowalniania ludzi.

O co zapytać osobę od IT

Nie musisz sam tego prowadzić. Musisz zadać właściwe pytania i rozpoznać dobre odpowiedzi. Zadaj je osobie, która odpowiada za technologię i bezpieczeństwo w twojej firmie.

• „Mamy zatwierdzone narzędzie AI i jak łatwo ktoś może zacząć go dziś używać?" Chcesz usłyszeć konkretną nazwę narzędzia i ścieżkę, która zajmuje minuty, nie jest projektem.
• „Widzimy, jakie narzędzia AI i rozszerzenia przeglądarki są podpięte do naszych kont firmowych i urządzeń?" Chcesz usłyszeć „tak" albo jasny plan, jak to osiągnąć. To pytanie o widoczność.
• „Gdyby klient zapytał, czy jego dane trafiły do jakiejkolwiek zewnętrznej usługi AI, umielibyśmy odpowiedzieć?" Chcesz szczerości. Jeśli odpowiedź brzmi „nie", to jest luka do domknięcia, i da się ją domknąć.
• „W naszym zatwierdzonym narzędziu nasze dane są wyłączone z trenowania modelu dostawcy i mamy to na piśmie?" Chcesz potwierdzonego ustawienia oraz umowy albo warunków, które to potwierdzają.
• „Ludzie wiedzą, co wolno, a czego nie wolno wprowadzać do narzędzi AI, i mówiliśmy im o tym niedawno?" Chcesz dowodu na prostą zasadę i jakieś szkolenie, nie polityki zakopanej w intranecie.

Jak wygląda „dobrze"

Będziesz wiedzieć, że to opanowane, gdy prawdziwych okaże się kilka cichych sygnałów. Jest jedno oczywiste, zatwierdzone narzędzie AI, po które ludzie sięgają najpierw, bo jest proste i dobre. Ktoś potrafi na żądanie przedstawić aktualną listę narzędzi i rozszerzeń AI używanych w firmie. Istnieje jednostronicowa zasada, którą ludzie potrafią sparafrazować, jeśli o to zapytasz. Nowi pracownicy słyszą o tym wszystkim w pierwszym tygodniu. A jeśli klient albo audytor zapyta, dokąd trafiają dane, twój zespół daje pewną, konkretną odpowiedź zamiast zaniepokojonej ciszy.

Ten stan jest osiągalny dla firmy z segmentu mid-market w tygodnie, nie miesiące. Nie wymaga dużego budżetu ani dedykowanego zespołu. Wymaga decyzji, żeby traktować AI jako coś do zarządzania, nie do zakazywania.

Źródła

• ESET / DAGMA, Cyberportret polskiego biznesu 2025 (CAWI survey, n=1,040, June–July 2025) · 19% pracowników wkleiło wrażliwe dane do narzędzi AI; 30% przeszło szkolenie z AI.
• EU Artificial Intelligence Act, Regulation (EU) 2024/1689, Art. 4 (AI literacy) and Art. 113 (application dates) · https://eur-lex.europa.eu/eli/reg/2024/1689/oj · obowiązek kompetencji AI w mocy od 2 lutego 2025.
• European Commission, AI Act overview and implementation timeline · https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai · stopniowe wejście w życie AI Act w całej UE.