Shadow AI w firmie – gdy pracownicy używają AI bez zgody

Czym jest shadow AI i skąd się bierze

Shadow AI to korzystanie z narzędzi sztucznej inteligencji, których firma nie zatwierdziła i nad którymi dział IT nie ma kontroli. Mogą to być darmowe czatboty, wtyczki do przeglądarki, które streszczają strony, asystenci do notatek ze spotkań, generatory grafik albo funkcje AI wbudowane w aplikacje, które pracownik zainstalował sam.

Zjawisko bierze się z dobrych chęci. Pracownik chce szybciej napisać ofertę, przetłumaczyć dokument albo przeanalizować tabelę. Narzędzie jest darmowe, działa od ręki i nie wymaga zgody przełożonego. Problem w tym, że dane, które trafiają do takiego narzędzia, opuszczają firmę, a w wielu przypadkach nie wiadomo, gdzie są przechowywane, jak długo i czy dostawca używa ich do trenowania modeli.

To nowa odmiana znanego problemu shadow IT, czyli prywatnych Dropboxów i komunikatorów używanych do pracy. Różnica polega na tym, że do AI ludzie wklejają treść dokumentów, a nie tylko pliki. Często robią to w dużych ilościach i bez zastanowienia.

Jakie ryzyko niesie dla małej i średniej firmy

Duże korporacje mają działy compliance i narzędzia do monitorowania ruchu. W MŚP często nikt nie wie, z jakich usług AI korzystają ludzie. Najważniejsze zagrożenia to:

• Wyciek danych osobowych – wklejenie listy klientów, danych pracowników czy korespondencji do zewnętrznego czatbota może oznaczać przekazanie danych osobowych podmiotowi, z którym firma nie ma umowy powierzenia. To prosta droga do naruszenia RODO.
• Utrata tajemnicy przedsiębiorstwa – cenniki, warunki umów, kod źródłowy czy plany strategiczne mogą trafić na serwery dostawcy w innym kraju, a w darmowych wersjach także do danych treningowych.
• Nadmiarowe uprawnienia – wiele asystentów AI prosi o dostęp do skrzynki pocztowej, kalendarza czy OneDrive. Jedno kliknięcie Akceptuj daje zewnętrznej aplikacji stały wgląd w firmowe dane. Pisaliśmy o tym w artykule o kontroli aplikacji OAuth w Microsoft 365.
• Błędne decyzje – odpowiedź z czatbota bywa przekonująca, ale nieprawdziwa. Jeśli nikt nie weryfikuje wyników, błędy trafiają do ofert, umów i komunikacji z klientami.
• Fałszywe narzędzia AI – cyberprzestępcy podszywają się pod popularne aplikacje AI i rozsyłają złośliwe rozszerzenia przeglądarki oraz fałszywe instalatory.

Shadow AI a przepisy: RODO i AI Act

W kwestii odpowiedzialności przepisy są jasne: to firma jako administrator danych odpowiada za to, gdzie trafiają dane klientów. Pracownik, który w dobrej wierze wkleja korespondencję do czatbota, może narazić pracodawcę na zgłoszenie naruszenia do UODO i konieczność poinformowania osób, których dane dotyczą.

Dochodzi do tego unijny AI Act. Od lutego 2025 roku obowiązuje wymóg zapewnienia odpowiedniego poziomu kompetencji w zakresie AI (AI literacy) u osób, które w imieniu firmy korzystają z systemów sztucznej inteligencji. Jeśli firma nie wie, jakich narzędzi używają pracownicy, trudno jej wykazać, że ich przeszkoliła i świadomie zarządza ryzykiem. Szczegóły opisaliśmy w tekście AI Act 2026 – jakie obowiązki czekają Twoją firmę.

Wniosek jest prosty: brak polityki AI to też decyzja, tyle że podjęta przypadkiem.

Zakaz czy kontrola? Trzy podejścia do AI w firmie

Pierwszy odruch wielu właścicieli to całkowity zakaz. W praktyce zakaz rzadko działa. Ludzie przenoszą pracę na prywatne telefony i laptopy, a firma traci resztki kontroli. Skuteczniejsze jest podejście kontrolowane: dać pracownikom bezpieczne, zatwierdzone narzędzie i jasno określić, czego nie wolno do niego wklejać.

Do wyboru jest kilka rozwiązań:

• Biznesowe wersje popularnych asystentów, np. Microsoft 365 Copilot czy firmowe plany innych dostawców. Dane zostają w ramach umowy z dostawcą i nie są używane do trenowania modeli.
• Prywatna instancja AI uruchomiona na własnym serwerze lub w wydzielonym środowisku chmurowym, z otwartym modelem językowym. Dane nie opuszczają infrastruktury firmy, co ma znaczenie m.in. dla kancelarii, biur rachunkowych i firm medycznych. Takie środowisko można przygotować w ramach wdrożenia serwera dopasowanego do potrzeb firmy.
• Model mieszany – ogólnodostępne narzędzia do zadań bez danych wrażliwych i prywatna instancja do pracy z dokumentami klientów.

Porównanie podejść znajdziesz w tabeli poniżej.

Jak opanować shadow AI – plan w 5 krokach

1. Inwentaryzacja – sprawdź, z jakich usług AI faktycznie korzystają pracownicy. Pomogą logi firewalla i DNS, raporty aplikacji w chmurze i lista zgód OAuth w Microsoft 365 lub Google Workspace. Przyda się też zwykła, niekarząca ankieta wśród zespołu.
2. Klasyfikacja danych – ustal, które informacje są publiczne, wewnętrzne, a które poufne. Bez tego zasada nie wklejaj danych poufnych jest pusta.
3. Polityka korzystania z AI – krótki dokument na jedną, dwie strony: lista zatwierdzonych narzędzi, zakazane kategorie danych, obowiązek weryfikacji wyników i informacja, do kogo zgłaszać nowe narzędzia.
4. Zabezpieczenia techniczne – blokada nieautoryzowanych zgód OAuth, kontrola rozszerzeń przeglądarki i reguły DLP chroniące przed wyciekiem danych, które wykrywają np. numery PESEL czy dane kart w treści wysyłanej do serwisów AI.
5. Szkolenie i przegląd – krótkie szkolenie z bezpiecznego korzystania z AI spełnia wymóg AI literacy i zmniejsza liczbę wpadek. Politykę warto przeglądać co pół roku, bo rynek narzędzi zmienia się bardzo szybko.

Jeśli nie wiesz, od czego zacząć, dobrym pierwszym krokiem jest audyt IT. Pokaże, jakie usługi AI są już używane w firmie i gdzie dane mogą wypływać na zewnątrz.