Shadow AI: dlaczego zakaz chatbotów nie zamyka problemu
Problem w liczbach
Shadow AI — korzystanie z narzędzi sztucznej inteligencji bez wiedzy i zgody działu IT — przestało być marginesem. Według raportu Cyberhaven Labs „2026 AI Adoption & Risk Report”, opartego na danych z rzeczywistych przepływów pracy, 39,7% wszystkich interakcji z narzędziami AI dotyczy danych wrażliwych: kodu źródłowego, prognoz finansowych, dokumentacji kadrowej, strategii procesów spornych czy materiałów fuzji i przejęć. Autorzy raportu szacują, że przeciętny pracownik wpisuje dane wrażliwe do narzędzi AI mniej więcej raz na trzy dni.
Poprzednia edycja raportu (2025) dodała kontekst skali: 34,8% danych firmowych przekazywanych narzędziom AI stanowiły informacje wrażliwe — w porównaniu z zaledwie 10,7% dwa lata wcześniej. Jednocześnie 83,8% danych firmowych wpływających do narzędzi AI trafiało na platformy sklasyfikowane jako krytyczne lub wysokiego ryzyka. Dynamika jest jednoznaczna: im szybciej rośnie użycie AI, tym większa część firmowych informacji opuszcza kontrolowane środowisko.
Dlaczego zakazy zawodzą
Pierwszą reakcją wielu firm jest zakaz: blokada ChatGPT w sieci korporacyjnej i komunikat wewnętrzny. Dane Cyberhaven pokazują, dlaczego to nie działa. Znaczna część użycia najpopularniejszych chatbotów przebiega przez konta prywatne, a nie firmowe: 32,3% użycia ChatGPT, 58,2% użycia Claude’a i 60,9% użycia Perplexity. Poza zasięgiem pozostaje też Gemini — 24,9% jego użycia odbywa się na kontach prywatnych.
Zakaz nie likwiduje potrzeby, tylko przenosi ją poza widoczność. Pracownik, któremu odmówiono firmowego narzędzia, otwiera własne konto na prywatnym telefonie — bez logów, bez klasyfikacji danych, bez możliwości wycofania wpisanego tekstu. Dział IT traci przy tym nie tyle kontrolę nad narzędziem, ile jakąkolwiek wiedzę o tym, jakie dane już wypłynęły.
Skąd bierze się presja
Shadow AI to w większości nie złośliwość, lecz wyścig: pracownik porusza się szybciej, niż pozwalają zatwierdzone narzędzia. Badania Cyberhaven pokazują, że użycie AI jest najwyższe w działach inżynieryjnych — korzysta z niego ponad 60% pracowników, blisko dwadzieścia punktów procentowych więcej niż w następnej grupie, marketingu. W edycji 2025 raportu pojawił się też wniosek o strukturze organizacyjnej: pracownicy średniego szczebla używają narzędzi AI 3,5 razy częściej niż ich przełożeni. To oni przetwarzają najwięcej konkretnej pracy — i to ich wybory decydują, jakie dane trafiają do zewnętrznych modeli.
Co działa zamiast zakazu
Praktyka bezpieczeństwa rekomendowana przez twórców rozwiązań klasy DLP sprowadza się do trzech zasad. Po pierwsze: dostarczyć zatwierdzone narzędzie, które jest wygodniejsze niż prywatny chatbot — inaczej rynek prywatnych kont wygra przez wygodę. Po drugie: egzekwować polityki na poziomie danych, nie domen — nie tyle blokować stronę, ile rozpoznawać, czy wklejany fragment zawiera dane osobowe, kod źródłowy czy dokumenty oznaczone jako poufne, i reagować zgodnie z jego klasyfikacją. Po trzecie: zapewnić widoczność przepływów — inwentaryzację narzędzi AI, także agentów uruchamianych na komputerach pracowników, oraz rejestry użycia pozwalające zrozumieć, co już wypłynęło.
Cyberhaven opisuje w tym kontekście podział na cztery kategorie zarządcze: narzędzia zatwierdzone, niezatwierdzone, tolerowane i ograniczone. Kluczowe jest, by podział wynikał z decyzji bezpieczeństwa, a nie z domysłów — i by narzędziom zatwierdzonym faktycznie się sprzyjało, bo to jedyna realna alternatywa dla shadow AI.
Prostota procedury ponad złożoność technologii
Wynik jest zaskakująco mało technologiczny: największą dźwignią nie jest detector deepfake ani kolejna warstwa filtrów, lecz organizacja pracy. Zatwierdzone narzędzie dostępne od pierwszego dnia, jasne zasady, które dane wolno przetwarzać, i monitoring zamiast zakazów. Firma, która tego nie zrobi, nie zatrzyma AI — zatrzyma jedynie własną wgląd w to, co dzieje się z jej danymi.
Oznaczenie treści AI
Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.
