Shadow AI w firmie: zakazać czy dać ludziom lepsze narzędzie

Jak powszechne jest shadow AI?

Bardzo, i rośnie tam, gdzie firmy zachęcają do AI, ale jej nie udostępniają. Shadow AI (po niemiecku Schatten-KI) to narzędzia AI, których pracownicy używają w pracy, choć firma ich nie udostępniła ani nie zatwierdziła, zwykle prywatne konta w publicznych usługach czatu. W krótkim raporcie IW Köln z 19 września 2026 r. (około 5000 ankietowanych pracowników, w tym 2793 użytkowników AI) 29,1% pracowników korzystających z AI w pracy używało narzędzi, których nie udostępnił pracodawca: 33,5% w firmach zatrudniających mniej niż 50 osób i 25,5% w firmach zatrudniających 250 lub więcej. Wśród pracowników, których pracodawca mocno wspiera kompetencje w zakresie AI, odsetek wyniósł 44,5%. Autorzy podsumowują: „Wer fördert, ohne bereitzustellen, macht die Nutzung unkontrollierbar” (kto zachęca, ale nie udostępnia narzędzi, sprawia, że korzystania nie da się kontrolować).

Szefowie IT też to widzą. W raporcie Flexera o priorytetach IT na 2026 r., opublikowanym w listopadzie 2025 r., 58% szefów IT stwierdziło, że shadow AI nadal jest problemem, a 85% uznało brak przejrzystości zasobów IT za poważne ryzyko. Część przyczyny leży po stronie podaży: Bitkom (21 października 2025 r.) ustalił, że tylko 26% firm daje pracownikom dostęp do generatywnej AI, a wśród firm zatrudniających 500 lub więcej osób 43%.

Jakie ryzyko ponosi firma i jej zarząd?

Firma pozostaje odpowiedzialna za dane, których wypływu nigdy nie widzi. Prawnik od prawa pracy z kancelarii Pöppel Rechtsanwälte (5 maja 2026 r.) wskazuje trzy kwestie:

• Ochrona danych: pracownicy, którzy w imieniu pracodawcy wpisują dane osobowe do narzędzia AI, uruchamiają przetwarzanie, za które odpowiada pracodawca, a RODO przewiduje kary do 20 mln euro lub 4% światowego obrotu
• Tajemnica przedsiębiorstwa: wpisanie wrażliwych informacji do generatywnego narzędzia AI liczy się jako ich ujawnienie i może zakończyć ochronę na podstawie niemieckiej ustawy o tajemnicach przedsiębiorstwa (GeschGehG)
• Odpowiedzialność zarządu: obowiązek należytej staranności członków zarządu na podstawie § 43 niemieckiej ustawy o GmbH (GmbHG) i § 93 ustawy o spółkach akcyjnych (AktG) zaczyna mieć znaczenie, gdy shadow AI prowadzi do wycieku danych lub tajemnic

Jest też cichszy koszt: praca wykonana w prywatnych narzędziach nie zostawia w firmie żadnego śladu. Prompty, które zadziałały, streszczone dokumenty i błędne odpowiedzi zostają na prywatnym koncie jednej osoby. To tło. To, jak dotyczy ono twojej firmy, ocenią twoi prawnicy i inspektor ochrony danych, a nic tutaj nie jest poradą prawną.

Dlaczego zakaz nie działa?

Bo potrzeba nie znika, znika tylko widoczność. Zablokowanie publicznych serwisów AI w sieci firmowej obejmuje urządzenia firmowe. Pracownicy sięgają wtedy po telefony, gdzie firma nie widzi już niczego. Prezes Bitkom opisał to w listopadzie 2024 r. tak: „Wer mit KI im Privaten positive Erfahrungen macht, will die Technologie auch im Beruf einsetzen” (kto ma dobre doświadczenia z AI prywatnie, chce jej używać także w pracy). Szefowie IT zadają na forach kolejne pytanie: czy ludzie w ogóle przestrzegali kontrolowanego dopuszczenia narzędzi?

• Zakaz nie załatwia pracy: ludzie korzystali z AI, bo oszczędzała im czas przy prawdziwych zadaniach, a zakaz nie daje im nic w zamian
• Zakazu nie da się sprawdzić: korzystanie na prywatnych urządzeniach i kontach jest dla IT niewidoczne
• Zakaz kłóci się z celami samego zarządu: większość firm chce, żeby pracownicy korzystali z AI, a dane IW pokazują, że zachęcanie bez udostępnienia narzędzia najbardziej zwiększa korzystanie z shadow AI

Do niektórych rzeczy zakaz nadal jest właściwy: pewne kategorie danych nie powinny trafiać do żadnego zewnętrznego narzędzia. Ta zasada działa najlepiej, gdy na wszystko inne jest zatwierdzone narzędzie.

Jak wygląda lepsza alternatywa?

Lepsza alternatywa to zatwierdzona platforma AI, która jest co najmniej tak wygodna jak publiczne narzędzia i bezpieczna dla firmy. Składa się z czterech części:

1. 1

   Interfejs czatu, z którego ludzie chcą korzystać

   Logowanie kontem firmowym, czat, przesyłanie plików, historia rozmów i wybór dobrych modeli. Jeśli wydaje się gorsze niż prywatne narzędzie, ludzie do niego wrócą.

2. 2

   Jedna brama LLM przed wszystkimi modelami

   Brama LLM (LLM gateway) to jeden kontrolowany punkt dostępu do wszystkich modeli, z kluczami, budżetami i logami. Przechodzi przez nią każde zapytanie, więc zasady obowiązują każdy zespół i każdą aplikację w ten sam sposób.

3. 3

   Modele na własnym koncie w chmurze albo na własnych serwerach

   Modele z Azure OpenAI albo Amazon Bedrock w regionie UE na twoim własnym koncie w chmurze, modele open-weight na własnych serwerach dla danych, które nie mogą opuścić firmy, albo jedno i drugie za tą samą bramą. Model open-weight to model, którego wagi możesz uruchomić na własnych serwerach.

4. 4

   Wiedza firmy z uprawnieniami

   Asystenci, którzy odpowiadają na podstawie SharePoint, udziałów plików, DMS albo ERP, z poszanowaniem uprawnień każdego źródła i ze wskazaniem źródła. Publiczne narzędzia tego nie oferują i często właśnie dlatego ludzie przechodzą na stałe.

Nasz przewodnik o ChatGPT w firmie i ochronie danych porównuje taką konfigurację z planami biznesowymi produktów SaaS i pokazuje, co na każdym etapie opuszcza firmę. Nasz przewodnik o bramie LLM opisuje bramę dokładniej.

Co powinna zawierać polityka korzystania z AI?

Polityka korzystania z AI określa, z jakich narzędzi AI pracownicy mogą korzystać, z jakimi danymi i przy jakich zadaniach, oraz kto sprawdza wyniki. Każda zasada działa najlepiej, gdy egzekwuje ją platforma, a tekst tylko ją wyjaśnia. Wiele firm wciąż nie ma takich zasad: w badaniu Bitkom z października 2025 r. 24% firm w ogóle ich nie rozważało. Polityka dla średniej firmy obejmuje osiem punktów:

• Zakres: kogo obejmuje polityka, także praktykantów i osoby z zewnątrz, i przy jakiej pracy AI ma pomagać. To zostaje w tekście.
• Zatwierdzone narzędzia: z jakich narzędzi i modeli pracownicy mogą korzystać w pracy oraz szybka droga, by zgłosić potrzebę nowego. Egzekwuje to platforma, bo brama przyjmuje tylko zatwierdzone modele.
• Kategorie danych: jakie dane mogą trafić do jakiego narzędzia, a jakie nigdy nie opuszczają firmy, na przykład akta osobowe czy umowy z klientami. Platforma sprawdza zapytania, zanim wyjdą, i kieruje wrażliwą pracę do modeli na własnych serwerach.
• Prywatne konta: czy prywatnych kont AI w ogóle wolno używać do pracy, a jeśli tak, to z jakimi danymi. Zasadę ustala tekst. Zatwierdzone narzędzie, które jest tak dobre jak prywatne, ułatwia jej przestrzeganie.
• Sprawdzanie wyników: człowiek sprawdza wyniki AI, zanim trafią do klientów, systemów lub decyzji. Zastosowania, które AI Act uznaje za wysokiego ryzyka, takie jak wstępna selekcja kandydatów czy scoring kredytowy, nie startują bez osobnej zgody. Tam, gdzie agenci działają w twoich systemach, egzekwują to kroki zatwierdzania.
• Oznaczanie: ludzie dowiadują się, że mają do czynienia z systemem AI, a niektóre treści wygenerowane przez AI są oznaczane, jak wymaga art. 50 AI Act od 2 sierpnia 2026 r. Egzekwują to stałe komunikaty w oknie czatu i szablony wiadomości.
• Logi: co jest zapisywane, kto może to czytać, jak długo jest przechowywane i że raporty powstają według zespołów, a nie osób. Egzekwuje to konfiguracja logowania uzgodniona z radą zakładową.
• Szkolenia i kontakty: czego ludzie uczą się, zanim dostaną dostęp, kto odpowiada za listę zatwierdzonych narzędzi i komu zgłosić, gdy coś pójdzie nie tak, na przykład dane osobowe wpisane do niewłaściwego narzędzia. Tekst wskazuje osoby, a rejestr szkoleń pokazuje, kto czego się nauczył.

Zatwierdzone narzędzia, kategorie danych, oznaczanie i logi to ustawienia platformy, więc tak je zapisz. Następna sekcja omawia je zasada po zasadzie: jak platforma je egzekwuje i jak to sprawdzić. Nasza platforma AI dla wszystkich zespołów udostępnia te ustawienia na twoim własnym koncie w chmurze albo na własnych serwerach. O treści polityki decyduje twoja firma, z pomocą inspektora ochrony danych, prawników i, jeśli jest, rady zakładowej. To nie jest porada prawna.

Jak technicznie egzekwować politykę AI?

Zapisz każdą zasadę polityki AI (w niemieckich firmach KI-Richtlinie) jako ustawienie, które egzekwuje platforma, a tekst zostaw na to, czego żaden system nie sprawdzi. Takie polityki się upowszechniają: w badaniu Bitkom z października 2025 r. 23% firm miało zasady korzystania z AI, wcześniej 15%, a 31% je planowało. W badaniu bezpieczeństwa AI BSI i TÜV-Verband, o którym ZfK napisała 15 października 2026 r., 59% firm korzystających z AI miało wiążące wewnętrzne zasady. Polityka na papierze nikogo nie zatrzyma, więc przenieś ją na platformę:

W pisemnej polityce zostaje to, czego żaden system nie wyegzekwuje: przy jakich zadaniach AI może pomagać, że wyniki są sprawdzane przed użyciem i do kogo się zwracać. Nasz przewodnik o przypisywaniu kosztów LLM pokazuje, jak klucze zespołowe i tagi zamieniają logi bramy w wydatki na zespół.

Jakie narzędzia AI są już u nas używane?

Zacznij od inwentaryzacji, bo nie zastąpisz tego, czego nie znasz. Ustal, czego się używa, do jakich zadań i za ile, zanim zdecydujesz, co ma oferować platforma:

1. 1

   Zbierz to, co już masz

   Listy licencji, faktury i rozliczenia wydatków na subskrypcje AI oraz eksporty użycia z narzędzi, za które firma już płaci.

2. 2

   Zapytaj zespoły

   Krótka ankieta o tym, jakich narzędzi ludzie używają i do jakich zadań, wypełniana bez nazwisk, żeby odpowiedzi były szczere.

3. 3

   Dane sieciowe tylko za zgodą

   Logi proxy albo firewalla pokazują, z jakich usług AI się korzysta, ale w podziale na osoby. Używaj ich tylko zbiorczo i najpierw uzgodnij to z radą zakładową i inspektorem ochrony danych.

4. 4

   Uporządkuj według zadań i danych

   Spisz zadania, dane, których dotyczą, i narzędzie używane dziś. Te zadania stają się wymaganiami wobec zatwierdzonej platformy.

5. 5

   Najpierw przenieś najczęstsze zadania

   Najpierw udostępnij zatwierdzoną platformę do zadań, przy których ludzie najczęściej korzystają z AI, a potem wycofaj do nich prywatne narzędzia.

Bezpłatny przegląd wykorzystania AI obejmuje pierwszy krok: jedna strona o wydatkach na AI i jakości, przygotowana z eksportów, które sam zdecydujesz się przesłać. To jednocześnie początek inwentaryzacji AI.

Co muszą zobaczyć rada zakładowa i inspektor ochrony danych?

Zaangażuj oboje przed startem, bo zatwierdzona platforma zmienia sytuację. Według kancelarii Pöppel Rechtsanwälte sąd pracy w Hamburgu (16 stycznia 2024 r., 24 BVGa 1/24) nie stwierdził prawa współdecydowania przy prywatnym korzystaniu z ChatGPT na prywatnych urządzeniach. Gdy pracodawca wprowadza własne narzędzia, współdecydowanie z reguły zaczyna mieć znaczenie. Platforma obsługiwana przez firmę, z logami bramy, jest właśnie takim narzędziem.

Pokaż radzie zakładowej, co platforma zapisuje i kto może to czytać, a inspektorowi ochrony danych, dokąd płyną dane i gdzie są przechowywane. Nasz przewodnik o radzie zakładowej i logach systemów AI wymienia pola i ustawienia. Decyzję podejmuje firma, z pomocą inspektora ochrony danych i prawników. Jeśli chcesz pomocy po stronie technicznej, porozmawiaj z inżynierem: to bezpłatna 30-minutowa rozmowa, która nie wymaga dostępu do twoich systemów ani danych.

Platforma AI dla wszystkich zespołówBezpłatny przegląd wykorzystania AIDla szefów IT i CIO