Shadow AI w firmie: pracownicy używają ChatGPT bez Twojej wiedzy

Jeden z handlowców wkleja do ChatGPT fragment oferty dla klienta, żeby poprawić styl. Księgowa pyta model o interpretację faktury i załącza jej treść. Programista wysyła kawałek kodu, bo nie rozumie błędu. Każde z tych działań zajmuje minutę i rozwiązuje realny problem. Nikt z nich nie czuje, że robi coś złego. I tu właśnie leży sedno shadow AI w firmie.

Shadow AI to niekontrolowane korzystanie z publicznych modeli językowych przez pracowników w trakcie pracy. Nie dotyczy tylko ChatGPT: Gemini, Copilot w wersji bezpłatnej, Claude.ai, różne wtyczki do przeglądarki. Pracownik nie informuje o tym nikogo, firma nie wie, co i kiedy zostało wysłane.

Co realnie wypływa z firmy tą drogą

Zanim skupimy się na procedurach, warto zobaczyć konkretnie, jakie dane wędrują do zewnętrznych serwerów przez zwykłe okno czatu.

• Fragmenty umów i kontraktów: pracownik chce poprawić redakcję klauzuli lub sprawdzić, czy zapis jest standardowy. Wkleja cały paragraf z nazwą klienta i wartością transakcji.
• Dane osobowe: imię, nazwisko, adres e-mail, numer telefonu klienta albo pracownika. Klasyczny przykład: "popraw ten e-mail do Jana Kowalskiego z ul. Lipowej 5".
• Cenniki i marże: handlowcy proszą model o pomoc przy wycenie lub porównaniu ofert. Wklejają siatkę cen zakupowych.
• Kod źródłowy: programiści debugują lub proszą o refaktoring. Kod może zawierać klucze API, adresy wewnętrznych serwerów, logikę biznesową.
• Treści reklamacji i korespondencji z klientami: ktoś chce napisać odpowiedź na skargę i dla kontekstu wkleja całą historię sprawy.
• Dane z systemów ERP lub CRM: raporty eksportowane do Excela, a potem wklejane do czatu z prośbą o interpretację.

Każdy z tych przypadków zdarza się w normalnej pracy biurowej. Nie trzeba złej woli, wystarczy wygoda.

Dlaczego zakaz mailem nie działa

Wiele firm reaguje w ten sam sposób: wysyła maila od IT lub zarządu z informacją, że korzystanie z publicznych narzędzi AI jest zabronione. Mail trafia do skrzynki, pracownik go przeczyta albo nie, po czym wraca do swoich zadań. I dalej używa ChatGPT, bo zakaz nie dał mu żadnej alternatywy.

Mechanizm jest prosty. Pracownik ma problem do rozwiązania tu i teraz. Ma do dyspozycji narzędzie, które ten problem rozwiązuje w 30 sekund. Po drugiej stronie stoi ogólnikowy zakaz bez żadnego wyjaśnienia, co grozi i dlaczego. Wybór jest oczywisty.

Zakaz bez alternatywy to też problem kulturowy. Ludzie zaczynają ukrywać, że używają AI, zamiast rozmawiać o tym otwarcie. Firma traci szansę na dowiedzenie się, gdzie AI faktycznie pomaga w procesach.

Typowo wygląda to tak, że po zakzie zjawia się przez chwilę cisza, a potem pracownicy zaczynają korzystać z prywatnych kont, telefonu albo komputera domowego. Kontrola staje się jeszcze trudniejsza niż przed zakazem.

Jak to wykryć bez inwigilowania zespołu

Nie chodzi o czytanie historii przeglądarek ani o montowanie keyloggerów. To i tak nie działa w przypadku telefonów prywatnych, a zaufanie w firmie kosztuje więcej niż dane, które próbujemy chronić.

Są sposoby, które dają obraz sytuacji bez naruszania prywatności.

• Rozmowy bezpośrednie: zapytaj kilka osób wprost, z czego korzystają przy codziennej pracy. Większość powie szczerze, jeśli atmosfera nie jest represyjna.
• Analiza ruchu sieciowego na poziomie domenowym: dział IT może sprawdzić, czy sieć firmowa łączy się z domenami chat.openai.com, gemini.google.com itp. Nie widzi treści, ale widzi fakt połączenia.
• Anonimowa ankieta: krótkie pytanie do zespołu: "Czy używasz narzędzi AI przy codziennej pracy? Do czego?". Wyniki zwykle zaskakują.
• Obserwacja produktów pracy: tekst z charakterystyczną strukturą GPT, kod z idiomami, które pracownik wcześniej nie stosował. To poszlaka, nie dowód, ale wskazuje kierunek rozmowy.

U jednego z naszych klientów anonimowa ankieta pokazała, że ponad połowa działu obsługi klienta używa ChatGPT codziennie do pisania odpowiedzi. Nikt o tym nie mówił, bo poprzedni właściciel firmy reagował nerwowo na temat AI. Po rozmowie okazało się, że to wyleczony problem, a nie bomba z opóźnionym zapłonem.

RODO i EU AI Act: kto odpowiada, gdy dane wyjdą

Tu nie ma miejsca na optymizm. Administratorem danych osobowych jest firma, nie pracownik. Jeśli pracownik wkleił dane klienta do publicznego chatbota i te dane wyciekną lub zostaną użyte do trenowania modelu, odpowiedzialność spada na pracodawcę.

Z punktu widzenia RODO wysłanie danych osobowych do zewnętrznego serwera bez podstawy prawnej i bez umowy powierzenia przetwarzania to naruszenie. Publiczne wersje ChatGPT czy Gemini nie są stronami umowy powierzenia z Twoją firmą. Dane idą do podmiotu, z którym nie masz żadnej relacji prawnej.

EU AI Act, który wchodzi w życie etapami do 2026 roku, dodaje kolejną warstwę. Firmy, które wdrażają lub korzystają z systemów AI w kontekście zawodowym, będą musiały wykazać kontrolę nad tym, z jakich modeli korzystają i w jaki sposób. Shadow AI z definicji tej kontroli nie spełnia.

W przypadku kontroli z Urzędu Ochrony Danych Osobowych argument "pracownik zrobił to bez wiedzy zarządu" nie jest wystarczającą tarczą. Pracodawca ma obowiązek zapewnić odpowiednie procedury i środki techniczne. Brak jednego i drugiego to luka.

Konkretnie: co grozi. Kara administracyjna, obowiązek zawiadomienia klientów o naruszeniu danych, utrata zaufania kontrahentów. W sektorach regulowanych, takich jak ochrona zdrowia, finanse czy obsługa prawna, konsekwencje mogą być poważniejsze.

Co postawić zamiast zakazu

Pracownicy sięgają po publiczne AI, bo nie mają nic lepszego pod ręką. Odpowiedź na shadow AI to nie surowszy zakaz, tylko lepsze narzędzie.

Własny serwer AI w firmie działa inaczej niż publiczny chatbot. Dane nie opuszczają infrastruktury firmy lub trafiają do dostawcy z podpisaną umową powierzenia. Model jest skonfigurowany pod firmowe procesy: zna dokumenty, procedury, systemy, z którymi codziennie pracuje zespół. Zamiast wklejać fragment umowy do zewnętrznego okienka, pracownik zadaje pytanie do asystenta, który widzi odpowiednie dokumenty i wie, czego szukać.

To zmienia motywację. Zakaz przestaje być potrzebny, bo nikt nie chce używać publicznego ChatGPT, skoro firmowy asystent odpowiada lepiej, szybciej i zna kontekst.

Co konkretnie wdrażamy w takim projekcie:

• Prywatna instancja modelu językowego na serwerze firmy albo u certyfikowanego dostawcy z umową powierzenia danych.
• Baza wiedzy z dokumentami firmy: umowy szablonowe, procedury, cenniki, FAQ. Asystent odpowiada na ich podstawie, nie wymyśla.
• Integracja z systemami, z których korzysta firma: CRM, ERP, poczta. Pracownik nie musi eksportować danych, żeby zadać pytanie.
• Polityka AI w regulaminie pracy: jasne zasady, do czego można używać firmowego asystenta, a co pozostaje poza zakresem.
• Krótkie szkolenie dla zespołu: co wolno, czego nie, dlaczego firmowe narzędzie jest bezpieczne, a publiczne nie.

Szkolenie to nie wykład z RODO. To 30 minut z konkretnymi przykładami: "wiesz, jak wklejasz dane klienta do ChatGPT? Teraz zobaczysz, jak to samo zrobisz w naszym asystencie i czemu to jest różnica".

Od czego zaczynamy

Pierwszym krokiem jest zawsze audyt: co faktycznie dzieje się w firmie. Nie po to, żeby kogoś ukarać, ale żeby wiedzieć, gdzie jest największy ruch i gdzie dane są najbardziej wrażliwe.

Z tym obrazem decydujemy, od którego procesu zacząć. Nie wdrażamy wszystkiego naraz. Zaczynamy od miejsca, gdzie shadow AI już działa i gdzie ryzyko jest największe, albo gdzie zmiana przyniesie ludziom największą ulgę w codziennej pracy.

Jeśli nie wiesz, czy problem shadow AI dotyczy Twojej firmy, prawdopodobnie masz już odpowiedź. Skontaktuj się z nami: przeprowadzimy bezpłatny audyt, sprawdzimy, co wypływa i zaproponujemy konkretne kolejne kroki. Możesz też zobaczyć, jak wygląda to u innych firm w podobnej sytuacji: realne wdrożenia pokazują, jak szybko można przejść od "pracownicy używają ChatGPT na własną rękę" do "mamy własny asystent, który działa lepiej i nie wyprowadza danych".