Shadow AI – czym jest i jak chronić dane firmowe przed nieautoryzowanym AI

Shadow AI to korzystanie przez pracowników z narzędzi sztucznej inteligencji, których firma nie zatwierdziła i nad którymi nie ma kontroli – najczęściej z prywatnego konta w publicznym czacie. W polskim badaniu ESET i DAGMA z 2026 roku 62% pracowników używa AI w pracy, a tylko 27% firm ma spisaną politykę AI. W tej luce między użyciem a zasadami powstaje shadow AI.

Problem nie leży w samym narzędziu, tylko w tym, że dane firmy trafiają do dostawcy, z którym firma nie ma umowy. Poniżej: skąd się bierze shadow AI, co mówią badania, jakie przepisy narusza (RODO, tajemnica przedsiębiorstwa, AI Act), jak je wykryć i czym je zastąpić.

Czym jest shadow AI i czym różni się od shadow IT

Shadow AI to szczególny przypadek shadow IT: pracownik sam wybiera narzędzie AI do zadań służbowych, bez zgody działu IT i bez umowy firmy z dostawcą. Różnica polega na tym, że dane trafiają nie tylko do cudzej usługi, ale do modelu, który je analizuje, a dostawca może (zależnie od planu i ustawień) wykorzystać je do ulepszania modeli – w treść promptu trafiają umowy, kod, dane klientów czy wyniki finansowe. Dochodzi też ryzyko błędnego wyniku, który wpływa na decyzje firmy.

Typowe sytuacje, które są shadow AI:

• handlowiec wkleja do darmowego czatu listę klientów z wartościami kontraktów, żeby przygotować podsumowanie
• programista wysyła fragment kodu firmowego do asystenta na prywatnym koncie
• pracownik działu kadr prosi chatbota o przeredagowanie opinii o pracowniku z imieniem i nazwiskiem
• ktoś instaluje wtyczkę AI do przeglądarki, która czyta wszystko, co wpisuje w systemie CRM
• zespół podłącza agenta AI do firmowej skrzynki pocztowej przez prywatnie założone konto

Shadow AI nie zależy od marki narzędzia. Ten sam ChatGPT jest shadow AI na prywatnym koncie pracownika i zatwierdzonym narzędziem w planie ChatGPT Business, który firma kupiła i skonfigurowała. Decyduje umowa, konfiguracja i wiedza firmy o tym, kto i do czego narzędzia używa. Jak wyglądają ustawienia danych w samym ChatGPT, opisuje poradnik o prywatności w ChatGPT i zarządzaniu danymi.

Skala shadow AI – badania z Polski i ze świata

W Polsce nieautoryzowane używanie AI jest powszechne: według raportu „Cyberportret polskiego biznesu 2026” ESET i DAGMA 35% użytkowników AI próbowałoby obejść firmową blokadę, a 10% pracowników przyznaje, że udostępnia otwartym modelom wrażliwe dane. Badanie przeprowadził w marcu 2026 instytut ARC Rynek i Opinia na próbie 1026 osób pracujących przy komputerze co najmniej trzy dni w tygodniu. ESET i DAGMA sprzedają oprogramowanie zabezpieczające, w tym systemy ochrony danych, więc wyniki dotyczą obszaru, w którym autorzy mają interes handlowy.

Dane IBM pochodzą z raportu Cost of a Data Breach opublikowanego w lipcu 2025 roku i obejmują naruszenia z okresu od marca 2024 do lutego 2025. To pierwsza edycja tego raportu, która osobno mierzyła shadow AI. Edycja 2026, opublikowana w lipcu 2026 i obejmująca naruszenia od marca 2025 do lutego 2026 w ponad 600 organizacjach, pokazuje skalę zjawiska: shadow AI wystąpił w 43% naruszeń, wobec 20% rok wcześniej. IBM również sprzedaje rozwiązania bezpieczeństwa i sponsorował badanie, które przeprowadził Ponemon Institute. Obie edycje dotyczą naruszeń, które już wystąpiły, więc nie mówią, jak często shadow AI występuje we wszystkich firmach.

Wniosek z obu badań jest zbliżony: użycie AI w pracy wyprzedza firmowe zasady i licencje. Skoro 62% pracowników korzysta z AI, a firmowe licencje ma 38% firm, część użycia najpewniej odbywa się poza zatwierdzonymi narzędziami – badania ESET i DAGMA nie mierzą jednak wprost, ilu pracowników używa prywatnych kont. Szerszy obraz wdrożeń w polskich firmach, z danymi GUS i EY, zawiera tekst o tym, ile firm w Polsce wdrożyło AI w biznesie.

Ryzyka shadow AI dla firmy

Shadow AI uderza w firmę z czterech stron jednocześnie: ochrony danych osobowych, tajemnicy przedsiębiorstwa, obowiązków z AI Act i bezpieczeństwa technicznego. Każde z tych ryzyk ma inną podstawę i innego adresata w firmie.

RODO – dane osobowe w prywatnym czacie

Wklejenie danych osobowych klienta do czatu na prywatnym koncie pracownika oznacza przekazanie ich podmiotowi, z którym administrator nie zawarł umowy powierzenia z art. 28 RODO. W planie konsumenckim dostawca zwykle działa nie jako podmiot przetwarzający na polecenie firmy, lecz na własnych zasadach, więc firma traci kontrolę nad dalszym losem danych i trudno wskazać podstawę prawną takiego ujawnienia (art. 6 RODO), a także wykazać odpowiednie zabezpieczenia (art. 5 ust. 1 lit. f i art. 32). Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, dochodzą wymogi przekazywania danych z rozdziału V RODO. Administratorem pozostaje pracodawca, a nie pracownik, który wkleił dane.

Takie zdarzenie może być naruszeniem ochrony danych osobowych. Administrator musi je wtedy ocenić i, jeśli naruszenie może skutkować ryzykiem dla praw i wolności osób, zgłosić prezesowi UODO bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia naruszenia (art. 33 RODO). Kary administracyjne z art. 83 RODO zależą od rodzaju naruszenia: do 10 mln euro albo 2% rocznego światowego obrotu (m.in. obowiązki z art. 28, 32 i 33), a do 20 mln euro albo 4% obrotu (m.in. zasady przetwarzania, podstawa prawna i przekazywanie danych poza EOG) – w obu przypadkach liczy się kwota wyższa.

Dochodzi kwestia trenowania. W planach konsumenckich ChatGPT (Free, Plus) rozmowy mogą służyć do ulepszania modeli, dopóki użytkownik nie wyłączy tej opcji w ustawieniach. W planach firmowych głównych dostawców domyślnie jest odwrotnie – szczegóły w tabeli alternatyw niżej.

Tajemnica przedsiębiorstwa i umowy o poufności

Tajemnica przedsiębiorstwa jest chroniona tylko wtedy, gdy firma sama podejmuje działania w celu utrzymania informacji w poufności – tak definiuje ją art. 11 ust. 2 ustawy o zwalczaniu nieuczciwej konkurencji. Jeżeli pracownicy przez miesiące wklejają strategię cenową do publicznych czatów, a firma nie ma żadnych zasad, trudniej będzie jej wykazać w sporze, że zachowała należytą staranność.

Dlatego polityka AI i konfiguracja narzędzi to nie tylko kwestia bezpieczeństwa, ale też dowód w ewentualnym procesie. To samo dotyczy umów NDA z kontrahentami: większość z nich zakazuje ujawniania informacji osobom trzecim, a dostawca publicznego czatu jest osobą trzecią. Pracownik też odpowiada: obowiązek zachowania w tajemnicy informacji, których ujawnienie naraziłoby pracodawcę na szkodę, wynika z art. 100 § 2 pkt 4 Kodeksu pracy, a jego rażące naruszenie może uzasadniać dyscyplinarne rozwiązanie umowy (art. 52 KP). Za szkodę wyrządzoną z winy nieumyślnej odpowiedzialność pracownika jest ograniczona (art. 119 KP). W zawodach zaufania publicznego dochodzą przepisy samorządowe – przykład kancelarii opisuje tekst o AI w kancelarii prawnej.

AI Act – obowiązek kompetencji z art. 4

Art. 4 AI Act wymaga od dostawców i podmiotów stosujących systemy AI (a więc także firm, których pracownicy używają AI w pracy) podejmowania środków wspierających rozwój kompetencji personelu w zakresie AI – w brzmieniu nadanym rozporządzeniem (UE) 2026/1744, obowiązującym od 27 lipca 2026. Wcześniejsza wersja, stosowana od 2 lutego 2025, mówiła o zapewnieniu „w możliwie największym stopniu” odpowiedniego poziomu kompetencji.

Zmiana złagodziła obowiązek – firma nie gwarantuje już poziomu wiedzy każdej osoby – ale go nie usunęła. Shadow AI utrudnia jego spełnienie z prostego powodu: firma, która nie wie, kto i jakich narzędzi używa, nie wie też, kogo i z czego szkolić. To samo rozporządzenie przesunęło stosowanie przepisów o systemach wysokiego ryzyka z załącznika III na 2 grudnia 2027.

Wtyczki, agenci i uprawnienia OAuth

Największe ryzyko techniczne shadow AI to nie czat w przeglądarce, tylko aplikacje, którym pracownik nadaje stały dostęp do firmowych danych: wtyczki przeglądarki, agenci i integracje logowane przez OAuth. Wtyczka AI widzi wszystko, co pojawia się na stronie, a aplikacja z uprawnieniem do poczty może czytać i wysyłać wiadomości bez udziału człowieka.

Agenci AI dodają do tego ataki typu prompt injection, w których złośliwa instrukcja ukryta w dokumencie albo na stronie przejmuje sterowanie agentem. Mechanikę takich ataków wyjaśnia tekst o jailbreaku i atakach na modele LLM, a zabezpieczenia agentów w firmie – materiał o bezpieczeństwie agentów AI dla biznesu.

Dlaczego sam zakaz AI nie rozwiązuje problemu

Zakaz bez firmowej alternatywy przesuwa shadow AI z widocznych kanałów do niewidocznych: w badaniu ESET i DAGMA 26% użytkowników AI zadeklarowało, że przy blokadzie wygenerowałoby potrzebne treści na prywatnym sprzęcie. Blokada domen w sieci firmowej nie obejmuje prywatnego telefonu, domowego laptopa ani wtyczek, które komunikują się przez własne serwery.

Pracownicy sięgają po AI, bo skraca im pracę – nie po to, żeby ominąć zasady. Skuteczne podejście zaczyna się od pytania, do czego ludzie używają AI, a dopiero potem przechodzi do decyzji, co zablokować. Typowe zastosowania biurowe zebrano w poradniku jak używać AI w pracy. Firma, która da zespołowi narzędzie z umową i jasnymi zasadami, zamienia ryzyko na kontrolowany proces.

Jak wykryć shadow AI w firmie

Shadow AI wykrywa się z kilku źródeł naraz, bo każde widzi inny wycinek: ruch sieciowy pokazuje domeny, logi OAuth pokazują integracje, inwentaryzacja pokazuje wtyczki, a rozmowa z zespołem pokazuje potrzeby. Ruch szyfrowany bez inspekcji TLS ujawnia zwykle tylko nazwę domeny, nie treść. Według raportu IBM z 2025 roku tylko 34% organizacji z polityką AI regularnie audytowało użycie nieautoryzowanego AI.

Ostatni wiersz jest najważniejszy. Ankieta bez konsekwencji dyscyplinarnych za przyznanie się do używania AI daje pełniejszy obraz niż jakiekolwiek narzędzie, bo obejmuje też prywatne urządzenia. Wyniki techniczne trzeba potem porównać z deklaracjami – rozbieżność wskazuje działy, w których potrzeba narzędzia albo szkolenia.

Polityka AI w firmie – co musi zawierać

Polityka AI to krótki dokument, który mówi pracownikowi trzy rzeczy: jakich narzędzi wolno używać, jakich danych nie wolno do nich wprowadzać i kto odpowiada za wynik pracy AI. Według ESET i DAGMA spisaną politykę ma 27% polskich firm, więc dokument jest dziś przewagą, a nie formalnością.

Zasada odpowiedzialności człowieka za wynik ma własną nazwę i metodykę – opisuje ją tekst o human in the loop. Polityka bez narzędzia, które ją realizuje, zostaje na papierze, dlatego dokument powstaje razem z wyborem firmowej alternatywy.

Firmowe alternatywy dla publicznych czatów

Najskuteczniejszym lekarstwem na shadow AI jest firmowe narzędzie AI z umową, w którym dane domyślnie nie trenują modeli dostawcy, a administrator widzi i konfiguruje użycie. Główni dostawcy deklarują to w dokumentacji swoich planów firmowych.

Plan firmowy nie załatwia wszystkiego. Microsoft zwraca uwagę, że Copilot korzysta z uprawnień w Microsoft 365, więc źle ustawione udostępnianie w SharePoint sprawi, że asystent pokaże pracownikowi dokumenty, których nie powinien widzieć. Przed wdrożeniem trzeba uporządkować uprawnienia – wymagania i architekturę opisuje tekst o wdrożeniu Microsoft 365 Copilot.

Dla danych, które nie mogą trafić do chmury wcale, zostaje model lokalny. Polski model językowy Bielik jest udostępniany do pobrania, a sposoby uruchamiania modeli bez internetu zbiera poradnik o sztucznej inteligencji offline. Porównanie planów firmowych pod kątem cen i funkcji zawiera ranking narzędzi AI do pracy.

FAQ

Źródła

• Rozporządzenie (UE) 2026/1744 (Digital Omnibus on AI), EUR-Lex – nowe brzmienie art. 4 AI Act i termin 2 grudnia 2027 dla systemów z załącznika III
• Data, Privacy, and Security for Microsoft Copilot, Microsoft Learn – zmiana nazwy, brak trenowania na danych, model uprawnień, EU Data Boundary
• Data governance and compliance, OpenAI Academy – brak trenowania na danych ChatGPT Business i Enterprise, retencja w Enterprise
• Generative AI in Google Workspace Privacy Hub, Google Workspace – zasady trenowania i przeglądu treści w Gemini dla firm

Ostatnia aktualizacja: 3 października 2026 · Zgłoś poprawkę