Pracownik chce szybko streścić długą umowę, przygotować odpowiedź dla klienta albo uporządkować notatki ze spotkania. Wkleja fragment dokumentu do publicznego narzędzia AI, ponieważ w jego ocenie przyspiesza to pracę. Z perspektywy firmy taki krok może jednak oznaczać przekazanie danych osobowych, warunków handlowych lub informacji objętych poufnością poza kontrolowane środowisko.
Problem określany jako Shadow AI nie wynika zwykle ze złej woli. Jest skutkiem braku dostępnego rozwiązania firmowego, niejasnych zasad i przekonania, że tekst usunięty z czatu przestaje istnieć. Zadaniem opieki IT jest tu nie blokowanie każdego zastosowania AI, lecz rozpoznanie ryzyka i przygotowanie bezpiecznego sposobu pracy.
Najskuteczniejsza polityka nie odpowiada wyłącznie na pytanie, czy wolno korzystać z AI. Powinna określać, z jakich narzędzi można korzystać, jakie dane można do nich przekazywać, kto zatwierdza nowe zastosowania oraz co zrobić, gdy do narzędzia trafiły informacje, których nie powinno ono otrzymać.
Shadow AI zaczyna się od usprawnienia, nie od incydentu
Ryzyko najczęściej pojawia się w działach, które pracują na dużej liczbie dokumentów: sprzedaży, obsłudze klienta, kadrach, księgowości, administracji i projektach. Pracownik może wkleić listę klientów, opis reklamacji, fragment oferty lub treść umowy, aby otrzymać podsumowanie albo propozycję odpowiedzi. Nawet po usunięciu nazwisk dane mogą pozostać możliwe do powiązania z konkretną osobą lub kontraktem.
To zjawisko jest węższe niż ogólny problem niezatwierdzonych aplikacji, opisany we wpisie o ukrytych aplikacjach wykorzystywanych poza kontrolą firmy. W przypadku AI istotne są dodatkowo treść polecenia, zakres przekazanych danych, ustawienia konta oraz możliwość dalszego użycia wprowadzonych informacji przez dostawcę usługi.
- Pracownik korzysta z prywatnego konta, bo nie otrzymał narzędzia firmowego.
- Do polecenia trafiają pełne dane klienta zamiast zanonimizowanego opisu przypadku.
- Umowa lub oferta zostaje wklejona bez oceny poufności i celu przetwarzania.
- Wynik wygenerowany przez AI jest wysyłany do klienta bez sprawdzenia merytorycznego.
- Nikt nie wie, które zespoły korzystają z AI i do jakich procesów.
Opieka IT: co można wykryć, a czego nie widać
Nie da się wiarygodnie wykryć każdej rozmowy prowadzonej na prywatnym telefonie poza firmową siecią. Można natomiast ograniczyć obszar niewiedzy na zarządzanych komputerach i kontach. Analiza ruchu do kategorii usług AI, raporty z firmowych przeglądarek, dzienniki logowania oraz kontrola aplikacji mogą wskazać, gdzie narzędzia są używane najczęściej. Sam fakt wejścia na stronę nie dowodzi jeszcze naruszenia, ale jest sygnałem do rozmowy o procesie pracy.
Zakres stałej opieki IT nad środowiskiem firmy może obejmować inwentaryzację używanych usług, konfigurację bezpiecznego dostępu oraz ocenę, czy urządzenia i konta są objęte odpowiednimi zasadami. Firma informatyczna we Wrocławiu nie powinna przy tym traktować monitorowania jako narzędzia do śledzenia pracowników. Konieczne są przejrzyste reguły, proporcjonalność kontroli oraz uzgodnienie jej zakresu z osobami odpowiedzialnymi za HR i kwestie prawne.
W praktyce przydatna jest prosta klasyfikacja: dane publiczne, dane wewnętrzne, dane poufne oraz dane osobowe lub szczególnie chronione. Dopiero po takim podziale można ustalić, które informacje wolno przekazać do zatwierdzonego narzędzia, które wymagają anonimizacji, a które nie mogą opuszczać firmowego środowiska.
Polityka korzystania z AI powinna opisywać decyzje, nie ogólniki
Zdanie „nie wolno przekazywać poufnych danych” nie wystarcza osobie, która musi przygotować analizę reklamacji lub podsumowanie umowy. Polityka powinna zawierać realne przykłady dozwolonych i niedozwolonych działań. Warto określić także ścieżkę zgłoszenia nowego zastosowania AI, aby pracownicy nie szukali prywatnych obejść, gdy potrzebują narzędzia do wykonania zadania.
- Lista zatwierdzonych narzędzi oraz warunki korzystania z kont firmowych.
- Zasada zakazu wklejania danych klientów, pełnych umów, haseł, danych finansowych i informacji objętych tajemnicą przedsiębiorstwa do niezatwierdzonych usług.
- Wymóg anonimizacji materiału, jeżeli narzędzie ma służyć do analizy przykładu lub redakcji tekstu.
- Obowiązek sprawdzenia wyniku AI przez osobę odpowiedzialną za dokument lub decyzję.
- Procedura zgłoszenia pomyłki, w tym przekazania danych do niewłaściwego narzędzia.
- Wskazanie właściciela procesu, który zatwierdza zastosowania AI w danym dziale.
Politykę należy połączyć z porządkiem w kontach i rolach. Jeżeli firmowe konto AI jest wspólne dla całego działu, nie da się ustalić odpowiedzialności ani odebrać dostępu po zmianie stanowiska. Zasady weryfikacji takich dostępów rozwija artykuł o przeglądzie uprawnień do danych i systemów.
Konta firmowe, DLP i szkolenie muszą działać razem
Konto firmowe pozwala kontrolować, kto korzysta z narzędzia, jakie zasady obowiązują oraz co dzieje się po odejściu pracownika. Nie rozwiązuje jednak problemu samodzielnie. Potrzebne są ustawienia ograniczające udostępnianie danych, odpowiednia konfiguracja przechowywania historii i kontrola dostępu. W zależności od używanego środowiska pomocne mogą być mechanizmy DLP, które wykrywają lub blokują próby wysłania danych o określonym charakterze, na przykład numerów dokumentów, danych identyfikacyjnych czy plików oznaczonych jako poufne.
Mechanizm DLP nie zastąpi oceny człowieka. Może nie rozpoznać fragmentu umowy bez standardowych identyfikatorów albo zablokować informację, której przekazanie było dopuszczalne. Dlatego wsparcie informatyczne powinno obejmować testy reguł, obsługę wyjątków i analizę alertów, a szkolenie powinno wyjaśniać pracownikom sens ograniczeń. Pomoc informatyczna we Wrocławiu jest najbardziej użyteczna wtedy, gdy łączy konfigurację techniczną z codziennym sposobem pracy zespołu.
U jednego z klientów M3 Group, zatrudniającego 14 osób, wstępna kontrola wykazała korzystanie z trzech różnych narzędzi AI na prywatnych kontach. Najczęściej wklejano do nich fragmenty korespondencji handlowej, aby szybciej przygotować odpowiedź. Zamiast całkowitego zakazu wprowadzono jedno zatwierdzone konto firmowe, krótką instrukcję anonimizacji oraz zasadę kontroli materiałów przed wysłaniem do klienta. Po dwóch tygodniach szkolenia pracownicy zgłosili sześć powtarzalnych zastosowań, dla których można było ustalić bezpieczny proces.
AI Act od sierpnia 2026: przygotować dowody i odpowiedzialność
Od sierpnia 2026 roku zasadnicza część przepisów AI Act znajduje zastosowanie, przy czym konkretne obowiązki zależą od roli organizacji oraz rodzaju używanego systemu. Wcześniej obowiązuje już wymóg zapewnienia odpowiedniego poziomu kompetencji osób korzystających z AI. Dla większości firm korzystających z narzędzi biurowych ważne będzie udokumentowanie, że pracownicy znają zasady korzystania, rozumieją ograniczenia wyników i wiedzą, kiedy należy eskalować problem.
Nie należy zakładać, że jedna polityka załatwia wszystkie wymagania prawne. Warto potwierdzić zakres obowiązków z prawnikiem lub inspektorem ochrony danych, zwłaszcza gdy AI wspiera decyzje dotyczące pracowników, klientów lub dostępu do usług. Od strony organizacyjnej opieka IT może utrzymywać rejestr używanych narzędzi, właścicieli procesów, zasad dostępu, szkoleń i zgłoszonych incydentów. Szerszy obraz odpowiedzialności za środowisko, użytkowników i procedury przedstawia przewodnik po opiece i wsparciu IT dla firm.
Shadow AI nie znika po wydaniu zakazu, ponieważ pracownicy nadal szukają sposobów na skrócenie powtarzalnych zadań. Skuteczniejsze jest zapewnienie zatwierdzonego narzędzia, jasnych granic dla danych, kontroli technicznej i regularnego szkolenia. Tak przygotowana opieka IT pomaga korzystać z AI jako narzędzia pracy, a nie jako niewidocznego ryzyka dla klientów i firmy.
