Shadow AI w firmie - co zrobić, gdy zespół używa AI na prywatnych kontach

W większości polskich firm AI pracuje dziś na prywatnych kontach. Ma dostęp do ofert, tabel i maili klientów, skraca ludziom zadania o połowę, a nie ma żadnej umowy: ani z firmą, ani o powierzenie danych, ani w zespole o tym, czego się nie wkleja. Nikt tego nie zdecydował, więc nikt nie wie, co wolno.

Dzień przed rozpoczęciem stosowania głównej części AI Act mój komentarz o shadow AI ukazał się we Wprost. Dziś przepis obowiązuje, a rozmowa, od której miał się zacząć, w większości firm jeszcze się nie odbyła. Ten tekst jest o tym, jak ją przeprowadzić w jedno popołudnie.

Czym jest zjawisko shadow AI?

Shadow AI to narzędzia sztucznej inteligencji używane w pracy poza wiedzą i nadzorem firmy, najczęściej przez prywatne konta konsumenckie, bez alertu i bez logu po stronie pracodawcy. Nie ma czego zauważyć, bo nic nie wygląda jak incydent: nikt nie włamuje się do systemu, nikt nie wynosi pliku na pendrive. Ktoś po prostu otwiera drugą kartę w przeglądarce i wkleja tam fragment pracy. Firma dowiaduje się o tym zwykle przypadkiem, po miesiącach, przy zupełnie innej rozmowie.

Największa pułapka tej nazwy siedzi w słowie „shadow”. Cień brzmi jak coś, co ktoś schował. Nikt niczego nie chowa. Handlowiec układa oferty modelem przy otwartych drzwiach, a asystentka streszcza notatki ze spotkania w czacie, o którym mówi głośno przy kawie. Cień rzuca firma, nie pracownik: to cień braku decyzji.

Typowa scena, nie przypadek z naszej praktyki. Środa, księgowa dostaje tabelę kontrahentów do posortowania. Wkleja ją do darmowego czatu, bo tak szybciej. NIP-y, adresy i kwoty od tej chwili żyją na cudzym serwerze, a przy domyślnych ustawieniach konta konsumenckiego mogą trafić do treningu modelu. Nikt w firmie tego nie zobaczy, bo nie ma nic do zobaczenia.

Księgowa zrobiła w tej scenie coś rozsądnego. Skróciła zadanie, które i tak miała skończyć. Jedyna osoba, która w tej historii czegoś nie zrobiła, to właściciel firmy, który nigdy nie powiedział, że tej tabeli nie wkleja się nigdzie.

Skąd wiadomo, że shadow AI dotyczy też firmy na 20 osób?

Skala tego zjawiska nie zależy od wielkości firmy. Zależy od jednej rzeczy: czy ktoś dał ludziom firmowe konto. Mierzy się ją telemetrią ruchu sieciowego, nie ankietą. Ankieta pyta, czy pracownik używa AI poza firmowymi narzędziami, więc dostaje odpowiedź ostrożną, a telemetria po prostu widzi ruch. Dlatego liczby z ankiet są zawsze niższe od prawdy, a liczby z ruchu zawsze wyższe od tego, co firma o sobie myśli. Dwadzieścia osób na prywatnych kontach to dwadzieścia osobnych polityk prywatności, których nikt nie czytał.

• 47 procent osób używających generatywnej AI w pracy robi to z kont osobistych, nieobjętych zarządzaniem firmy. Rok wcześniej było to 78 procent, więc kierunek jest dobry, a poziom dalej wysoki (Netskope Cloud & Threat Report 2026).
• 223 naruszenia polityki danych związane z generatywną AI miesięcznie na organizację (Netskope Cloud & Threat Report 2026). Ten wskaźnik jest o tyle ciekawy, że żeby naruszyć politykę, trzeba ją najpierw mieć. W firmie bez polityki licznik pokazuje zero i to jest najgorszy możliwy wynik.
• 62 procent pracowników w Polsce używa AI w obowiązkach służbowych, a formalne zasady korzystania z niej ma 27 procent firm (Cyberportret polskiego biznesu 2026, ESET i DAGMA, badanie ARC Rynek i Opinia, n=1026).

Zdanie „to dotyczy dużych firm, my mamy dwadzieścia osób” wraca najczęściej i jest najbardziej fałszywe. W małej firmie shadow AI bywa paradoksalnie większe. Duża ma dział IT, który przynajmniej widzi ruch. Mała ma właściciela, który sam używa czatu na prywatnym koncie i uważa, że to normalne. Bo jest normalne, tylko nikt tego nie spisał.

Dlaczego pracownicy sięgają po AI poza firmowymi narzędziami?

Z trzech powodów naraz: mają zadanie na wczoraj, mają narzędzie, które skraca je o połowę, i nie mają nikogo, kto powiedziałby „nie tym, tylko tamtym”. Usuń trzeci powód, a dwa pierwsze przestaną być problemem. Polacy używają AI w pracy częściej niż reszta Europy: 38,4 procent regularnie wobec 29,3 procent średniej europejskiej (SD Worx, „2026 HR & Payroll Pulse”, 16 500 pracowników, 16 krajów). To nie jest liczba do zmartwienia, tylko do zagospodarowania. Firmy dostały zespół, który sam się nauczył, i nie wiedzą, co z tym zrobić.

Blokada bez alternatywy nie jest polityką bezpieczeństwa. Jest komunikatem „róbcie to dalej, tylko na własnym telefonie”. Ludzie potwierdzają to wprost: 35 procent użytkowników AI deklaruje, że próbowałoby obejść firmową blokadę, a 26 procent wygenerowałoby treść na prywatnym sprzęcie i przesłało ją na służbową skrzynkę (Cyberportret polskiego biznesu 2026). Czytamy to nie jako groźbę, tylko jako instrukcję: blokada nie kasuje zjawiska, przenosi je tam, gdzie firma widzi jeszcze mniej.

Zakaz używania AI w firmie, która nie dała nikomu firmowego konta, przypomina zakaz używania telefonu w firmie, która nie ma telefonu. Ludzie nie przestaną dzwonić. Zaczną dzwonić z prywatnych numerów i klient nie będzie wiedział, kto do niego dzwoni.

Firmy przerabiały już tę lekcję dziesięć lat temu, pod nazwą shadow IT: prywatny Dropbox, prywatny Gmail do dużych plików, arkusz na własnym koncie Google, bo firmowy nie chciał się otworzyć. Większość doszła wtedy do tego samego wniosku - nie da się zakazać wygody, da się ją dostarczyć.

Różnica względem tamtej historii jest jedna i ważna: Dropbox przechowywał plik, a model językowy na koncie konsumenckim może na tym pliku trenować. Wyciek w shadow IT był zdarzeniem. W shadow AI bywa ustawieniem domyślnym. Drugi wniosek z tamtej lekcji też się przydaje: narzędzie samo nikogo nie nauczy ostrożności, więc obok konta idzie szkolenie zespołu z AI.

Co firma ryzykuje, gdy dane wychodzą do AI poza jej wiedzą?

Trzy rzeczy naraz, każda w innej warstwie: dane w treningu cudzego modelu, brak umowy powierzenia i koszt naruszenia, który rośnie tam, gdzie nikt nie kontroluje dostępu. AI na prywatnym koncie nie ma z kim podpisać żadnego dokumentu, bo konto należy do pracownika, nie do firmy. W Polsce 10 procent badanych przyznaje wprost, że przekazuje otwartym modelom wrażliwe dane, licencje korporacyjne na narzędzia AI ma 38 procent firm, a rozwiązania klasy DLP czy CASB 25 procent (Cyberportret polskiego biznesu 2026).

• Techniczna. Treść wklejona na koncie konsumenckim może zasilić trening modelu. Pełny rozkład planów, ustawień i zapisów RODO opisaliśmy w tekście o tym, gdzie trafiają dane Twojej firmy w AI.
• Prawna. Administratorem danych klientów pozostaje firma, która zatrudnia księgową, nie dostawca czatu, do którego księgowa wkleiła tabelę. Prywatne konto nie zmienia tego ani o milimetr, dodaje tylko brak umowy powierzenia z art. 28 RODO.
• Finansowa. Shadow AI było czynnikiem w 1 na 5 naruszeń danych zbadanych przez IBM (20 procent). Takie naruszenie kosztowało średnio 4,63 mln USD, czyli o 670 tysięcy więcej niż incydent bez tego czynnika. Wśród organizacji, które doświadczyły incydentu związanego z AI, 97 procent nie miało właściwej kontroli dostępu do tych narzędzi, a 63 procent badanych firm nie ma żadnej polityki zarządzania AI (IBM Cost of a Data Breach Report 2025, Ponemon Institute, 600 organizacji).

Odpowiedzialność nie przechodzi na drugą stronę ekranu. Air Canada broniła się przed trybunałem argumentem, że jej chatbot jest osobnym podmiotem odpowiadającym za własne działania. Trybunał w Kolumbii Brytyjskiej odrzucił to w lutym 2024 i zasądził 650,88 dolara kanadyjskiego. Kwota jest niewielka, zasada nie: firma odpowiada za wszystko, co mówi w jej imieniu maszyna. Pracę można zlecić modelowi, odpowiedzialności nie.

Co się zmieniło od 2 sierpnia 2026?

Od tej daty stosuje się główna część AI Act, w tym art. 50 o przejrzystości, a obowiązek wobec klienta leży na firmie stosującej narzędzie; dostawcy modeli mają własne, osobne zobowiązania. Obok działa polska ustawa z 3 lipca 2026 o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003), obowiązująca od 11 sierpnia 2026.

Przepisy o Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji wchodzą 28 października 2026, a sama Komisja ma dopiero rozpocząć pracę. Regulator się buduje. Odpowiedzialność już jest.

W moim komentarzu we Wprost pisałem, że w nagłówkach zobaczymy „ruszają kary” i że to nieprawda. Z perspektywy czasu dodałbym drugą obserwację: dla małej firmy używającej gotowych narzędzi przejrzystość jest ważniejsza i tańsza do spełnienia niż jakikolwiek taryfikator. Jeśli czat na stronie udaje człowieka albo obieca klientowi coś spoza cennika, wskazanie palcem na dostawcę nic nie da.

Jest jeszcze przepis, o którym mówi się najmniej. Art. 4 obowiązuje od 2 lutego 2025 i po Digital Omnibus (rozporządzenie 2026/1744) mówi o wspieraniu rozwoju kompetencji AI u osób, które używają tych narzędzi w imieniu firmy. Nie ma formularza ani urzędu. Jest oczekiwanie, że ludzie rozumieją narzędzie, którym pracują, a shadow AI jest dokładnie stanem, w którym firma nie wie, czy rozumieją, bo nie wie nawet, czego używają. Pozostałe obowiązki firmy z AI Act rozpisaliśmy osobno.

Przejrzystość nie jest przy tym wymysłem wbrew ludziom: 66,6 procent ankietowanych w Polsce uważa, że systemy AI powinny działać przejrzyście (SD Worx, „2026 HR & Payroll Pulse”). Przepis jest raczej spóźniony wobec tego, czego klienci i pracownicy od firm już oczekują.

Jak sprawdzić w tydzień, z jakich narzędzi AI korzysta zespół?

Trzema pytaniami i jedną kartką. Najpierw inwentaryzacja, potem polityka - większość firm odwraca tę kolejność i pisze dokument opisujący firmę, która nie istnieje: zakazuje narzędzi, których nikt nie używa, i milczy o tych, na których zespół pracuje od roku. Odpowiedzi na trzy pytania zbiera się zwykle w jedno popołudnie, spisanie ich zajmuje drugie tyle. To jest cały audyt, na który stać firmę bez budżetu.

1. Z jakich narzędzi AI korzystają nasi ludzie? Zapytaj tak, żeby dostać prawdziwą odpowiedź. Nie „czy używasz AI”, bo to brzmi jak przesłuchanie i dostaje „nie”. Pytaj „w czym AI skraca ci pracę” - to brzmi jak zainteresowanie i dostaje listę.
2. Jakich danych nie wolno do nich wkleić? Trzy kategorie wystarczą na start: dane osobowe klientów, umowy, finanse.
3. Kto sprawdza wynik, zanim pójdzie do klienta? Jedno nazwisko przy każdym typie dokumentu, nie procedura na dwie strony.

Typowy wynik takiej kartki w firmie na 20 osób, scenariusz, nie pomiar: kilka różnych narzędzi, w tym takie, o których właściciel nigdy nie słyszał, wszystkie na prywatnych kontach, żadne na planie biznesowym. To nie jest katastrofa. To jest stan zerowy, od którego dopiero można cokolwiek policzyć.

Gdy masz listę, spisanie zasad idzie szybko - i nie musisz zaczynać od pustej strony. Nasz darmowy szablon polityki AI ma pola dokładnie na te trzy odpowiedzi, więc wypełnisz go tego samego popołudnia, w którym zrobisz inwentaryzację.

Zakazać czy poukładać - co działa w małej firmie?

W małej firmie działa para, nie wybór. Jedno legalne narzędzie na planie biznesowym plus jedna zasada, czego nie wklejamy nigdy. Każdy z tych elementów osobno zawodzi: zakaz bez firmowego konta przenosi zjawisko na prywatny sprzęt, a konto bez zasady daje bezpieczne narzędzie, do którego i tak wkleją wszystko. Plan biznesowy nie jest wydatkiem na wygodę. Jest granicą między „dane zostają w firmie” a „dane trenują cudzy model”.

Zasada „czego nie wklejamy nigdy” ma się mieścić w trzech linijkach: dane osobowe klientów, umowy, finanse. Jedna kartka, nie dokument na dwadzieścia stron. Test, czy zasada jest dobra: czy nowa osoba w pierwszym tygodniu pracy potrafi ją powtórzyć bez zaglądania do pliku. Jeśli nie, to nie jest zasada, to jest załącznik. Pełniejszy dokument przyjdzie później, a jak go zbudować, opisaliśmy w tekście o tym, jak wygląda polityka AI w firmie.

Od czego zacząć w tym tygodniu?

Od trzech ruchów, z których każdy mieści się w jednym popołudniu i żaden nie wymaga budżetu. Zapytaj zespół, w czym AI skraca im pracę, i zapisz odpowiedzi na jednej kartce. Wykup jeden plan biznesowy tego narzędzia, które wyszło na liście najczęściej. Ogłoś trzy linijki zasady, czego nie wklejamy nigdy, i to jest cały start. Kwartał zajmuje tylko udawanie, że problem jest technologiczny i potrzebuje wdrożenia.

Popołudnie nie wystarczy w jednym przypadku: gdy firma pracuje na danych klientów w kilku narzędziach naraz, ma czat na stronie i nie wie, co ten czat obiecuje. Wtedy potrzebny jest ktoś z zewnątrz, kto sprawdzi stan zamiast się go domyślać. Tym jest audyt AI Trust Layer: niezależne sprawdzenie, gdzie wychodzą dane, kto ma do nich dostęp, co obiecuje Wasz czat i gdzie stoicie wobec art. 50. Dostajecie raport z listą luk i kolejnością napraw. Kolejność jest jedna: najpierw wiadomo, co jest, potem cokolwiek się układa.

Pytanie na koniec nie brzmi „czy moi ludzie używają AI”. Używają, częściej niż w reszcie Europy. Pytanie brzmi, czy firma powiedziała już na głos, czego używa i czego nie wkleja. W dniu, w którym to zabrzmi, AI w firmie dostaje umowę, zasadę i osobę, która za to odpowiada, a cień znika, bo ktoś zapalił światło.

Chcecie wiedzieć, gdzie naprawdę stoicie? Zamówcie audyt AI Trust Layer - sprawdzamy narzędzia, dostępy i zgodność z AI Act, a oddajemy raport z kolejnością napraw. Jeśli wolicie zacząć sami, weźcie darmowy szablon polityki AI i wypełnijcie go w to popołudnie.

Najczęstsze pytania

Czy shadow AI jest niezgodne z prawem?

Samo używanie AI w pracy nie jest zabronione. Niezgodne z prawem bywają jego skutki: wysłanie danych osobowych klientów do usługi, z którą firma nie ma umowy powierzenia (art. 28 RODO), albo brak przejrzystości tam, gdzie AI rozmawia z klientem w imieniu firmy (art. 50 AI Act, stosowany od 2 sierpnia 2026). Odpowiada za to firma jako administrator danych i jako podmiot stosujący narzędzie, nie pracownik, który wkleił tabelę, i nie dostawca modelu.

Czy da się wykryć, że pracownik używa AI poza firmowymi narzędziami?

Technicznie tak: ruch do usług AI widać w logach sieciowych, a większe organizacje mierzą to telemetrią i narzędziami klasy DLP lub CASB - w Polsce ma je 25 procent firm (Cyberportret polskiego biznesu 2026). W firmie na 20 osób to zwykle armata na wróbla. Szybciej i taniej działa rozmowa: pytanie „w czym AI skraca ci pracę” daje listę w jedno popołudnie, a przy okazji nie ustawia zespołu w roli podejrzanych.

Czy zablokowanie ChatGPT w firmie rozwiązuje problem?

Nie, przenosi go poza zasięg wzroku. 35 procent użytkowników AI deklaruje, że próbowałoby obejść firmową blokadę, a 26 procent wygenerowałoby treść na prywatnym sprzęcie i przesłało ją na służbową skrzynkę (Cyberportret polskiego biznesu 2026). Sam zakaz zabiera firmie ostatnią rzecz, jaką miała: możliwość zobaczenia, co się dzieje. Działa dopiero para: jedno legalne narzędzie na planie biznesowym plus jedna zasada, czego nie wklejamy nigdy.

Kto odpowiada za to, co zrobi narzędzie AI - firma czy dostawca modelu?

Firma, która używa narzędzia. Obowiązek przejrzystości z art. 50 AI Act leży na podmiocie stosującym, a dostawcy modeli mają własne, osobne zobowiązania. Precedens jest już opisany: Air Canada tłumaczyła się przed trybunałem w Kolumbii Brytyjskiej, że jej chatbot odpowiada sam za siebie, i przegrała w lutym 2024. Szerzej rozpisaliśmy to w tekście o tym, jakie są obowiązki firmy z AI Act.

Ile kosztuje uporządkowanie tego w małej firmie?

Pierwszy krok kosztuje jedno popołudnie i abonament za plan biznesowy narzędzia, którego zespół i tak używa. Dopiero audyt, szkolenie zespołu albo budowa własnego agenta wchodzą w wydatek, który trzeba zaplanować. Widełki dla poszczególnych usług zebraliśmy osobno, w tekście o tym, ile kosztuje AI dla firmy.

Czy polityka AI wystarczy, czy potrzebny jest audyt?

W firmie, która używa jednego czy dwóch narzędzi do tekstu i tabel, wystarczy polityka - a właściwie inwentaryzacja i trzy linijki zasad. Audyt zaczyna się opłacać wtedy, gdy dane klientów krążą przez kilka narzędzi naraz, gdy na stronie stoi czat rozmawiający z klientami albo gdy ktoś w firmie zbudował automatyzację, której nikt poza nim nie rozumie. Wtedy sprawdzenie stanu przez kogoś z zewnątrz jest szybsze niż domyślanie się go od środka.

Źródła

1. Netskope, Cloud & Threat Report 2026 - netskope.com
2. IBM, Cost of a Data Breach Report 2025 (Ponemon Institute, 600 organizacji) - ibm.com
3. ESET i DAGMA Bezpieczeństwo IT, Cyberportret polskiego biznesu 2026 (badanie ARC Rynek i Opinia, n=1026, 15.06.2026) - purepc.pl
4. SD Worx, „2026 HR & Payroll Pulse”, 17.07.2026 (16 500 pracowników, 16 krajów) - strona raportu
5. Mikołaj Motel, „AI w polskich firmach już pracuje. Problem w tym, że często «po cichu»”, Wprost, 1.08.2026 - biznes.wprost.pl
6. Rozporządzenie (UE) 2024/1689 (AI Act), art. 4 i art. 50 - eur-lex.europa.eu
7. Ustawa z 3 lipca 2026 o systemach sztucznej inteligencji, Dz.U. 2026 poz. 1003; rozporządzenie (UE) 2026/1744 (Digital Omnibus)
8. Moffatt v. Air Canada, Civil Resolution Tribunal Kolumbii Brytyjskiej, luty 2024