Shadow AI w pracy — jak pracownicy nieświadomie wyciekają dane firmowe do ChatGPT

Shadow AI w pracy — jak pracownicy nieświadomie wyciekają dane firmowe do ChatGPT

Handlowiec kończy ofertę dla klienta i chce, żeby brzmiała lepiej. Wkleja więc treść maila do ChatGPT z prośbą o poprawienie stylu. W mailu jest nazwa klienta, wartość kontraktu i fragment negocjowanych warunków. Handlowiec nie robi nic złośliwego — chce po prostu szybciej skończyć pracę. Ale w tym momencie dane, które miały zostać w firmie, trafiają na serwery firmy trzeciej, na warunkach, których nikt w firmie nie czytał.

To jest właśnie shadow AI — korzystanie z narzędzi sztucznej inteligencji poza wiedzą i kontrolą działu IT czy właściciela firmy. Zjawisko nie jest marginesem. Jest codziennością w niemal każdej firmie, która ma dostęp do internetu, niezależnie od tego, czy zatrudnia dziesięć, czy sto osób.

Najważniejsze wnioski:

• Aż 66% pracowników biurowych korzystało z narzędzi AI w pracy, mimo że sami uważali, że narusza to politykę firmy (PagerDuty / Wakefield Research, 2026).
• Naruszenia zasad związane z generatywną AI podwoiły się rok do roku — przeciętna firma odnotowuje 223 takie incydenty miesięcznie (Netskope, 2025).
• Tylko 38% organizacji ma formalną, kompletną politykę korzystania z AI — mimo że 90% zarządów i tak zakłada, że pracownicy z niej korzystają (ISACA, 2026).
• Naruszenia z udziałem shadow AI kosztują przeciętnie wyraźnie więcej niż standardowy incydent i trwają dłużej, zanim firma je wykryje (IBM Cost of a Data Breach Report, 2025).

Czym jest shadow AI i dlaczego pojawia się w każdej firmie

Shadow AI to prywatne, niezatwierdzone korzystanie z narzędzi takich jak ChatGPT, Gemini, Claude czy dziesiątki mniej znanych generatorów tekstu i obrazów — do zadań związanych z pracą, ale bez wiedzy pracodawcy. Termin jest młodszy niż „shadow IT" (nieautoryzowane aplikacje i konta chmurowe), ale zjawisko rośnie znacznie szybciej, bo próg wejścia jest zerowy. Nie trzeba niczego instalować ani prosić IT o dostęp — wystarczy przeglądarka.

Z badania PagerDuty i Wakefield Research wynika, że 66% pracowników biurowych korzystało z narzędzi AI w pracy, mimo że sami uważali, że łamie to zasady firmy (PagerDuty, 2026). To nie jest bunt przeciwko procedurom. To presja czasu — AI po prostu przyspiesza pisanie maili, streszczanie umów czy analizę arkusza kalkulacyjnego, a pracownik rzadko zastanawia się, dokąd trafia to, co wkleja w okno czatu.

Według danych Cyberhaven z 2026 roku aż 39,7% wszystkich interakcji z narzędziami AI w firmach zawiera dane wrażliwe, a 32,3% korzystania z ChatGPT w pracy odbywa się przez konta prywatne, niepowiązane z firmą (Cyberhaven, 2026). Konto prywatne oznacza brak jakiejkolwiek umowy powierzenia danych między firmą a dostawcą AI — i brak jakiejkolwiek kontroli nad tym, co dzieje się z treścią rozmowy.

Skala problemu w liczbach

Problem rośnie szybciej, niż większość firm nadąża go zauważyć. Raport Netskope Threat Labs pokazuje, że liczba naruszeń polityk danych związanych z generatywną AI podwoiła się rok do roku, a przeciętna organizacja odnotowuje 223 takie incydenty miesięcznie — w najbardziej narażonej grupie firm liczba ta sięga 2100 miesięcznie (Netskope, 2025). Mimo rosnącej liczby firmowych, zatwierdzonych narzędzi AI, 47% użytkowników nadal korzysta z kont prywatnych — samodzielnie albo równolegle z kontem służbowym.

Kilka liczb, które dobrze pokazują tempo zmiany:

• Liczba promptów wysyłanych do narzędzi AI w przeciętnej organizacji wzrosła z ok. 3 tysięcy do 18 tysięcy miesięcznie w ciągu roku (Netskope, 2025).
• Udział danych wrażliwych w treściach wklejanych do narzędzi AI rósł z 10,7% do 27,4%, a w ostatnim pomiarze sięgnął 34,8% (LayerX Security, 2025).
• 54% naruszeń polityk związanych z AI dotyczy przesyłania danych regulowanych — osobowych, finansowych lub medycznych (Netskope, 2025).
• W małych firmach (11–50 pracowników) z nieautoryzowanych narzędzi AI korzysta średnio 27% zespołu, a przeciętna organizacja tej wielkości ma na koncie kilkaset niezatwierdzonych aplikacji AI (Reco, „State of Shadow AI Report", 2025).

Te liczby nie opisują świadomego sabotażu. Opisują zwykłych pracowników, którzy chcą wykonać zadanie szybciej — i którzy nigdy nie usłyszeli jasnego „tak" albo „nie" w sprawie AI w swojej firmie.

Co dzieje się z danymi po wklejeniu ich do publicznego narzędzia AI

Darmowe i konsumenckie wersje narzędzi AI zwykle nie oferują tego, czego firma potrzebuje najbardziej: umowy powierzenia przetwarzania danych, gwarancji, że treść rozmowy nie posłuży do dalszego trenowania modelu, ani jasno określonego czasu przechowywania. To nie jest ukryta pułapka — to po prostu inny produkt niż wersja biznesowa, zaprojektowany do zupełnie innego zastosowania.

Skala tej luki jest większa, niż większość firm sobie wyobraża. Według IBM Cost of a Data Breach Report 2025, 97% organizacji, które doświadczyły naruszenia związanego z shadow AI, nie miało wdrożonych odpowiednich kontroli dostępu do systemów AI, a tylko 17% dysponowało technicznymi mechanizmami blokującymi przesyłanie poufnych danych do niezatwierdzonych narzędzi. Aż 86% firm przyznaje, że nie ma pełnego obrazu tego, dokąd faktycznie trafiają ich dane przez narzędzia AI (IBM, 2025).

Innymi słowy: większość firm nie wie, ile poufnych informacji już opuściło ich mury przez okno czatu — bo nikt tego nie mierzy, dopóki nie zdarzy się incydent.

Jak sprawdzić, czy problem już dotyczy Twojej firmy

Większość właścicieli małych firm odpowie na pytanie „czy ktoś u Ciebie wkleja dane do AI?" przecząco — i w większości przypadków będzie w błędzie. Nie dlatego, że zespół coś ukrywa, tylko dlatego, że nikt nigdy nie zapytał wprost, a temat nie pojawił się na żadnym spotkaniu. Zanim zainwestujesz w jakiekolwiek narzędzie, warto zrobić prosty, bezkosztowy przegląd.

Trzy pytania, które warto zadać zespołowi na najbliższym spotkaniu, bez oskarżycielskiego tonu:

• Z jakich narzędzi AI korzystacie w codziennej pracy — nawet sporadycznie, nawet „tylko do burzy mózgów"?
• Czy zdarzyło się wkleić do takiego narzędzia fragment maila, umowy, cennika albo danych klienta?
• Czy ktokolwiek wie, jakie są zasady firmy w tej sprawie — a jeśli nie, dlaczego?

Odpowiedzi na te trzy pytania zwykle wystarczą, żeby ocenić skalę ryzyka bez żadnego audytu technicznego. Jeśli firma korzysta z pakietu Microsoft 365 albo Google Workspace, warto też sprawdzić log aktywności przeglądarek w firmowych urządzeniach oraz listę aplikacji, które pracownicy połączyli ze swoim kontem służbowym — bardzo często widać tam narzędzia AI, o których istnieniu nikt formalnie nie zdecydował. To ćwiczenie, które da się przeprowadzić w jeden dzień, a odpowiada na pytanie, od którego zaczyna się każda sensowna polityka: co właściwie trzeba uregulować.

Dlaczego to szczególnie groźne dla kancelarii, biur rachunkowych i firm usługowych

Im więcej firma przetwarza cudzych danych, tym większe ryzyko niesie shadow AI. Kancelaria prawna, biuro rachunkowe, agencja marketingowa czy firma consultingowa mają dostęp do informacji, których ujawnienie łamie nie tylko RODO, ale też umowy o zachowaniu poufności i tajemnicę zawodową. Pracownik, który wkleja fragment umowy klienta do ChatGPT, żeby przyspieszyć analizę, nie ma złych intencji — ale konsekwencje ponosi cała firma, i to często bez świadomości, że coś się w ogóle wydarzyło.

Pisaliśmy już o tym, że kancelarie prawne i biura rachunkowe są jednym z ulubionych celów atakujących właśnie dlatego, że gromadzą duże ilości wrażliwych danych klientów przy relatywnie niewielkich zasobach na ich ochronę. Shadow AI dokłada do tego nowy, trudniejszy do wykrycia kanał wycieku — bo nie zostawia śladów typowych dla włamania. Nie ma phishingu, nie ma złośliwego oprogramowania. Jest tylko pracownik, przeglądarka i okno czatu.

Urząd Ochrony Danych Osobowych nie zabrania korzystania z narzędzi takich jak ChatGPT czy Copilot, ale jasno podkreśla, że każde przetwarzanie danych osobowych — również przez AI — musi zapewniać odpowiednio wysoki poziom bezpieczeństwa (UODO). W praktyce oznacza to, że wklejenie danych osobowych klienta do narzędzia, które nie gwarantuje takiego poziomu ochrony, może być naruszeniem RODO — niezależnie od tego, czy pracownik działał w dobrej wierze.

Jak to wygląda w praktyce — typowy scenariusz w małej firmie

Scenariusz jest zwykle bardzo przyziemny. Księgowa chce szybciej przygotować podsumowanie dla klienta i wkleja do ChatGPT fragment zestawienia finansowego, żeby AI napisało komentarz w przystępnym języku. Handlowiec prosi AI o poprawienie oferty zawierającej ceny negocjowane z konkretnym kontrahentem. Programista wkleja fragment kodu z wewnętrznego systemu, żeby dostać podpowiedź, jak naprawić błąd. Nikt z nich nie robi tego ze złej woli — każdy po prostu chce wykonać zadanie szybciej i lepiej.

Problem pojawia się później, kiedy trzeba wytłumaczyć klientowi albo urzędowi, co się stało z jego danymi. Naruszenia związane z shadow AI częściej niż przeciętne incydenty ujawniają dane osobowe klientów (65% wobec 53% w przypadku typowych naruszeń) i trwają dłużej, zanim firma je wykryje i opanuje — średnio 247 dni wobec 241 dni dla pozostałych incydentów (IBM, 2025). To oznacza dłuższe śledztwo, dłuższe wyjaśnienia wobec kontrahentów i większe ryzyko, że informacja o wycieku i tak wyjdzie na jaw, zanim firma zdąży się do niej przygotować.

Sam koszt naruszenia z udziałem shadow AI jest też wyraźnie wyższy — różnica sięga około 670 tysięcy dolarów w przeliczeniu na przeciętny incydent, czyli w przybliżeniu 2,7 miliona złotych ponad standardowy koszt (IBM, 2025). To dane z rynku globalnego i skali dużych organizacji, ale kierunek jest jasny dla firmy każdej wielkości: brak kontroli nad tym, co pracownicy wklejają do AI, kosztuje więcej niż wdrożenie tej kontroli od razu — nie tylko w złotówkach, ale w tygodniach pracy zespołu poświęconych na wyjaśnianie sytuacji zamiast na obsługę klientów.

Co może zrobić firma — polityka, narzędzia i ludzie

Dobra wiadomość: opanowanie shadow AI nie wymaga zakazu korzystania z AI. Zakaz i tak nie zadziała — 90% specjalistów ds. zarządzania i ryzyka zakłada, że pracownicy korzystają z AI niezależnie od formalnej polityki firmy, a mimo to tylko 38% organizacji ma taką politykę faktycznie spisaną i wdrożoną (ISACA, 2026). Skuteczniejsze jest pokazanie zespołowi bezpiecznej drogi, zamiast udawać, że problemu nie ma.

Cztery kroki, które da się wdrożyć w małej firmie bez własnego działu IT:

1. Spisana polityka AI na jedną stronę. Jakie narzędzia są dozwolone, jakich danych nigdy nie wolno tam wklejać (dane klientów, numery umów, dane finansowe, kod źródłowy, dane osobowe pracowników) i do kogo zgłosić wątpliwość. Taki dokument ma sens tylko jako część szerszej dokumentacji IT w firmie, którą i tak warto prowadzić.
2. Firmowe, płatne konta AI zamiast prywatnych. Plany biznesowe (np. ChatGPT Team/Enterprise, Copilot dla firm) zwykle wyłączają trenowanie modelu na danych klienta i oferują umowę powierzenia danych. To nie eliminuje ryzyka całkowicie, ale daje firmie realną podstawę prawną i kontrolę, której konto prywatne nigdy nie zapewni.
3. Kontrola techniczna tam, gdzie to możliwe. Blokowanie lub monitorowanie wysyłania dużych fragmentów danych do niezatwierdzonych domen AI działa podobnie jak filtrowanie poczty — nie eliminuje problemu w stu procentach, ale wyłapuje większość przypadków, zanim staną się incydentem.
4. Krótkie, konkretne szkolenie zespołu. Nie chodzi o wykład o sztucznej inteligencji, tylko o jedną zasadę: jeśli danych nie wysłałbyś mailem do obcej firmy, nie wklejaj ich też do AI. Ta jedna reguła rozwiązuje większość codziennych przypadków.

Warto zacząć od prostego audytu — sprawdzenia, z jakich narzędzi AI zespół faktycznie korzysta już dziś, zanim napisze się jakąkolwiek politykę. Taki przegląd regularnie pokazuje, że skala problemu jest większa, niż zarząd się spodziewał.

Kiedy warto zaprosić do tego zewnętrznego partnera IT

Spisanie polityki AI, skonfigurowanie kont firmowych i ustawienie kontroli technicznej da się zrobić samodzielnie — pytanie brzmi, czy właściciel firmy ma na to czas obok bieżącej pracy z klientami. W praktyce większość małych firm w Częstochowie i okolicy, z którymi pracujemy, nie potrzebuje własnego specjalisty od AI. Potrzebuje kogoś, kto raz na kwartał usiądzie i sprawdzi, jakie narzędzia się pojawiły, jakie dane przez nie przepływają i czy firmowe konta są nadal skonfigurowane tak, jak powinny.

Jeśli szukasz kogoś, kto zajmie się tym razem z resztą bezpieczeństwa IT w firmie — od haseł, przez kopie zapasowe, po politykę korzystania z AI — punktem wyjścia jest informatyk Częstochowa. ITFast oferuje zarówno jednorazowy audyt, jak i stałe wsparcie informatyczne dla firm w Częstochowie, które obejmuje też regularny przegląd nowych zagrożeń — takich jak shadow AI — zanim staną się kosztownym problemem.

Podsumowanie

Shadow AI nie jest problemem odległej przyszłości — dzieje się już teraz, w każdej firmie, w której ktokolwiek ma dostęp do przeglądarki i chce szybciej skończyć zadanie. Zakazanie AI nie rozwiąże tego problemu, bo pracownicy i tak będą z niej korzystać, tylko poza wiedzą firmy. Rozwiązaniem jest spisana polityka, firmowe konta z odpowiednią umową powierzenia danych, podstawowa kontrola techniczna i jedna prosta zasada, którą zapamięta każdy: dane, których nie wysłałbyś obcej firmie mailem, nie trafiają też do okna czatu AI.

Najgorszy scenariusz to nie ten, w którym pracownik popełni błąd — błędy się zdarzają. Najgorszy scenariusz to ten, w którym firma dowiaduje się o wycieku od klienta albo od UODO, zamiast wykryć go sama, zanim zdąży wyrządzić realną szkodę.