Shadow AI: dlaczego pracownicy obchodzą zasady

Shadow AI zwykle nie powstaje dlatego, że pracownik chce oszukać firmę. Pojawia się wtedy, gdy pilne zadanie trafia do człowieka, a firma nie daje mu szybkiej i bezpiecznej drogi do jego wykonania.

Gdy notatka klienta, fragment umowy albo dane z systemu trafiają do niezatwierdzonego narzędzia AI, firma traci kontrolę nad informacją i jakością wyniku, który później może trafić do klienta pod jej logo.

Pierwszym odruchem bywa zakaz, blokada lub szukanie winnego. Problem dostaje wtedy nazwisko, lecz następnego dnia zespół nadal pracuje pod tą samą presją czasu, korzysta z rozproszonych plików i realizuje te same zadania.

Shadow AI nie obejmuje każdego użycia AI

Shadow AI oznacza korzystanie z narzędzia AI poza firmowym obiegiem. Może chodzić o prywatne konto, usługę niedopuszczoną przez firmę albo użycie firmowego narzędzia niezgodnie z zasadami pracy z danymi.

Te pojęcia znaczą coś innego. Prywatne konto określa, kto opłaca dostęp. Publiczne narzędzie działa poza środowiskiem firmy. Niezatwierdzone narzędzie AI to takie, w przypadku którego firma nie określiła, czy i w jaki sposób można z niego korzystać.

Zjawisko nie jest marginalne. W badaniu Microsoftu z 2024 roku 78% osób korzystających z AI w pracy deklarowało używanie własnych narzędzi, a w małych i średnich firmach odsetek ten wyniósł 80%.

Nie oznacza to, że cztery osoby na pięć postępują niewłaściwie. Ludzie dostrzegają w AI sposób na odzyskanie czasu, więc sięgają po narzędzie dostępne od razu, zanim firma zdąży ustalić zasady.

Pracownik ocenia koszt pracy

Pracownik nie porównuje regulaminów, lecz koszt wykonania zadania.

Jeżeli zgodna z zasadami ścieżka wymaga szukania aktualnego wzoru, pytania kilku osób, przepisywania danych i oczekiwania na akceptację, jej koszt rośnie. Prywatny chatbot wygrywa, ponieważ jest dostępny od razu i po minucie tworzy szkic.

Koszt zgodności nie dotyczy wyłącznie pieniędzy. Obejmuje czas, liczbę kroków, potrzebną uwagę oraz ryzyko, że zadanie utknie u osoby zajętej spotkaniem.

Firma może mieć dobrze przygotowaną politykę korzystania z AI. Jeżeli wykonanie pracy zgodnie z nią trwa trzy razy dłużej niż użycie prywatnego narzędzia, polityka nie wpływa na zachowanie. Pozostaje dokumentem w folderze „Procedury”.

Nie każde obejście oznacza to samo

Shadow AI bywa objawem wadliwego procesu, lecz nie usprawiedliwia automatycznie każdego naruszenia. Różnica zależy od tego, czy pracownik miał realną alternatywę.

Przy każdym przypadku zadaj trzy pytania:

• Czy zatwierdzona metoda wykonania tego zadania w ogóle istnieje?
• Czy pracownik ma do niej dostęp w chwili wykonywania zadania?
• Czy metoda pozwala zakończyć pracę bez wysyłania danych poza firmowy obieg i bez zbędnej pracy ręcznej?

Jeżeli odpowiedź na wszystkie trzy pytania brzmi „tak”, a pracownik mimo to wybiera prywatne AI, sprawa dotyczy świadomego naruszenia zasad.

Takie rozróżnienie chroni firmę przed traktowaniem każdego pracownika jak zagrożenia oraz przed uznawaniem każdej decyzji pracownika za skutek wad systemu.

Oferta nie powstaje z niczego

Handlowiec kończy rozmowę z klientem i ma wysłać ofertę jeszcze tego samego dnia. Aktualny szablon znajduje się w jednym folderze, opis usługi w drugim, cennik krąży w starej wiadomości, a osoba zatwierdzająca ma kalendarz zajęty do wieczora.

Wklejenie notatek ze spotkania do prywatnego chatbota pozwala od razu przygotować szkic oferty. Notatka zawiera jednak nazwę klienta, budżet, zakres prac oraz problemy, których klient nie przekazywał obcej usłudze.

Shadow AI pojawia się tu na styku terminu, rozproszonych materiałów i braku zatwierdzonej ścieżki wykonania zadania.

Naprawa zaczyna się od uporządkowania materiałów. Firma zbiera aktualny opis usługi, cennik i wzór oferty w jednym miejscu, a następnie wskazuje zatwierdzone narzędzie, do którego pracownik przekazuje wyłącznie dane niepozwalające zidentyfikować klienta.

Po tej zmianie prywatny chatbot nadal jest dostępny, ale przestaje być jedynym rozsądnym wyjściem w sytuacji presji czasu.

Notatka po spotkaniu również wiąże się z ryzykiem

Drugi typowy przypadek wygląda niewinnie. Pracownik wraca ze spotkania, ma chaotyczne notatki i potrzebuje krótkiego podsumowania dla zespołu.

W prywatnym narzędziu wystarczy wkleić tekst i poprosić o listę ustaleń. Notatki często zawierają jednak nazwiska, dane kontaktowe, informacje o problemach klienta, warunkach umowy lub jego planach.

Firma może wprowadzić prostą, zatwierdzoną ścieżkę. Notatka najpierw trafia do wspólnego wzoru, pracownik usuwa dane identyfikujące klienta, a AI pomaga uporządkować strukturę: decyzje, zadania, terminy i pytania otwarte.

Taki proces oddziela materiał pomocny przy redakcji od danych, których nie wolno traktować jak zwykłego tekstu do wklejenia.

Odpowiedź dla klienta to inny problem

Trzeci przypadek nie zawsze wiąże się z wyciekiem danych. Czasem ryzyko dotyczy jakości odpowiedzi.

Pracownik dostaje powtarzalne pytanie od klienta o termin, zakres usługi albo sposób rozwiązania zgłoszenia. Wpisuje pytanie do AI, otrzymuje płynną odpowiedź i wysyła ją bez sprawdzenia, ponieważ kolejka wiadomości sama się nie zmniejszy.

Firma ryzykuje wtedy nie tylko danymi. Może złożyć obietnicę, której nie da się spełnić, przekazać błędną informację techniczną albo odpowiedzieć tonem niepasującym do relacji z klientem.

NIST wskazuje między innymi ryzyko fałszywych lub wewnętrznie sprzecznych treści generowanych przez AI oraz ryzyko nadmiernego zaufania człowieka do wyniku modelu.

Zatwierdzona ścieżka obsługi odpowiedzi dla klienta nie wymaga pisania każdej wiadomości od zera. Obejmuje wzory odpowiedzi, firmowe źródło wiedzy i zasadę, zgodnie z którą AI przygotowuje szkic, a człowiek weryfikuje fakty, warunki i obietnice składane klientowi.

Licencja nie rozwiązuje problemu

Zatwierdzone narzędzie AI nie staje się automatycznie bezpieczną alternatywą. Firma może kupić licencję, rozesłać link i nadal obserwować, jak zespół korzysta z prywatnych kont.

Samo narzędzie nie poprawia procesu. Jeżeli pracownik nie wie, gdzie znaleźć materiały, z jakich danych może skorzystać i do kogo zwrócić się w nietypowej sprawie, licencja staje się jedynie kolejną pozycją w kosztach.

Znaczenie ma zatwierdzona ścieżka zadania: cała droga od danych wejściowych, przez właściwy szablon i narzędzie, po sprawdzony wynik.

Dobra ścieżka odpowiada na cztery pytania:

• Skąd biorę aktualne materiały?
• Jakich danych mogę użyć?
• W którym narzędziu wykonuję zadanie?
• Kto odpowiada za wynik, gdy sprawa wykracza poza zwykły schemat?

W małej firmie nie wymaga to nowego działu ani obszernej księgi procedur. Czasem wystarczą aktualny folder, właściwy wzór, jedno narzędzie i osoba, która podejmie decyzję zamiast odsyłać problem dalej.

Dane nie wpadają do jednego worka

Zakaz nie wpisuj danych klientów do AI jest bezpieczny, lecz w codziennej pracy bywa zbyt mało praktyczny. Pracownik powinien wiedzieć, gdzie kończy się materiał roboczy, a zaczyna informacja, której nie wolno wynosić poza firmowy obieg.

Materiał publiczny to na przykład opis usługi na stronie firmy, treść opublikowanego artykułu albo ogólny szablon bez danych klienta. Takie materiały niosą inne ryzyko niż dane z relacji handlowej.

Materiał roboczy bez danych umożliwiających identyfikację to na przykład anonimowy szkic struktury oferty: problem, zakres, etapy i pytania do klienta. Nadal podlega firmowym zasadom, ale pozwala bezpieczniej korzystać z narzędzi.

Ten podział nie zastępuje oceny prawnej ani zasad bezpieczeństwa informacji. Ułatwia jednak podjęcie decyzji w chwili wykonywania zadania, a nie dopiero po lekturze długiej instrukcji.

Kiedy problem dotyczy pracownika

Nie każde użycie niezatwierdzonego AI wynika z wadliwego procesu. Firma nie może też zakładać, że każda decyzja pracownika jest winą systemu.

Wyobraź sobie zespół, który ma dostęp do zatwierdzonego narzędzia, zna zasady pracy z danymi, korzysta z aktualnych szablonów i wie, jak zgłosić nietypowe zadanie. Pracownik mimo to wysyła pełną listę klientów do prywatnego narzędzia.

Reakcja właściciela w takiej sytuacji powinna różnić się od reakcji na wadliwy proces. Najpierw ustala zakres wykorzystanych danych, zatrzymuje dalsze użycie i ocenia konsekwencje. Następnie rozmawia z pracownikiem o odpowiedzialności, ponieważ bez niej firmowe zasady pozostają jedynie sugestią.

Sprawdź zadanie przed szukaniem winnego

Skupienie się na jednej osobie korzystającej z AI bez zgody pozwala uznać, że problem ma konkretne nazwisko i wkrótce zniknie.

Sygnały Shadow AI nie wymagają śledzenia pracowników. Obserwuj zadania, które nagle powstają szybciej, pliki krążące przez prywatne skrzynki, ręczne kopiowanie danych między systemami oraz pytania o narzędzia służące do szybkiego streszczania.

Nie są to dowody winy, lecz miejsca, w których praca mogła przestać działać prawidłowo.

Rozmowa powinna zaczynać się od zadania, a nie od przesłuchania. Zamiast pytać: „Kto używał tego narzędzia?”, można zapytać: „Co w tym zadaniu było tak wolne lub niewygodne, że pracownik zaczął szukać obejścia?”.

Właściciel procesu powinien istnieć

Każde powtarzalne zadanie wymaga osoby odpowiedzialnej za jego przebieg.

W firmie usługowej właścicielem procesu może być właściciel firmy, lider obsługi klienta, szef sprzedaży albo osoba odpowiedzialna za dany etap realizacji usługi. Istotne jest, aby ktoś miał prawo poprawić sposób pracy, a nie wyłącznie komentować, że „tak już u nas jest”.

Zacznij od trzech zadań

Zamiast rozpoczynać od wielostronicowej polityki AI, wybierz trzy zadania, które wracają co tydzień i zabierają zespołowi dużo czasu.

W firmie usługowej mogą to być:

• Przygotowanie oferty po rozmowie z klientem.
• Notatka i lista zadań po spotkaniu.
• Odpowiedź na powtarzalne pytanie lub zgłoszenie klienta.

Dla każdego zadania sprawdź pięć kwestii:

• Jakie dane pojawiają się na wejściu?
• Gdzie pracownik szuka aktualnych materiałów?
• Ile ręcznych kroków wykonuje?
• Czy istnieje zatwierdzona ścieżka zadania?
• W którym miejscu zaczyna szukać skrótu?

Na początek wystarczą cztery elementy:

• Wskazane narzędzie AI, z którego zespół może korzystać.
• Krótka lista danych wyłączonych z użycia.
• Osoba odpowiedzialna za decyzję przy nowym zastosowaniu.
• Prosty sposób zgłoszenia zadania, dla którego bezpieczna ścieżka nie istnieje.

Taki zestaw pomaga znaleźć pęknięcia w procesach, zanim firma dowie się o nich z incydentu albo od klienta.

FAQ

Czy Shadow AI da się wykryć bez kontroli prywatnych urządzeń?

Tak. Zacznij od rozmowy o powtarzalnych zadaniach, zatorach, ręcznym przenoszeniu danych i sytuacjach, w których zespół potrzebuje szybko coś podsumować. Celem jest wykrycie wadliwego procesu, a nie organizowanie łowów na pracowników.

Czy wystarczy zakazać prywatnych chatbotów?

Nie. Zakaz może ograniczyć jawne użycie, ale nie usuwa zadania ani presji czasu. Jeżeli firma nie zapewnia sprawnej alternatywy, użycie niezatwierdzonego AI schodzi pod powierzchnię.

Co zrobić po wykryciu użycia niezatwierdzonego AI?

Najpierw ustal, jakie dane zostały wykorzystane i czy pracownik miał dostęp do zatwierdzonej ścieżki zadania. Brak ścieżki oznacza problem procesu, a jej świadome ominięcie – naruszenie zasad.

Czy firmowe konto AI rozwiązuje problem?

Nie samo. Konto ma sens dopiero wtedy, gdy pracownik wie, do jakich zadań go używać, jakich danych nie wprowadzać oraz gdzie znaleźć materiały potrzebne do pracy.

Od czego zacząć w firmie usługowej?

Wybierz trzy zadania, które wracają co tydzień i zabierają zespołowi czas. W ten sposób sprawdzisz, czy Shadow AI wynika z wygody, czy z procesu wymagającego naprawy.