PRZECZYTAJ STRESZCZENIE ×

Shadow AI to nie problem samego czatu, lecz utraty kontroli nad danymi i dostępami. W 2025 r. AI deklarowało 20% firm w UE i 8,4% w Polsce, a w badaniu 2 tys. pracowników z USA i Wielkiej Brytanii niemal połowa korzystała z niezatwierdzonych narzędzi. Zamiast zakazu wdroż 30-dniowy plan: audyt, firmowe konto, jasne zasady danych i test jednego procesu. Mierz oszczędność czasu, jakość oraz koszt poprawek - nie same zachwyty.

Najbardziej niepokoi mnie nie to, że ktoś w firmie korzysta z AI. Niepokoi mnie moment, w którym firmowa oferta ląduje na prywatnym koncie w ChatGPT, a ja nie mam pojęcia, jakie dane tam trafiły.

Oficjalne liczby łatwo mogą uśpić czujność. W 2025 roku korzystanie z AI deklarowało 20% firm w Unii Europejskiej, a w Polsce 8,4%. Nie wyciągam z tego wniosku, że ludzie w pozostałych firmach nie używają tych narzędzi. Część robi to po prostu poza firmowym radarem.

Nazywam to shadow AI: korzystaniem z AI w pracy bez wiedzy lub zgody firmy. Jeśli prowadzisz zespół, pewnie rozumiesz pokusę szybkiego zakazu. Sam wybrałbym inną drogę, bo zakaz nie cofnie danych, które już trafiły do cudzego narzędzia.

Pokazuję Ci mój plan na 30 dni: najpierw ustalam, co naprawdę dzieje się w zespole, potem daję ludziom bezpieczniejszą drogę i sprawdzam, czy przynosi ona wynik. Bez polowania na czarownice i bez kupowania AI tylko po to, żeby mieć AI.

Problemem nie jest sam czat, tylko brak kontroli

Wyobrażam sobie pracownika, który chce szybko poprawić ofertę. Wkleja ją do prywatnego narzędzia razem z nazwiskiem klienta i kwotą. Dostaje niezły tekst, więc powtarza ten sposób jutro. Ja widzę gotową ofertę, ale nie widzę, gdzie po drodze powędrowały dane.

Widzę tu trzy ryzyka. Po pierwsze, wyciek informacji. Po drugie, wybór narzędzia wyłącznie dlatego, że jest darmowe lub tanie, bez sprawdzenia jego ustawień. Po trzecie, utratę wiedzy: dobre pomysły zostają w prywatnych czatach, zamiast pomagać całemu zespołowi.

Do tego dochodzi kłopot po zakończeniu współpracy. Jeśli ktoś połączył prywatne konto AI z firmowymi systemami, samo odebranie mu dostępu do służbowej poczty może nie wystarczyć. Dlatego sprawdzam również połączenia z CRM-em i innymi usługami oraz ustalam, kto może je odłączyć.

Jeśli zastanawiasz się, czy wystarczy kupić pierwsze popularne narzędzie, polecam Ci moje porównanie. Pomaga mi oddzielić wygodę pracy od kwestii danych, choć nie traktuję go jak porady dotyczącej RODO czy AI Act.

Kliknij, aby przeczytać artykuł: Marnujesz swój czas korzystając z AI w ten sposób! Porównanie narzędzi AI dla freelancerów

Zakaz nie da mi odpowiedzi, których potrzebuję

W badaniu Blackfox prawie połowa z 2 000 badanych pracowników dużych firm w USA i Wielkiej Brytanii korzystała z AI w pracy bez zatwierdzenia przez firmę. A 63% uważało takie korzystanie za dopuszczalne, jeśli firma nie zapewniła oficjalnego narzędzia. Nie przenoszę tych wyników wprost na polski zespół, ale widzę w nich ostrzeżenie: luka w zasadach szybko zapełnia się prywatnymi kontami.

Dlatego najpierw pytam, zamiast straszyć. Gdybym zaczął od groźby kary, dostałbym zapewne mniej szczerych odpowiedzi. A bez nich nie odróżniłbym niewinnej pomocy przy szkicu maila od przesyłania danych klienta do niezatwierdzonej usługi.

Mój plan na 30 dni: sześć kroków

Nie zaczynam od wielkiego projektu. Rozpisuję miesiąc pracy tak, żeby po jego zakończeniu znać używane narzędzia, mieć proste zasady i umieć ocenić jeden konkretny wynik.

  • Dni 1-3: robię mikroaudyt bez karania. Pytam, z jakich narzędzi zespół korzysta, do czego ich używa, jakie dane wpisuje i ile czasu jego zdaniem oszczędza. Zaznaczam, że szukam ryzyk i dobrych zastosowań, nie winnych.
  • Dni 4-7: udostępniam firmowe narzędzie. Sprawdzam jego warunki oraz ustawienia dotyczące wykorzystania danych do trenowania modeli i wyłączam takie wykorzystanie tam, gdzie narzędzie daje tę możliwość. Dbam też o firmową kontrolę dostępu. Jeśli prywatne konto pozostanie wygodniejsze, ludzie nadal będą po nie sięgać.
  • Do końca pierwszego tygodnia: spisuję zasady na jednej stronie. Ustalam trzy kolory danych: zielone mogę wprowadzać zgodnie z zasadami, żółte dopuszczam tylko w zatwierdzonym narzędziu firmowym, a czerwonych nie wprowadzam wcale. Dane osobowe wpisuję na moją czerwoną listę; konkretne reguły konsultuję z osobą odpowiedzialną za ochronę danych.
  • W drugim tygodniu: wybieram jeden proces. Mogę zacząć od szkiców odpowiedzi na maile albo przygotowania ofert na fikcyjnych danych. Najpierw mierzę czas wykonania zadania bez AI, potem ustalam, jaki wynik chcę sprawdzić po 30 dniach.
  • W tygodniach 2-4: wyznaczam ambasadora AI. Proszę jedną osobę, żeby zbierała sprawdzone zastosowania, błędy i pytania zespołu. Dzięki temu dobry sposób pracy nie kończy życia w jednym prywatnym czacie.
  • Pod koniec miesiąca: ustalam stałą odpowiedzialność. Wyznaczam osobę, która pilnuje zasad, dostępów i kolejnych prób. Nie nazywam jej od razu dyrektorem do spraw AI - dopasowuję rolę do wielkości firmy.

W firmowym narzędziu nie ufam samej etykiecie „bezpieczne”. Sprawdzam ustawienia, umowę, uprawnienia i to, czy po odejściu pracownika potrafię odciąć jego dostęp oraz połączenia z innymi systemami. To mniej efektowne niż nowy agent AI, ale zdecydowanie lepiej pozwala mi spać.

Jeśli myślisz o agencie do kontaktu z klientami, polecam Ci mój tekst o agencie głosowym. Wracam do niego, gdy chcę policzyć koszt rozmowy i sprawdzić liczbę umówionych spotkań, zamiast zachwycać się samą liczbą wykonanych połączeń.

Kliknij, aby przeczytać artykuł: Agent głosowy AI bez kodowania: szybki start to dopiero początek biznesu

Po miesiącu liczę efekt, a nie zachwyty

Usłyszałem o przykładzie agenta, który wykonał 100 połączeń w mniej niż 15 minut i umówił prawie 20 spotkań. Brzmi świetnie, ale sam nie uznałbym liczby połączeń za dowód sukcesu. Sprawdziłbym jeszcze, czy spotkania się odbyły, czy rozmówcy byli właściwymi osobami i czy koszt całej próby miał sens.

Tak samo patrzę na mniejszy test, na przykład przygotowanie ofert. Porównuję czas przed i po, a potem czytam gotowy materiał: czy jest poprawny, czy nie zdradza danych i ile pracy wymagała korekta. Jeśli AI oszczędza mi kwadrans pisania, ale dokłada pół godziny naprawiania błędów, nie nazywam tego oszczędnością.

Polecam Ci też mój eksperyment ze sklepem powierzonym agentom AI. Wracam do niego, kiedy kuszą mnie ładne wykresy: nauczył mnie sprawdzać rzeczywisty wynik, zanim ogłoszę sukces.

Kliknij, aby przeczytać artykuł: Oddałem sklep agentom AI na 3 miesiące. Największy problem nie był tam, gdzie się spodziewałem

Zacznij od jednego szczerego pytania

Nie chcę wygrywać z shadow AI zakazem, który działa tylko na papierze. Wolę dowiedzieć się, jak ludzie już pracują, dać im wygodną firmową alternatywę i jasno określić granice. Dopiero wtedy oceniam, czy AI faktycznie pomaga. W moim przypadku kontrola zaczyna się od rozmowy, nie od kupienia kolejnej licencji.

  • Najpierw poznaję prawdziwe zastosowania AI w zespole.
  • Oddzielam dane dopuszczone do narzędzia od tych, których nie wolno do niego wpisywać.
  • Daję firmowe konto i pilnuję dostępu do połączonych systemów.
  • Testuję jeden proces i porównuję jego wynik przed zmianą i po niej.

Twój krok na teraz: wyślij zespołowi jedno pytanie - „Do jakich zadań używasz dziś AI w pracy i co przeszkadza Ci robić to na firmowym koncie?”. Jestem ciekaw: jaka odpowiedź najbardziej by Cię zaskoczyła?