Jeśli sądzisz, że w Twojej firmie nikt nie używa ChatGPT, Gemini czy Claude'a do pracy - używają, tylko Ci nie mówią. Shadow AI, czyli oddolne korzystanie z narzędzi AI poza wiedzą i kontrolą organizacji, to dziś norma, nie wyjątek. Problem nie polega na tym, że pracownicy chcą pracować szybciej. Problem polega na tym, co przy okazji wkleja się w okno prompta.
- Pracownik wklejający dane osobowe do publicznego chatbota naraża firmę na naruszenie ochrony danych - bez umowy powierzenia, podstawy prawnej i informacji dla osób, których dane dotyczą.
- Ochrona tajemnicy przedsiębiorstwa wymaga działań w celu utrzymania poufności, podejmowanych z należytą starannością (art. 11 ust. 2 u.z.n.k.) - bierność wobec masowego używania publicznych chatbotów tę ochronę osłabia.
- Obowiązek AI literacy z art. 4 AI Act obowiązuje od 2 lutego 2025 r. i dotyczy też firm, które „tylko używają” gotowych narzędzi AI.
- Twardy zakaz używania AI nie eliminuje Shadow AI - spycha je głębiej w cień, a firma traci widoczność.
- Plan uporządkowania to 5 kroków: rozpoznanie, narzędzia enterprise z DPA, krótka polityka użycia AI, udokumentowane szkolenia, cykliczny przegląd.
Dlaczego Shadow AI to problem prawny, a nie tylko IT?
RODO: dane osobowe w promptach
Pracownik, który wkleja do publicznego chatbota maila klienta, CV kandydata albo listę uczestników szkolenia, powoduje, że firma - jako administrator - przekazuje dane osobowe zewnętrznemu dostawcy. Bez umowy powierzenia, bez podstawy, bez informacji dla osób, których dane dotyczą, często z transferem poza EOG. W darmowych wersjach wielu narzędzi treść rozmów może być domyślnie wykorzystywana do trenowania modeli - czyli dane wychodzą z firmy i nie wracają.
Z perspektywy RODO taki incydent może być naruszeniem ochrony danych: ujawnieniem danych nieuprawnionemu odbiorcy. A to uruchamia znaną machinę: ocena ryzyka, ewentualne zgłoszenie do UODO w 72 godziny, rejestr naruszeń. Tyle że o naruszeniu przez Shadow AI firma zwykle w ogóle się nie dowiaduje - i to jest najgroźniejszy scenariusz.
Tajemnica przedsiębiorstwa
Drugi front nie dotyczy danych osobowych, ale bywa kosztowniejszy: kod źródłowy, warunki umów, dane finansowe, plany produktowe wklejone do zewnętrznego narzędzia. Ochrona tajemnicy przedsiębiorstwa (ustawa o zwalczaniu nieuczciwej konkurencji) wymaga, żeby firma podejmowała, przy zachowaniu należytej staranności, działania w celu utrzymania informacji w poufności (art. 11 ust. 2). Firma, która wie o masowym używaniu publicznych chatbotów i nic z tym nie robi, osłabia własną pozycję: trudniej twierdzić, że informacja była chroniona, skoro pozwalało się ją swobodnie wysyłać na zewnątrz. Do tego dochodzą zobowiązania NDA wobec klientów - wklejenie ich materiałów do publicznego narzędzia może być po prostu złamaniem umowy.
AI Act: obowiązek AI literacy (art. 4)
Od 2 lutego 2025 r. obowiązuje art. 4 AI Act: dostawcy i podmioty stosujące systemy AI mają obowiązek wspierać rozwój kompetencji w zakresie AI u osób, które w ich imieniu z tych systemów korzystają - z uwzględnieniem ich wiedzy i doświadczenia, kontekstu użycia i osób, na które AI oddziałuje. Digital Omnibus (rozporządzenie 2026/1744) złagodził brzmienie przepisu - wcześniej mówił o „zapewnieniu odpowiedniego poziomu” - ale obowiązku nie uchylił. To dotyczy także firm, które „tylko używają" gotowych narzędzi. Skoro pracownicy faktycznie korzystają z AI w pracy (a korzystają), firma bez szkoleń i zasad użycia ma nieadresowany obowiązek prawny. Pełny harmonogram AI Act opisujemy w osobnym artykule.
Dlaczego zakaz używania AI nie działa?
Odruch „zablokować i zakazać" jest zrozumiały i prawie zawsze nieskuteczny. Narzędzia AI są dostępne na prywatnych telefonach, wbudowane w wyszukiwarki, przeglądarki i pakiety biurowe. Twardy zakaz nie eliminuje użycia - spycha je głębiej do cienia: pracownicy dalej korzystają, tylko staranniej to ukrywają, a firma traci resztki widoczności. Do tego zakaz oddaje konkurencji realną przewagę produktywności. Rozsądniejsza strategia: skanalizować użycie zamiast go zwalczać.
Plan uporządkowania w 5 krokach
1. Zrób rozpoznanie bez polowania na czarownice
Ankieta lub krótkie rozmowy z zespołami: kto czego używa i do czego. Kluczowa jest rama komunikacyjna - chodzi o to, żeby wybrać dobre narzędzia i zasady, nie o karanie. Jeśli pierwszym ruchem będzie postępowanie dyscyplinarne, drugiego rozpoznania już nie zrobisz, bo nikt się nie przyzna.
2. Wybierz i udostępnij narzędzia enterprise
Najskuteczniejszy sposób na Shadow AI to danie legalnej alternatywy. Wersje biznesowe głównych narzędzi (m.in. ChatGPT dla firm, Microsoft 365 Copilot, Gemini for Workspace, Claude for Work) oferują zwykle: brak trenowania modeli na danych klienta, umowę powierzenia (DPA), kontrolę administracyjną i SSO. Przy wyborze sprawdź: warunki przetwarzania danych, lokalizację przetwarzania i mechanizm transferu, retencję promptów, możliwość wyłączenia historii. To klasyczna weryfikacja dostawcy z art. 28 RODO - AI nie jest tu wyjątkiem.
3. Napisz politykę użycia AI - krótką
Dokument, który ludzie przeczytają, a nie 40 stron do odhaczenia. Minimum:
- lista narzędzi dozwolonych (firmowe konta) i zasada, że inne wymagają zgody;
- czego nie wolno wklejać do żadnego narzędzia bez firmowej umowy: dane osobowe, tajemnica przedsiębiorstwa, materiały klientów objęte NDA, dane dostępowe;
- zasada weryfikacji wyników - człowiek odpowiada za efekt pracy, AI bywa pewne siebie i w błędzie jednocześnie;
- oznaczanie i przejrzystość tam, gdzie wymaga tego kontekst (np. treści publikowane na zewnątrz);
- ścieżka zgłaszania nowych narzędzi i incydentów - bez atmosfery donosu.
Politykę wprowadź formalnie (jak inne regulacje wewnętrzne) i powiąż z procedurą naruszeń RODO: wklejenie danych osobowych do niedozwolonego narzędzia = potencjalne naruszenie do oceny.
4. Przeszkol ludzi - i udokumentuj
Szkolenie zamyka obowiązek AI literacy z art. 4 AI Act, ale ma też wymiar czysto praktyczny: większość incydentów Shadow AI to nie zła wola, tylko niewiedza („przecież to tylko czat"). Zakres: jak działają modele językowe i co się dzieje z wpisywanymi danymi, ryzyka (halucynacje, poufność, prawa autorskie), zasady z polityki, dobre praktyki dla konkretnych ról. Listy obecności i materiały zachowaj - to dowód realizacji obowiązku, przydatny i przy AI Act, i przy wykazywaniu należytej staranności w ochronie tajemnicy przedsiębiorstwa.
5. Przeglądaj cyklicznie
Rynek narzędzi AI zmienia się co kwartał, a AI Act wchodzi etapami - gros przepisów stosuje się od 2 sierpnia 2026 r., a pakiet dla systemów wysokiego ryzyka z załącznika III, po zmianach z Digital Omnibus, od 2 grudnia 2027 r. Raz do roku (minimum) przejrzyj listę narzędzi, politykę i program szkoleń. Jeśli firma zaczyna używać AI w HR, ocenie klientów czy innych wrażliwych obszarach - sprawdź klasyfikację ryzyka, zanim zrobi to za Ciebie organ nadzoru. Szybki start: nasz quiz AI Act Check.
Od czego zacząć w ten piątek
Jedna decyzja zarządu: „porządkujemy użycie AI, nie karzemy za przeszłość". Potem kolejność: rozpoznanie → konta firmowe → jedna strona polityki → szkolenie. Całość da się domknąć w kwartał - a każdy z tych elementów od razu zmniejsza ryzyko prawne i poprawia pozycję firmy na wypadek incydentu.
Artykuł ma charakter informacyjny i nie stanowi porady prawnej.