Zpět na slovník Bezpečnost

Shadow AI

Neoprávněné používání AI nástrojů zaměstnanci — bez vědomí nebo kontroly IT oddělení, s rizikem úniku dat.

Co je Shadow AI?

Shadow AI je fenomén, kdy zaměstnanci samostatně používají AI nástroje (ChatGPT, Gemini, Claude, Copilot) bez vědomí, souhlasu nebo kontroly IT oddělení. Podle výzkumů z roku 2025 až 78 % firemních zaměstnanců přiznává používání neautorizovaných AI nástrojů v práci.

Jaká rizika generuje?

Shadow AI ohrožuje na více úrovních: únik dat (zaměstnanci vkládají důvěrné dokumenty do veřejných chatbotů), porušení GDPR (osobní údaje zákazníků jdou do externích API), mezery v kontrole kvality (obchodní rozhodnutí založená na neověřených odpovědích AI), regulační riziko (AI Act vyžaduje dokumentaci a dohled).

Jak to řešit?

Řešením není zákaz (zaměstnanci budou AI používat tak jako tak), ale nasazení kontrolované AI infrastruktury: autorizované nástroje s anonymizací dat, pravidla přijatelného použití, monitoring a guardrails, školení AI gramotnosti a pravidelné audity.

Související služby a produkty