Lura lejn il-glossarju Sigurtà

Shadow AI

Użu mhux awtorizzat ta' għodod tal-IA mill-impjegati — mingħajr għarfien jew kontroll tad-dipartiment tal-IT, b'riskju ta' tixrid tad-dejta.

X'inhu Shadow AI?

Shadow AI huwa l-fenomenu fejn l-impjegati b'mod indipendenti jużaw għodod tal-IA (ChatGPT, Gemini, Claude, Copilot) mingħajr għarfien, kunsens jew kontroll tad-dipartiment tal-IT. Skont riċerka tal-2025, sa 78% tal-impjegati korporattivi jammettew li jużaw għodod tal-IA mhux awtorizzati fuq ix-xogħol.

X'riskji jiġġenera?

Shadow AI jhedded fuq diversi livelli: tixrid tad-dejta (l-impjegati jpejstjaw dokumenti kunfidenzjali f'chatbots pubbliċi), ksur tal-GDPR (dejta personali tal-klijenti tmur għal-APIs esterni), nuqqasijiet fil-kontroll tal-kwalità (deċiżjonijiet kummerċjali bbażati fuq tweġibiet tal-IA mhux ivverifikati), riskju regolatorju (l-Att dwar l-IA jirrikjedi dokumentazzjoni u sorveljanza).

Kif tindirizzah?

Is-soluzzjoni mhijiex projbizzjoni (l-impjegati se jużaw l-IA xorta waħda) imma l-implimentazzjoni ta' infrastruttura tal-IA kkontrollata: għodod awtorizzati b'anonimizzazzjoni tad-dejta, politiki ta' użu aċċettabbli, monitoraġġ u guardrails, taħriġ fil-litteriżmu tal-IA, u verifiki regolari.