Înapoi la glosar Securitate

Shadow AI

Utilizarea neautorizată a instrumentelor AI de către angajați — fără cunoștința sau controlul departamentului IT, cu risc de scurgere a datelor.

Ce este Shadow AI?

Shadow AI este fenomenul în care angajații utilizează independent instrumente AI (ChatGPT, Gemini, Claude, Copilot) fără cunoștința, consimțământul sau controlul departamentului IT. Conform cercetărilor din 2025, până la 78% din angajații corporativi recunosc că utilizează instrumente AI neautorizate la locul de muncă.

Ce riscuri generează?

Shadow AI amenință pe mai multe niveluri: scurgeri de date (angajații lipesc documente confidențiale în chatboți publici), încălcări GDPR (datele personale ale clienților ajung la API-uri externe), lacune în controlul calității (decizii de business bazate pe răspunsuri AI neverificate), risc regulatoriu (AI Act necesită documentare și supraveghere).

Cum se abordează?

Soluția nu este interdicția (angajații vor folosi AI oricum), ci implementarea unei infrastructuri AI controlate: instrumente autorizate cu anonimizare a datelor, politici de utilizare acceptabilă, monitorizare și guardrails, formare în alfabetizare AI și audituri regulate.

Servicii și produse conexe