Přeskočit na obsah

Shadow AI

Co je Shadow AI

Shadow AI (stínové AI) je používání AI nástrojů zaměstnanci bez vědomí nebo schválení organizace. Je to AI ekvivalent shadow IT.

Proč je Shadow AI problém

Rozsah

Rozsah se mezi organizacemi liší. Zjistěte skutečné používání pomocí inventáře a rozhovorů s lidmi. Typické příklady:

  • Veřejné chatboty pro pracovní úkoly
  • AI asistenty v osobních účtech
  • Neautorizované pluginy a rozšíření
  • AI funkce v nástrojích, o jejichž AI komponentě uživatel neví

Rizika

RizikoPopisRegulatorní dopad
Únik datZaměstnanec vloží firemní data do veřejného AI nástrojeMožné porušení GDPR při zpracování osobních údajů; riziko neoprávněného zpřístupnění obchodního tajemství
Nekontrolované výstupyAI generuje chybné informace použité v rozhodováníMožná odpovědnost za újmu podle použitelného práva; posuzuje se právní důvod, vznik újmy a příčinná souvislost
Compliance gapOrganizace netuší o AI systémech, které provozujeHrozí přehlédnutí relevantních povinností; konkrétní působnost a role vyžadují posouzení
BezpečnostPhishing a sociální inženýrství přes AI nástrojeRiziko kybernetického incidentu; hlášení závisí na působnosti, regulované službě a zákonných podmínkách
ReputaceAI vygeneruje nevhodný obsah publikovaný pod značkou firmyPR krize

Právní dopady posuzujte podle skutečných dat, způsobu zpracování a použitelného práva. V ČR se hlášení kybernetických incidentů řídí zejména § 15–18 zákona č. 264/2025 Sb.; podmínky se liší podle režimu a regulované služby. Prameny: GDPR, čl. 2, 5 a 32, obchodní tajemství, čl. 2–5 směrnice (EU) 2016/943, občanský zákoník, § 504 a § 2910–2914, zákon o kybernetické bezpečnosti.

Proč zaměstnanci používají shadow AI

Není to zlý úmysl — je to snaha být produktivní:

  1. Organizace nenabízí alternativu — zaměstnanec potřebuje AI, ale firma žádný neschválila
  2. Schvalovací proces je pomalý — trvá měsíce dostat nástroj “na whitelist”
  3. Nevědí, že je to problém — nikdo jim neřekl, že nesmí používat veřejný AI
  4. AI je všude — AI funkce se objevují v nástrojích, které zaměstnanci už používají

Jak Shadow AI řešit

Krok 1: Nemůžete řídit to, o čem nevíte

Proveďte AI inventuru — zjistěte, jaké AI nástroje zaměstnanci skutečně používají. Ptejte se, nesledujte — cílem je pochopit realitu, ne trestat.

Krok 2: Nabídněte alternativu

Chybějící nebo nevhodná schválená alternativa může k shadow AI přispívat. Schvalte a nasaďte AI nástroje pro nejčastější use cases:

  • Nástroje s posouzenými smluvními a datovými podmínkami; označení enterprise samo nestačí
  • AI asistenti integrovaní do firemních nástrojů
  • Sandbox prostředí pro experimentování

Krok 3: Nastavte jasná pravidla

  • AI politika — co je povoleno, co ne, co vyžaduje schválení
  • Kategorizace dat — jaká data NIKDY do AI nástrojů
  • Schvalovací proces — rychlý a transparentní (ne měsíce)

➡️ Implementace pravidel: L1 — Align

Krok 4: Vzdělávejte

Zaměstnanci potřebují pochopit proč jsou pravidla důležitá — ne jen co mají/nemají dělat.

Krok 5: Monitorujte průběžně

Shadow AI není jednorázový problém — nové AI nástroje se objevují každý týden.

Shadow AI jako signál

Shadow AI není jen hrozba — je to signál, že zaměstnanci chtějí AI používat. Organizace, které shadow AI pouze zakazují bez nabídnutí alternativy, problém nevyřeší — jen ho posunou do hlubšího stínu.

Správný přístup: Využijte shadow AI jako motivaci k rychlejší, ale řízené AI adopci.

Další čtení