Umělá inteligence se stala běžnou součástí pracovního života. Mnoho firem se ji však stále snaží řešit plošnými zákazy. Nová mezinárodní data ukazují, že tento přístup nefunguje. Podle průzkumu společnosti PagerDuty využívá 66 % kancelářských zaměstnanců AI nástroje i v případech, kdy to interní pravidla výslovně zakazují. Výsledkem je fenomén označovaný jako Shadow AI – používání neschválených AI nástrojů mimo dohled organizace.
Průzkum zároveň ukazuje, že až 88 % zaměstnanců již do veřejných AI služeb vložilo pracovní informace. Nejčastěji jde o e-maily, zápisy z porad, zákaznická data nebo interní dokumenty. Místo vyšší bezpečnosti tak zákaz často vede pouze k tomu, že firma ztrácí přehled o tom, kde její data skutečně končí.
Zákazy problém neřeší
Podobná situace nastala už před lety při rozmachu cloudových úložišť. Firmy zakazovaly Dropbox nebo Google Drive, zaměstnanci si však našli vlastní cestu. Vznikl fenomén „Shadow IT“. Dnes se stejný scénář opakuje s umělou inteligencí.
„Zákazy nefungují o nic lépe než prohibice. Nepřinutí lidi přestat, jen je přimějí hledat jiné cesty,“ říká David Strejc, Architekt společnosti Apertia.ai. „Většina zaměstnanců nechce porušovat pravidla. Chtějí jen pracovat rychleji a efektivněji. Pokud firma nabídne vlastní bezpečnou AI přímo uvnitř své infrastruktury, motivace používat veřejné služby prakticky zmizí. Lidé vždy sáhnou po nástroji, který jim usnadní práci – otázkou je pouze to, jestli je pod kontrolou firmy, nebo mimo ni.“
Podle průzkumu se navíc 72 % zaměstnanců domnívá, že o možnostech umělé inteligence ví více než jejich vlastní IT oddělení. Přibližně tři čtvrtiny respondentů zároveň uvádějí, že by dali přednost zaměstnavateli, který podporuje vzdělávání a práci s AI, před organizací, která její využití omezuje.
Největším rizikem jsou firemní data
Na rozdíl od dřívějšího Shadow IT dnes nejde pouze o ukládání souborů. Do veřejných jazykových modelů se běžně dostávají obchodní informace, zdrojové kódy, smlouvy, cenové nabídky nebo zákaznické databáze.
Podle průzkumu PagerDuty zaměstnanci nejčastěji do veřejných AI nástrojů vkládají:
- 43 % pracovní e-maily,
- 40 % zápisy z porad,
- 34 % zákaznická data,
- 31 % finanční nebo jiné důvěrné dokumenty.
Taková data přitom mohou opustit infrastrukturu společnosti a dostat se mimo její kontrolu nebo mimo evropskou jurisdikci.
Bezpečnost není otázkou zákazů, ale dostupnosti
Podle společnosti Apertia.ai by firmy měly změnit přístup. Místo snahy zaměstnance omezovat jim mají nabídnout schválené prostředí, ve kterém mohou AI bezpečně využívat.
„Skutečná otázka nezní, jak zaměstnancům umělou inteligenci zakázat. Otázka zní, jak jim ji nabídnout tak, aby firemní data nikdy neopustila organizaci. Jakmile zaměstnanci dostanou stejně kvalitní nástroj, jaký znají z veřejných AI služeb, ale pod plnou kontrolou firmy, důvod obcházet pravidla mizí,“ doplňuje David Strejc.
Firemní AI nemusí znamenat veřejný cloud
Moderní podniková AI nemusí být závislá na veřejných cloudových službách. Organizace dnes mohou využívat výkonné jazykové modely, aniž by citlivá data opouštěla jejich vlastní infrastrukturu.
Právě na tomto principu je postaven Draivix od společnosti Apertia.ai. Jde o podnikový AI systém dodávaný přímo do prostředí zákazníka, který obsahuje vlastní firemní umělou inteligenci provozovanou uvnitř organizace. Veškerá komunikace zaměstnanců s AI tak zůstává pod kontrolou firmy a citlivá data nejsou odesílána do veřejných AI služeb. Organizace tak získávají výhody moderní umělé inteligence při zachování bezpečnosti, ochrany know-how i souladu s interními bezpečnostními pravidly.
Úniky dat mají milionové dopady
Studie IBM Cost of a Data Breach 2025 ukazuje, že incidenty související se Shadow AI jsou stále častější. Průměrné náklady na únik dat dnes dosahují 4,44 milionu amerických dolarů a organizace, které nemají zavedené mechanismy řízení přístupu k AI, čelí výrazně vyššímu riziku bezpečnostních incidentů.
Podle odborníků proto budou firmy v následujících letech stále více přecházet od zákazů k bezpečně řízenému využívání umělé inteligence. Cílem nebude zaměstnance omezovat, ale nabídnout jim nástroje, které zvýší produktivitu, aniž by ohrozily firemní data.