Cyberhaven, firma analizująca ruch danych u 1,6 mln pracowników, policzyła że 8,6% z nich wkleiło dane firmowe do ChatGPT, a 4,7% — dane wprost poufne. Rok później te liczby wystrzeliły: w marcu 2024 aż 27,4% danych firmowych trafiających do narzędzi AI było wrażliwych, wobec 10,7% rok wcześniej — wolumen takich danych urósł o 485%. Zakaz używania ChatGPT w firmowej sieci tego nie zatrzymuje, bo pracownik i tak otworzy go na prywatnym telefonie.
To zjawisko ma nazwę — shadow AI — i dokładnie opisuje to, co dzieje się w praktyce: pracownik chce po prostu szybciej skończyć zadanie, więc wkleja wycenę ofertową, fragment umowy albo specyfikację techniczną do narzędzia, którego dział IT nigdy nie zatwierdził.
W rozmowach sprzedażowych to jeden z pierwszych argumentów, jaki pada ze strony dyrektorów operacyjnych: „zablokowaliśmy ChatGPT w sieci firmowej, więc mamy to z głowy”. Pytanie, które zwykle zbija ten argument, brzmi prosto — czy wiadomo, ilu pracowników i tak używa go na prywatnym telefonie, poza zasięgiem jakiejkolwiek blokady.
Ile poufnych danych trafia dziś do publicznego AI
LayerX, firma zajmująca się bezpieczeństwem przeglądarek, policzyła że 77% pracowników wkleja dane do promptów GenAI (generatywnej AI — narzędzi typu ChatGPT, Gemini czy Copilot, które tworzą nową treść na podstawie polecenia), a 82% z tych wklejeń pochodzi z kont prywatnych, nie firmowych — poza jakąkolwiek kontrolą działu IT.
Skala rośnie szybciej niż świadomość ryzyka. Cyberhaven odnotował wzrost udziału danych wrażliwych w ruchu do AI z 10,7% do 27,4% w ciągu roku — to nie jest stabilizujący się trend, tylko przyspieszający.
Dlaczego blokada w sieci firmowej nie rozwiązuje problemu
Netskope w raporcie za 2026 rok pokazuje coś, co na pierwszy rzut oka wygląda jak sukces: odsetek pracowników korzystających z GenAI przez konta prywatne spadł do 47% rok do roku — firmy realnie migrują ludzi na kontrolowane narzędzia.
Nie rozwiązuje to jednak problemu do końca. Po pierwsze — mimo tej migracji wciąż 47% użytkowników korzysta z kont prywatnych, całkowicie poza nadzorem firmy, bo blokada sieciowa nie obejmuje prywatnego telefonu na własnym internecie. Po drugie — nawet w firmach z zatwierdzonymi narzędziami Netskope naliczył średnio 223 incydenty naruszenia polityki danych miesięcznie na organizację. Samo dostarczenie firmowej alternatywy nie eliminuje błędów ludzkich, tylko przenosi je na kontrolowany grunt.
Gartner w badaniu 302 liderów cyberbezpieczeństwa (listopad 2025) doszedł do podobnego wniosku: 69% organizacji podejrzewa albo ma dowody, że pracownicy używają zakazanych publicznych narzędzi GenAI mimo formalnego zakazu. Tylko 37% firm ma w ogóle spisaną politykę zarządzania AI (IBM, Cost of a Data Breach 2025).
Co się dzieje, gdy dane rzeczywiście wyciekną
Najbardziej znany przypadek to Samsung z kwietnia 2023 — inżynierowie wkleili do ChatGPT fragment kodu źródłowego do debugowania oraz transkrypcję wewnętrznego spotkania. Firma zareagowała najpierw awaryjnym limitem 1024 bajtów na zapytanie, a potem pełnym zakazem narzędzi GenAI.
IBM w raporcie Cost of a Data Breach 2025 policzył konsekwencje finansowe: 20% zbadanych organizacji doświadczyło naruszenia bezpośrednio powiązanego z shadow AI, a takie naruszenia podnosiły średni koszt incydentu nawet o 670 tysięcy dolarów.
Osobny problem to wykradzione dane logowania. Group-IB w raporcie z lat 2023–2024 odnotował ponad 225 tysięcy skradzionych danych logowania do ChatGPT wystawionych na sprzedaż na czarnym rynku między styczniem a październikiem 2023. IBM X-Force w indeksie z lutego 2026 podaje już około 300 tysięcy takich danych — skala rośnie, nie maleje.
Rozwiązanie, które faktycznie działa: narzędzie równie wygodne jak ChatGPT
Zakaz bez alternatywy nie zmienia zachowania — zmienia je tylko dostęp do narzędzia, które jest tak samo proste w użyciu jak ChatGPT, ale działa wyłącznie wewnątrz sieci firmy.
Asystent AI działający lokalnie na serwerze firmy albo w sieci VPN nie wysyła zapytań na zewnątrz — cała rozmowa, każdy wklejony dokument, każda wycena zostaje w infrastrukturze, do której dostęp ma tylko firma. Pracownik dostaje ten sam komfort co w ChatGPT: pisze pytanie językiem naturalnym i dostaje odpowiedź. Różnica jest tylko w tym, dokąd ta rozmowa faktycznie trafia.
To rozwiązuje dokładnie ten problem, który opisywaliśmy przy ChatGPT Enterprise — nawet plan biznesowy OpenAI przetwarza dane w infrastrukturze dostawcy, nie firmy. Lokalny system idzie o krok dalej: model działa fizycznie na sprzęcie klienta, a zapytania nigdy nie opuszczają jego sieci.
Jeśli firma nie pracuje z dokumentacją objętą NDA, wycenami ofertowymi czy danymi klientów, których wyciek realnie kosztuje — dobrze wdrożona polityka użycia AI i konto firmowe z wyłączonym trenowaniem modeli mogą wystarczyć. Lokalny asystent ma sens tam, gdzie koszt potencjalnego wycieku przewyższa koszt jego wdrożenia i utrzymania.
Jeśli w Twojej firmie pracownicy już dziś wklejają dane do publicznego ChatGPT — a statystycznie robi to większość zespołów — opiszcie sytuację w formularzu kontaktowym. Pokażemy, jak mógłby wyglądać bezpieczny asystent AI działający wyłącznie w Waszej sieci, dopasowany do specyfiki dokumentacji, z którą pracujecie. Pełny zakres usługi znajdziesz na stronie wewnętrznego systemu AI.