Stínová AI v malých a středních podnicích.

Co je stínová AI

Stínová AI je používání nástrojů umělé inteligence bez schválení vlastního IT, většinou přes soukromé přístupy ke službám jako ChatGPT, Gemini nebo Claude. Zaměstnanci si nechávají formulovat texty, shrnovat e-maily nebo připravovat nabídky, často s reálnými firemními daty. Pojem navazuje na starší stínové IT, tedy software, který v provozu běží, aniž o něm IT ví. Rozdíl: umělá inteligence dorazila do pracovního dne během týdnů, ne let, a míra jejího zavedení je vysoká. Podle Bitkomu poprvé nasadil umělou inteligenci každý druhý podnik v Německu (šetření 2024). Používání jednotlivci přitom předbíhá oficiální zavedení.

Datová základna a metodika

Tato analýza se opírá o reprezentativní šetření Bitkom Research „Beschäftigte nutzen vermehrt Schatten-KI“, zveřejněné 21. října 2025. Dotázáno bylo 604 podniků v Německu od 20 zaměstnanců, telefonicky, v období od 27. do 32. kalendářního týdne 2025. Jako kontext k zavádění používáme data Bitkomu o využívání umělé inteligence 2024. Spojujeme veřejná šetření, nevymýšlíme čísla a neinterpolujeme hodnoty mezi jednotlivými stavy zpráv.

Zjištění 1: stínová AI dorazila do malých a středních podniků

Dohromady čtyři z deseti podniků předpokládají, že jejich zaměstnanci v pracovním kontextu používají soukromé přístupy k AI. V 8 procentech podniků je to podle vlastního odhadu široce rozšířené, hodnota, která se oproti roku 2024 (4 procenta) zdvojnásobila. Dalších 17 procent hlásí ojedinělé případy, dalších 17 procent to tuší, aniž by to věděli jistě. Skutečné číslo bude patrně vyšší, protože ne každé soukromé použití zaměstnavatel zpozoruje.

Zjištění 2: skutečným rizikem je mezera v pravidlech

Jen 23 procent podniků vůbec stanovilo pravidla pro nasazení umělé inteligence. Jinými slovy: ve více než třech ze čtyř podniků zaměstnanci používají umělou inteligenci, aniž je jasné, co je dovoleno a co ne. Přesně zde vzniká riziko. Kdo zkopíruje nabídku, zákaznický e-mail nebo návrh smlouvy do soukromého přístupu k AI, předává firemní a možná i osobní údaje službě, s níž podnik nemá uzavřenou smlouvu o zpracování osobních údajů a jejíž servery často stojí mimo EU. To není teoretický problém, ale každodenní úkon bez právního rámce.

Zjištění 3: proč zákazy nefungují

Nasnadě je zákaz. Několik velkých koncernů to v roce 2023 předvedlo, mimo jiné Samsung, JPMorgan a Amazon zakázaly používání ChatGPT ve firmě. Zákaz ale řeší problém jen na papíře. Dokud zaměstnanci s umělou inteligencí pracují rychleji a lépe, ale nedostanou schválený nástroj, uchýlí se k soukromým přístupům. Stínová AI proto není problémem disciplíny, nýbrž problémem nabídky. Kdo neposkytne schválený nástroj v souladu s GDPR, dostane neschválenou variantu, jen bez jakékoli kontroly.

Co data říkají společně

Tři struktury. Zaprvé: umělá inteligence dorazila k široké části zaměstnanců, rychleji, než dokázala reagovat většina IT oddělení. Zadruhé: správa zaostává, tři ze čtyř podniků nemají pravidla, a zákaz problém jen odsune do stínu. Zatřetí: páka je na straně nabídky. Schválený nástroj umělé inteligence hostovaný v Evropě s přístupem k vlastním firemním znalostem bere stínové AI důvod k existenci, protože pak je schválená varianta zároveň tou pohodlnější.

Co to znamená pro podniky

Praktickým důsledkem není víc kontroly, nýbrž lepší nabídka. Interní asistent s umělou inteligencí, který má přístup k zdokumentovaným firemním znalostem, běží na evropské infrastruktuře a přináší smlouvu o zpracování osobních údajů, pokrývá přesně ty případy, pro které zaměstnanci jinak používají soukromé přístupy. Je schválený, je v souladu s GDPR a zná vlastní procesy lépe než veřejná služba. Nezmizí tak používání umělé inteligence, ale stín, který ho provází.

Seznam zdrojů

• Bitkom, „Beschäftigte nutzen vermehrt Schatten-KI“ (tisková zpráva, 21. října 2025, reprezentativní, 604 podniků od 20 zaměstnanců)
• Bitkom, využívání umělé inteligence v německých podnicích (šetření 2024)