Σκιώδης AI στις γερμανικές ΜμΕ.

Τι είναι η σκιώδης AI

Η σκιώδης AI είναι η χρήση εργαλείων AI χωρίς έγκριση της ίδιας της IT, συνήθως μέσω ιδιωτικών προσβάσεων σε υπηρεσίες όπως το ChatGPT, το Gemini ή το Claude. Οι εργαζόμενοι βάζουν να τους διατυπώσουν κείμενα, να συνοψίσουν email ή να προσχεδιάσουν προσφορές, συχνά με πραγματικά εταιρικά δεδομένα. Ο όρος παραπέμπει στην παλαιότερη σκιώδη πληροφορική, δηλαδή λογισμικό που τρέχει στην επιχείρηση χωρίς να το γνωρίζει η IT. Η διαφορά: η AI έφτασε στην καθημερινότητα της εργασίας μέσα σε εβδομάδες, όχι σε χρόνια, και η υιοθέτηση είναι υψηλή. Σύμφωνα με την Bitkom, για πρώτη φορά μία στις δύο επιχειρήσεις στη Γερμανία χρησιμοποίησε AI (έρευνα 2024). Η χρήση από μεμονωμένους προηγείται εδώ της επίσημης εισαγωγής.

Βάση δεδομένων και μεθοδολογία

Αυτή η ανάλυση στηρίζεται στην αντιπροσωπευτική έρευνα της Bitkom Research «Beschäftigte nutzen vermehrt Schatten-KI», που δημοσιεύτηκε στις 21 Οκτωβρίου 2025. Ρωτήθηκαν 604 επιχειρήσεις στη Γερμανία από 20 εργαζομένους και άνω, τηλεφωνικά, στο διάστημα από την ημερολογιακή εβδομάδα 27 έως 32 του 2025. Ως πλαίσιο υιοθέτησης χρησιμοποιούμε τα δεδομένα της Bitkom για τη χρήση AI το 2024. Συγκεντρώνουμε δημόσιες έρευνες, δεν επινοούμε αριθμούς και δεν παρεμβάλλουμε τιμές μεταξύ των εκδόσεων των εκθέσεων.

Εύρημα 1: η σκιώδης AI έφτασε στις γερμανικές ΜμΕ

Συνολικά, τέσσερις στις δέκα επιχειρήσεις υποθέτουν ότι οι εργαζόμενοί τους χρησιμοποιούν ιδιωτικές προσβάσεις σε AI στο εργασιακό πλαίσιο. Στο 8 τοις εκατό των επιχειρήσεων αυτό είναι, κατά τη δική τους εκτίμηση, ευρέως διαδεδομένο, μια τιμή που έχει διπλασιαστεί σε σχέση με το 2024 (4 τοις εκατό). Ένα ακόμη 17 τοις εκατό αναφέρει μεμονωμένες περιπτώσεις, άλλο ένα 17 τοις εκατό το εικάζει, χωρίς να το γνωρίζει με βεβαιότητα. Ο πραγματικός αριθμός είναι μάλλον υψηλότερος, καθώς δεν γίνεται κάθε ιδιωτική χρήση αντιληπτή από τον εργοδότη.

Εύρημα 2: το κενό διακυβέρνησης είναι ο πραγματικός κίνδυνος

Μόνο το 23 τοις εκατό των επιχειρήσεων έχει καν θεσπίσει κανόνες για τη χρήση AI. Με άλλα λόγια: σε περισσότερες από τρεις στις τέσσερις επιχειρήσεις οι εργαζόμενοι χρησιμοποιούν AI χωρίς να είναι σαφές τι επιτρέπεται και τι όχι. Ακριβώς εδώ γεννιέται ο κίνδυνος. Όποιος αντιγράφει μια προσφορά, ένα email πελάτη ή ένα σχέδιο σύμβασης σε μια ιδιωτική πρόσβαση AI, δίνει εταιρικά και ενδεχομένως προσωπικά δεδομένα σε μια υπηρεσία με την οποία η επιχείρηση δεν έχει σύμβαση επεξεργασίας δεδομένων και της οποίας ο τόπος των διακομιστών βρίσκεται συχνά εκτός ΕΕ. Αυτό δεν είναι θεωρητικό πρόβλημα, αλλά μια καθημερινή πράξη χωρίς νομικό πλαίσιο.

Εύρημα 3: γιατί οι απαγορεύσεις δεν πιάνουν

Η προφανής αντίδραση είναι μια απαγόρευση. Αρκετοί μεγάλοι όμιλοι το έδειξαν το 2023, μεταξύ άλλων η Samsung, η JPMorgan και η Amazon απαγόρευσαν τη χρήση του ChatGPT στην επιχείρηση. Όμως μια απαγόρευση λύνει το πρόβλημα μόνο στα χαρτιά. Όσο οι εργαζόμενοι δουλεύουν με AI πιο γρήγορα και καλύτερα, αλλά δεν λαμβάνουν εγκεκριμένο εργαλείο, καταφεύγουν σε ιδιωτικές προσβάσεις. Γι’ αυτό η σκιώδης AI δεν είναι πρόβλημα πειθαρχίας, αλλά πρόβλημα προσφοράς. Όποιος δεν παρέχει ένα εγκεκριμένο, συμβατό με τον GDPR εργαλείο, παίρνει την ανεπίσημη εκδοχή, μόνο χωρίς κανέναν έλεγχο.

Τι λένε μαζί τα δεδομένα

Τρεις δομές. Πρώτον: η AI έφτασε στο σύνολο του προσωπικού, πιο γρήγορα από όσο μπόρεσαν να αντιδράσουν τα περισσότερα τμήματα IT. Δεύτερον: η διακυβέρνηση υστερεί, τρεις στις τέσσερις επιχειρήσεις δεν έχουν κανόνες, και μια απαγόρευση απλώς μετατοπίζει το πρόβλημα στη σκιά. Τρίτον: ο μοχλός βρίσκεται στην προσφορά. Ένα εγκεκριμένο εργαλείο AI, φιλοξενούμενο στην Ευρώπη, με πρόσβαση στην ίδια τη γνώση της επιχείρησης, αφαιρεί από τη σκιώδη AI τον λόγο ύπαρξης, γιατί τότε η εγκεκριμένη εκδοχή είναι και η πιο βολική.

Τι σημαίνει αυτό για τις επιχειρήσεις

Η πρακτική συνέπεια δεν είναι περισσότερος έλεγχος, αλλά μια καλύτερη προσφορά. Ένας εσωτερικός βοηθός AI, που έχει πρόσβαση στην τεκμηριωμένη γνώση της επιχείρησης, τρέχει σε ευρωπαϊκή υποδομή και συνοδεύεται από σύμβαση επεξεργασίας δεδομένων, καλύπτει ακριβώς τις περιπτώσεις για τις οποίες οι εργαζόμενοι χρησιμοποιούν διαφορετικά ιδιωτικές προσβάσεις. Είναι εγκεκριμένος, είναι συμβατός με τον GDPR, και γνωρίζει τις δικές του διαδικασίες καλύτερα από μια δημόσια υπηρεσία. Έτσι δεν εξαφανίζεται η χρήση της AI, αλλά η σκιά της.

Κατάλογος πηγών

• Bitkom, «Beschäftigte nutzen vermehrt Schatten-KI» (δελτίο τύπου, 21 Οκτωβρίου 2025, αντιπροσωπευτικό, 604 επιχειρήσεις από 20 εργαζομένους και άνω)
• Bitkom, χρήση AI σε γερμανικές επιχειρήσεις (έρευνα 2024)