Árnyék-AI a német kkv-knál.

Mi az árnyék-AI

Az árnyék-AI az AI-eszközök használata a saját IT jóváhagyása nélkül, jellemzően olyan szolgáltatásokhoz való privát hozzáféréseken keresztül, mint a ChatGPT, a Gemini vagy a Claude. A munkatársak szövegeket fogalmaztatnak meg, e-maileket foglaltatnak össze vagy ajánlatokat vázoltatnak fel, gyakran valós céges adatokkal. A fogalom a régebbi árnyék-IT-re utal, vagyis olyan szoftverre, amely a vállalatnál fut anélkül, hogy az IT tudna róla. A különbség: az AI hetek alatt érkezett meg a munka mindennapjaiba, nem évek alatt, és az elterjedtség magas. A Bitkom szerint először használt AI-t minden második németországi vállalat (2024-es felmérés). Az egyének általi használat itt megelőzi a hivatalos bevezetést.

Adatalap és módszertan

Ez az elemzés a reprezentatív Bitkom Research-felmérésre támaszkodik, „Beschäftigte nutzen vermehrt Schatten-KI”, amely 2025. október 21-én jelent meg. 604 németországi, legalább 20 főt foglalkoztató vállalatot kérdeztek meg, telefonon, a 2025-ös év 27. és 32. naptári hete közötti időszakban. Az elterjedtség kontextusaként a Bitkom 2024-es AI-használati adatait használjuk. Nyilvános felméréseket vonunk össze, nem találunk ki számokat, és nem interpolálunk értékeket a jelentések állapotai között.

1. megállapítás: az árnyék-AI megérkezett a német kkv-khoz

Összességében tízből négy vállalat feltételezi, hogy munkatársaik privát AI-hozzáféréseket használnak munkakörnyezetben. A vállalatok 8 százalékánál ez saját megítélésük szerint széles körben elterjedt, ez az érték a 2024-eshez (4 százalék) képest megduplázódott. További 17 százalék egyedi esetekről számol be, újabb 17 százalék feltételezi, anélkül hogy biztosan tudná. A tényleges arány valószínűleg magasabb, mert nem minden privát használat tűnik fel a munkáltatónak.

2. megállapítás: a szabályozási hézag az igazi kockázat

A vállalatok mindössze 23 százaléka állított fel egyáltalán szabályokat az AI használatára. Másképp fogalmazva: több mint négyből három vállalatnál a munkatársak úgy használnak AI-t, hogy nem világos, mi engedélyezett és mi nem. Pontosan itt keletkezik a kockázat. Aki egy ajánlatot, egy ügyfél-e-mailt vagy egy szerződéstervezetet egy privát AI-hozzáférésbe másol, céges és adott esetben személyes adatokat ad át egy olyan szolgáltatásnak, amellyel a vállalatnak nincs adatfeldolgozói szerződése, és amelynek szerverhelye gyakran az EU-n kívül van. Ez nem elméleti probléma, hanem egy hétköznapi cselekvés jogi keret nélkül.

3. megállapítás: miért nem működnek a tiltások

A kézenfekvő reakció a tiltás. Több nagyvállalat előre megmutatta ezt 2023-ban, többek között a Samsung, a JPMorgan és az Amazon megtiltotta a ChatGPT vállalati használatát. Egy tiltás azonban csak papíron oldja meg a problémát. Amíg a munkatársak AI-val gyorsabban és jobban dolgoznak, de nem kapnak jóváhagyott eszközt, privát hozzáférésekre térnek át. Az árnyék-AI ezért nem fegyelmi probléma, hanem kínálati probléma. Aki nem biztosít jóváhagyott, GDPR-nek megfelelő eszközt, megkapja a jóvá nem hagyott változatot, csak épp mindenféle kontroll nélkül.

Amit az adatok együtt mondanak

Három szerkezet. Először: az AI a munkatársak széles körében megérkezett, gyorsabban, mint ahogy a legtöbb IT-részleg reagálni tudott. Másodszor: a szabályozás lemarad, négyből három vállalatnak nincs szabálya, és egy tiltás csak az árnyékba tolja a problémát. Harmadszor: a mozgatórugó a kínálat. Egy jóváhagyott, Európában hosztolt AI-eszköz, amely hozzáfér a saját céges tudáshoz, elveszi az árnyék-AI létjogosultságát, mert akkor a jóváhagyott változat egyben a kényelmesebb is.

Mit jelent ez a vállalatok számára

A gyakorlati következmény nem több kontroll, hanem egy jobb kínálat. Egy belső AI-asszisztens, amely hozzáfér a dokumentált céges tudáshoz, európai infrastruktúrán fut, és adatfeldolgozói szerződést hoz magával, pontosan azokat az eseteket fedi le, amelyekhez a munkatársak egyébként privát hozzáféréseket használnak. Jóváhagyott, GDPR-nek megfelelő, és jobban ismeri a saját folyamatokat, mint egy nyilvános szolgáltatás. Így nem az AI-használat tűnik el, hanem az árnyék, ami vele jár.

Forráslista

• Bitkom, „Beschäftigte nutzen vermehrt Schatten-KI” (sajtóközlemény, 2025. október 21., reprezentatív, 604 vállalat legalább 20 foglalkoztatottal)
• Bitkom, AI-használat a német vállalatoknál (2024-es felmérés)