AI w cieniu w sektorze MŚP.

Czym jest AI w cieniu

AI w cieniu to korzystanie z narzędzi AI bez zgody własnego działu IT, najczęściej przez prywatny dostęp do usług takich jak ChatGPT, Gemini czy Claude. Pracownicy każą sobie formułować teksty, streszczać e-maile lub przygotowywać oferty, często na prawdziwych danych firmowych. Pojęcie nawiązuje do starszego IT w cieniu, czyli oprogramowania działającego w firmie bez wiedzy działu IT. Różnica: AI zadomowiła się w codziennej pracy w ciągu tygodni, nie lat, a jej adopcja jest wysoka. Według Bitkom po raz pierwszy co druga firma w Niemczech wdrożyła AI (badanie 2024). Korzystanie przez pojedyncze osoby wyprzedza przy tym oficjalne wdrożenie.

Baza danych i metodyka

Analiza opiera się na reprezentatywnym badaniu Bitkom Research „Pracownicy coraz częściej korzystają z AI w cieniu”, opublikowanym 21 października 2025. Zapytano 604 firmy w Niemczech zatrudniające od 20 osób, telefonicznie, w okresie od 27. do 32. tygodnia 2025 roku. Jako kontekst adopcji wykorzystujemy dane Bitkom o korzystaniu z AI w 2024 roku. Łączymy publiczne badania, nie wymyślamy liczb i nie interpolujemy wartości pomiędzy edycjami raportów.

Wniosek 1: AI w cieniu dotarła do sektora MŚP

Łącznie cztery na dziesięć firm zakłada, że ich pracownicy korzystają z prywatnego dostępu do AI w kontekście pracy. W 8 procentach firm jest to, według ich własnej oceny, szeroko rozpowszechnione, a wartość ta podwoiła się wobec 2024 roku (4 procent). Kolejne 17 procent zgłasza pojedyncze przypadki, a następne 17 procent podejrzewa to bez pewności. Rzeczywista liczba przypadków jest zapewne wyższa, bo nie każde prywatne użycie rzuca się pracodawcy w oczy.

Wniosek 2: prawdziwym ryzykiem jest luka w nadzorze

Zaledwie 23 procent firm w ogóle ustaliło zasady korzystania z AI. Inaczej mówiąc: w ponad trzech na cztery firmy pracownicy korzystają z AI, choć nie jest jasne, co wolno, a czego nie. Właśnie tu powstaje ryzyko. Kto kopiuje ofertę, wiadomość od klienta lub projekt umowy do prywatnego dostępu do AI, przekazuje dane firmowe, a być może i osobowe, usłudze, z którą firma nie ma umowy powierzenia przetwarzania danych i której serwery często stoją poza UE. To nie jest problem teoretyczny, lecz codzienna czynność bez ram prawnych.

Wniosek 3: dlaczego zakazy nie działają

Nasuwającą się reakcją jest zakaz. Kilka wielkich koncernów dało przykład w 2023 roku; Samsung, JPMorgan i Amazon zakazały korzystania z ChatGPT w firmie. Ale zakaz rozwiązuje problem tylko na papierze. Dopóki pracownicy pracują z AI szybciej i lepiej, a nie dostają zatwierdzonego narzędzia, sięgają po prywatny dostęp. Dlatego AI w cieniu nie jest problemem dyscypliny, lecz problemem oferty. Kto nie udostępnia usankcjonowanego, zgodnego z RODO narzędzia, dostaje wariant nieusankcjonowany, tyle że bez jakiejkolwiek kontroli.

Co te dane mówią razem

Trzy struktury. Po pierwsze: AI dotarła do szerokich rzesz pracowników, szybciej, niż większość działów IT zdołała zareagować. Po drugie: nadzór jest w tyle, trzy na cztery firmy nie mają zasad, a zakaz jedynie przesuwa problem w cień. Po trzecie: dźwignia tkwi w ofercie. Zatwierdzone, hostowane w Europie narzędzie AI z dostępem do własnej wiedzy firmowej odbiera AI w cieniu jej rację bytu, bo wtedy wariant zatwierdzony jest zarazem wygodniejszy.

Co to oznacza dla firm

Praktyczną konsekwencją nie jest większa kontrola, lecz lepsza oferta. Wewnętrzny asystent AI, który sięga po udokumentowaną wiedzę firmową, działa na europejskiej infrastrukturze i ma umowę powierzenia przetwarzania danych, pokrywa dokładnie te przypadki, do których pracownicy w innym razie użyliby prywatnego dostępu. Jest zatwierdzony, jest zgodny z RODO i zna własne procesy lepiej niż usługa publiczna. W ten sposób znika nie korzystanie z AI, lecz jego cień.

Lista źródeł

• Bitkom, „Pracownicy coraz częściej korzystają z AI w cieniu” (informacja prasowa, 21 października 2025, reprezentatywne, 604 firmy zatrudniające od 20 osób)
• Bitkom, korzystanie z AI w niemieckich firmach (badanie 2024)