KOBİ'lerde gölge yapay zekâ.

Gölge yapay zekâ nedir

Gölge yapay zekâ, kendi BT biriminin onayı olmadan yapay zekâ araçlarının kullanılmasıdır; çoğunlukla ChatGPT, Gemini ya da Claude gibi hizmetlere özel erişimler üzerinden. Çalışanlar metinler yazdırıyor, e-postaları özetletiyor ya da teklifler hazırlatıyor, çoğu zaman gerçek şirket verileriyle. Kavram, daha eski gölge BT'den, yani BT'nin haberi olmadan işletmede çalışan yazılımdan geliyor. Fark şu: yapay zekâ çalışma gününe yıllar içinde değil, haftalar içinde girdi ve benimsenmesi yüksek. Bitkom'a göre Almanya'da ilk kez her iki şirketten biri yapay zekâ kullandı (2024 araştırması). Tek tek kişilerin kullanımı, resmi devreye almanın önünde gidiyor.

Veri temeli ve yöntem

Bu analiz, 21 Ekim 2025'te yayımlanan temsili Bitkom Research anketi „Beschäftigte nutzen vermehrt Schatten-KI" üzerine kuruludur. Almanya'da 20 ve üzeri çalışanı olan 604 şirketle, telefonla, 2025'in 27 ile 32. haftaları arasında görüşüldü. Benimseme bağlamı olarak Bitkom'un 2024 yapay zekâ kullanımı verilerini kullanıyoruz. Kamuya açık araştırmaları bir araya getiriyoruz, sayı uydurmuyor ve rapor dönemleri arasında değerleri tahmini olarak doldurmuyoruz.

Bulgu 1: Gölge yapay zekâ KOBİ'lere ulaştı

Toplamda her on şirketten dördü, çalışanlarının çalışma bağlamında özel yapay zekâ erişimleri kullandığını varsayıyor. Şirketlerin yüzde 8'inde bu, kendi değerlendirmelerine göre yaygın; 2024'e (yüzde 4) kıyasla iki katına çıkan bir değer. Bir yüzde 17 münferit vakalar bildiriyor, bir yüzde 17 daha kesin bilmeden bunu tahmin ediyor. Gerçek vaka sayısı muhtemelen daha yüksektir, çünkü her özel kullanım işverenin gözüne çarpmaz.

Bulgu 2: Asıl risk yönetişim boşluğu

Şirketlerin yalnızca yüzde 23'ü yapay zekâ kullanımı için herhangi bir kural koymuş durumda. Başka bir deyişle: dört şirketten üçünden fazlasında çalışanlar, neyin serbest olup neyin olmadığı belli olmadan yapay zekâ kullanıyor. Risk tam da burada doğuyor. Bir teklifi, bir müşteri e-postasını ya da bir sözleşme taslağını özel bir yapay zekâ erişimine kopyalayan kişi, şirket verilerini ve muhtemelen kişisel verileri, şirketin veri işleme sözleşmesi bulunmayan ve sunucusu çoğu zaman AB dışında olan bir hizmete veriyor. Bu teorik bir sorun değil, hukuki çerçevesi olmayan gündelik bir eylem.

Bulgu 3: Yasaklar neden işe yaramaz

Akla ilk gelen tepki bir yasak. Birçok büyük şirket bunu 2023'te yaptı; Samsung, JPMorgan ve Amazon şirket içinde ChatGPT kullanımını yasakladı. Ama yasak sorunu yalnızca kâğıt üzerinde çözer. Çalışanlar yapay zekâyla daha hızlı ve daha iyi çalıştığı, ama onaylı bir araç alamadığı sürece, özel erişimlere yöneliyor. Bu yüzden gölge yapay zekâ bir disiplin sorunu değil, bir arz sorunudur. Onaylı, GDPR uyumlu bir araç sunmayan, onaysız çeşidini alır, yalnızca hiçbir denetim olmadan.

Bu veriler birlikte ne söylüyor

Üç yapı. Birincisi: yapay zekâ, çoğu BT biriminin tepki verebildiğinden daha hızlı biçimde çalışanların geneline ulaştı. İkincisi: yönetişim geride kalıyor, dört şirketten üçünün kuralı yok ve bir yasak sorunu yalnızca gölgeye itiyor. Üçüncüsü: kaldıraç arzda. Kendi şirket bilgisine erişebilen, Avrupa'da barındırılan, onaylı bir yapay zekâ aracı gölge yapay zekânın gerekçesini ortadan kaldırır, çünkü o zaman onaylı çeşit aynı zamanda daha kolay olanıdır.

Bu şirketler için ne anlama geliyor

Pratik sonuç daha fazla denetim değil, daha iyi bir arz. Belgelenmiş şirket bilgisine erişen, Avrupa altyapısında çalışan ve bir veri işleme sözleşmesiyle gelen dahili bir yapay zekâ asistanı, çalışanların aksi halde özel erişim kullanacağı durumların tam olarak hepsini kapsar. Onaylıdır, GDPR uyumludur ve kendi süreçlerini kamuya açık bir hizmetten daha iyi bilir. Böylece yapay zekâ kullanımı değil, ona düşen gölge kaybolur.

Kaynak listesi

• Bitkom, „Beschäftigte nutzen vermehrt Schatten-KI" (basın bülteni, 21 Ekim 2025, temsili, 20 ve üzeri çalışanı olan 604 şirket)
• Bitkom, Alman şirketlerinde yapay zekâ kullanımı (2024 araştırması)