Тіньовий ШІ в німецьких МСП.

Що таке тіньовий ШІ

Тіньовий ШІ, це використання інструментів ШІ без схвалення власного ІТ, здебільшого через приватні доступи до сервісів на кшталт ChatGPT, Gemini чи Claude. Працівники дають сформулювати тексти, підсумувати електронні листи чи накидати пропозиції, часто зі справжніми даними компанії. Поняття спирається на давнішу тіньову ІТ, тобто програмне забезпечення, яке працює на підприємстві без відома ІТ. Різниця: ШІ прийшов у робочу повсякденність за тижні, а не за роки, і рівень впровадження високий. За даними Bitkom, уперше ШІ використало кожне друге підприємство в Німеччині (опитування 2024 року). Використання окремими особами при цьому випереджає офіційне впровадження.

База даних і методологія

Цей аналіз спирається на репрезентативне опитування Bitkom Research «Beschäftigte nutzen vermehrt Schatten-KI», опубліковане 21 жовтня 2025 року. Опитали 604 підприємства в Німеччині з 20 і більше працівниками, телефоном, у період з 27 по 32 календарний тиждень 2025 року. Як контекст впровадження ми використовуємо дані Bitkom про використання ШІ за 2024 рік. Ми об’єднуємо публічні опитування, не вигадуємо чисел і не інтерполюємо значення між версіями звітів.

Висновок 1: тіньовий ШІ прийшов у німецькі МСП

Разом узяте, чотири з десяти підприємств припускають, що їхні працівники використовують приватні доступи до ШІ в робочому контексті. У 8 відсотках підприємств це, за їхньою власною оцінкою, широко поширено, значення, що подвоїлося порівняно з 2024 роком (4 відсотки). Ще 17 відсотків повідомляють про поодинокі випадки, ще 17 відсотків це припускають, не знаючи напевно. Реальна цифра, ймовірно, вища, адже не кожне приватне використання помічає роботодавець.

Висновок 2: прогалина в управлінні є справжнім ризиком

Лише 23 відсотки підприємств узагалі встановили правила щодо використання ШІ. Інакше кажучи: у більш ніж трьох із чотирьох підприємств працівники використовують ШІ без того, щоб було ясно, що дозволено, а що ні. Саме тут виникає ризик. Той, хто копіює пропозицію, лист клієнта чи проєкт договору в приватний доступ до ШІ, передає дані компанії та, можливо, персональні дані сервісу, з яким підприємство не має договору про обробку даних і чиє розташування серверів часто перебуває за межами ЄС. Це не теоретична проблема, а щоденна дія без правових рамок.

Висновок 3: чому заборони не діють

Очевидна реакція, це заборона. Кілька великих концернів показали це 2023 року, серед іншого Samsung, JPMorgan та Amazon заборонили використання ChatGPT на підприємстві. Але заборона вирішує проблему лише на папері. Доки працівники працюють із ШІ швидше та краще, але не отримують схваленого інструмента, вони переходять на приватні доступи. Тому тіньовий ШІ, це не проблема дисципліни, а проблема пропозиції. Той, хто не надає схваленого інструмента, що відповідає GDPR, отримує несхвалений варіант, тільки без жодного контролю.

Що ці дані кажуть разом

Три структури. По-перше: ШІ прийшов у широкі лави персоналу, швидше, ніж змогла відреагувати більшість ІТ-відділів. По-друге: управління відстає, три з чотирьох підприємств не мають правил, а заборона лише зміщує проблему в тінь. По-третє: важіль у пропозиції. Схвалений інструмент ШІ, розміщений у Європі, з доступом до власних знань компанії, забирає в тіньового ШІ підставу для існування, бо тоді схвалений варіант водночас і зручніший.

Що це означає для підприємств

Практичний наслідок, це не більше контролю, а краща пропозиція. Внутрішній ШІ-асистент, який має доступ до задокументованих знань компанії, працює на європейській інфраструктурі та несе із собою договір про обробку даних, покриває саме ті випадки, для яких працівники інакше використовують приватні доступи. Він схвалений, він відповідає GDPR і знає власні процеси краще, ніж публічний сервіс. Так зникає не використання ШІ, а тінь від нього.

Список джерел

• Bitkom, «Beschäftigte nutzen vermehrt Schatten-KI» (пресреліз, 21 жовтня 2025 року, репрезентативно, 604 підприємства з 20 і більше працівниками)
• Bitkom, використання ШІ на німецьких підприємствах (опитування 2024 року)