Angajații adoptă AI mai rapid decât politicile firmelor. Află ce înseamnă Shadow AI pentru securitatea datelor și cum impactează acest fenomen mediul de business.

În timp ce consiliile de administrație discută strategii de transformare digitală și implementări graduale de tehnologii emergente, o revoluție tăcută are loc deja la nivelul birourilor. Fenomenul cunoscut sub numele de Shadow AI, sau inteligența artificială în umbră, descrie situația în care angajații utilizează instrumente de AI generativ pentru a-și îndeplini sarcinile zilnice, fără a informa conducerea și fără a folosi soluții furnizate oficial de companie.

Datele recente oferă o imagine alarmantă a acestei deconectări. Conform studiului Computing, bazat pe cercetarea OpinionWay realizată pentru Cegid, 82% dintre angajații din Spania utilizează instrumente de AI în activitățile lor profesionale. Ceea ce transformă această cifră într-un risc managemental este faptul că același procent, 82%, admite că folosește soluții neaprobate de organizație.

O adopție individuală care depășește ritmul corporativ

Viteza cu care instrumentele de AI au penetrat fluxurile de lucru este senzațională, dar dezechilibrată. În Spania, adopția acestor tehnologii a crescut cu nouă puncte față de anul precedent, poziționând această piață în fruntea frecvenței de utilizare comparativ cu Franța, Germania sau Portugalia. Aproximativ 40% dintre profesioniști recurg la AI în mod obișnuit, o creștere de 16 puncte în doar un an, în timp ce alți 42% o fac ocazional.

Această agilitate a angajaților nu este reflectată în strategiile oficiale. Există o prăpastie între ceea ce se întâmplă la nivel de tastatură și ceea ce apare în rapoartele de conformitate. În timp ce utilizatorii individuali integrează asistenții generativi pentru a redacta texte, a rezuma documente sau a analiza date, doar 9% din companii consideră că au reușit o integrare completă a inteligenței artificiale în munca zilnică.

Riscurile ascunse ale eficienței necontrolate

Utilizarea AI în umbră nu este doar o chestiune de disciplină internă, ci o vulnerabilitate critică de securitate. Atunci când un angajat introduce date sensibile ale companiei, secrete comerciale sau date cu caracter personal în un model de limbaj public pentru a accelera o sarcină, acele informații pot părăsi perimetrul de securitate al organizației.

Problemele de guvernanță devin acute atunci când nu există politici clare. Studiul evidențiază faptul că 23% dintre cei care folosesc AI neoficial o fac în mod regulat, iar 40% des. Fără un cadru de control, riscurile privind confidențialitatea informațiilor și protecția datelor cresc exponențial, deoarece instrumentele gratuite sau neaprobate nu oferă garanții privind modul în care datele sunt stocate sau utilizate pentru antrenarea ulterioară a modelelor.

Lipsa de structură în managementul tehnologic

Dacă angajații au găsit singuri soluții pentru a crește productivitatea, organizațiile par să stea în lăcae. Doar 45% din companiile analizate au echipe sau roluri dedicate gestionării inteligenței artificiale. Această lipsă de leadership tehnic creează un vid în care inovația se produce haotic, fără o viziune strategică care să maximizeze beneficiile și să minimizeze riscurile.

Mai mult, breșa de competențe este evidentă. Doar 44% dintre angajați au primit o formare specifică din partea angajatorului. Această neglijență în instruire împinge personalul să învețe prin încercare și eroare, ceea ce crește probabilitatea de a comite greșeli grave în manipularea datelor sau de a accepta rezultate generate de AI care pot conține halucinații sau erori factuale.

Contradicția dintre datele Eurostat și realitatea de birou

Este interesant de observat diferența dintre datele oficiale de adopție corporativă și comportamentul real al oamenilor. La Ecuacion Digital menționează că Eurostat a raportat o proporție de 20,1% a companiilor spaniole care au utilizat tehnologii de AI în 2025. Această cifră este mult mai mică decât cele 82% raportate de Cegid.

Diferența nu reprezintă o contradicție, ci exact definiția Shadow AI: Eurostat măsoară adopția declarată de companii, în timp ce Cegid măsoară comportamentul individual al angajaților.

Această discrepanță demonstrează că multe companii nici măcar nu sunt conștiente de amploarea utilizării AI în interiorul propriilor lor ziduri. Managerii pot crede că organizația lor este în etapa de studiu sau evaluare, în timp ce o mare parte din forța de muncă utilizează deja aceste instrumente pentru a livra rezultate.

Impactul reglementărilor europene asupra formării

Contextul devine și mai presant odată cu intrarea în vigoare a regulilor de supraveghere și executare legate de alfabetizarea în AI în Uniunea Europeană. Obligația de a asigura o educație digitală adecvată adaugă o dimensiune regulatorie la problemele de control deja existente. Companiile nu se mai confruntă doar cu riscuri tehnice, ci și cu riscuri juridice dacă nu implementează programe de formare pentru personal.

Trecerea de la o utilizare clandestină la una reglementată necesită o schimbare de paradigmă. În loc să interzică instrumentele, care probabil vor fi folosite oricum în secret, organizațiile trebuie să creeze medii sigure de utilizare, cu politici clare de guvernanță și instrumente aprobate care să respecte normele de confidențialitate.

Ce înseamnă acest fenomen pentru companiile din România

Deși datele specifice pentru România nu sunt prezentate în acest studiu, contextul european sugerează că fenomenul Shadow AI este extrem de prezent și în ecosistemul local. România, având o forță de muncă puternică în IT și servicii, tinde să adopte tehnologiile noi mai rapid decât media europeană, adesea înainte ca managementul să aibă timp să creeze proceduri interne.

Pentru antreprenorii români, acest scenariu prezintă trei provocări majore:

În primul rând, conformitatea cu AI Act. Reglementările UE vor impune standarde stricte de transparență și siguranță. Companiile care ignoră faptul că angajații lor folosesc AI în umbră riscă să încalce norme de guvernanță a datelor, ceea ce poate duce la sancțiuni severe.

În al doilea rând, digitalizarea prin PNRR. România are acces la fonduri semnificative pentru digitalizare. Totuși, investițiile în software nu sunt suficiente dacă nu sunt însoțite de o cultură organizațională a utilizării corecte a AI. Există riscul ca fondurile să fie alocate către infrastructură, în timp ce capitalul uman continuă să utilizeze instrumente gratuite și nesigure din lipsă de alternative corporative.

În ultimul rând, competitivitatea pe piața de outsourcing. Multe firme române de software și BPO livrează servicii pentru clienți globali. Dacă angajații folosesc AI neautorizat pentru a scrie cod sau a analiza datele clienților, acest lucru poate încălca contractele de confidențialitate (NDA), punând în pericol reputația și stabilitatea financiară a firmei.

Soluția pentru businessul românesc nu este interdicția, ci oficializarea. Recunoașterea faptului că AI este deja prezent în fluxul de lucru și implementarea unor politici de utilizare responsabilă este singura cale de a transforma un risc de securitate într-un avantaj competitiv real.

Întrebări frecvente

---

Surse: Computing, Laecuaciondigital, Elperiodico ·