Tot mai mulți angajați apelează în mod discret la instrumente de inteligență artificială neautorizate de către angajatori, precum ChatGPT, Claude sau Gemini, în ciuda regulilor stricte impuse de companii. Această practică, denumită „Shadow AI”, prezintă riscuri importante atât pentru salariați, cât și pentru firme, conform unui raport Capital.fr.
Ce presupune „Shadow AI” și de ce ridică probleme?
Deși multe organizații implementează oficial soluții AI, precum Microsoft Copilot, pentru a sprijini activitatea angajaților, un număr semnificativ dintre aceștia preferă să utilizeze aplicații externe, adesea fără aprobarea superiorilor.
Un studiu Microsoft Franța din 2026 relevă că 61% dintre angajați folosesc săptămânal instrumente AI generative pe conturi personale, evitând astfel sistemele oficiale ale companiei. Nicolas Gaudemet, Chief AI Officer la firma de consultanță Onepoint, menționează că aproape jumătate dintre francezi accesau lunar ChatGPT, inclusiv în contexte profesionale.
Problemele apar atunci când angajații introduc în aceste platforme informații sensibile, cum ar fi date despre clienți, documente de resurse umane sau planuri strategice ale companiei, ceea ce poate conduce la încălcări ale confidențialității și breșe de securitate. Jean-Noël Chaintreuil, specialist în aplicațiile AI pentru HR, atrage atenția că riscul este mai degrabă legat de natura datelor folosite decât de instrumentul în sine.
De ce optează companiile pentru Microsoft Copilot?
Microsoft Copilot s-a impus ca soluția preferată în multe organizații datorită integrării naturale cu suita Office, deja larg utilizată. Gaudemet explică că prezența Microsoft în mediul de business facilitează acceptarea și utilizarea serviciului pentru e-mail, întâlniri sau spații de colaborare online, cum sunt SharePoint.
Ce sancțiuni riscă angajații care utilizează AI neautorizat?
În România, firmele pot reglementa utilizarea AI prin reguli interne clare. În cazul încălcării acestora, angajații riscă sancțiuni care pot merge de la avertisment și suspendare până la concediere, mai ales în situații ce implică divulgarea de informații confidențiale sau încălcări severe ale politicilor de securitate.
Totuși, până în prezent, nu există exemple concrete de concediere în urma folosirii neautorizate a instrumentelor AI generative.
Riscurile asupra datelor companiei și conformitatea GDPR
Principalul pericol este legat de transferul către instrumentele AI de uz larg a unor date sensibile, incluzând contracte, informații financiare sau coduri sursă. Aceste platforme nu oferă nivelul de securitate necesar pentru protecția datelor confidențiale.
Pe lângă riscurile de securitate, există și potențialul prejudiciu privind respectarea GDPR, mai ales când datele personale sunt procesate fără un cadru legal adecvat. Sancțiunile pentru nereguli pot ajunge până la 20 de milioane de euro sau 4% din cifra de afaceri globală anuală, subliniază Chaintreuil.
Detectarea utilizării neautorizate a AI-ului
Deși unii angajați cred că pot folosi anonim astfel de instrumente, companiile beneficiază de tehnologii avansate care permit monitorizarea și identificarea accesului neautorizat la platformele AI, contribuind astfel la reducerea riscurilor asociate „Shadow AI”.
