Тіньовий ШІ в компанії: що працівники вставляють у чат-боти без відома керівництва

Дві третини опитаних офісних працівників користувалися ШІ, хоч були певні, що політика компанії цього не дозволяє: так виглядає тіньовий ШІ в опитуванні PagerDuty, оприлюдненому 11 червня 2026 року. Ще одна цифра з нього: 34% вводили в публічні ШІ-сервіси дані або інформацію клієнтів (базу цього відсотка PagerDuty не наводить). Для українського бізнесу це не ризик «десь на Заході»: якщо компанія не дала людям офіційного ШІ-інструмента, імовірно, вони користуються неофіційним, і керівництво про це може не знати.

Спершу про те, що ці цифри означають, а що ні. Опитування вендора, телеметрія захисту від витоків і звіт про вартість інцидентів міряють різні речі, і складати їх в одну «статистику тіньового ШІ» не можна.

Тіньовий ШІ: що показують PagerDuty, Verizon і IBM і чого вони не доводять

Тіньовий ШІ (shadow AI) — це ШІ-інструменти, якими працівники користуються без погодження з ІТ чи службою безпеки. Три свіжі джерела описують проблему з різних боків.

Таблиця показує головне: опитування PagerDuty відповідає на питання «що люди кажуть про свою поведінку», Verizon — «що бачать системи захисту», IBM — «скільки коштує інцидент, коли він стався». Три різні бази, і жодна з цифр не переноситься на малий чи середній бізнес без застережень: опитування стосується компаній із доходом від $500 млн.

Для порівняння: за даними IBM, у 2025 році про витік через тіньовий ШІ повідомила кожна п’ята організація, а в організаціях із високим рівнем тіньового ШІ витоки обходились у середньому на $670 тис. дорожче, ніж там, де його мало або немає. У 2026-му IBM пише, що частка організацій з інцидентами, де були задіяні неузгоджені ШІ-інструменти, «більш ніж подвоїлась» до 43%. Прямо порівнювати ці числа не варто: формулювання й методика в двох звітах різні.

Заборона ШІ на роботі: що про неї каже опитування PagerDuty

Дані PagerDuty не вимірюють ефективність заборон: це одномоментне опитування, і воно не показує, чи люди змінили поведінку після покарання. Але в ньому є дві цифри, які варто враховувати. Перша — наслідки: серед тих, хто користувався ШІ без дозволу, 53% отримали неформальний відгук чи попередження, а 48% — формальні наслідки.

Друга цифра стосується керівництва: 81% респондентів вважають, що для керівників правила інші. Це думка працівників, а не доведений факт, але вона підказує, чому політика може сприйматися як формальність: якщо людям здається, що верхівка живе за іншими правилами, вони можуть і самі ставитися до заборони вибірково.

Витік даних через ШІ: що саме витікає і чого не вирішує корпоративний тариф

У звіті IBM за 2025 рік в інцидентах із тіньовим ШІ персональні дані клієнтів були скомпрометовані в 65% випадків, інтелектуальна власність — у 40%. У PagerDuty респонденти називали, що саме вводили: листування (43%), нотатки зустрічей (40%), фінансову інформацію чи конфіденційні документи та стратегії (31%). Це різні вимірювання, IBM описує скомпрометовані дані, PagerDuty — введені, але перелік типів схожий.

Приклад із 2023 року показує, як виглядає такий витік на практиці. За внутрішнім меморандумом Samsung, який переказали Bloomberg і CSO Online, інженери компанії випадково завантажили внутрішній вихідний код у ChatGPT. Samsung обмежила використання генеративного ШІ на корпоративних пристроях, а на особистих заборонила завантажувати корпоративні дані; за порушення, за меморандумом, можливе й звільнення. Компанія назвала це рішення тимчасовим, до появи безпечних заходів. Меморандум не уточнював, який саме код потрапив у сервіс і чи бачили його сторонні. Першоджерело, Bloomberg, нам відкрити не вдалося, тож спираємося на переказ.

Чи навчаються корпоративні ШІ-сервіси на даних компанії

Стандартна порада «купіть корпоративну підписку» лише частково відповідає на проблему. За офіційними сторінками провайдерів, станом на 26 жовтня 2026 року:

• Claude для команд, Enterprise і API: за замовчуванням вхідні й вихідні дані для навчання моделей не використовуються. Виняток — відгуки, які користувач сам надсилає.
• Microsoft Copilot: запити, відповіді й дані, до яких Copilot звертається через Microsoft Graph, для навчання базових моделей не використовуються. Агенти сторонніх постачальників працюють за їхніми власними умовами.
• Gemini у Google Workspace: без попереднього дозволу клієнта його дані для навчання не використовуються.
• ChatGPT Business, Enterprise, Edu і API Platform (OpenAI): на сторінці «Enterprise privacy» компанія пише, що за замовчуванням не використовує бізнес-дані для навчання моделей. Виняток: якщо клієнт явно погодився ділитися даними, наприклад через добровільні (opt-in) механізми зворотного зв’язку, OpenAI може використати їх для навчання.

«Не навчається за замовчуванням» означає саме це і не більше. Це не гарантія, що дані «нікуди не потрапляють»: питання зберігання, доступу співробітників провайдера, налаштувань відгуків і добровільних згод на передачу даних лишаються окремими. Зі зберіганням у OpenAI так: у ChatGPT Enterprise, Edu і Healthcare строк зберігання даних контролюють адміністратори робочого простору, а видалені розмови зникають із систем OpenAI протягом 30 днів, якщо OpenAI не зобов’язана за законом їх зберігати. Для Business конкретного строку зберігання і контролю адміністратора над ним, як в Enterprise, на розглянутих сторінках не названо; довідка лише загально згадує, що керовані робочі простори можуть мати налаштування зберігання на рівні організації. Дані Business виключені з навчання за замовчуванням і шифруються під час передачі та зберігання. Крім того, OpenAI пише, що може обробляти будь-які бізнес-дані автоматичними класифікаторами й засобами безпеки, зокрема щоб краще розуміти, як використовують сервіси; створені класифікації — це метадані, а не самі дані. Перегляд людьми, за її словами, відбувається лише так, як описано окремо для кожного сервісу.

Для Enterprise, Edu і Healthcare описано так: уповноважені працівники OpenAI отримують доступ до розмов лише щоб розв’язати інцидент, відновити розмови користувачів з явного дозволу клієнта або коли цього вимагає закон. Адміністратори робочого простору Enterprise можуть отримати доступ до журналу розмов через Compliance API; у Business аналітика використання не дає адміністратору автоматичного доступу до чужих чатів, а чи є інший доступ до розмов, сторінки не уточнюють. Для власника це означає, що перед вибором тарифу варто окремо з’ясувати строк зберігання і хто має доступ до розмов: відповіді залежать від тарифу, а для Business частину з них сторінки не називають.

Особистий акаунт працівника: інші умови, ніж у корпоративного тарифу

За довідкою OpenAI, в особистому ChatGPT Free, Plus чи Pro опція «Improve the model for everyone» увімкнена за замовчуванням: вимкнути її можна в налаштуваннях, але це стосується лише нових розмов; історія чатів при цьому лишається. Тимчасові чати для навчання не використовуються, але можуть зберігатися до 30 днів із міркувань безпеки. А якщо після відмови від навчання надіслати відгук, наприклад поставити відповіді «палець вгору» чи «вниз», уся пов’язана з ним розмова може піти в навчання. Тож корпоративна підписка компанії не закриває ситуацію, коли людина відкрила особистий акаунт: це різні режими, а налаштування цього акаунта визначає сам працівник, а не компанія.

Персональні дані в ШІ-чаті: що написано в законі і де починається тлумачення

Якщо у вікно чату потрапляють персональні дані клієнтів, застосовується Закон «Про захист персональних даних» № 2297-VI. Він чинний у редакції від 14 червня 2025 року. Ось що в ньому написано прямо, за текстом закону на 26 жовтня 2026 року:

• працівники суб’єктів відносин, пов’язаних із персональними даними, повинні користуватися ними лише відповідно до своїх трудових обов’язків і не допускати розголошення довірених їм даних (стаття 10, частина 3);
• володільці, розпорядники й треті особи зобов’язані захищати дані від випадкових втрати або знищення та від незаконної обробки, зокрема незаконного доступу (стаття 24, частина 1);
• володілець може доручити обробку даних розпоряднику за договором, укладеним у письмовій формі, а розпорядник обробляє їх лише з метою і в обсязі, визначених договором (стаття 4, частини 4 і 5);
• передача даних іноземним суб’єктам можлива лише за умови належного захисту в державі отримувача у випадках, встановлених законом або міжнародним договором (стаття 29, частина 3); окремо передбачено винятки, зокрема однозначна згода людини, чиї дані передаються (стаття 29, частина 4, пункт 1).

Цей перелік — самі норми, не їхнє застосування до ШІ-чатів. Чи є введення персональних даних у публічний чат-бот «передачею» в розумінні статті 29, чи дорученням обробки за статтею 4, закон прямо не каже. Одна позиція: так, це передача третій особі без підстав. Інша: все залежить від умов сервісу й ролі провайдера як розпорядника за договором.

Для корпоративних тарифів такий договір можна оформити. OpenAI пише, що для ChatGPT Business, ChatGPT Enterprise і API може укласти з клієнтом угоду про обробку даних (Data Processing Addendum) на підтримку відповідності GDPR та інших законів про приватність; для цього клієнт заповнює окрему форму. Для Edu і Teachers діє окрема угода про приватність даних учнів. Про особистий акаунт працівника така угода на сторінці не згадана. Чи відповідає цей договір вимогам статті 4 українського закону, ми не перевіряли.

Позиції Уповноваженого з прав людини щодо ШІ-чатів нам знайти не вдалося, тому категорично стверджувати нічого не можна. Це не юридична консультація: компаніям, що обробляють персональні дані клієнтів, питання варто винести на юриста до того, як воно стане предметом перевірки.

Політика використання ШІ в компанії: що робити, якщо офіційного інструмента немає

Як видно з цифр PagerDuty вище, сама заборона цю проблему навряд чи розв’яже. Практичніша послідовність така:

• Спершу дізнайтесь, що вже використовують. Анонімне опитування або розмова з керівниками відділів допоможе побачити реальну картину, а не лише ту, що видно з журналів мережі, і, імовірно, не змусить людей ховатися глибше.
• Дайте офіційну альтернативу. Корпоративний тариф із договором, налаштованими правами доступу й чіткими умовами щодо навчання дає компанії контроль, якого немає в особистому акаунті. Інструмент, який не поступається особистому за зручністю, має більше шансів витіснити неофіційні. Про вибір моделі для бізнесу — у розборі рейтингу ШІ-моделей Мінцифри.
• Розділіть дані на три категорії. Публічні — можна в будь-який дозволений інструмент. Внутрішні — лише в корпоративний тариф. Персональні дані клієнтів, фінансові й комерційно чутливі документи — тільки після погодження з відповідальним за безпеку, а то й не в ШІ взагалі.
• Вмістіть правила на одну сторінку. Додайте до них приклади («можна скоротити лист без імен і сум», «не можна вставляти договір із реквізитами»): так правило зазвичай діє краще за регламент на двадцять пунктів. Готовий шаблон такої політики з чеклістом запровадження — у розборі політики використання ШІ в компанії.
• Одне правило для всіх, включно з керівництвом. Якщо керівники користуються особистим акаунтом, політика виглядатиме формальністю, а за опитуванням PagerDuty, більшість респондентів думає, що для керівництва правила інші.
• Налаштуйте контроль доступу до ШІ. За даними IBM X-Force, лише 40% організацій використовують контроль доступу до ШІ-моделей і даних, а серед організацій, які мали інцидент із ШІ-моделями чи застосунками (це атаки на ШІ-системи, не тіньовий ШІ), 92% не мали належного контролю.

Тіньовий ШІ — ризик зсередини компанії. Протилежний бік — зовнішній зловмисник, який сам озброївся ШІ: як це виглядає, показує кейс кібератаки CyberXero, де ШІ-агентів використала атакуюча сторона.

Що лишається невідомим

Не всі цифри можна перевірити в повних звітах. Повні тексти звітів IBM, Verizon і PagerDuty ми не змогли прочитати цілком, тому спираємося на опубліковані сторінки й прес-релізи компаній. Точні формулювання питань PagerDuty, дати польового етапу й базу відсотків 66% і 34% компанія на сторінці не навела. Українських даних про масштаб тіньового ШІ нам знайти не вдалося: цифри PagerDuty стосуються великих компаній США, Британії, Австралії та Японії, а IBM і Verizon — міжнародні вибірки. Тому цю тему варто читати як карту ризиків, а не як вимірювання власної компанії: єдиний надійний спосіб дізнатись, що відбувається у вас, — запитати своїх людей.

Часті запитання