Теневой ИИ: сотрудники уже отдают нейросетям рабочие данные. Что с этим делать компании

Что такое теневой ИИ

Слово пришло из ИТ. «Теневым» там называют любой сервис, которым сотрудники пользуются для работы без ведома компании: личную почту, свой облачный диск, мессенджер. С нейросетями всё то же самое, только быстрее. Чтобы начать, не нужно ничего устанавливать: достаточно открыть сайт и вставить текст.

А вставляют туда то, с чем работают: письмо клиента, кусок договора, таблицу продаж, код. Если это бесплатный или личный аккаунт, компания не знает, куда ушли данные, сколько они там хранятся и могут ли пойти на обучение модели. И не знает, какой ответ сотрудник получил и проверил ли его.

Неделю назад мы разбирали отчёт MIT NANDA 2025 года в материале «Окупается ли ИИ в компаниях». Уже там была эта «теневая экономика ИИ»: официальную подписку купили около 40% компаний, а сотрудники больше чем 90% компаний пользовались для работы личными ИИ-сервисами.

Что показывают российские опросы

Группа Arenadata опросила участников форума «Цифровые решения», итоги опубликованы в октябре 2026 года. ИИ уже применяют 76% их организаций, но у 78% нет работающих правил, и больше чем в половине сотрудники пользуются ИИ без всякого контроля. Почти 70% опрошенных замечали, как коллеги передают нейросетям закрытую информацию компании. Больше половины признались, что и сами так делали, чаще всего считая данные неконфиденциальными. Недопустимым это считают лишь 15%.

Чем пользуются: около двух третей работают с американскими моделями, лидеры — Qwen и ChatGPT, у каждой примерно половина опрошенных. Отечественные модели применяют не больше 20% компаний. Защиту от утечек (DLP-системы, которые следят, какие данные уходят наружу) внедрили 26%, полностью запретили публичные модели 21%. Большинство пока не ограничивает ничего.

Опрос hh.ru и «Контур.Эгиды» смотрит со стороны работников. В сентябре 2026 года 3 068 соискателей рассказали, что 51,2% хотя бы раз применяли нейросети в работе. Среди них 77,1% пользуются универсальными чат-ботами вроде ChatGPT, Claude или DeepSeek, 42,4% — российскими сервисами и только 8,4% — корпоративными ИИ-сервисами работодателя.

Школа управления РБК получила похожую картину у руководителей. Систему с правилами и сценариями выстроили 10% компаний. В 42% нейросетями пользуются только отдельные сотрудники по своей инициативе. Корпоративный доступ к ИИ есть меньше чем у четверти опрошенных руководителей.

Как это выглядит в мире

Microsoft и LinkedIn весной 2024 года опросили 31 тысячу офисных работников из 31 страны. ИИ на работе пользовались 75%, и 78% из них приносили собственные инструменты, не дожидаясь компании. 52% неохотно признаются, что используют ИИ для самых важных задач.

Мельбурнский университет вместе с KPMG на рубеже 2024 и 2025 годов опросил больше 48 тысяч человек в 47 странах. Почти половина работников признались, что пользуются ИИ вопреки правилам компании, в том числе загружают конфиденциальную информацию в бесплатные публичные сервисы. 57% скрывают, что пользуются ИИ, и выдают результат за свой. 56% из-за ИИ допускали ошибки в работе. Правила или инструкция по ИИ есть только у 40% работодателей, обучение прошли 47%.

Самый свежий опрос — PagerDuty и Wakefield Research, июнь 2026 года: 1 250 офисных сотрудников крупных компаний в США, Великобритании, Австралии и Японии. 88% делились рабочей информацией с публичными ИИ-сервисами. 34% вводили туда данные клиентов, 31% — финансовую информацию или конфиденциальные документы. При этом 86% уверены, что правила по ИИ в их компании есть.

Чем это реально грозит

Данные уходят наружу. Компания Harmonic Security, которая продаёт защиту от таких утечек, разобрала миллион запросов к нейросетям во втором квартале 2025 года. Чувствительные данные были в 4,37% запросов и почти в 22% загруженных файлов. Больше четверти таких запросов прошли через бесплатную версию ChatGPT.

Утечки стоят дороже. IBM и Ponemon Institute ежегодно разбирают реальные утечки данных. В отчёте 2025 года (600 организаций, утечки с марта 2024 по февраль 2025 года) каждая пятая организация сообщила об утечке, связанной с теневым ИИ. Там, где теневого ИИ было много, утечка в среднем обходилась на 670 тыс. долларов дороже. 63% пострадавших организаций не имели политики управления ИИ или только её писали.

Самый известный случай — Samsung. Весной 2023 года инженеры компании загрузили в ChatGPT внутренний исходный код. После этого, по данным Bloomberg, Samsung временно запретила генеративный ИИ на рабочих компьютерах, телефонах и во внутренней сети, пока не будут готовы меры защиты.

Ошибки без проверки. Риск не только в утечке. Если сотрудник скрывает, что текст или расчёт сделал ИИ, никто его не перепроверяет. В исследовании Мельбурнского университета 56% признали, что из-за ИИ ошибались в работе.

Закон. Если в запрос попадают персональные данные клиентов или сотрудников, это обработка персональных данных по закону № 152-ФЗ. Для зарубежных сервисов к ней добавляются правила трансграничной передачи. Что именно требуется вашей компании, лучше уточнить у юриста: мы не даём юридических советов.

Почему запрет не помогает

Самое очевидное решение — запретить. В России, по опросу Arenadata, так поступила каждая пятая компания. Но данные говорят, что запрет в основном загоняет ИИ глубже в тень. В опросе PagerDuty 66% сотрудников пользовались ИИ на работе, считая, что это запрещено. 77% считают, что ограничения на ИИ мешают их карьере, а 75% готовы уйти туда, где этому учат.

Причина понятна: ИИ действительно экономит время на части задач. Где именно, мы подробно разбирали в материале «Где ИИ уже экономит время на работе — и где делает хуже». Когда инструмент полезен, а официального нет, сотрудник берёт тот, что под рукой: личный аккаунт, телефон, домашний компьютер. Компания при этом теряет и контроль, и знание о том, как на самом деле устроена работа.

Что делать небольшой компании

Из этих данных следуют пять шагов. Это редакционный вывод AI Futures, а не результат отдельного исследования.

• Спросите без наказаний. Короткий анонимный опрос: кто чем пользуется и для каких задач. Скорее всего, ИИ уже работает в половине отделов.
• Дайте разрешённый инструмент. Корпоративный тариф, где данные не идут на обучение модели и есть контроль доступа, дешевле одной утечки. Выбирайте по задачам и по тому, где хранятся данные.
• Напишите правило на одну страницу. Удобна схема «светофор». Зелёное — общедоступные тексты и черновики без имён. Жёлтое — внутренние документы, только в разрешённом сервисе. Красное — персональные данные клиентов, пароли, договоры и финансы: в нейросеть нельзя.
• Оставьте проверку за человеком. Результат ИИ, который уходит клиенту или в отчётность, проверяет сотрудник, и он же за него отвечает. Скрывать работу ИИ не нужно: так ошибки находят раньше.
• Пересматривайте раз в квартал. Сервисы и тарифы меняются быстро. Раз в три месяца стоит смотреть, чем пользуются люди и не появилось ли задач, которые стоит автоматизировать целиком.

Если хотите понять, где ИИ уже работает в вашем отделе и что из этого стоит превратить в нормальный процесс, посмотрите, как работает AI Futures Lab.