Shadow AI w firmie: jak uporządkować konta ChatGPT i Claude
Pracownicy już korzystają z AI, ale firma nie zna kont, plików ani połączeń. Zobacz, jak zinwentaryzować użycie i uruchomić zatwierdzony sposób pracy.
Syntalith
Pierwsza faktura za firmowy plan AI nie pokazuje, od kiedy zespół używa takich narzędzi. Część osób ma własne abonamenty, inne korzystają z rozszerzeń przeglądarki lub aplikacji do notatek. Firma może nie wiedzieć, które dokumenty trafiają do tych usług i kto zachowa dostęp po zakończeniu współpracy.
Shadow AI to użycie AI poza zatwierdzonym przez organizację sposobem pracy. Sam termin nie przesądza o naruszeniu RODO. Problem wymaga ustalenia faktów: narzędzia, danych, warunków usługi i konkretnych działań. CNIL o wdrażaniu generatywnej AI w organizacji
Celem przeglądu jest dać zespołowi zatwierdzony sposób wykonania potrzebnej pracy. Bez tego polityka może skończyć jako dokument, do którego nikt nie zagląda.
Zacznij od zadania, które pracownicy już wykonują
Poproś kierowników o zebranie nazw narzędzi, rodzajów zadań i kategorii danych. Nie zaczynaj od żądania haseł do prywatnych kont ani kopiowania osobistych rozmów. Sposób zbierania informacji o pracownikach również musi odpowiadać zasadom firmy i wymaganiom ochrony danych.
| Pole w przeglądzie | Przykładowa odpowiedź do dalszego sprawdzenia |
|---|---|
| Zadanie | Przygotowanie szkicu oferty na podstawie briefu |
| Narzędzie i rodzaj konta | Claude na abonamencie opłacanym przez pracownika |
| Kategorie danych | Opis projektu, kontakt do klienta, poufny budżet |
| Źródła i połączenia | Ręcznie dodawany plik; brak zatwierdzonego konektora |
| Potrzebny rezultat | Szkic do sprawdzenia przez handlowca |
| Właściciel decyzji | Kierownik sprzedaży z osobą odpowiedzialną za dane |
To przykładowy wpis, a nie ustalenie dotyczące konkretnej firmy. Pokazuje, jakie informacje pozwalają wybrać następny krok bez pobierania dokumentów klientów do arkusza audytu.
Podziel zastosowania według potrzebnej decyzji
Publiczny tekst marketingowy można ocenić inaczej niż notatkę ze spotkania z klientem. Dla poufnych lub osobowych danych w niezatwierdzonej usłudze wstrzymaj dalsze przekazywanie do czasu ustalenia właściwej ścieżki. Jeżeli mogło dojść do ujawnienia, zgłoś sprawę osobie odpowiedzialnej za incydenty, aby oceniła fakty i obowiązki firmy. Sam fakt znalezienia aplikacji nie dowodzi naruszenia wymagającego zgłoszenia organowi.
Następnie wybierz zastosowania, które warto zachować. Do prostego pisania może wystarczyć firmowa przestrzeń i szkolenie. Pobieranie danych z systemów wymaga oceny uprawnień, integracji i miejsc przechowywania wyników. Konta biznesowe nie zastąpią tego przeglądu. Przewodnik o prywatnych kontach i danych firmy
Przygotuj firmowe konta i wybierz materiały do przeniesienia
Przygotuj firmowe konta i wskazanych właścicieli. Odtwórz potrzebne instrukcje i materiały na podstawie zatwierdzonych źródeł. Nie zakładaj, że dostawca pozwala dowolnie łączyć przestrzenie, przenosić wszystkie rozmowy lub zachować każdą funkcję w nowym planie. Dostępne opcje trzeba sprawdzić dla wybranej usługi.
Przed przeniesieniem treści ustal, które materiały firma ma prawo i potrzebę zachować. Unikaj kopiowania prywatnych rozmów pracownika. Usuwanie wcześniejszych kopii powinno uwzględniać retencję oraz ewentualne obowiązki zachowania informacji związanych z incydentem.
Dla nowego środowiska przeprowadź próbę na małej grupie. Sprawdź, czy pracownik wykonuje potrzebne zadanie, czy nie otrzymuje cudzych dokumentów i czy odebranie konta blokuje dalszy dostęp. Osobno oceń udostępnione linki, eksporty i połączone aplikacje. Zachowaj wynik testu i listę kwestii wymagających decyzji.
Budżet: audyt, szkolenie i licencje
W Syntalith audyt procesu AI kosztuje od 2 495 zł netto. Dla wybranego procesu daje mapę, architekturę, plan i stałą wycenę budowy. Przegląd kont, zakresu danych i planowanego przejścia do środowiska firmowego trzeba uwzględnić w uzgodnionej ofercie. Cena startowa nie oznacza audytu całej organizacji ani opinii prawnej o zgodności.
Zamknięte szkolenie zespołu zaczyna się od 2 450 zł netto za dzień. Przy zakupie obu podstawowych pozycji suma cen startowych wynosi 4 945 zł netto. To punkt do planowania budżetu, nie stała cena kompletnego wdrożenia: dochodzą licencje, ewentualne integracje, dodatkowe grupy i prace wynikające z ustalonego zakresu.
Po stronie klienta pozostaje właściciel procesu i zatwierdzenie decyzji dotyczących danych. My pomagamy przełożyć je na konfigurację, sposób pracy i sprawdzalne kryteria odbioru w zamówionym zakresie. Korzyść jest praktyczna: firma wie, za jakie narzędzia płaci, kto ma dostęp i jak zespół ma wykonywać uzgodnione zadania.
Zacznij od bezpłatnego skanu trwającego 30 minut. Przygotuj liczbę osób, listę znanych narzędzi i jedno zadanie, które chcesz uporządkować jako pierwsze.
Powiązane artykuły
- Co daje wyłączenie treningu w ChatGPT i Claude
- Przygotowanie dokumentów klientów przed pracą z AI
- Umowa DPA i zakres przetwarzania
Źródła i oferta sprawdzone 30 września 2026.
Syntalith ma status OpenAI Select Partner w OpenAI Partner Network.
Pomagamy szybciej odpowiadać klientom i znajdować informacje w firmowych dokumentach. Dobieramy i wdrażamy narzędzia AI, a Twój zespół uczymy z nich korzystać.
Jak wdrożyć ChatGPT i OpenAI w firmieBezpłatny skan procesów
Zacznij od bezpłatnego skanu procesów.
- 30 minut z inżynierem, który może prowadzić Twoje wdrożenie.
- Przegląd procesów, które kosztują Cię najwięcej czasu i pieniędzy.
- Pisemne podsumowanie: możliwy kierunek, brakujące informacje i następny krok.
W 30 minut wybieramy proces do oceny, a w ciągu 2 dni roboczych dostajesz rekomendację, także gdy lepsza będzie prostsza droga.
0 zł
30 minut · pisemne podsumowanie w 2 dni robocze
Terminy zobaczysz w swojej strefie czasowej.
Wolisz napisać? Opisz proces