Przejdź do treści

Blog · Opublikowano · Zaktualizowano

Shadow AI w firmie: jak uporządkować konta ChatGPT i Claude

Krótka odpowiedź

Shadow AI to użycie AI poza zatwierdzonym sposobem pracy: prywatne abonamenty, rozszerzenia przeglądarki, aplikacje do notatek. Celem przeglądu jest dać zespołowi zatwierdzony sposób wykonania tej samej pracy, a polityka jest tylko jego częścią. Przejście 15 osób na plan firmowy z zasadami i szkoleniem kosztuje w Syntalith 9 800 zł netto i przy godzinie oszczędności tygodniowo zwraca się w 3,5 miesiąca.

netto za audyt, stała cena przed umową
od 2 900 zł
przegląd przestrzeni ChatGPT albo Claude w 1 dzień
1 900 zł
rozmowa z inżynierem i plan na piśmie w 2 dni robocze
0 zł

Należymy do programów partnerskich OpenAI i Anthropic, twórców ChatGPT i Claude, i uczymy się z ich oficjalnych kursów. Co to znaczy ↓

Autor: Syntalith · 2 min czytania

Przykład: poranna skrzynka zgłoszeń
Agent · gotowy do pracy

Statystyki

Shadow AI w firmach: statystyki 2026

10%

pracowników przyznaje, że wkleja wrażliwe dane firmy do otwartych modeli AI, według ESET i DAGMA (2026). Przegląd kont pokazuje, gdzie to się dzieje.

Dane sprawdzone: 22 października 2026

Zacznij od zadania, które pracownicy już wykonują

Pierwsza faktura za firmowy plan AI nie pokazuje, od kiedy zespół używa takich narzędzi. Część osób ma własne abonamenty, inne korzystają z rozszerzeń przeglądarki. Firma nie wie, które dokumenty trafiają do tych usług i kto zachowa dostęp po odejściu. CNIL opisuje wdrażanie generatywnej AI w organizacji jako ustalanie faktów o narzędziach i danych.

Pole w przeglądziePrzykładowa odpowiedź
ZadanieSzkic oferty na podstawie briefu
Narzędzie i kontoClaude na abonamencie opłacanym przez pracownika
Kategorie danychOpis projektu, kontakt do klienta, poufny budżet
ŹródłaRęcznie dodawany plik, bez zatwierdzonego połączenia
RezultatSzkic do sprawdzenia przez handlowca
Właściciel decyzjiKierownik sprzedaży z osobą odpowiedzialną za dane

Nie zaczynaj od żądania haseł do prywatnych kont ani kopiowania osobistych rozmów. Sposób zbierania informacji o pracownikach też musi odpowiadać zasadom firmy.

Podziel zastosowania według decyzji

Co zrobić z każdym zastosowaniem
  • Publiczny tekst marketingowy

    zostaje, w koncie firmowym

    szkolenie

  • Notatka ze spotkania z klientem

    przenieś do zatwierdzonego środowiska

    konto firmowe

  • Poufne albo osobowe dane w niezatwierdzonej usłudze

    wstrzymaj przekazywanie

    ocena incydentu

  • Pobieranie danych z systemów

    ocena uprawnień i integracji

    osobny zakres

Jeśli mogło dojść do ujawnienia, zgłoś sprawę osobie odpowiedzialnej za incydenty. Samo znalezienie aplikacji nie dowodzi naruszenia. Więcej opisuje przewodnik o prywatnych kontach i danych firmy.

Przenieś pracę na konta firmowe

Przygotuj konta firmowe i właścicieli, a instrukcje i materiały odtwórz z zatwierdzonych źródeł. Nie zakładaj, że dostawca pozwala przenieść wszystkie rozmowy albo połączyć przestrzenie. Przed przeniesieniem ustal, które materiały firma ma prawo i potrzebę zachować.

Próba na małej grupie
  1. 01ZadaniePracownik wykonuje potrzebne zadanie w nowym środowisku.
  2. 02DostępNie dostaje cudzych dokumentów.
  3. 03OdebranieZablokowanie konta zamyka dostęp do materiałów.
  4. 04UdostępnieniaLinki, eksporty i połączone aplikacje sprawdzone osobno.
  5. 05ZapisWynik testu i lista spraw do decyzji.

Budżet: audyt, szkolenie i licencje

Scenariusz: 15 osób przechodzi z prywatnych kont na plan firmowy
Oszczędność czasu
15 os. × 1 godz. tygodniowo × 4,33 = 65,0 godz.
Wartość czasu
4 316 zł
Licencje
1 483 zł (375 USD)
Zostaje po licencjach
2 833 zł/mies.

Zwrot wdrożenia za 9 800 zł

3,5 mies.

Godziny oszczędności to założenie scenariusza, które sprawdzamy, mierząc czas zadań przed szkoleniem i po 30 dniach. Godzina pracy 66,45 zł to przeciętne wynagrodzenie według GUS z września 2026 r. z kosztami pracodawcy, 168 godz. w miesiącu. ChatGPT Business albo Claude Team Standard 25 USD za miejsce przy płatności miesięcznej, kurs NBP z 27 października 2026: 3,9542 zł.

Audyt procesu AI kosztuje od 2 495 zł netto, a szkolenie zespołu od 4 900 zł netto za dzień, razem od 7 395 zł. Audyt AI pod AI Act i RODO kosztuje w Syntalith od 2 900 zł netto i kończy się rejestrem narzędzi AI, listą zmian w ustawieniach i planem szkolenia zespołu. Cena startowa nie obejmuje audytu całej organizacji ani opinii prawnej. Firma wie potem, za jakie narzędzia płaci, kto ma dostęp i jak zespół wykonuje uzgodnione zadania. Kolejne kroki opisują teksty o wyłączeniu treningu i umowie DPA.

Tak wdrażamy to w firmach

Wszystkie wdrożenia →

Wyniki u klientów.

Wszystkie realizacje →
foap.comobsługa klienta

Obsługa klienta foap.com: 95% odpowiedzi wychodzi automatycznie.

Do foap.com piszą użytkownicy z kilku krajów, w kilku językach. System czyta całą rozmowę i warunki tej osoby, a potem sam wysyła odpowiedź w jej języku. Pytania o pieniądze i wyjątki trafiają do zespołu z gotowym szkicem, więc zostaje je sprawdzić i wysłać.

odpowiedzi wysyła system sam, bez pisania przez człowieka
95%
mija od nadejścia maila do gotowej odpowiedzi (mediana)
30 s
maili, które wymagają odpowiedzi, dostaje gotowy szkic
100%
pracy mniej na każde 1000 odpowiedzi (szacunek)
47 h

Dane z produkcji foap.com, 20–21 października 2026. Szacunek: 3 minuty na ręcznie pisaną odpowiedź.

Jak działa obsługa klienta foap.com →
Przykładowe wiadomości. Sprawy o pieniądze zawsze trafiają do człowieka.

Inne wdrożenia

jakotako.design

studio projektowe

−87%

Czas na szukanie nowych klientów, dziennie

4 h → 30 min

ok. 73 h mniej w miesiącu (21 dni pracy)

według studia

Jak działa pętla agentowa →
Signature Estates

nieruchomości

ok. −90%

Czas operatora na przeglądanie portali, dziennie

2–3 h → 20 min

ok. 45 h mniej w miesiącu (21 dni pracy)

szacunek · kontakt ze sprzedającym 5 min po ogłoszeniu

Jak agent łapie ogłoszenia →
Kuba Koziej, CEO i współzałożyciel MoreGrowth oraz członek zarządu Natu.Care

Kuba Koziej

CEO i współzałożyciel MoreGrowth

„Zaczęliśmy od mojego własnego agenta AI. Później podczas szkolenia nauczyłem się samodzielnie budować kolejne aplikacje. Dziś wdrażam ten sposób pracy z AI w swojej firmie. Współpraca z Syntalith dała mi dokładnie taki zestaw umiejętności i narzędzi, jakiego potrzebowałem.”

Zobacz pierwotną opinię po szkoleniu na LinkedIn ↗

Sprawdzimy, jak Twoja firma używa narzędzi AI, i uporządkujemy to pod RODO i AI Act.Umów bezpłatną analizę (30 min) →

„Już korzystam z AI.”

Twoi ludzie też. Tylko bez zasad.

Z naszych rozmów z firmami

5 na 10 pracowników wkleja do prywatnych kont AI wrażliwe dane: umowy, faktury, dane klientów.

W ankiecie ESET (2026)

1 na 10 przyznaje się do tego w ankiecie.

Dane klientów wklejone do prywatnego konta AI bez umowy powierzenia to naruszenie RODO.

Spokojnie, nikomu nie powiemy :)

Co widzimy w firmach, które „już korzystają”

  • Same konta ChatGPT lub Claude, bez wtyczek, umiejętności (skills), integracji i serwerów MCP z firmowymi narzędziami.
  • Firmowe programy nie są połączone z AI. Ludzie dalej przeklikują się przez systemy i Excela, a dane do czatu przepisują ręcznie.
  • Brak firmowych standardów: każdy pisze polecenia po swojemu, nikt nie dzieli się tym, co działa.
  • Brak zasad dla danych osobowych, RODO i tajemnic firmy.
  • Brak limitów i podglądu: nikt nie wie, kto, ile i do czego używa AI.

62% polskich pracowników używa AI w pracy · 27% firm ma spisane zasady pracy z AI.

Źródło: ESET i DAGMA, Cyberportret polskiego biznesu 2026 (marzec 2026, 1 026 osób) ↗

Przegląd przestrzeni ChatGPT lub Claude

Konta, uprawnienia, zasady pracy z danymi i 5 zadań ustawionych dla zespołu. 1 dzień.

1 900 zł netto

Wdrożenie ChatGPT →Wdrożenie Claude →

Konta firmowe, zasady pracy z danymi i szkolenie zespołu w 2 tygodnie, od 4 900 zł netto.Zobacz wdrożenie dla zespołu →

„Czy moje dane są bezpieczne?”

Tak. Ty wybierasz, gdzie trafiają: od konta firmowego po model na Twoim serwerze.

  1. 00Prywatne konto pracownika

    Dane klientów i firmy lądują na koncie, którego firma nie widzi i nie kontroluje. Nie ma umowy powierzenia, więc to naruszenie RODO. Gdy pracownik odchodzi, historia czatów odchodzi razem z nim.

  2. 01Konto firmowe ChatGPT lub Claude

    Dostawca nie używa Twoich danych do uczenia modeli. Kopia zapytań zostaje w jego logach do 30 dni.

  3. 02API z zerową retencją (ZDR)

    Dostawca przetwarza zapytanie i niczego nie zapisuje. Wymaga jego zgody, wniosek przygotowujemy razem.

  4. 03Przetwarzanie w UE

    Zapytania są liczone i przechowywane w Europie: OpenAI w regionie UE, Claude przez chmury z regionem w UE.

  5. 04Model u Ciebie

    Otwarty model działa na Twoim serwerze albo w Twojej chmurze w UE. Dane nie wychodzą poza firmę.

Co robimy przy każdym wdrożeniu

  • Umowa o poufności i umowa powierzenia, zanim dostaniemy jakiekolwiek dane.
  • Sprawy do prototypu wybierasz Ty. Na życzenie je anonimizujemy.
  • Dane zostają w UE i usuwamy je po zakończeniu prac.
  • Konta firmowe z administratorem po Twojej stronie.

Gdy dane nie mogą wyjść z firmy

Otwarty model działa na Twoim serwerze albo w Twojej chmurze w UE. Do wyboru:

Bielik
polski model, SpeakLeash i ACK Cyfronet AGH
PLLuM
polski model, konsorcjum HIVE na zlecenie Ministerstwa Cyfryzacji
Qwen
Alibaba
GLM
Zhipu AI
DeepSeek
DeepSeek

Model dobieramy do zadania i sprawdzamy na Twoich sprawach. Uruchamiamy go, dostrajamy i utrzymujemy.

Źródło: Bielik i PLLuM, ACK Cyfronet AGH ↗ · PLLuM, Ministerstwo Cyfryzacji ↗

Masz dużo własnych danych? Dostroimy mały model.

  1. 1 Twoje przykłady
  2. 2 dostrajanie
  3. 3 test na nowych sprawach
  4. 4 model w Twojej firmie

Gdy masz tysiące podobnych maili, dokumentów albo zgłoszeń, uczymy mały otwarty model na tych przykładach. Działa w Twojej firmie, odpowiada szybko i kosztuje mniej w utrzymaniu niż duży model. Jakość mierzymy na sprawach, których model nie widział w trakcie nauki.

Przemysław i Piotr robili to w dużych firmach programistycznych i doradczych. Artem robił to wcześniej i robi dziś w Syntalith. Chodzi o modele na własnej infrastrukturze, dostrajanie i test jakości.

Poziom ochrony wybierasz na rozmowie. Umowę powierzenia podpisujemy, zanim zobaczymy jakiekolwiek dane.Umów bezpłatną analizę (30 min) →

Audyt AI Act i RODO

Sprawdzimy, jak Twoja firma używa narzędzi AI, i uporządkujemy to pod RODO i AI Act.

W jednym audycie przeglądamy konta, ustawienia i umowy powierzenia, przygotowujemy politykę AI i szkolenie z art. 4. Kończysz z rejestrem narzędzi AI i listą zmian do wprowadzenia.

Zobacz audyt AI Act i RODO →
netto za audyt, stała cena przed umową
od 2 900 zł
przegląd przestrzeni ChatGPT albo Claude w 1 dzień
1 900 zł
rozmowa z inżynierem i plan na piśmie w 2 dni robocze
0 zł

Pytania

  • Co to jest shadow AI?

    Użycie narzędzi AI poza sposobem pracy zatwierdzonym przez organizację, na przykład prywatne abonamenty ChatGPT albo Claude do zadań służbowych. Sam termin nie przesądza o naruszeniu RODO, ustalasz fakty: narzędzie, dane, warunki usługi i działania.

  • Jak zrobić audyt kont AI w firmie?

    Kierownicy zbierają nazwy narzędzi, rodzaje zadań i kategorie danych, bez haseł do prywatnych kont i bez kopiowania osobistych rozmów. Potem dzielisz zastosowania według decyzji: zachować, przenieść na konto firmowe albo wstrzymać.

  • Ile kosztuje uporządkowanie shadow AI?

    Audyt procesu AI od 2 495 zł netto i szkolenie od 4 900 zł netto za dzień, razem od 7 395 zł. Wdrożenie ChatGPT albo Claude dla zespołu do 40 osób kosztuje 9 800 zł netto, z kontami, zasadami pracy z danymi i szkoleniem. Audyt AI pod AI Act i RODO kosztuje w Syntalith od 2 900 zł netto i kończy się rejestrem narzędzi AI, listą zmian w ustawieniach i planem szkolenia zespołu.

  • Co zrobić, gdy poufne dane trafiły do prywatnego konta?

    Wstrzymaj dalsze przekazywanie do czasu ustalenia właściwej ścieżki. Jeśli mogło dojść do ujawnienia, zgłoś sprawę osobie odpowiedzialnej za incydenty, która oceni fakty i obowiązki firmy.

Porozmawiajmy

Po prostu napisz, zadzwoń albo wybierz termin.

Pracujemy szybko, bo nie znosimy korporacyjnej waty. Nie mamy handlowców ani kierowników od pilnowania kierowników. Rozmawiasz od razu z inżynierami, którzy potem budują Twój system. Szanujemy swój czas i Twój też.

Do końca roku przyjmiemy jeszcze 3 firmy.

pon.–pt. 9–17

Co Ci daje, że jesteśmy partnerem OpenAI i Anthropic?

OpenAI robi ChatGPT, a Anthropic robi Claude. Należymy do programów partnerskich obu firm, więc pracujemy z ich narzędziami na co dzień i uczymy się od samych twórców.

OpenAI Select PartnerClaude Partner Network
01Dobierzemy narzędzie do zadania
Wdrażamy i ChatGPT, i Claude. Oba sprawdzamy na Twoich dokumentach, a Ty wybierasz to, które robi mniej poprawek i oszczędza więcej czasu.
02Wiedza prosto od twórców
Uczymy się z oficjalnych kursów i materiałów OpenAI i Anthropic. Twój zespół poznaje funkcje i ustawienia, które działają dziś.
03Licencje bez naszej marży
Przy wdrożeniu ChatGPT, Claude albo Copilota licencje kupujesz bezpośrednio u OpenAI, Anthropic albo Microsoftu i od nich dostajesz fakturę. Do licencji nic nie doliczamy.
04Certyfikowani inżynierowie
W zespole mamy certyfikat AWS z uczenia maszynowego i certyfikat Anthropic z architektury systemów na Claude.

Udział w programach nie oznacza, że OpenAI albo Anthropic polecają nasze usługi.