Shadow AI: Když zaměstnanci používají AI bez vědomí firmy

Každý pátý únik firemních dat v roce 2025 způsobila shadow AI. Ne hackeři, ne phishing — zaměstnanci, kteří v dobré víře vložili zdrojový kód, interní zápisy nebo zákaznická data do ChatGPT. Podle IBM 2025 Cost of a Data Breach Report stojí takový incident firmu v průměru o 670 000 dolarů víc než běžný únik dat. A 76 % organizací přiznává, že se v jejich infrastruktuře nacházejí AI nástroje, o kterých IT oddělení neví. V Česku je situace pravděpodobně ještě horší — většina firem nemá žádnou AI policy a EU AI Act začne vynucovat pravidla od srpna 2026. Tento článek přináší data, reálné incidenty, český právní kontext a praktický 6kroký framework SHADOW, který pomůže dostat neviditelné AI pod kontrolu.

Co je shadow AI a proč roste exponenciálně

Shadow AI označuje jakékoli využívání nástrojů umělé inteligence zaměstnanci bez vědomí, schválení nebo kontroly IT oddělení. Nejde o žádnou novinku — shadow IT existuje od chvíle, kdy si první zaměstnanec nainstaloval Dropbox místo firemního úložiště. Ale u AI je problém řádově závažnější. Zatímco neschválený cloud nástroj uchovává soubory, AI nástroj aktivně zpracovává obsah — a ten obsah se může stát součástí trénovacích dat modelu.

Čísla jsou alarmující. Podle průzkumu z roku 2026 se shadow AI vyskytuje v 76 % organizací. Národní aliance pro kybernetickou bezpečnost zjistila, že 43 % uživatelů AI přiznalo sdílení citlivých firemních informací s AI nástroji bez vědomí zaměstnavatele. A objem korporátních dat posílaných do AI nástrojů vzrostl o 485 % mezi březnem 2023 a březnem 2024 — přičemž podíl citlivých dat v těchto vstupech se téměř ztrojnásobil z 10,7 % na 27,4 %.

Proč k tomu dochází? Důvody jsou pragmatické. Schvalovací procesy firemního IT trvají týdny až měsíce. Zaměstnanec, který potřebuje přepsat prezentaci nebo analyzovat tabulku, nečeká na procurement — otevře ChatGPT a je hotovo za minuty. Průzkumy ukazují, že 97 % pracovníků vnímá AI jako nástroj zvyšující produktivitu a třetina odhaduje úsporu až 6 hodin týdně. V tomto kontextu je shadow AI racionální reakcí na neefektivní firemní procesy.

To ale neznamená, že je bezpečná. Sedm z deseti zaměstnanců, kteří v práci používají generativní AI, přistupuje k veřejným nástrojům jako ChatGPT nebo Claude — mimo jakýkoli firemní dohled, bez šifrování, bez audit logů, bez kontroly nad tím, kam data putují.

Tři incidenty u Samsungu, které změnily pravidla

Když se řekne „shadow AI incident", většina bezpečnostních expertů si vybaví Samsung. A právem — jde o nejlépe zdokumentovaný případ, který ukázal, jak rychle se dobrá víra zaměstnanců promění v bezpečnostní katastrofu.

Na začátku roku 2023, krátce po spuštění ChatGPT, povolila divize Samsung Semiconductor svým inženýrům přístup k AI asistentovi. Během pouhých 20 dní došlo ke třem samostatným únikům:

Za prvé, inženýr vložil do ChatGPT proprietární zdrojový kód z databáze polovodičové divize s žádostí o opravu chyby. Za druhé, jiný zaměstnanec zkopíroval kód pro detekci defektů na výrobním zařízení Samsung a požádal o jeho optimalizaci. Za třetí, zaměstnanec požádal ChatGPT o vygenerování zápisu z interní porady — a vložil do něj kompletní přepis diskuse obsahující strategické informace.

Klíčový problém nebyl v tom, že zaměstnanci udělali něco záměrně špatného. Chtěli být produktivnější. Problém byl v tom, že ChatGPT v té době uchovával veškeré uživatelské vstupy pro další trénink modelu. Data Samsungu se tak stala permanentní součástí znalostní báze OpenAI — nelze je smazat, nelze je odvolat.

Samsung reagoval radikálně — kompletním zákazem veřejných AI nástrojů a zahájením vývoje vlastního interního systému. Ale jak ukážou data v další sekci, ani zákaz není ideální řešení. Zaměstnanci jednoduše přešli na osobní zařízení.

Kolik shadow AI skutečně stojí: Data z IBM 2025

Do roku 2025 byla finanční škoda shadow AI předmětem odhadů. Pak IBM vydalo svůj každoroční Cost of a Data Breach Report — a poprvé v historii zahrnulo shadow AI jako samostatnou kategorii. Čísla jsou tvrdá.

Průměrný únik dat způsobený shadow AI stál organizaci $4,63 milionu — o $670 000 více než standardní breach ($3,96M). Každá pátá organizace (20 %) nahlásila únik způsobený neschválenými AI nástroji. A 97 % organizací, které zažily AI-related breach, neměly zavedené řádné přístupové kontroly.

Proč jsou shadow AI úniky dražší? IBM identifikuje tři faktory. Za prvé, delší doba detekce — 247 dní oproti 241 u standardních incidentů. IT oddělení nemůže detekovat únik z nástroje, o kterém neví. Za druhé, širší datová expozice — 62 % shadow AI incidentů zasáhlo více prostředí současně. A za třetí, kompromitace zákaznických dat — v 65 % případů došlo k úniku osobních údajů zákazníků, což výrazně překračuje průměr 53 % u běžných breachů.

Pro české firmy to znamená dvojí riziko. K přímým nákladům na incident se přidává potenciální GDPR pokuta — až 20 milionů EUR nebo 4 % celosvětového obratu. Úřad pro ochranu osobních údajů (ÚOOÚ) v posledních letech zintenzivnil kontroly a shadow AI představuje přesně typ nekontrolovaného zpracování, který regulátoři hledají.

Pět hlavních rizik shadow AI pro české firmy

1. Únik citlivých dat a obchodního tajemství

Nejpřímější riziko. Když zaměstnanec vloží do veřejného AI nástroje zdrojový kód, cenovou strategii, zákaznický seznam nebo interní komunikaci, ztrácí firma kontrolu nad těmito daty. Většina veřejných AI platforem si v podmínkách používání vyhrazuje právo ukládat uživatelské vstupy a používat je pro zlepšování modelů. I když některé nabízejí „opt-out", retroaktivní vymazání dat z natrénovaného modelu technicky není možné.

2. Porušení GDPR a pokuty ÚOOÚ

GDPR vyžaduje, aby zpracování osobních údajů mělo právní základ, bylo dokumentované a bezpečné. Když zaměstnanec vloží e-maily zákazníků do ChatGPT pro automatickou odpověď, porušuje hned několik principů: neexistuje záznam o zpracování, data putují na servery mimo EU (většina AI poskytovatelů hostuje v USA), a subjekt údajů nebyl informován. Článek 22 GDPR navíc dává jednotlivcům práva, pokud jsou rozhodnutí činěna automatizovaně.

3. EU AI Act — nová vrstva regulace od srpna 2026

EU AI Act vstupuje v platnost postupně a pravidla pro vysoce rizikové AI systémy začnou platit od 2. srpna 2026. Pokuty dosahují až 35 milionů EUR nebo 7 % globálního obratu. Pro české firmy je klíčové, že deployer (ten, kdo AI používá) nese odpovědnost za řádné použití — včetně situací, kdy zaměstnanci používají AI nástroje nekontrolovaně. Český telekomunikační úřad (ČTÚ) bude národním dozorčím orgánem. Detailní 100denní plán příprav, vendor questionnaire a Kč kalkulace pokut najdete v článku EU AI Act: Co začne platit 2. srpna 2026 a jak se připravit. Regulace se dotýká i personálního řízení — AI v HR bude od srpna 2026 klasifikována jako vysoce rizikový systém, což má přímý dopad na propouštěcí vlnu Q1 2026, kde 80 000 tech pracovníků přišlo o práci s odůvodněním AI.

4. Nekonzistentní a neověřené výstupy

Shadow AI generuje výstupy bez jakékoli kontroly kvality. Zaměstnanec, který používá AI pro tvorbu nabídek, analýz nebo právních dokumentů mimo firemní procesy, obchází veškeré interní review. Výsledkem mohou být faktické chyby, halucinace AI, nekonzistentní messaging nebo závazky, které firma nechtěla učinit. Lidskou revizi jako nedělitelnou součást AI workflow popisuje navazující průvodce AI pro interní procesy a SOP — halucinace, údržba a TCO — včetně sedmi červených vlajek halucinace, které reviewer musí odchytit, než dokument opustí draft.

5. Ztráta kontroly nad duševním vlastnictvím

Co zaměstnanec vloží do AI, nelze vzít zpět. Nejde jen o riziko úniku — jde o otázku vlastnictví. Pokud AI model natrénovaný na firemním kódu později generuje podobný kód jinému uživateli, vzniká šedá zóna duševního vlastnictví. U Samsung se proprietární algoritmy pro detekci defektů staly součástí obecné znalostní báze OpenAI — potenciálně přístupné komukoli.

Obdobný problém vzniká u AI-generovaných vizuálů — zaměstnanci často vytvářejí marketingové materiály pomocí Midjourney nebo DALL-E, aniž by chápali, že tyto obrázky nemají copyright ochranu a firma je nemůže právně chránit. Detailní přehled práv a rizik nabízí článek AI obrázky a autorská práva: Co smíte a co ne.

Proč zákazy nefungují (a co funguje místo nich)

První reakce mnoha firem na shadow AI je jednoduchá: zakázat všechny AI nástroje. Samsung to udělal. Řada dalších firem následovala. Problém? Zákazy demonstrativně nefungují.

Data jsou jasná. Pouze 17 % firem má technické kontroly schopné zabránit zaměstnancům v nahrávání dat do veřejných AI nástrojů. Zbylých 83 % spoléhá na školení, varovné e-maily — nebo vůbec nic. A protože většina zaměstnanců má přístup k osobním zařízením a mobilním datům, technický blok na firemní síti problém neřeší — jen ho přesouvá mimo dohled.

Přesně to potvrzuje i KPMG ve své analýze z roku 2025: shadow AI je už tady a řešením není represe, ale kontrolovaná inovace. Zaměstnanci používají AI, protože jim pomáhá — produktivita ve znalostní práci stoupá o 20–40 %. Firma, která AI zakáže, nezíská bezpečnost. Získá zaměstnance, kteří používají AI na osobních telefonech v pracovní době — bez jakéhokoli dohledu.

Efektivní přístup není ani plošný zákaz, ani bezbřehé povolení. Je to řízená adopce: poskytnout bezpečné nástroje, definovat pravidla pro citlivá data, monitorovat používání a průběžně vzdělávat. Firmy, které tento přístup zvolily, hlásí nejen nižší bezpečnostní rizika, ale také vyšší spokojenost zaměstnanců a rychlejší inovační cykly. K bezpečnostním rizikům patří i prompt injection — hrozba č. 1 podle OWASP, která ohrožuje každý AI nástroj s přístupem k firemním datům.

SHADOW audit framework — 6 kroků za jeden den

Pro firmy, které chtějí dostat shadow AI pod kontrolu, vznikl 6kroký framework SHADOW. Každý krok je navržen tak, aby jej střední firma zvládla implementovat během jednoho pracovního dne — bez externích konzultantů a bez speciálních nástrojů.

S — Scan (Skenování). Prvním krokem je zjistit, co se ve firemní síti děje. Není potřeba drahý nástroj — stačí prověřit DNS logy a síťový provoz na klíčové AI domény: openai.com, claude.ai, gemini.google.com, perplexity.ai, midjourney.com a další. Většina firemních firewallů toto umí zobrazit bez dodatečné konfigurace. Výsledkem je základní mapa AI provozu — kdo, kdy a kam posílá data.

H — Hunt (Hledání). Síťový scan zachytí webové nástroje, ale ne všechno. Druhý krok cílí na browser extensions (Grammarly, AI asistenti v prohlížeči), OAuth tokeny (aplikace připojené přes firemní Google/Microsoft účet) a osobní AI účty přihlášené přes firemní email. Správa endpointů (MDM) nebo jednoduchý audit nainstalovaných rozšíření odhalí skryté AI nástroje.

A — Assess (Hodnocení). Ne všechna shadow AI je stejně riziková. Zaměstnanec, který používá AI na přeformulování e-mailu, představuje minimální riziko. Zaměstnanec, který vkládá zákaznické smlouvy do ChatGPT, představuje riziko kritické. Klasifikace dat pomůže zaměřit energii tam, kde je riziko nejvyšší.

D — Document (Dokumentace). Vytvořte živý inventář nalezených AI nástrojů — kdo je používá, jak často, s jakými daty. Tento inventář se stane základem pro AI policy a pro reporting vůči EU AI Act, který dokumentaci vyžaduje.

O — Offer (Nabídka). Nejúčinnější krok celého frameworku. Místo zákazů nabídněte bezpečné alternativy: firemní licence AI nástrojů s enterprise-grade zabezpečením, audit logy a zárukou, že data nebudou použita pro trénink. Pro citlivější případy zvažte lokální AI nasazení přes Ollama nebo LM Studio.

W — Watch (Sledování). Shadow AI není jednorázový problém. Nové AI nástroje vznikají každý týden. Nastavte kontinuální monitoring — pravidelné skenování, čtvrtletní audit, aktualizace povolených nástrojů. Kdo přestane sledovat, vrátí se na začátek.

Shadow AI Maturity Model — kde je vaše firma?

Ne každá firma musí být na nejvyšší úrovni AI governance. Ale každá by měla vědět, kde se nachází a kam směřuje. Následující model pomáhá zařadit firemní přístup k shadow AI do jedné z pěti úrovní — a identifikovat konkrétní kroky pro posun na další level.

Většina českých firem se nachází na úrovni 0 nebo 1. Nemají ani základní přehled o tom, jaké AI nástroje zaměstnanci používají. S blížícím se srpnem 2026 a pravidly EU AI Act je posun minimálně na úroveň 2 — detekci — praktickou nutností, ne luxusem.

Jak napsat AI policy, která skutečně funguje

AI policy je dokument, který definuje pravidla pro používání AI nástrojů ve firmě. Ale pozor — policy sama o sobě nic neřeší. Pouze 37 % organizací má jakýkoli formální AI governance dokument. A z těch, co ho mají, většina spoléhá na obecné formulace typu „používejte AI zodpovědně", které v praxi nemají žádný efekt.

Efektivní AI policy musí být konkrétní, srozumitelná a vymahatelná. Následující checklist obsahuje minimum toho, co by měla pokrývat.

Klíčový princip: policy nesmí být jen seznam zákazů. Musí nabídnout cestu — ukazovat zaměstnancům, jak AI používat bezpečně a efektivně. Policy, která říká „nepoužívejte AI", přiměje zaměstnance, aby se schovávali. Policy, která říká „používejte tyto nástroje tímto způsobem", přemění shadow AI na řízenou inovaci.

Důležitý je také schvalovací proces pro nové nástroje. Pokud zaměstnanec musí čekat 3 měsíce na schválení AI nástroje, obejde proces. Pokud je odpověď do 5 pracovních dní, shadow AI ztrácí důvod k existenci. Jak ukazují zkušenosti z praxe — úspěšná implementace AI začíná právě u rychlých a vstřícných interních procesů.

Často kladené otázky

Související pohled z druhé strany: AI se v dubnu 2026 stala plnohodnotným nástrojem cyber-obrany — rozbor modelů Claude Mythos a GPT-5.4-Cyber, dopadů na NIS2 a doporučení pro české firmy najdete v článku Uvnitř AI cyber-závodů: Co se opravdu stalo za 8 dní v dubnu.

Širší kontext dodavatelské transparentnosti: Foundation Model Transparency Index u největších AI dodavatelů klesl z 58/100 v roce 2023 na 40/100 v roce 2025 — což přímo ovlivňuje kontraktní požadavky pro shadow-AI politiky. Rozbor v článku Stanford AI Index 2026: Schopnosti historicky, důvěra v krizi.

Shadow AI se v dubnu 2026 ukázala jako reálný vektor útoku v dodavatelském řetězci — po úniku zdrojového kódu Claude Code (31. 3.) obíhaly GitHubem trojanizované forky se škodlivým kódem, které si vývojáři stahovali bez auditu. Kompletní analýza leaku a právních dopadů (NIS2, GDPR čl. 32, EU DSM) v článku Claude Code leak: DMCA fiasko, trojanizované forky a dopady na ČR.