Теневой ИИ (shadow AI) — это использование сотрудниками нейросетей, ИИ-ассистентов и ИИ-расширений для рабочих задач без ведома и контроля компании: через личные аккаунты, бесплатные версии сервисов и браузерные плагины. Опасен он не самим фактом использования ИИ, а тем, что компания не знает, какие данные уходят во внешние сервисы, кто проверяет результат и где искать ошибку. Взять теневой ИИ под контроль можно за несколько недель: найти фактическое использование, разделить данные по классам, дать сотрудникам разрешённую альтернативу и измерять, сколько работы с ИИ перешло в управляемый контур.
Материал подготовлен AIrassvet по открытым источникам, проверенным 10 октября 2026 года. Он адресован владельцам бизнеса, ИТ-директорам, руководителям по информационной безопасности и руководителям подразделений российских компаний малого и среднего бизнеса. Это практическое руководство: в нём есть методика обнаружения, матрица решений и план на 30 дней. Статья не является юридической консультацией: порядок обработки персональных данных и меры контроля сотрудников согласуйте с юристом. AIrassvet не аффилирован с упомянутыми компаниями и исследователями, а раздел в конце описывает услуги издателя.
Содержание
- Почему о теневом ИИ заговорили в октябре 2026 года
- Что такое теневой ИИ и чем он не является
- Кратко: пять шагов к контролю
- Чем опасен теневой ИИ
- Почему запреты не работают
- Как обнаружить теневой ИИ
- Что разрешить, что ограничить, что запретить
- Разрешённая альтернатива вместо запрета
- План на 30 дней
- Метрики: как понять, что контроль работает
- Когда этот подход не подходит
- Частые вопросы
- Первоисточники и метод проверки
- Как AIrassvet помогает вывести ИИ из тени
- Итог: контроль начинается с видимости
Почему о теневом ИИ заговорили в октябре 2026 года
9 октября 2026 года группа Arenadata опубликовала результаты опроса участников форума «Цифровые решения» о внедрении и контроле ИИ. Цифры показывают, что использование ИИ в российских организациях обогнало правила:
- ИИ уже используют 76% организаций;
- более чем в половине организаций сотрудники пользуются ИИ без какого-либо контроля;
- в 78% нет работающей политики применения ИИ;
- почти 70% респондентов замечали, что коллеги передают ИИ закрытую информацию компании;
- более половины признались, что сами отправляли данные в ИИ, чаще всего считая их неконфиденциальными;
- DLP-защиту внедрили 26%, полный запрет публичных моделей выбрал 21%, большинство не применяет никаких ограничений.
Директор по дата-стратегии и ИИ группы Arenadata Пётр Емельянов описал проблему так: сотрудники сами «нанимают» ИИ-ассистентов, дают им пароли к почте и календарю, доступ к файлам и корпоративным системам, и всё это неконтролируемо увеличивает поверхность атаки. Размер выборки в публикации не раскрыт, а участники отраслевого форума не равны всему рынку. Но картина совпадает с зарубежными исследованиями, о которых ниже.
Что такое теневой ИИ и чем он не является
Теневой ИИ — частный случай теневого ИТ (shadow IT), когда сотрудники используют программы и облачные сервисы без согласования с ИТ и безопасностью. Отличие в том, что ИИ-сервис не просто хранит файл, а обрабатывает содержание: читает договор, пересказывает переписку, пишет ответ клиенту.
К теневому ИИ относятся:
- рабочие запросы в публичные чат-боты через личный аккаунт;
- браузерные расширения, которые «читают» страницы и документы;
- боты-стенографисты, которые подключаются к созвонам;
- ИИ-ассистенты, которым сотрудник сам дал доступ к рабочей почте, календарю или CRM;
- личные аккаунты в сервисе, который компания официально закупила, но не управляет ими.
Последний пункт часто упускают. В отчёте Teramind The Shadow AI Behavior Report от 17 июня 2026 года сказано, что 67% корпоративного использования ИИ проходит через неуправляемые личные аккаунты на платформах, которые компании сами лицензировали и оплачивают.
Теневой ИИ — это не официально внедрённый сценарий с владельцем, а также не сам факт использования ИИ сотрудниками. Если сервис разрешён, данные классифицированы и есть ответственный, это управляемый ИИ, даже если им пользуются тысячи человек.
Кратко: пять шагов к контролю
- Найти фактическое использование: анонимный опрос, сетевые журналы, расходы, расширения, боты на созвонах.
- Разделить данные на классы и решить, что можно отправлять в какой сервис.
- Дать альтернативу — разрешённую среду с ИИ, не хуже публичных сервисов по удобству.
- Закрепить правила в короткой политике и назначить ответственного.
- Измерять долю работы с ИИ в управляемом контуре и инциденты с данными.
Чем опасен теневой ИИ
| Риск | Как проявляется | Последствие |
|---|---|---|
| Утечка коммерческой тайны | Финансовый отчёт или стратегия загружены в публичный сервис «проанализировать» | Данные покидают периметр, условия хранения зависят от сервиса |
| Персональные данные | HR загружает резюме, юрист — договоры с ФИО клиентов | Риск нарушения 152-ФЗ, включая требования к трансграничной передаче |
| Решения без проверки | Ответ модели отправлен клиенту или включён в документ без сверки | Ошибки в коде, расчётах и юридических формулировках |
| Доступы у ассистентов | Сотрудник дал ИИ-сервису пароль от почты или CRM | Внешний сервис действует от имени сотрудника без журнала |
| Отсутствие следа | Компания не знает, какой сервис дал ответ | Нельзя разобрать инцидент и исправить причину |
Отдельно про решения о людях. Статья 16 закона № 152-ФЗ запрещает принимать решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки его персональных данных, кроме случаев письменного согласия или прямого указания федерального закона. Если менеджер по найму отсеивает кандидатов ответом чат-бота через личный аккаунт, компания даже не узнает, что такое решение было принято.
Масштаб передачи данных подтверждают и зарубежные опросы. В исследовании PagerDuty от 11 июня 2026 года (1 250 офисных сотрудников компаний с выручкой от 500 млн долларов в Австралии, Японии, Великобритании и США) 88% признались, что передавали рабочую информацию публичным ИИ-инструментам: 43% — письма и переписку, 34% — данные клиентов, 31% — финансовую информацию или конфиденциальные документы.
Почему запреты не работают
Первая реакция многих руководителей — запретить ChatGPT и аналоги. Данные говорят, что это не решает задачу:
- Сотрудники обходят ограничения. По Teramind, 45% сотрудников находят обходные пути, когда ИИ-инструменты ограничены, а 48% заявляют, что продолжат пользоваться ИИ даже при прямом запрете.
- Нарушают даже при знании правил. В опросе PagerDuty 66% офисных сотрудников использовали ИИ на работе, считая, что политика компании это не разрешает.
- Запрет не отменяет потребность. Сотрудник, который привык готовить письма и пересказы документов с ИИ быстрее, чем вручную, не вернётся к ручной работе. Он перейдёт на телефон или домашний компьютер, и компания потеряет даже косвенную видимость.
Поэтому мы рекомендуем не «запретить или разрешить», а сделать разрешённый путь проще теневого. Запрет остаётся инструментом для конкретных классов данных и сервисов, а не для ИИ в целом. Цена такого подхода — затраты на корпоративную среду и обучение. Взамен компания получает журнал запросов, согласованные модели и возможность заменить личные подписки, если сотрудники их оплачивают.
Как обнаружить теневой ИИ
Начинайте с методов, которые не требуют слежки за конкретными людьми, и переходите к техническим, только согласовав их с юристом.
1. Анонимный опрос без наказания
Спросите сотрудников: какими ИИ-сервисами пользуетесь, для каких задач, какие данные вставляете, сколько платите из своего кармана. Объявите заранее, что ответы не повлекут санкций. Этот шаг даёт больше всего информации о задачах, ради которых люди идут в ИИ, — а именно их должна закрыть разрешённая альтернатива.
2. Сетевые журналы и DNS
Если у компании есть прокси, межсетевой экран или корпоративный DNS, выгрузите обращения к доменам популярных ИИ-сервисов за последние 30 дней. Смотрите на агрегаты по подразделениям, а не на отдельных людей. Ограничение метода: он не видит мобильный интернет и личные устройства.
3. Расходы и подписки
Проверьте авансовые отчёты и корпоративные карты на платежи ИИ-сервисам. Частая находка — несколько личных подписок в одном отделе, которые проще заменить одной управляемой.
4. Браузерные расширения и приложения
Если рабочие места управляются централизованно, получите список установленных расширений и приложений. ИИ-расширения с доступом ко всем страницам — один из самых незаметных каналов передачи данных.
5. Боты на созвонах и доступы к почте
Проверьте участников видеовстреч на автоматических стенографистов и список сторонних приложений, которым выдан доступ к корпоративной почте и календарю. Это прямой ответ на риск, который описал Пётр Емельянов: ассистенты, которым сотрудники сами выдали доступ.
6. Сведение в реестр
Результаты сведите в реестр ИИ-сценариев: задача, сервис, подразделение, класс данных, есть ли разрешённая альтернатива. Шаблон и правила ведения реестра — в материале о политике использования ИИ в компании.
Что разрешить, что ограничить, что запретить
После обнаружения нужна простая матрица, понятная сотруднику без юридического образования.
| Класс данных | Примеры | Публичный ИИ через личный аккаунт | Корпоративная среда с ИИ | Модель в контуре компании |
|---|---|---|---|---|
| Открытые | Тексты для сайта, общие вопросы, публичные документы | Допустимо | Допустимо | Допустимо |
| Внутренние | Регламенты, внутренняя переписка без клиентов | Не рекомендуется | Допустимо | Допустимо |
| Конфиденциальные | Финансы, договоры, стратегия, исходный код | Запрещено | По решению безопасности | Допустимо |
| Персональные данные | Клиенты, кандидаты, сотрудники | Запрещено | Только при выполнении требований 152-ФЗ | Допустимо при выполнении требований 152-ФЗ |
Таблица — отправная точка, а не готовая политика. Конкретные решения зависят от ваших договоров с клиентами, отраслевых требований и того, где физически обрабатываются запросы в выбранном сервисе. Про сервисы, которые не хранят запросы, — в материале о Zero Data Retention.
Разрешённая альтернатива вместо запрета
Опрос Arenadata фиксирует, что участники сходятся в одном: организация должна обеспечить технически защищённую среду для работы с ИИ — локальные модели, обезличивание данных, пересмотренные правила обращения с конфиденциальной информацией. На практике альтернатива состоит из трёх частей:
- Корпоративный ИИ-ассистент. Единая точка входа с согласованными моделями, корпоративной авторизацией и журналом запросов. Как его выбрать и внедрить — в статье о корпоративном ИИ-ассистенте для сотрудников.
- Модель в контуре компании для чувствительных данных. Открытая модель на своих серверах или в российском облаке закрывает сценарии с персональными и конфиденциальными данными. Варианты размещения разобраны в материале об инференсе open-source LLM в российском облаке.
- Готовые сценарии под частые задачи. Опрос сотрудников покажет 5–10 повторяющихся задач: письма, пересказ документов, протоколы встреч, формулы. Если в корпоративной среде есть готовые шаблоны под них, у людей не останется причин уходить в личный сервис.
Главный критерий успеха альтернативы — удобство. Если корпоративный инструмент медленнее и требует трёх согласований, теневой ИИ вернётся.
План на 30 дней
| Неделя | Действия | Результат |
|---|---|---|
| 1 | Анонимный опрос, выгрузка сетевых журналов и расходов, список расширений и сторонних приложений | Карта фактического использования ИИ |
| 2 | Реестр сценариев, классы данных, матрица «разрешить / ограничить / запретить» | Короткая политика на 2–3 страницы и ответственный за ИИ |
| 3 | Запуск разрешённой среды для 1–2 подразделений с готовыми сценариями под их задачи | Пилот альтернативы с журналом запросов |
| 4 | Обучение сотрудников, технические ограничения для запрещённых классов данных, первый замер метрик | Базовая линия для ежемесячного контроля |
Для небольшой компании план можно сжать: опрос и реестр за одну неделю, затем пилот для всех сразу.
Метрики: как понять, что контроль работает
| Метрика | Как считать | Направление |
|---|---|---|
| Доля сотрудников в разрешённой среде | Активные пользователи корпоративного ИИ / сотрудники, использующие ИИ по опросу | Растёт |
| Обращения к публичным ИИ-сервисам | Запросы к доменам из списка в сетевых журналах за месяц | Снижается |
| Личные подписки на ИИ | Число компенсаций и платежей ИИ-сервисам по отчётам | Снижается до нуля |
| Инциденты с данными | Зафиксированные случаи передачи запрещённых классов данных | Снижается, каждый разобран |
| Покрытие реестра | Сценарии с владельцем и классом данных / все найденные сценарии | Стремится к 100% |
Метрики пересматривайте ежемесячно первые три месяца, затем раз в квартал. Повторный анонимный опрос через 90 дней покажет, сохранилось ли использование вне разрешённого контура.
Когда этот подход не подходит
- Регулируемая организация с полным запретом внешних сервисов. Если отраслевые требования или договоры запрещают любую передачу данных наружу, разрешённая альтернатива — только модель в контуре компании, а публичные сервисы блокируются полностью.
- Совсем маленькая команда. В компании из 5–10 человек достаточно одного разговора, общей подписки на корпоративный тариф и правила «персональные данные в ИИ не вставляем». Полный цикл с сетевыми журналами избыточен.
- Скрытый мониторинг сотрудников. Технические методы обнаружения нужно согласовать с юристом и отразить в локальных актах. Тайная слежка за перепиской создаёт трудовые и правовые риски, которые больше пользы от обнаружения.
Частые вопросы
Что такое теневой ИИ?
Это использование сотрудниками нейросетей и ИИ-ассистентов для рабочих задач без ведома и контроля компании: через личные аккаунты, бесплатные версии сервисов, браузерные расширения и ботов на созвонах.
Насколько распространён теневой ИИ в России?
По опросу Arenadata, опубликованному 9 октября 2026 года, более чем в половине организаций сотрудники используют ИИ без контроля, а в 78% нет работающей политики применения ИИ. Почти 70% респондентов замечали, что коллеги передают ИИ закрытую информацию.
Можно ли просто запретить сотрудникам ChatGPT?
Запрет без альтернативы обычно переводит использование на личные устройства. По данным Teramind, 48% сотрудников продолжат пользоваться ИИ даже при прямом запрете. Эффективнее запрещать передачу конкретных классов данных и дать удобную разрешённую среду.
Как узнать, какими ИИ-сервисами пользуются сотрудники?
Начните с анонимного опроса без санкций, затем проверьте сетевые журналы и DNS, расходы на подписки, установленные браузерные расширения, ботов на созвонах и сторонние приложения с доступом к почте. Технические методы согласуйте с юристом.
Какие данные нельзя отправлять в публичные нейросети?
Персональные данные клиентов, кандидатов и сотрудников, конфиденциальную информацию — финансы, договоры, стратегию, исходный код. Для них нужна корпоративная среда с выполнением требований 152-ФЗ или модель в контуре компании.
Кто в компании должен отвечать за теневой ИИ?
Нужен один ответственный за ИИ, который ведёт реестр сценариев и согласует сервисы, при участии службы безопасности и юриста. Руководители подразделений отвечают за то, чтобы их сотрудники работали в разрешённой среде.
Первоисточники и метод проверки
Мы сохранили тексты публикаций 10 октября 2026 года и проверили каждую цифру по первоисточнику или по официальному пресс-релизу автора исследования. Для каждого опроса указаны выборка и рынок, если они раскрыты. Методика обнаружения и метрики — редакционная рекомендация, а не результат собственного исследования.
- CNews, 09.10.2026: опрос Arenadata, участники форума «Цифровые решения»; размер выборки не раскрыт.
- PagerDuty, 11.06.2026: Shadow AI Survey, 1 250 офисных сотрудников, Австралия, Япония, Великобритания, США.
- Teramind, 17.06.2026: The Shadow AI Behavior Report в пересказе дистрибьютора Softprom; опрос 300 руководителей безопасности и поведенческая телеметрия.
- КонсультантПлюс: 152-ФЗ «О персональных данных», статья 16.
Ограничения: зарубежные опросы описывают крупные компании других стран и не переносятся на российский малый бизнес напрямую; данные PagerDuty и Teramind опубликованы компаниями, которые продают решения для контроля, и могут отражать их интерес.
Как AIrassvet помогает вывести ИИ из тени
Если сотрудники уже пользуются нейросетями, а компания не видит, какими и с какими данными, задачу можно решить без запретов, которые никто не соблюдает. На сайте AIrassvet описаны направления, которые относятся к ней напрямую:
- Аудит процессов: где и для каких задач сотрудники уже применяют ИИ, какие данные при этом используются и где нужен владелец.
- Корпоративное рабочее пространство с ИИ, в котором сотрудники работают с согласованными моделями вместо личных аккаунтов.
- Развёртывание языковой модели на серверах компании для сценариев с персональными и конфиденциальными данными.
- Обучение команды работе в разрешённой среде.
Первый шаг — выбрать одно подразделение, где ИИ уже используется неформально, описать его текущие задачи, источники данных, ограничения и критерий, по которому вы признаете переход в разрешённую среду успешным.
Итог: контроль начинается с видимости
Теневой ИИ в компании — не нарушение дисциплины отдельных сотрудников, а признак того, что потребность в ИИ опередила инструменты и правила. Опрос Arenadata показывает, что в российских организациях это массовая ситуация: ИИ используют три четверти, а работающая политика есть у меньшинства.
Взять теневой ИИ под контроль можно за месяц: найти фактическое использование без охоты на людей, разделить данные на классы, дать сотрудникам удобную разрешённую среду и ежемесячно измерять, сколько работы с ИИ перешло в управляемый контур. Начните с анонимного опроса — он покажет и риски, и задачи, ради которых людям нужен ИИ.
