Průvodce · Stínová AIPRO CEO A CTO

Stínová AI: bomba, která tiká
v každé druhé firmě.

Stínová AI (shadow AI) je jakýkoli AI nástroj nebo software postavený s pomocí AI, který lidé ve firmě používají bez vědomí, souhlasu a kontroly IT. U vás už je. V průvodci najdete, jak se do firmy dostala, co riskujete, proč zákaz nepomůže a jaká cesta opravdu funguje.

Jak vzniká

Nepřichází jako útok, ale jako iniciativa zdola.

Vibe coding, tedy stavění softwaru v chatu s AI, se děje všude, bez pravidel a bez škatulky. Lidé z byznysu si večer otevřou Claude, Cursor nebo Copilot a ráno mají prototyp. Obchodní ředitel si postaví vlastní reporting, vedoucí HR třídič životopisů a finanční ředitel vlastní kontrolu faktur. Všechno je to užitečné a nic z toho nemá nikdo pod kontrolou.

Co riskujete

IT to odmítá a má pravdu.

Tyhle prototypy mají čtyři věci společné a podle NIS2 je každá z nich nálezem, který jen čeká na auditora. Nikdo nehlídá, kdo k nim má přístup. Nic z toho, co dělají, se nezapisuje. Od firemních dat je nic neodděluje. A běží na něčím notebooku. Firemní data tak protékají nástroji, o kterých vedení nikdy neslyšelo.

  • BEZ OVĚŘENÍ
  • BEZ ZÁZNAMŮ
  • BEZ IZOLACE
  • NA NOTEBOOKU

Je to užitečné a zároveň bez kontroly.

Proč zákaz nepomůže

Po zákazu poptávka zůstane. Zmizí jen přehled.

Zakažte nástroje a lidé budou stavět dál, jen na soukromých účtech a vlastních zařízeních, kam vůbec nevidíte. Poptávka je oprávněná: lidé chtějí svou práci dělat rychleji. Problém nikdy nebyl v dlátu, jen jim nikdo nedal dílnu. Řešením je schválená cesta: řízené běhové prostředí, ve kterém je udělat věc pořádně snazší než ji obcházet a kde má všechno, co vznikne, od začátku řízený přístup, záznamy a izolaci. Přesně to je Bailey.

Kontrolní seznam

Pět kroků na příští jednání představenstva.

  • Inventura – zeptejte se každého vedoucího oddělení, jaké AI nástroje jeho tým skutečně používá. Počítejte s překvapením a za upřímnost nikoho netrestejte.
  • Zmapujte data – u každého nástroje zjistěte, jaká firemní data do něj jdou a kde fyzicky leží.
  • Určete schválené místo – dejte lidem, kteří staví, řízené prostředí, ve kterém je správná cesta zároveň ta nejsnazší.
  • Záznamy jako standard – u všeho, co pracuje s firemními daty, trvale vyžadujte řízení přístupu a auditní stopu.
  • Pilot na jednom procesu – vezměte nejoblíbenější stínový prototyp a postavte ho znovu pod kontrolou. První může v ostrém provozu běžet do týdne.

Přineste nám proces.
Ukážeme vám, jak ho postavíme.

Půl hodiny nad automatizacemi, které skutečně běží. Bez prezentací a bez závazků.

Ruční práce levnější nebude.