Как победить теневой ИИ на работе: реальный опыт и советы

Компании начали массово внедрять искусственный интеллект (ИИ) не только ради моды, а потому что теперь четко понимают, где эти технологии реально дают результат. Но чем больше фирм осваивает ИИ — тем острее становится вопрос безопасности данных и доверия. Если раньше обсуждали, хотят ли сотрудники пользоваться ИИ, теперь волнует, знают ли руководство, КАК и КАКИМИ именно ИИ-инструментами пользуются люди в компании.

Здесь и всплывает феномен «теневого ИИ»: когда работники выбирают свои любимые ИИ-сервисы и аккаунты, в обход корпоративных инструментов. Шутка ли, целых 67% всех рабочих взаимодействий с ИИ идут через личные, никак не контролируемые компанией аккаунты — даже если нужный сервис на работе уже оплачен! Причем ИИ-продукты внутри привычных программ — например, в Microsoft 365 или CRM — тоже часто запускаются без ведома отдела безопасности, хотя лицензии куплены.

Знакомая по «теневому ИТ» ситуация, скажете вы? Казалось бы, просто блокируй лишние программы — но с ИИ это не работает. Загрузить новый бот можно прямо из браузера: ни одобрения, ни паролей, ни ограничений. А ведь исследования Teramind показывают: 86% компаний вообще не знают, как данные болтаются между пользователями и ИИ-сервисами. Причем не только рядовые офисные работники этим грешат: 69% топ-менеджеров честно признают, что гнались за скоростью, а не безопасностью — только бы отчет сдать вовремя. Для многих ИИ — такая же бытовая вещь, как поиск в интернете.

Скорость важнее политики и бюрократии: если дедлайн на носу, большинство решает — пусть рискну с безопасностью, лишь бы оперативнее сделать работу. А вот блокировки тут не помогут. По опросам, почти половина продолжила бы использовать ИИ, даже будь прямо запрещено.

Вывод экспертов прост: сделайте так, чтобы корпоративные ИИ-решения работали так же быстро, просто и удобно, как любые нелегальные аналоги. Тогда исчезнет причина «ходить налево» с личными инструментами.

Технологии DLP (слежения за файлами) банально не поспевают. Если раньше «теневые» сотрудники просто заливали файлы в Dropbox, то теперь вставляют конфиденциальные данные прямо в чат ИИ-помощника — а ловить тут нечего: ничего не передается напрямую, всё спрятано в зашифрованном браузере.

Что делать? За 90 дней можно построить работающую стратегию:

1. Сначала — просто смотрите. Установите поведенческий трекер, изучите полную картину: какие расширения в браузере стоят, кто и где пользуется своими аккаунтами, и только наблюдайте.
2. Затем — рассортируйте риски и зависимости. Какие отделы сидят на несертифицированных помощниках и что с этими сервисами может уйти не туда?
3. Наконец, дайте удобную и быструю официальную альтернативу. Сделайте так, чтобы сотруднику было проще пользоваться разрешенным сервисом, чем искать обходные пути — и сразу показывайте безопасный вариант, если он есть.

И главное — никакой медлительности в согласованиях, иначе работники опять уйдут в подполье. Надо давать не суровые запреты, а умные, быстрые и прозрачные инструменты, чтобы и данные остались в безопасности, и работа двигалась быстро.