Shadow AI, по-русски теневой ИИ, означает работу сотрудников в нейросетях, которую компания не видит, потому что рабочие задачи идут через личные аккаунты и что туда ушло, знает только сам сотрудник. Летом 2026 года так работали 58 % пользователей ИИ в исследовании российских компаний от «Пачки», и 36 % делали это регулярно.
Договоры и выгрузки клиентов уходят в сервис, где на них может учиться модель, а у компании нет ни договора с ним, ни записи о том, что ушло. По отчёту IBM за 2026 год теневой ИИ участвовал в 43 % из 602 изученных утечек данных.
Ещё разберу три вопроса, которые собственник задаёт себе до любого запрета, и дам промпт. По списку должностей и выписке он посчитает, у какой доли должностей документы нельзя отдавать ни в один чат, сверит траты на нейросети с вашей оценкой и соберёт правило на страницу. Первый разбор займёт вечер, дальше его повторяет нейросеть.
Сколько сотрудников уже работают в теневом ИИ
Теневой ИИ в российской компании встречается чаще официального. Летом 2026 года «Пачка» опросила 798 сотрудников из ста с лишним компаний, и вопросы об аккаунтах задавала около 708 пользователям ИИ.
| Что с ИИ в компании | Доля пользователей ИИ | Из них регулярно через личный аккаунт |
|---|---|---|
| не внедрён | 34 % | 55 % |
| внедрён частично | 30 % | 43 % |
| внедрён официально, с инструментами и правилами | 24 % | 27 % |
| сотрудник не знает | 12 % | нет данных |
Источник: «Пачка», исследование ИИ в российских компаниях, 2026.
При официальном внедрении регулярно работающих через личный аккаунт вдвое меньше, 27 % против 55 %, но до нуля доля не доходит. Авторы подчёркивают, что это связь, а не причина, и что цифровых команд в выборке больше, чем на рынке, так что доли надо читать как верхнюю оценку. Меня больше цепляют двенадцать процентов людей, которые не знают, внедрён ли ИИ у них в компании (это уже вопрос к собственнику).
Куда уходит запрос из личного аккаунта
Судьбу рабочего документа в чате решает тариф, на котором сотрудник открыл переписку.
| Где сотрудник открыл чат | Что сервис делает с перепиской | Что видит компания |
|---|---|---|
| ChatGPT Free, Plus, Pro, личный аккаунт | передача для обучения включена по умолчанию, отключается в настройках | ничего |
| ChatGPT Business | на данных пространства модели по умолчанию не обучают | администратор просматривает и выгружает чаты |
| DeepSeek, чат | данные хранятся в КНР и идут на обучение, отказ письмом в службу | ничего |
| ГигаЧат, бесплатная версия | Сбер получает неисключительную лицензию на загруженное | ничего, версия только для личного некоммерческого использования |
Источники: OpenAI о настройках данных, политика DeepSeek, соглашение GigaChat.
Сотрудник, который из лучших побуждений проверяет договор в бесплатном ГигаЧате, нарушает ещё и правила сервиса, ведь соглашение запрещает загружать туда персональные данные и тайну. В ChatGPT ловушка мельче. По справке OpenAI даже после отключения обучения после оценки ответа пальцем вверх весь разговор может пойти на обучение.
Рабочий тариф меняет картину, как в ChatGPT Business или ГигаЧате для бизнеса.
Чем теневой ИИ грозит компании по закону и в деньгах
Утечка через личный чат обходится дороже обычной, и платит за неё компания, хотя документ вставлял сотрудник.
Утечка дороже средней
В отчёте IBM за 2026 год разобраны утечки 602 организаций с марта 2025 по февраль 2026 года. Теневой ИИ участвовал в 43 % инцидентов против 20 % годом раньше, и такая утечка стоила в среднем 5,39 млн долларов при средней по всем 4,99 млн. В 49 % случаев компании потеряли данные, в 21 % заплатили штраф. Числа зарубежные, российской статистики утечек через нейросети в открытом доступе нет.
Персональные данные и коммерческая тайна
По части 3 статьи 12 закона № 152-ФЗ компания уведомляет Роскомнадзор до передачи персональных данных за рубеж. Если проверка сочтёт выгрузку из CRM в зарубежном чате неправомерной передачей, часть 12 статьи 13.11 КоАП даёт за базу на тысячу–десять тысяч клиентов штраф от 3 до 5 млн рублей. Где тут граница, решает юрист.
С коммерческой тайной противоречие острее. Собственник хочет спросить с менеджера за прайс поставщика в чужом чате, а спросить не с чего. По статье 10 закона № 98-ФЗ режим тайны появляется только после мер компании, перечня сведений, порядка обращения с ними и учёта допущенных людей. Без перечня и подписи сотрудника прайс остаётся просто файлом.
Запрет загоняет теневой ИИ глубже
Запрет переносит нейросеть с рабочего ноутбука в личный телефон, где компания уже ничего не видит. По моему опыту, закон и практика тут расходятся открыто. Закон требует уведомить Роскомнадзор до передачи персональных данных за рубеж, бесплатный ГигаЧат запрещает загружать их вовсе, а документы с именами несут в чаты почти все, от продаж до бухгалтерии.
Поэтому до любого приказа я задаю себе три вопроса.
- Какие данные у нас нельзя отдавать ни в один чат, даже обезличенными?
- Какой один сервис мы оплачиваем для работы и кто в нём администратор?
- Кто и как часто проверяет, что сотрудники туда прикладывают?
Правило на одну страницу
Ответы складываются в правило с тремя корзинами. Открытые тексты и черновики без имён идут в любой разрешённый сервис, документы с клиентами и ценами только после обезличивания (имена меняют на пометки в квадратных скобках, реквизиты на условные). Кадровые дела, паспорта и выгрузки баз не уходят никуда.
Даже компании со своей программной прослойкой поверх моделей проверяют приложенные файлы людьми. Правило пишут как любой регламент на одну операцию и проверяют на новичке.
Где нейросеть помогает навести порядок, а где решает собственник
Порядок в теневом ИИ удобно наводить той же нейросетью, если давать ей только обезличенные документы. За вечер она разберёт выписку, разложит должности по корзинам и напишет черновик правила.
Опасна она в двух местах. Обезличивать договор её руками бессмысленно, ведь для этого его сначала надо отправить в чат, поэтому имена меняют поиском с заменой в редакторе. Второе место, юридический вывод о том, что считать персональными данными и где у компании тайна. Уверенный ответ модели здесь ничего не стоит, отвечать будет собственник.
Сам собственник решает три вещи, и я бы их никому не отдавал. Какой сервис оплатить, кто в нём администратор и что лежит в корзине «никуда». Модели остаются подсчёт, черновики и рабочие промпты для команды.
Промпт: какие документы компании нельзя отдавать в чат
На вход идут список должностей с документами, с которыми работает каждая, и выписка по счёту или корпоративным картам за три месяца. Имена сотрудников и клиентов замените пометками, персональные данные и коммерческую тайну в публичный чат не вставляйте. Подойдёт любая крупная модель, DeepSeek работает бесплатно и без VPN, ChatGPT и Claude мощнее, но с ограничениями доступа из России. Переписку DeepSeek хранит в КНР.
Роль. Ты аналитик по рискам данных и раскладываешь документы моей компании по тому, куда их можно отправлять в нейросети.
Результат. Таблица: должность, документы, корзина (любой разрешённый сервис / после обезличивания / никуда), есть ли в выписке платежи за нейросети. Под таблицей доля должностей с корзиной «никуда», сумма платежей за нейросети за три месяца в рублях и расхождение между моей оценкой расходов и выпиской. Ниже правило на одну страницу.
Зачем. Хочу навести порядок без запрета, который загонит всё в личные телефоны.
Подзадачи строго по порядку, к следующей не переходи, пока не закрыта предыдущая.
1. Спроси, сколько, по моей оценке, компания тратит на нейросети в месяц и какой сервис уже оплачивает. Без ответа дальше не иди.
2. Найди в выписке платежи за нейросети: получатель, сумма, дата. Сомнительные помечай «проверить».
3. Отнеси каждую должность к корзине по самому чувствительному документу: данные клиентов, паспорта, зарплаты, цены поставщиков.
4. Посчитай долю должностей с корзиной «никуда», покажи арифметику.
5. Приведи мою оценку из шага 1 к трём месяцам, сравни с суммой по выписке, назови расхождение. Бесплатные и лично оплаченные аккаунты в выписку не попадают, за число пользователей его не выдавай.
6. Напиши правило: три корзины, разрешённый сервис, администратор, как обезличивать.
7. Под каждой должностью с корзиной «никуда» дай фразу, которую я скажу сотруднику завтра.
Нюансы. Считай в рублях. Если данные противоречат друг другу, спроси, что верно.
Рамки. Не выдумывай должностей, платежей и сервисов. Юридических заключений не давай, только пометку «показать юристу». Мотивационные речи и рассуждения о важности опусти полностью.Коротко: главное из статьи
- Shadow AI, или теневой ИИ, означает рабочие задачи в личных нейросетях сотрудников, которых компания не видит.
- По исследованию «Пачки» летом 2026 года через личные аккаунты работали 58 % пользователей ИИ в российских компаниях; где ИИ внедрён официально, регулярно 27 %, где не внедрён, 55 %.
- В личном ChatGPT передача данных для обучения включена по умолчанию, DeepSeek хранит переписку в КНР, бесплатный ГигаЧат запрещает загружать персональные данные.
- По отчёту IBM за 2026 год теневой ИИ участвовал в 43 % утечек, такая утечка стоила в среднем 5,39 млн долларов.
- Вместо запрета работает правило на одну страницу с тремя корзинами данных и одним оплаченным сервисом.
Частые вопросы
Что такое shadow AI простыми словами?
Так называют работу сотрудников в нейросетях без ведома компании, по-русски теневой ИИ. Менеджер проверяет договор в бесплатном чате, бухгалтер просит личный ChatGPT свести таблицу, и всё это идёт через личные аккаунты. Компания не знает, какие документы ушли в сервис, где они хранятся и учится ли на них модель.
Можно ли запретить сотрудникам пользоваться ChatGPT?
Запретить можно, но запрет без замены переносит нейросеть в личный телефон. По исследованию «Пачки» за 2026 год даже при официальном внедрении 27 % пользователей ИИ регулярно работают через личные аккаунты, без внедрения 55 %. Надёжнее оплатить один рабочий сервис, назначить администратора и описать, какие данные нельзя отправлять никуда.
Нарушает ли закон сотрудник, который вставил данные клиента в нейросеть?
Обязанности по закону № 152-ФЗ несёт компания как оператор персональных данных. Если проверка сочтёт отправку базы неправомерной передачей, за данные от тысячи до десяти тысяч человек часть 12 статьи 13.11 КоАП даёт юридическому лицу от 3 до 5 млн рублей, должностному лицу от 200 до 400 тысяч. Считается ли чат передачей и кто здесь должностное лицо, решает юрист.
Как узнать, пользуются ли сотрудники нейросетями?
Проще всего спросить открыто и пообещать, что за ответ не накажут, иначе правды не услышите. Вторая проверка лежит в выписке, это платежи за подписки с корпоративной карты и возмещения в авансовых отчётах. В исследовании «Пачки» 12 % сотрудников не знали, внедрён ли ИИ в их компании. Если в вашей команде так же, правило ещё не написано.