A shadow AI nem szabályszegés, hanem többnyire szabályhiány. Egy 48 340 fős, 47 országra kiterjedő felmérésben a munkavállalók 38%-a használt már AI-t a munkájában úgy, hogy nem tudta, szabad-e. A teljes mintában 41%-nál nincs erről semmilyen szabály, és 19% azt sem tudja, létezik-e.
Az arányok meglepőek. Ugyanez a felmérés azt találja, hogy a munkavállalók 70%-a használ ingyenes, nyilvános AI-eszközt munkához, miközben céges kiadású eszközt csak 42% — és mindössze 6% dolgozik olyan szabályzat alatt, ami tiltja a generatív AI-t. A „mindenki tiltja, mégis használják" történet tehát hamis.
A leggyakoribb tévhit, hogy „nálunk nincs, mert nem engedjük". Az adatok szerint ez a legrosszabb állapot: nincs engedélyezett út, és nincs felderítés sem — a megsértett szervezetek 68%-ánál semmilyen eszköz nem volt a shadow AI kimutatására.
Hogy egy nap alatt hogyan méred fel, és mi jön utána, arról a shadow AI feltérképezése című írás szól. A közvetlenül kapcsolódó fogalmak: acceptable use policy, DLP és GDPR.