Shadow AI כבר בתוך הארגון, גם בלי תוכנית AI

ב-22 ביוני 2026 פרסמה Thomson Reuters את הדוח 2026 Future of Professionals עם אזהרה שאמורה להדאיג כל חברה שמצהירה כי אין לה “תוכנית AI”. הדוח מצא כי כשליש מעורכי הדין, רואי החשבון ואנשי הציות משתמשים בכלי AI שהארגון שלהם לא אישר. בקרב אנשי מקצוע שסבורים שהארגון שלהם פועל לאט מדי בתחום ה-AI, השיעור עולה ל-41%.

המסקנה ישירה: איסור על AI לא עוצר את השימוש בו. הוא רק הופך את השימוש לבלתי נראה. עובדים שנמצאים תחת לחץ לעבוד מהר יותר, לסכם מסמכים, לנסח פניות ללקוחות, לנתח נתונים או להכין חוות דעת יחפשו כלים שיעזרו להם. אם החברה לא מספקת נתיב מאושר, חלק מהעובדים ייצרו נתיב משלהם, לרוב באמצעות כלים ציבוריים שהארגון לא יכול לפקח עליהם, לנהל או לבקר.

השאלה כבר לא האם עובדים משתמשים ב-AI. השאלה היא האם ההנהלה יכולה לראות זאת, לנהל את זה ולשמור על עבודה רגישה בתוך מערכות מבוקרות.

מה עובדים עשויים להזין לכלי AI ציבוריים

Shadow AI הופך למסוכן כי החומר העסקי השימושי ביותר הוא לרוב גם הרגיש ביותר. עורך דין שמבקש עזרה עם חוזה עשוי להדביק ניסוח חסוי. רואה חשבון עשוי להעלות דוחות כספיים. קצין ציות עשוי לבקש מכלי ציבורי לסכם תרשומת חקירה. מנהל עשוי להשתמש ב-AI כדי לשכתב משוב לעובד או מסמכי אסטרטגיה. ייתכן שהעובד מנסה לעבוד באחריות, אבל גבול הממשל כבר נחצה.

הנוחות המדומה של איסור

מסר כללי של “אסור להשתמש ב-AI” בדרך כלל חלש מדי כדי לנהל את הסיכון. הוא עשוי להרגיע את ההנהלה לרגע, אבל הוא לא פותר את הבעיה התפעולית. עובדים עדיין ניצבים מול דדליינים, ניסוח חוזר, מסמכים ארוכים ולחץ לייצר יותר עם פחות משאבים. אם הסביבה המאושרת לא מספקת להם כלים מודרניים, הסביבה הלא מאושרת תיראה מפתה.

איסור גורף יוצר גם בעיית דיווח. אם עובדים יודעים שהשימוש ב-AI אסור, פחות סביר שהם יודו שהשתמשו בו, פחות סביר שהם ישאלו האם פרומפט מסוים בטוח, ופחות סביר שהם ידווחו על טעות. החברה מאבדת שקיפות בדיוק במקום שבו היא הכי זקוקה לה. בפועל, איסור בלי חלופה עלול להגדיל את הסיכון על ידי דחיפת ההתנהגות מתחת לפני השטח.

התשובה הטובה יותר: כלים מאושרים וגבולות ברורים

התגובה הסבירה היא לא התלהבות בלתי מבוקרת, והיא גם לא הכחשה. היא גישה מנוהלת. חברות צריכות לספק כלי AI מאושרים, להגדיר אילו מידע אסור להזין בשום מצב, להגדיר הרשאות, להדריך עובדים על שימוש בטוח וליצור נתיבי הסלמה למקרה של ספק. ככל שהנתיב המאושר יהיה שימושי יותר, כך הנתיב הצללי יהיה פחות מפתה.

עבור חברות שירותים מקצועיים, הסיכון גבוה במיוחד. עבודה משפטית, חשבונאית, מיסויית, ביקורת, ציות וייעוץ תלויה לעיתים קרובות בסודיות, בחיסיון, בחובות רגולטוריות, באמון הלקוח ובשיקול דעת מקצועי מתועד. כשמשתמשים ב-AI בלי ממשל, הסיכון הוא לא רק שמידע רגיש יוצא מהחברה. הסיכון הוא שאף אחד לא יכול להוכיח מה קרה, מי בדק את התוצר, האם המקור היה מהימן, או האם חוות הדעת הסופית נותרה באחריות מקצועית.

DNLA Playbook לצמצום Shadow AI

• לספק אפשרות AI מאושרת. לתת לעובדים כלי בטוח לפני שמצפים מהם להפסיק להשתמש בכלים לא בטוחים.
• להגדיר מידע אסור. לפרט בבירור מה אסור להזין לעולם לכלים ציבוריים: תיקי לקוחות, חוזים, מידע אישי, נתונים כספיים, חומר משפטי, פרטי התחברות ומסמכי אסטרטגיה.
• לקבוע הרשאות לפי תפקיד. צוותים שונים זקוקים לגישה שונה לנתונים, מסמכים ויכולות AI.
• להדריך באמצעות דוגמאות אמיתיות. להראות לעובדים איך נראים פרומפטים בטוחים ולא בטוחים בעבודה שלהם בפועל.
• ליצור נתיב דיווח ללא האשמה. עובדים צריכים להיות מסוגלים לשאול שאלות או לדווח על שימוש מקרי ב-AI לפני שהנזק גדל.
• לפקח על אימוץ וסיכון. לעקוב אחר שימוש בכלים מאושרים, חריגות ממדיניות, אירועי אובדן נתונים והתנהגויות לא בטוחות חוזרות.

DNLA Take