Shadow AI: Angajații riscă amenzi și sancțiuni pentru folosirea agenților AI neautorizați la birou

Fenomenul „Shadow AI” câștigă teren în mediul corporativ, iar angajații care folosesc instrumente de inteligență artificială fără aprobarea companiei riscă sancțiuni disciplinare, inclusiv amenzi. Termenul se referă la utilizarea agenților AI neautorizați de departamentul IT sau de conducere, o practică tot mai frecventă în contextul proliferării soluțiilor AI accesibile publicului larg.

Ce este Shadow AI și de ce este periculos

Shadow AI desemnează orice instrument sau agent de inteligență artificială folosit de angajați fără știrea sau aprobarea companiei. Acestea pot include chatbot-uri, generatoare de text, imagini sau cod, asistenți virtuali sau alte aplicații bazate pe AI. Deși par inofensive, ele pot expune compania la riscuri de securitate, scurgeri de date și încălcări ale confidențialității.

Specialiștii atrag atenția că datele introduse în astfel de platforme pot fi stocate, procesate sau chiar utilizate pentru antrenarea modelelor AI, fără ca angajatul sau compania să aibă control asupra lor. Astfel, informații sensibile, cum ar fi date financiare, planuri de afaceri sau date personale ale clienților, pot ajunge în afara organizației.

Sancțiunile pe care le riscă angajații

Angajații care folosesc Shadow AI se expun unor consecințe grave. În funcție de politica internă a companiei, aceștia pot primi:

• Avertismente scrise
• Suspendări temporare
• Despăgubiri financiare sau amenzi
• Concedierea disciplinară

În cazurile în care se dovedește că au fost încălcate legi privind protecția datelor (precum GDPR), angajații pot fi trași la răspundere chiar și penal, iar compania poate fi amendată cu sume substanțiale. De exemplu, în România, amenzile pentru încălcarea GDPR pot ajunge până la 20 de milioane de euro sau 4% din cifra de afaceri globală anuală.

Cum pot companiile preveni Shadow AI

Pentru a reduce riscurile, specialiștii recomandă companiilor să implementeze politici clare privind utilizarea AI, să ofere angajaților instrumente autorizate și sigure, și să organizeze sesiuni de instruire. De asemenea, monitorizarea traficului de rețea și blocarea accesului la site-uri AI neaprobate pot fi măsuri eficiente.

Angajații sunt sfătuiți să nu folosească aplicații AI fără acordul explicit al departamentului IT și să raporteze orice tentativă de utilizare neautorizată. În era digitală, responsabilitatea pentru securitatea datelor este împărțită între companie și fiecare angajat.

Concluzie

Shadow AI reprezintă o amenințare reală pentru securitatea cibernetică a companiilor. Deși inteligența artificială aduce beneficii semnificative, utilizarea ei necontrolată poate genera costuri mari și riscuri legale. Atât angajatorii, cât și angajații trebuie să fie conștienți de pericole și să colaboreze pentru a adopta practici sigure și conforme cu reglementările.