Теневой ИИ: как сотрудники автоматизируют компанию за спиной у руководства — и почему это нельзя ни запретить, ни игнорировать

Когда в марте 2023 года инженеры Samsung Semiconductor начали пользоваться ChatGPT для отладки кода, за 20 дней произошло 3 утечки.

Первый разработчик загрузил исходный код проприетарной программы для исправления ошибок.

Второй — тестовые последовательности для выявления дефектов чипов, строго конфиденциальные данные.

Третий отправил транскрипцию закрытого совещания, чтобы получить готовую презентацию. Никто из них не собирался вредить компании — все просто хотели сделать работу быстрее.

Инцидент Samsung стал первым широко задокументированным случаем того, что сейчас называют «теневым ИИ» — использованием сотрудниками нейросетей в рабочих задачах без ведома и контроля службы безопасности компании. С тех пор проблема выросла из нишевой в массовую, а ставки — от репутационных до оборотных штрафов.

По данным отчёта Verizon Data Breach Investigations Report (DBIR) за 2026 год, доля сотрудников, регулярно использующих ИИ на корпоративных устройствах, выросла с 15% до 45% за прошедшие 12 месяцев (анализ основан на 858 440 событиях DLP, связанных с генеративным ИИ). Теневой ИИ стал третьим по распространённости незлонамеренным действием инсайдеров в корпоративных наборах данных, показав рост в 4 раза за год.

И тут нужно учитывать, что 2 из 3 таких пользователей (67%) заходят в ИИ-сервисы через личные, некорпоративные учётные записи — то есть компания физически не может проконтролировать эти каналы.

Глобальные исследования сходятся в диапазоне: от 50% до 78% сотрудников используют несанкционированные ИИ-инструменты для работы. По данным Gartner — 71,4%.

Опрос PagerDuty (июнь 2026) показал, что в компаниях с компаний с выручкой от $500 млн., 66% сотрудников использовали ИИ-инструменты, хотя знали, что это не разрешено, а уже в компаниях с выручкой от $1 млрд. таких было 72%.

При этом наблюдается интересное расслоение: так по данным Teramind, 93% топ-менеджеров используют ИИ-инструменты, не одобренные в их компании, а 69% руководителей C-level ставят скорость выше безопасности при работе с ИИ. В это же время, только 37% рядовых сотрудников готовы рискнуть безопасностью ради скорости.

Аналитики ГК «Солар» проанализировали трафик 150 российских компаний из госсектора, финансов, промышленности, ретейла, e-commerce и ИТ. Результаты получились впечатляющие: объём корпоративных и чувствительных данных, отправляемых сотрудниками в публичные нейросети, за 2025 год вырос в 30 раз. При этом «любимым» ИИ оказался ChatGPT — через него проходит 46% всех конфиденциальных файлов.

И тут стоит учесть очень важный (юридически и финансово) нюанс: несмотря на весь «ИИ-бум», только 40% российских компаний имеют формализованные политики, регулирующие работу с ИИ-сервисами.

В условиях того, что:

На российском рынке мы имеем картину, когда «попробовать ИИ» успели многие, а профессионально его освоить и грамотно встроить в рабочий процесс — единицы.

Ключевой фактор — не злонамеренность, а структурный разрыв. Сотрудник воспринимает ИИ как локальное приложение, по аналогии с поисковиком или калькулятором. Он не понимает, что фактически взаимодействует с внешним облачным сервисом, данные в котором невозможно отозвать. Интерфейс выглядит как поисковая строка, а обучение моделей на введённых данных — интуитивно неочевидно.

По данным IBM Cost of a Data Breach Report 2025, участие теневого ИИ в инцидентах информационной/финансовой безопасности добавляет в среднем $670 тыс. к стоимости их ликвидации — и присутствует в каждом пятом из 600 исследованных случаев.

По данным IBM Security, средняя стоимость утечки с участием теневого ИТ (Shadow IT) — $4,88 млн.

По прогнозу Gartner, к 2027 году теневой ИИ обойдётся компаниям в $40 млрд. в формате незапланированных расходов на ремедиацию, штрафы и фактическую потерю продуктивности. Также к 2027 году именно теневой ИИ станет сопутствующим фактором в 40% случаев провалов любых корпоративных ИИ-инициатив.

В России базовые финансовый риски, связанные с теневым ИТ (включая ИИ), усиливаются новым законодательным ландшафтом.

420-ФЗ. Этот закон ввёл оборотные штрафы за повторную утечку персональных данных (ПДн): от 1% до 3% годовой выручки, минимум 20 млн. / максимум 500 млн. рублей. Для случаев с биометрией и спецкатегорий — минимум 25 млн. рублей. Параллельно к нему, статья 272.1 УК РФ: за незаконное использование и передачу компьютерной информации, содержащей персональные данные — добавила риски до 10 лет лишения свободы.

При этом оборотные штрафы пока не применялись — по словам замглавы Роскомнадзора Милоша Вагнера (август 2026), составлено около 40 протоколов, но до оборотного штрафа не дошло ни одно дело. Собственно, аналитики из InfoWatch справедливо характеризуют это как «вопрос времени».

243-ФЗ. Первый российский закон об ИИ. Рамочный документ, регулирующий только большие фундаментальные модели с не менее чем 1 млрд. параметров. А это значит, что под его действие не подпадают кредитный скоринг, антифрод, компьютерное зрение, классификаторы документов, сценарные чат-боты — то есть большинство решений, которые бизнес использует каждый день.

Но тут стоит отметить, что отдельных штрафов за нарушение 243-ФЗ (на данном этапе) не введено.

ИИ-бот Роскомнадзора. РКН запустил автоматическую ИИ-систему, которая круглосуточно сканирует сайты в зонах «.ru», «.рф» и «.su». На развитие данной систем выделено 2,27 млрд. рублей. Её особенности: бот ищет нарушения сам, без жалоб и плана проверок. Что он проверяет: политику обработки ПДн, чекбоксы согласия, cookie-баннеры, зарубежные трекеры, локализацию серверов, сверку с реестром операторов. При обнаружении расхождения — передаёт информацию инспектору, тот выдаёт предписание с 10 днями на устранение.

Запреты не работают. По данным Verizon DBIR, организации, запретившие публичные ИИ-инструменты в 2023 году, по-прежнему фиксируются в статистике 45% за 2025 год. Запрет без предоставления корпоративной альтернативы не снижает риски, так как не меняет поведение сотрудников. Вы просто получаете «слепую зону» и рост рисков утечек чувствительных данных.

Скорость внедрения опережает управление. Лишь 30% компаний имеют полную инвентаризацию используемых ИИ-сервисов. Остальные контролируют только официально внедрённые решения. 86% организаций не имеют видимости того, как данные перемещаются в ИИ-инструменты и из них.

Управляемый ИИ снижает риски. По данным LayerX и CloudNuro, после внедрения контролируемой платформы теневой ИИ сокращается в среднем на 63% за квартал месяца, а инциденты безопасности снижаются на 82%).

Теневой ИИ — не результат халатности одной из сторон. Сотрудники делают то, что кажется им правильным для продуктивности. Работодатели не успевают за скоростью внедрения. Регулятор достраивает контроль быстрее, чем бизнес осваивает инструменты.

Все участники действуют в рамках своей логики, но пересечение этих логик создаёт риск, который уже измеряется сотнями тысяч долларов на инцидент и оборотными штрафами, механизм которых только набирает обороты.

Вопрос не в том, есть ли в вашей компании теневое ИИ — по статистике, оно есть. Вопрос в том, знаете ли вы, где именно.