Теневой ИИ на производстве: сотрудники уже выбрали инструмент

По данным исследования компании «Кросстех» (июнь 2026), порядка 25% российских работников применяют ИИ-модели для решения профессиональных задач, и около 60% из них делают это через собственные, а не корпоративные аккаунты. Другое исследование — Embedika совместно с «Работа.ру» (август 2026) — даёт иную цифру: публичными ИИ-сервисами вроде ChatGPT, YandexGPT или GigaChat для рабочих задач пользуются 39% сотрудников, причём 6% прямо говорят о корпоративном запрете на такие инструменты. Глобальная картина ещё более наглядна: по данным исследования Massachusetts Institute of Technology «State of AI in Business», официальную подписку на LLM оформили лишь 40% компаний, при этом сотрудники более 90% компаний-участников опроса сообщили, что регулярно используют личные инструменты для рабочих задач.

Цифры расходятся, потому что это разные опросы с разной методологией — но направление у них одно: значимая часть сотрудников уже пользуется ИИ, и делает это в обход компании, а не вместе с ней. Разрыв между тем, что компания официально разрешила, и тем, чем реально пользуются люди, — это и есть теневой ИИ.

Что реально утекает

Проблема не в том, что сотрудник экономит время — с этим никто не спорит. Проблема в том, что вместе со временем он выгружает наружу то, что компания вообще не собиралась публиковать. Гендиректор «Альянса перспективных технологий» Ильдар Саттаров описывает характерный случай: в публичные нейросети загружаются чертежи оборудования с подробными расчётами или закрытые финансовые показатели — просто потому, что так быстрее получить готовый ответ.

Для производственной компании это не абстрактный риск информационной безопасности из презентации о кибергигиене. Это конкретно:

• Чертёж узла

  который разрабатывался месяцами, вместе с подробными расчётами.

• Рецептура смеси

  которая и есть коммерческая тайна.

• Техпроцесс

  который отличает вас от конкурента.

Всё это может оказаться на серверах стороннего сервиса просто потому, что инженеру было удобнее спросить у ИИ, чем искать документ в общей папке. Пока это происходит без всякого злого умысла — сотрудник не ворует данные, он просто решает рабочую задачу самым быстрым доступным способом. Именно поэтому запрет здесь работает хуже, чем кажется: заблокированный на уровне корпоративного прокси домен OpenAI не мешает открыть тот же сервис в браузере на личном телефоне.

Во сколько это обходится, когда что-то идёт не так

Здесь цифры уже не про удобство, а про деньги.

Отдельная деталь, о которой редко думают до первого инцидента: теневые ИИ-инструменты способны «жить» в инфраструктуре компании больше года, обрабатывая данные без всякого контроля со стороны ИТ и служб безопасности — а отключить их к этому моменту без сбоев в работе и недовольства сотрудников уже почти невозможно.

Что с этим делать

Запрет — не решение, а отсрочка проблемы. Рабочая альтернатива — не бороться с самим фактом использования ИИ сотрудниками, а перевести его туда, где компания видит, что происходит с её данными: корпоративный контур, где чувствительная информация не покидает периметр, а история работы с ИИ остаётся собственностью компании, а не чужим сервисом.