Utilizarea instrumentelor AI neautorizate de către angajați: O practică riscantă
În ciuda reglementărilor stricte adoptate de companii, angajații continuă să utilizeze în secret instrumente AI neautorizate, precum ChatGPT, Claude sau Gemini, pe parcursul activității lor profesionale. Această tendință, cunoscută sub denumirea de „Shadow AI”, prezintă riscuri semnificative atât pentru utilizatori, cât și pentru organizații, conform unui articol publicat de Capital.fr.
Ce este „Shadow AI” și implicațiile sale
În timp ce multe companii optează pentru soluții oficiale, cum ar fi Microsoft Copilot, pentru a sprijini angajații în activitățile lor zilnice, mulți angajați aleg să utilizeze aplicații neautorizate. Un studiu realizat de Microsoft Franța în 2026 a relevat că 61% dintre angajați recurg săptămânal la AI generativ prin conturile personale, eludând astfel sistemele oficiale ale angajatorilor lor.
Nicolas Gaudemet, Chief AI Officer la Onepoint, a menționat că „aproape 50% dintre francezi folosesc ChatGPT lunar. Aceste persoane sunt, evident, angajați, ceea ce înseamnă că vor accesa această platformă pentru diverse activități la locul de muncă”.
Deși utilizarea acestor instrumente poate părea inofensivă, devine problematică atunci când informații sensibile, cum ar fi contractele clienților sau datele personale ale angajaților, sunt introduse în aceste aplicații. Riscurile includ încălcări ale confidențialității, breșe de securitate cibernetică și sancțiuni disciplinare. Jean-Noël Chaintreuil, expert în aplicații AI pentru resurse umane, subliniază că „riscul este mai degrabă legat de tipul de informații introduse decât de instrumentul utilizat”.
Avantajele Microsoft Copilot pentru companii
Microsoft Copilot a devenit o opțiune standard în multe organizații datorită integrării sale eficiente cu suita Office, utilizată pe scară largă. Gaudemet explică: „Microsoft are o prezență puternică în companii datorită pachetului său Office. Copilot reprezintă un punct de intrare natural, integrarea sa cu e-mailurile, întâlnirile și SharePoint fiind extrem de utilă”.
Riscurile pentru angajați care utilizează instrumente neautorizate
În România, utilizarea instrumentelor AI precum ChatGPT, Claude sau Gemini poate fi reglementată prin politici interne stricte. Jean-Noël Chaintreuil afirmă că „sancțiunile trebuie să fie clare, cunoscute și aplicabile. Dacă regulile interne interzic aceste practici, încălcarea lor poate justifica o sancțiune”. Aceste sancțiuni pot varia de la un simplu avertisment până la suspendare sau chiar concediere în cazuri extreme, cum ar fi scurgerile de informații sensibile.
Până în prezent, nu există o jurisprudență clară referitoare la concedierea angajaților din cauza utilizării neautorizate a AI-ului generativ.
Consecințele asupra datelor companiei și conformitatea cu GDPR
Riscurile principale nu derivă din utilizarea instrumentului AI în sine, ci din natura datelor transmise. Introducerea informațiilor sensibile, cum ar fi contracte comerciale sau date financiare, în aplicații de consum poate expune compania la riscuri semnificative. Gaudemet avertizează că „instrumentele destinate consumatorilor nu dispun de nivelul de securitate necesar pentru protejarea datelor sensibile ale unei companii”.
În plus față de riscurile de securitate, utilizarea acestor instrumente poate încălca reglementările GDPR, mai ales atunci când sunt introduse date personale fără un cadru legal adecvat. Chaintreuil subliniază că „transmiterea datelor personale către un instrument necontrolat poate constitui o încălcare”. Amenzile pentru astfel de abateri pot ajunge la 20 de milioane de euro sau 4% din cifra de afaceri anuală globală.
Capacitatea companiilor de a detecta utilizarea AI-ului neautorizat
Mulți angajați cred că utilizarea discretă a instrumentelor precum ChatGPT nu poate fi observată. Totuși, companiile dispun de instrumente capabile să monitorizeze traficul de rețea și conexiunile către anumite servicii. Gaudemet explică: „Departamentele IT pot observa când se realizează conexiuni pe internetul companiei și pot măsura utilizarea anumitor instrumente AI disponibile pe piață”.
Deși unele organizații blochează complet accesul la aceste servicii, experții avertizează că o simplă supraveghere nu este suficientă. Chaintreuil afirmă: „Dacă blocăm un domeniu, angajatul poate accesa serviciul de pe telefonul personal. Adevărata soluție este oferirea unei alternative credibile. Angajații vor evita ceea ce le încetinește activitatea, nu ceea ce le este de ajutor”.
Contextul utilizării AI în mediul de lucru
Pe măsură ce tehnologia avansează rapid, utilizarea instrumentelor AI în mediul profesional devine din ce în ce mai comună. Totuși, companiile trebuie să fie conștiente de riscurile asociate cu utilizarea necontrolată a acestor instrumente. Stabilirea unor politici clare și educarea angajaților sunt esențiale pentru a naviga în această eră digitală în continuă schimbare. În plus, companiile trebuie să fie vigilente în privința conformității cu reglementările legale, cum ar fi GDPR, pentru a evita sancțiuni severe.
Informațiile au fost preluate din sursele: [Capital.fr](https://www.capital.fr) și [Microsoft](https://www.microsoft.com).
Disclaimer: publicația Sursa Sigură nu își asumă textele și articolele aparțin publicațiilor citate.