Shadow AI w kancelarii: jak ustalić, gdzie trafiają dokumenty klientów?

Shadow AI oznacza korzystanie z narzędzi AI poza uzgodnionym obiegiem firmy. W kancelarii może chodzić o prywatne konto, rozszerzenie przeglądarki lub bota do spotkań. Zacznij przegląd od konkretnych czynności i dokumentów, a nie od samego pytania „czy używacie AI?”. Narzędzie działające w cieniu rzadko przedstawia się od razu jako „cień”; częściej jest po prostu wygodnym skrótem w codziennej pracy.

Zespół może różnie rozumieć pytanie o użycie AI. Część osób ma na myśli wyłącznie czat. Inni zaliczają do tej kategorii każdą podpowiedź w edytorze. Dlatego proponujemy przegląd oparty na czynnościach: streszczanie akt, tłumaczenie korespondencji, redakcja umowy, notatka ze spotkania. Wówczas łatwiej zobaczyć rzeczywisty obieg informacji.

Co dokładnie chcemy ustalić podczas przeglądu?

Najpierw nazwij zakres. Czy sprawdzasz całą kancelarię, jeden zespół, czy określony proces? Wyznacz osobę odpowiedzialną za przegląd oraz osoby, które ocenią kwestie techniczne, zawodowe i prawne. Zapisz, kto może oglądać zebrane wyniki. Sam raport z przeglądu również może zawierać informacje wymagające ograniczenia dostępu.

Przy każdym zastosowaniu potrzebujesz odpowiedzi na cztery pytania: kto korzysta, na jakim koncie, do jakiego zadania i z jakimi materiałami. Dodaj nazwę produktu, plan, integracje oraz datę sprawdzenia. Etykieta „Copilot” albo „asystent pisania” nie identyfikuje wystarczająco usługi i warunków jej użycia.

Na tym etapie zapisuj ustalone fakty i braki. „Nie potwierdzono, czy rozszerzenie odczytuje całą stronę” to konkretna pozycja do wyjaśnienia. Ogólna ocena „niskie ryzyko” bez uzasadnienia nie daje podstaw do dalszej decyzji.

Jak pytać zespół, żeby uzyskać użyteczne odpowiedzi?

Pokaż przykłady czynności i poproś o przejście przez zwykły dzień pracy. Kto wkleja fragment pisma do narzędzia? Kto dołącza cały plik? Czy system sam pobiera treść z poczty lub dysku? Czy po spotkaniu powstaje nagranie albo transkrypcja? Zacznij od zastosowań, dopiero później przejdź do nazw aplikacji. Jeśli deklaracje nie wyjaśniają przebiegu, dobierz jawny zakres obserwacji zwykłej pracy, bez powtarzania operacji na aktach klienta.

Wyjaśnij, co stanie się z odpowiedziami. Jeśli każda wzmianka o narzędziu prowadzi do nieprzewidywalnej reakcji, przegląd może opisać regulamin zamiast praktyki. Potrzebujesz warunków do rzeczowej rozmowy i jasnej procedury na wypadek wykrycia zdarzenia wymagającego pilnego działania.

Użyj krótkiego formularza, ale zostaw miejsce na opis. Zamknięta lista popularnych marek pomija narzędzia osadzone w innych usługach. Zapytaj również o dodatki, konta próbne i rozwiązania używane tylko przy jednym typie sprawy.

Jak prześledzić drogę jednego dokumentu?

Wybierz dopuszczony materiał testowy i odtwórz czynność bez przesyłania kolejnych dokumentów klientów. Zanotuj, gdzie plik zostaje zapisany, jakie narzędzia uczestniczą w operacji i komu udostępniany jest wynik. Sprawdź eksport, historię rozmów oraz automatyczne udostępnianie linków.

Przydatna karta obiegu zawiera:

• Początek: miejsce przechowywania i osoba uprawniona do odczytu.
• Przekazanie: ręczne wklejenie, załącznik, integracja albo automatyczny odczyt.
• Przetwarzanie: nazwa produktu, rodzaj konta i sprawdzone ustawienia.
• Wynik: dokument, wiadomość, transkrypcja lub inny zapis.
• Pozostałości: historia, kopie, dzienniki i pliki tymczasowe.
• Koniec: sposób usunięcia lub pozostawienia danych zgodnie z ustaloną zasadą.

Ta sama aplikacja może występować w kilku obiegach. Zapisz je osobno, jeśli różnią się źródłami lub dostępem. Dopiero wtedy widać, które ustawienie wpływa na konkretną czynność.

Co sprawdzić w warunkach usługi i ustawieniach?

Oddziel wykorzystanie danych do treningu modeli od przechowywania historii, uprawnień administratora i dostępu integracji. To różne kwestie. Na przykład dokumentacja Microsoft opisuje przechowywanie interakcji i ich obsługę administracyjną osobno od zasad trenowania modeli. Zobacz oficjalny opis danych i prywatności Microsoft Copilot.

Czytaj dokumentację dla używanego planu i sposobu logowania. Sprawdź dostawców uczestniczących w obsłudze, ustawienia historii, możliwość eksportu oraz sposób odbierania dostępu. Zapisz wersję lub datę odczytu warunków. Link do ogólnej strony marketingowej nie zastępuje ustalenia, na jakiej umowie działa konto.

Przy materiałach zawierających dane osobowe trzeba ocenić również ich zakres i cel użycia. EDPS opisuje zaktualizowane 28 października 2025 roku wytyczne dla instytucji UE. Komunikat wskazuje między innymi cel przetwarzania oraz podział ról i odpowiedzialności. To kontekst do stawiania pytań, a nie gotowa ocena obowiązków kancelarii: te wymagają jej własnego kontekstu zawodowego i prawnego.

Jak potraktować anonimizację i fragmenty dokumentów?

Usunięcie nazwiska może nadal pozostawić adres, opis transakcji, charakterystyczny stan faktyczny albo zestaw informacji pozwalający rozpoznać osobę. W próbie sprawdź cały przekazywany materiał, wraz z nazwą pliku, komentarzami i metadanymi. Nie zakładaj, że skrócenie dokumentu rozwiązuje wszystkie pytania o poufność. Jeśli przygotowanie kopii wykonuje narzędzie, sprawdź automatyczne wykrywanie i usuwanie danych przez AI na sztucznym materiale, oddzielając wynik operacji od oceny dopuszczalności dalszego użycia.

Warto przygotować wzory materiałów dopuszczonych do pracy w określonych narzędziach. Osoba wykonująca zadanie powinna wiedzieć, jaki zakres może przekazać i gdzie zgłosić wątpliwość. Instrukcja „zachowaj ostrożność” zostawia zbyt wiele do samodzielnej interpretacji.

Jeżeli wykryto niezatwierdzony obieg, zachowaj informacje potrzebne do jego oceny. Dalsze kroki ustal według procedury kancelarii. Masowe kasowanie historii bez rozpoznania sytuacji może utrudnić ustalenie, co rzeczywiście zaszło.

Jak może wyglądać jedna pozycja w rejestrze?

Przykład ćwiczeniowy: zespół przygotowuje streszczenie obszernej korespondencji w narzędziu dostępnym przez przeglądarkę. W rejestrze wpisuje produkt, konto organizacyjne lub prywatne, rodzaj materiału i osobę wykonującą zadanie. Osobno zaznacza, czy dołącza plik, czy kopiuje wybrany fragment. To opis obiegu, a nie ocena rzeczywistej kancelarii.

W polu „do potwierdzenia” może pojawić się zakres odczytu rozszerzenia, dostęp do historii i sposób przechowywania wyniku. Właściciel przeglądu wyznacza osobę do sprawdzenia każdego pytania. Po sprawdzeniu zapisuje źródło odpowiedzi i datę. Jeśli obieg zostaje dopuszczony, instrukcja powinna wskazywać warunki użycia oraz okoliczności wymagające ponownej oceny. Taki zapis pozwala wrócić do decyzji, gdy zmieni się plan albo sposób pracy.

Jak ustalić pilność bez oceniania całej aplikacji jedną etykietą?

Oceń konkretny obieg, rodzaj materiału i zakres dostępu. Roboczo odróżnij przygotowanie tekstu na fikcyjnych danych, pracę z dopuszczonym dokumentem oraz niezatwierdzone przekazanie materiału sprawy. Te sytuacje potrzebują innych pytań i innych osób do decyzji. Sama nazwa popularnej usługi nie mówi, co rzeczywiście zostało odczytane ani zapisane.

Przykład ćwiczeniowy: pracownik korzysta z rozszerzenia przy redakcji pisma. Najpierw ustalasz, czy dodał wybrany fragment, czy dodatek miał szerszy odczyt. Następnie sprawdzasz konto, integrację i potwierdzone miejsca zapisu. Nie wyciągasz z ikony rozszerzenia wniosku, że wysłano cały dokument. Nie uznajesz również braku widocznego załącznika za dowód, że nic nie przekazano.

Do wstępnej karty wpisz ustaloną czynność, kategorię materiału, okres, potwierdzone źródła i pytania wymagające pilnego wyjaśnienia. Oceny poufności, obowiązków zawodowych i dalszych działań dokonują osoby właściwe dla sytuacji kancelarii. Artykuł proponuje sposób zebrania faktów; nie ustanawia terminu zgłoszenia ani automatycznej kwalifikacji zdarzenia.

Co zrobić, gdy zespół nie pamięta dokładnego zakresu użycia?

Nie proś o powtórzenie czynności przez ponowne przesłanie akt. Zachowaj dostępne informacje o produkcie, koncie i czasie oraz ustal, jakie potwierdzenia można pozyskać bez dalszego rozpowszechniania materiału. Ogranicz dostęp do samego rejestru. Zrzut historii rozmowy może zawierać więcej informacji, niż potrzebuje osoba zarządzająca przeglądem.

Oddziel pamięć operatora od potwierdzonych zapisów. Wpis „prawdopodobnie streszczenie jednego dokumentu” powinien pozostać oznaczony jako relacja do sprawdzenia. Wskazanie niepewności pozwala zaplanować właściwą czynność. Dopisywanie szczegółów dla kompletności tabeli utrudnia późniejszą ocenę.

Jeżeli dostępne źródła się różnią, zachowaj rozbieżność i jej właściciela. Nie zamykaj sprawy po znalezieniu pierwszej wygodnej odpowiedzi. Rejestr przepływu danych AI pomaga rozdzielić wejście, połączenie, wynik i pozostałe zapisy bez kopiowania całej poufnej treści do raportu.

Jak przygotować zatwierdzoną alternatywę dla rzeczywistego zadania?

Pracownik potrzebuje wykonać pracę, z którą zgłosił się do narzędzia. Po rozpoznaniu przyczyny zaproponuj konkretną ścieżkę: zatwierdzony materiał wejściowy, konto, sposób kontroli i miejsce zapisu. Sama lista zakazanych marek nie wyjaśnia, jak przygotować notatkę przed pilnym spotkaniem.

Wybierz jeden ograniczony przypadek i przeprowadź pilotaż z kryteriami oceny AI. Sprawdź użyteczność wyniku, nakład poprawiania i warunki obiegu danych osobno. Jeśli dopuszczony zakres uniemożliwia wykonanie zadania, odnotuj to. Rozwiązaniem może być inna metoda pracy, a nie automatyczne rozszerzenie dostępu.

Do instrukcji dodaj przykłady dozwolonego wejścia i sytuacji wymagającej pytania. Oznacz je jako materiały ćwiczeniowe. Osoba nowa w zespole powinna umieć odróżnić brakującą daną od informacji, którą może samodzielnie przekazać do usługi.

Jak odebrać poprawkę i sprawdzić pracę po odejściu operatora?

Zmianę konta albo konfiguracji sprawdź na materiale testowym i we właściwej roli. Zachowaj potwierdzenie dostępu przed zmianą oraz po niej, jeśli można to zrobić w dopuszczonym zakresie. Nie kończ zadania na deklaracji „administrator został poinformowany”. Wskaż, co już wykonano, a co nadal oczekuje na decyzję lub potwierdzenie.

Przy zmianie osoby odpowiedzialnej ustal właściciela połączeń, historii i wyników. Odbiór dostępów i poufności po projekcie z agentami podpowiada, jak przygotować taki pakiet przekazania. Wyłączenie konta pracownika i zakończenie każdego obiegu nie muszą oznaczać tej samej czynności; trzeba potwierdzić zakres w używanych usługach.

Jak utrzymać prostą procedurę zgłaszania nowych zastosowań?

Poproś o opis zadania, kategorii danych i oczekiwanego wyniku, bez załączania materiału sprawy do zgłoszenia. Wskaż osobę oceniającą oraz sposób przekazania odpowiedzi. Jeżeli zespół nie wie, gdzie znaleźć aktualną instrukcję, uporządkuj architekturę wiedzy w firmie.

Uzasadnienie dopuszczenia i warunki ponownego przeglądu zachowaj w rejestrze decyzji projektowych. Dzięki temu zmiana planu, integracji lub kategorii materiału uruchamia konkretną ocenę, zamiast automatycznie korzystać z dawnego zatwierdzenia.

Przy przeglądzie instrukcji poproś nową osobę o opisanie, gdzie zgłosi pytanie i jaki materiał może przygotować do próby. Jeśli musi znać niepisane ustalenia zespołu, uzupełnij dokument. Taka krótka próba sprawdza wykonalność procedury, bez angażowania kolejnych dokumentów klientów.

Po rozpoznaniu rzeczywistej praktyki przygotuj zasady odnoszące się do konkretnych zadań, a nie samych nazw aplikacji. Polityka korzystania z AI w firmie pokazuje, jak zapisać dozwolone wejścia, nadzór i wyjątki. Utrwal je przez szkolenie oparte na weryfikacji wyników, w którym zespół ćwiczy rozpoznawanie błędu i zgłaszanie wątpliwości na bezpiecznych materiałach.

W przeglądzie uwzględnij notatki ze spotkań przygotowywane przez AI. Taki proces może działać poza zwykłą listą czatów i obejmować nagranie, transkrypcję oraz dalsze udostępnienie. Każdy etap potrzebuje rozpoznanego zakresu i odpowiedzialności.

Jak zamienić ustalenia w plan działań?

Podziel wynik na konkretne decyzje. Jedno narzędzie może wymagać zmiany konta, inne ograniczenia integracji, a kolejne zastąpienia zatwierdzonym rozwiązaniem. Przy każdej pozycji wskaż właściciela, termin i sposób potwierdzenia wykonania. Odróżnij rekomendację od wdrożonej zmiany.

Do planu dodaj prostą drogę zgłaszania nowych zastosowań. Zespół potrzebuje wiedzieć, jak uzyskać zgodę na narzędzie i jak długo potrwa ocena. Bez tego przy następnym pilnym zadaniu może wrócić do poprzedniego skrótu.

Zacznij od rejestru narzędzi AI, potem uzupełnij granice pracy agentów. Zakres przeglądu obiegów AI w kancelarii znajdziesz w ofercie Aeneia Audit.

Przed rozpoczęciem przeglądu zbierz materiały do audytu AI. Każdy istotny obieg rozpisz według karty przepływu danych, z miejscami zapisu i źródłem potwierdzenia ustawień.