בשיחות עם עשרות לקוחות וקולגות בחודשים האחרונים, מתחדדת תופעה מפתיעה אך שכיחה: ארגונים נמנעים מהטמעת יישומי בינה מלאכותית (AI) – לא בגלל חוסר עניין, אלא בשל חשש עמוק מהסיכונים.
"אני לא יודע לאן המידע הולך", אומרים לא מעט מנהלים, בעודם סוגרים את הדלת בפני טכנולוגיה מהפכנית. מגמה זו מתוארת היטב גם במאמר The Gen AI Playbook for Organizations מאת Bharat N. Anand ו-Andy Wu, שפורסם על ידי הרווארד ב-2025.
אלא שדווקא ההימנעות הזו יוצרת סיכון חדש – עמוק יותר, שקוף פחות, ואולי גם מסוכן יותר: Shadow AI.
מהו Shadow AI?
מדובר בתופעה בה עובדים עושים שימוש עצמאי, לעיתים לא מודע, בכלי AI כמו ChatGPT, Copilot, Midjourney ואחרים – לצורך משימות ארגוניות, מבלי שהארגון מודע לכך, מפקח על כך או קובע מדיניות שימוש.
הפרדוקס ברור: ניסיון להימנע מסיכון של דליפת מידע או הפרת רגולציה – יוצר בפועל אזור של חוסר שליטה, חוסר בקרה, וחשיפה פוטנציאלית גדול אף יותר. עובדים, מונעים מרצון טבעי להתייעל, בוחרים בפתרונות נגישים, מהירים ופשוטים – מבלי להבין את ההשלכות.
הימנעות מסיכון יוצרת סיכון גדול יותר
דמיינו את התרחיש הבא:
מנהל HR משתמש ב-ChatGPT כדי לנסח חוות דעת מקצועית על מועמד לקידום או על עובד שנשקל פיטוריו. לשם כך הוא מזין מידע אישי ורגיש: הערכות ביצועים, הערות ממשוב מנהלים, נתוני שכר, ותיעוד משיחות אישיות.
למרות שהמטרה לגיטימית, לנסח מסמך ברור ומקצועי, הוא למעשה משתף מערכת חיצונית במידע פרטי ומוגן, מבלי שתהיה לו שליטה על אופן השימוש או האחסון של הנתונים.
או למשל: אנליסטית שיווק שמייצרת תוכן עם כלי AI חינמי, עובדת במחלקת שיווק משתמשת בכלי כתיבה מבוסס AI חינמי כדי לנסח מיילים שיווקיים והצעות ללקוחות – ומזינה לתוכנה מסרים שיווקיים, מידע על לקוחות ואפילו תוכניות עתידיות של המוצר.
כאן, מדובר בדלף מידע אסטרטגי, פגיעה בפרטיות לקוחות וחשיפה לתנאי שימוש בעייתיים.
מהם הסיכונים?
שימוש לא מבוקר ב-AI עלול להוביל ל:
