Как управлять Shadow AI в компании?

После обнаружения начинается главное

Ревизия показывает картину: кто, какими нейросетями и с какими данными пользуется вне корпоративного контроля. Методы обнаружения — опросы, логи прокси и DNS, расширения браузера, учёт токенов — подробно разобраны в статье «Как обнаружить Shadow AI». Дальше решается вопрос, на котором проваливаются большинство программ: что с этим делать. Реакция «всё запретить с понедельника» гарантирует одно — использование уйдёт в тень окончательно, на личные устройства и аккаунты, где его не увидит ни один лог.

Политика вместо запрета

Рабочая политика описывает три вещи. Какие данные никогда не вводятся во внешние ИИ-сервисы: персональные данные, коммерческая тайна, доступы и код с ключами. Какие сервисы разрешены — allow-list с корпоративными аккаунтами, где условия использования и хранение данных зафиксированы договором. Разумно назначить и амбассадоров ИИ в крупных отделах — сотрудников, к которым коллеги идут с быстрым вопросом «а так можно?»: это быстрее и дешевле формальных согласований. Формат проверки «а так можно?» — один абзац и два клика; длинные согласования убивают сам спрос на них. И что делать, если уже нарушил: добровольное сообщение без наказания — важнее наказания, потому что молчание превращает инцидент в нерасследуемый. Само явление неконтролируемого ИИ разобрано в статье «Shadow AI: что это».

Миграция: закрыть потребность легально

Сотрудники ходят в публичные чаты за тремя вещами: написать текст, навести порядок в документе, быстро найти ответ в куче файлов. Все три закрываются внутренним RAG-ассистентом на документах компании: тексты — легально, поиск — с правами доступа, конфиденциальность — по построению, ведь данные не покидают контур. Когда легальный инструмент быстрее и удобнее публичного, борьба с обходами становится не нужна. Миграция идёт волнами по отделам: сначала самые активные пользователи внешних чатов — обычно маркетинг и продажи, — затем все остальные. Каждая волна заканчивается короткой обратной связью: что неудобно, чего не хватает. Так внутренний инструмент обгоняет внешние по удобству именно там, где сотрудники соблазнялись обходами, и политика перестаёт быть главным аргументом. Как строится такой контур — в ответе «Как перевести LLM в локальный контур».

Амнистия при инвентаризации

Люди прячут свои сервисы не из вредности, а из страха. Амнистия — объявление периода, когда сдача «своих» нейросетей и расширений не влечёт последствий, — превращает теневой перечень в управляемый реестр. Собранные записи сводятся в AI BOM: сервис, владелец, класс данных, решение (разрешить, перенести во внутренний контур, отключить). Без этой ступени политика остаётся бумагой: она описывает идеальный мир, а не реальный.

Постоянный контур контроля

Дальше — ритм, а не кампания. Ежемесячно: просмотр логов прокси и DNS на новые ИИ-домены, сверка расширений. Ежеквартально: пересмотр allow-list, повторный опрос отделов, обновление политики под новые сервисы и задачи; результаты показываются компании короткой сводкой — цифры удерживают внимание лучше циркуляров. При каждом изменении контура — запись в реестр. Ревизия Shadow AI, включающая политику и регламент использования ИИ, — от 70 000 ₽ у ООО «НЬЮ-ССТ» (new-sst.ru); сопровождение с периодическим контролем — от 60 000 ₽/мес (сентябрь 2026).

Кто владеет процессом

Типичная ошибка — отдать Shadow AI «ИТ-отделу» без полномочий. Рабочая модель: владелец политики — специалист по безопасности, ИТ обеспечивает техконтроль, HR включает правила в онбординг, руководители отделов отвечают за соблюдение своих команд. Политика подписывается руководителем — иначе она останется письмом в почте.

Как измерять прогресс

Управление без цифр — разговор. Три показателя достаточны: доля выявленных ИИ-сервисов, оформленных в allow-list; число обращений во внешние сервисы вне списка по логам за месяц; доля типовых задач, закрытых корпоративным ассистентом. Динамика этих трёх цифр на квартальном обзоре говорит о состоянии программы больше, чем любой отчёт.