Většina statistik o shadow AI vychází ze skutečného měření a pak se při každém opakování trochu změní. Průzkum mezi lidmi, kteří už generativní AI používají, se stane tvrzením o všech pracovnících, cena jednoho úniku se stane roční ztrátou a průzkum mezi bezpečnostními odborníky se stane tvrzením o zaměstnancích. Nejčastěji opakovaná čísla jsme vysledovali zpět ke zprávě, tiskové zprávě nebo studii, která je poprvé zveřejnila, a zaznamenali jsme populaci, metodu a datum za každým z nich. Tato stránka uvádí, co obstojí, co se cestou změnilo a co se nám dohledat nepodařilo. Naposledy byla ověřena 1. října 2026.
Čísla, která obstojí
Následující čísla jsme přečetli v primárním dokumentu nebo ve vlastní zprávě vydavatele. U každého uvádíme rozsah, který mu přisuzuje zdroj, protože právě rozsah se obvykle ztrácí.
- 39,7 % všech interakcí s AI zahrnuje citlivá data, přičemž se počítá text promptů, akce kopírování a vkládání i nahrávání souborů (Cyberhaven, únor 2026).
- 34,8 % firemních dat, která zaměstnanci vkládali do nástrojů AI, bylo citlivých, oproti 27,4 % o rok dříve a 10,7 % o dva roky dříve, u 7 milionů pracovníků (Cyberhaven, duben 2025).
- 2,6 % z 22 458 240 podnikových promptů generativní AI shromážděných v roce 2025 obsahovalo citlivá data, což je 579 113 případů (Harmonic Security, leden 2026).
- Jedna z pěti organizací uvedla únik kvůli shadow AI a organizace s vysokou úrovní shadow AI platily v průměru o 670 000 USD více za jeden únik (IBM Cost of a Data Breach 2025, na základě 600 organizací).
- 75 % znalostních pracovníků používá v práci generativní AI a 78 % těch, kdo AI používají, si přináší vlastní nástroje (Microsoft a LinkedIn, Work Trend Index 2024, 31 000 respondentů v 31 zemích).
- Více než polovina uživatelů generativní AI uvedla, že ji používá bez formálního schválení zaměstnavatelem, a tito uživatelé tvořili 28 % dotázaných pracovníků (Salesforce, listopad 2023, více než 14 000 zaměstnanců ve 14 zemích).
- 77 % uživatelů vkládá data do nástrojů generativní AI a 82 % této aktivity pochází z nespravovaných účtů (LayerX Enterprise AI and SaaS Data Security Report 2025, telemetrie prohlížečů u podnikových zákazníků).
- 48 % respondentů uvedlo, že zadali do generativní AI neveřejné informace o společnosti, mezi 2 600 odborníky na bezpečnost a ochranu soukromí ve 12 zemích (Cisco 2024 Data Privacy Benchmark Study, průzkum realizovaný v létě 2023).
- 4,99 milionu USD je celosvětový průměr nákladů na únik dat v edici IBM z roku 2026 a 6 milionů USD u úniků, při nichž útočníci použili AI (602 organizací, březen 2025 až únor 2026).
Jak jsme čísla ověřovali
U každého čísla jsme dohledali původní publikaci, přečetli větu, která číslo obsahuje, a zaznamenali, kdo byl započten, jak a kdy. Pokud původní stránku nebylo možné na současné adrese přečíst, použili jsme archivní kopii a výslovně to uvádíme. Pokud vydavatel zablokoval automatizovaný přístup a číslo jsme mohli přečíst jen tak, jak je citoval odborný časopis, je to v tabulkách označeno. Číslo, které jsme v žádném primárním dokumentu nenašli, je uvedeno zvlášť v Tabulce 3 a není vypuštěno, protože absence zdroje je sama o sobě užitečná informace pro každého, kdo se chystá číslo citovat.
Co nejcitovanější měření skutečně měřila
Tabulka 1: Zdroj, populace a metoda za nejčastěji opakovanými čísly o shadow AI
| Zdroj | Typ čísla | Populace | Období | Hlavní číslo |
|---|---|---|---|---|
| Microsoft a LinkedIn, Work Trend Index | Průzkum | 31 000 znalostních pracovníků, 31 zemí (realizace Edelman Data & Intelligence) | 15. února až 28. března 2024 | 75 % používá v práci generativní AI; 78 % uživatelů AI si přináší vlastní nástroje |
| Salesforce, Generative AI Snapshot | Průzkum | Více než 14 000 zaměstnanců na plný úvazek, 14 zemí (YouGov) | 18. až 31. října 2023 | Více než polovina uživatelů generativní AI ji používá bez schválení zaměstnavatelem |
| Cisco, 2024 Data Privacy Benchmark Study | Průzkum s vlastním hlášením | 2 600 odborníků na bezpečnost a ochranu soukromí, 12 zemí | Léto 2023 | 48 % zadalo neveřejné informace o společnosti |
| IBM a Ponemon Institute, Cost of a Data Breach 2025 | Analýza úniků | 600 organizací, které zažily únik | Březen 2024 až únor 2025 | Jedna z pěti uvedla únik kvůli shadow AI; náklady úniku vyšší o 670 000 USD při vysoké úrovni shadow AI |
| Cyberhaven, 2025 AI Adoption and Risk Report | Telemetrie produktu | 7 milionů pracovníků u zákazníků Cyberhaven | Předchozích 24 měsíců, zveřejněno v dubnu 2025 | 34,8 % dat vložených do nástrojů AI bylo citlivých |
| Cyberhaven, 2026 AI Adoption and Risk Report | Telemetrie produktu | Velikost vzorku není na zveřejněné stránce uvedena | Zveřejněno v únoru 2026 | 39,7 % interakcí s AI zahrnuje citlivá data |
| Harmonic Security, zpráva 2025 | Telemetrie prohlížečů | 22 458 240 promptů z organizací v USA a Spojeném království (počet organizací není zveřejněn) | 1. ledna až 31. prosince 2025 | 2,6 % promptů obsahovalo citlivá data |
| LayerX, Enterprise AI and SaaS Data Security Report | Telemetrie prohlížečů | Podnikoví zákazníci LayerX | Zpráva zveřejněna v roce 2025 | 77 % uživatelů vkládá data do generativní AI; 82 % z toho z nespravovaných účtů |
| Mireshghallah et al., Trust No Bot (COLM 2024) | Akademická analýza | 5 000 vybraných anglických konverzací z WildChat, veřejného souboru dat o bezplatném používání GPT-3.5 a GPT-4 | Studie zveřejněna v červenci 2024 | Osobní údaje v 48 % konverzací o překladu a v 16 % konverzací o úpravě kódu |
Hlášená, pozorovaná a předpovídaná čísla jsou různé věci
Devět zdrojů v Tabulce 1 odpovídá na tři různé otázky. Průzkumy jako Work Trend Index, Salesforce Snapshot a studie Cisco měří, co lidé o sobě říkají, a respondenti mohou své chování podhodnotit i nadhodnotit. Telemetrie od Cyberhaven, Harmonic a LayerX měří, co pozoroval monitorovací produkt, ale jen v organizacích, které jej nasadily, a všichni tři dodavatelé prodávají nástroje pro prevenci úniku dat, takže jejich zákaznická základna není náhodným vzorkem zaměstnavatelů. Čísla IBM pocházejí z organizací, které už únik utrpěly, což o organizacích bez úniku neříká nic.
Čtvrtá kategorie se často cituje spolu s prvními třemi a neměla by. Průzkum společnosti Gartner mezi vedoucími pracovníky kybernetické bezpečnosti zjistil, že 69 % z nich má podezření nebo důkaz, že zaměstnanci používají zakázanou veřejnou generativní AI, což měří to, co bezpečnostní vedoucí vnímají, a prohlášení Gartneru, že více než 40 % organizací do roku 2030 postihnou bezpečnostní incidenty a incidenty v oblasti souladu způsobené neautorizovanou AI, je předpověď (obojí podle Infosecurity Magazine). Ani jedno nepopisuje pozorovanou míru.
Proč mohou být 2,6 % i 39,7 % správně
Harmonic uvádí, že 2,6 % podnikových promptů obsahovalo citlivá data, zatímco Cyberhaven uvádí, že 39,7 % interakcí s AI zahrnuje citlivá data. Rozdíl je zhruba patnáctinásobný a objevuje se mezi dvěma věrohodnými dodavateli, kteří sledují použití AI na pracovišti ve stejném období. Harmonic počítá prompty, v nichž jeho detekce našla citlivý případ. Cyberhaven počítá interakce, což je pojem zahrnující kromě psaných promptů také akce kopírování a vkládání a nahrávání souborů. Jediný nahraný dokument může obsahovat mnoho citlivých položek, takže čitatele obou podílů nejsou událostmi téhož druhu a liší se i populace. Zveřejněné podklady neumožňují říci, jak velká část rozdílu plyne z definic a jak velká z měřených organizací.
Říci se dá méně, ale užitečněji. Cyberhaven použil jedinou metriku, podíl citlivých dat mezi firemními daty vloženými do nástrojů AI, po tři po sobě jdoucí roky a řada vzrostla z 10,7 % na 27,4 % a poté na 34,8 %. Trend v rámci jedné metody je důvěryhodnější než srovnání napříč metodami a míří jednotným směrem.
Jak se číslo mění, když se opakuje
Srovnání níže staví znění, v němž několik čísel běžně kolují, vedle toho, co říká původní zdroj. Názvy stránek, které je opakují, jsme záměrně vynechali. Jde o vzorec a ten se na přehledových stránkách, které jsme četli, objevuje opakovaně.
Tabulka 2: Čísla tak, jak se běžně opakují, a tak, jak byla původně zveřejněna
| Jak se běžně opakuje | Co říká zdroj | Co se změnilo |
|---|---|---|
| 55 % pracovníků používá neschválené nástroje AI | Více než polovina uživatelů generativní AI, kteří tvořili 28 % dotázaných pracovníků, ji používala bez formálního schválení zaměstnavatelem (Salesforce, listopad 2023) | Jmenovatel se přesunul z uživatelů AI na všechny pracovníky |
| 75 % pracovníků používá nepovolené nástroje AI | 75 % znalostních pracovníků používá v práci generativní AI a 78 % uživatelů AI si přináší vlastní nástroje (Microsoft a LinkedIn, 2024) | Používání AI obecně se stalo nepovoleným používáním |
| 52 % by nesdělilo nadřízenému, že AI používá | 52 % uživatelů AI se zdráhá přiznat použití AI při svých nejdůležitějších úkolech (Microsoft a LinkedIn, 2024) | Tvrzení se rozšířilo z důležitých úkolů na veškeré používání a ze zdráhání na odmítnutí |
| 20 % úniků dat souviselo se shadow AI | Jedna z pěti organizací uvedla únik kvůli shadow AI (IBM, 2025) | Z organizací se staly úniky |
| 670 000 USD roční ztráty z neřízené AI | Organizace s vysokou úrovní shadow AI platily v průměru o 670 000 USD více za jeden únik (IBM, 2025) | Příplatek za jeden únik se stal roční ztrátou |
| 63 % organizací nemá politiku správy AI | 63 % organizací, u nichž k úniku došlo, buď politiku správy AI nemá, nebo ji teprve vypracovává (IBM, 2025) | Populace se zúžila na organizace s únikem a druhá polovina věty zmizela |
| 48 % zaměstnanců zadalo do AI důvěrná firemní data | 48 % z 2 600 odborníků na bezpečnost a ochranu soukromí uvedlo, že zadali neveřejné informace o společnosti (Cisco, 2024) | Respondenti se z odborníků na bezpečnost a ochranu soukromí změnili na zaměstnance; některé přehledy uvádějí i jinou zprávu Cisco |
| 68 % používá veřejnou AI přes osobní účty (Menlo Security) | Podle SiliconANGLE jde o průzkum TELUS Digital citovaný ve zprávě Menlo, a ne o vlastní telemetrii Menlo | Připsání zdroje se přesunulo od citovaného průzkumu k citující zprávě |
| Průměrné náklady úniku jsou 4,88 milionu USD nebo 4,44 milionu USD | 4,99 milionu USD v edici zprávy IBM z roku 2026; 4,44 milionu USD byla edice 2025 a 4,88 milionu USD edice 2024 | Starší edice se stále opakují na stránkách datovaných rokem 2026 |
| 4,2 % pracovníků vložilo firemní data do ChatGPT | Aktualizovaný článek Cyberhaven z června 2023 uvádí, že 4,7 % zaměstnanců u zákaznických firem Cyberhaven alespoň jednou vložilo citlivá data | Číslo bylo revidováno poté, co adresa URL a první zpravodajství uváděly 4,2 % |
| 11 % toho, co zaměstnanci vkládají do ChatGPT, je důvěrné | Citlivá data tvořila 11 % toho, co zaměstnanci vkládali, měřeno od 26. února do 9. dubna 2023 u 1,6 milionu pracovníků (Cyberhaven) | Měření jednoho nástroje u zákazníků jednoho dodavatele na počátku roku 2023 se prezentuje jako současná obecná míra |
| Zaměstnanci, kteří používají generativní AI, vkládají firemní data v 77 % případů | 77 % uživatelů vkládá data do nástrojů generativní AI (LayerX). Zpráva uvádí „uživatelé“ i „zaměstnanci“ a také uvádí, že 45 % podnikových uživatelů platformy AI aktivně používá, takže jmenovatelem jsou nejspíš ti, kdo AI používají | Jmenovatel zdroj neuvádí a opakování obvykle předpokládají všechny zaměstnance |
Co Trust No Bot ukazuje a co ne
Studie Mireshghallah, Antoniak, More, Choi a Farnadi se často cituje kvůli zjištění, že osobní údaje se objevují v 48 % požadavků na překlad a v 16 % požadavků na úpravu kódu zaslaných modelům GPT. Zjištění je přesné, ale data za ním jsou konverzace spotřebitelů. WildChat vznikl tak, že členové veřejnosti dostali bezplatný přístup k GPT-3.5 a GPT-4 výměnou za souhlas se sdílením svých konverzací, autoři ponechali jen konverzace v angličtině a označení osobních údajů pochází od automatického detektoru. Většinu z toho, co detektor našel, tvořila jména osob a organizací. Studie tedy ukazuje, jak se členové veřejnosti chovají u bezplatného chatbotu, a neměří, co zaměstnanci vkládají do pracovních promptů.
Studie obsahuje druhé zjištění, které je důležité pro každého, kdo navrhuje ochranné opatření. Kurátoři WildChat už jednou odstranili osobní údaje pomocí Microsoft Presidio, nástroje založeného na pravidlech, a autoři přesto našli nějakou formu zjištěných osobních údajů ve více než 70 % dotazů. Poznamenávají, že odstraňování pomocí pravidel často mine osobní údaje, které nejsou dobře formátované. Jediný průchod hledáním vzorů nezachytí jména ve volném textu, a proto se pro tento úkol používají přístupy detekce založené na trénovaných jazykových modelech. Průvodce maskováním uvádí osm bodů pro hodnocení nástroje maskování, včetně toho, jak zachází se jmény ve volném textu.
Čísla, která jsme hledali a nedohledali
Čísla v Tabulce 3 se objevují na přehledových stránkách, obvykle bez odkazu. U každého jsme hledali primární dokument, který jej obsahuje. Neúspěšné hledání nedokazuje, že číslo neexistuje, ale dokud se zdroj nenajde, neměla by se čísla citovat jako doložená.
Tabulka 3: Čísla bez primárního zdroje, který jsme dokázali dohledat
| Číslo, jak koluje | Připisováno | Co jsme zjistili |
|---|---|---|
| 158 nebo více nástrojů shadow AI na podnik | Gartner | Žádný primární dokument jsme nedohledali. Zpráva Gartneru o shadow AI, kterou cituje Infosecurity Magazine, uvádí čísla 69 % a rok 2030 probíraná výše, nikoli toto |
| Shadow AI bude podniky stát 40 miliard USD do roku 2027 | Gartner | Žádný primární dokument jsme nedohledali |
| Trojnásobný růst neschválených nástrojů AI od roku 2022 | Forrester | Žádný primární dokument jsme nedohledali |
| 43 % zažilo únik duševního vlastnictví přes shadow AI | Bitglass nebo Forcepoint | Žádný primární dokument jsme nedohledali |
| 55 % způsobilo porušení datové suverenity | DLA Piper | Žádný primární dokument jsme nedohledali |
| 41 % vedoucích pracovníků použilo nepovolenou AI | Deloitte | Žádný primární dokument jsme nedohledali |
| 38 % vstupů do shadow AI obsahuje citlivá data | Nightfall | Žádný primární dokument jsme nedohledali |
| 65 % zaměstnanců používá neschválené nástroje AI | Salesforce State of IT 2024 | V průzkumech Salesforce, které jsme četli, nenalezeno; číslo 55 % v Tabulce 2 je číslo Salesforce, které jsme potvrdit dokázali |
| Odhaleno více než 300 000 přihlašovacích údajů ChatGPT | Group-IB | Čísla, která Group-IB zveřejnila, jsou 101 134 zařízení s uloženými přihlašovacími údaji ChatGPT mezi červnem 2022 a květnem 2023 a více než 225 000 záznamů mezi lednem a říjnem 2023, jak uvádí SC Media |
Pět otázek, které si položit před citováním statistiky o shadow AI
- Kdo byl započten a bere se procento ze všech zaměstnanců, z uživatelů AI, nebo z organizací?
- Bylo chování pozorováno nástrojem, nebo je uvedl respondent v průzkumu?
- Z čích zákazníků či respondentů se vzorek skládá a prodává vydavatel produkt, kterému vysoké číslo prospívá?
- Kdy se měřilo, na rozdíl od toho, kdy byla stránka zveřejněna nebo naposledy aktualizována?
- Je to měření, vnímání, nebo předpověď?
Stejných pět otázek platí pro čísla v tomto článku. Zdroje jsou propojeny ve strukturovaných datech této stránky a v tabulkách a stránku aktualizujeme, když se zdroj změní nebo se dohledá číslo z Tabulky 3.
Kde do toho zapadá maskování
Měření ukazují praktické riziko: lidé mohou sdílet citlivý text a soubory s nástroji AI prostřednictvím postupů, které jejich organizace nespravuje. Redactic pomáhá identifikovat a maskovat citlivé hodnoty v dokumentech před samostatně zvoleným volitelným úkolem AI. Detekce a maskování probíhají na infrastruktuře v Evropě, kterou řídí Redactic, bez inference třetích stran nad nemaskovaným obsahem. Zkontrolujte připravený text i zbývající kontext; maskování nezaručuje, že jednotlivce nelze identifikovat. Další čtení: dva režimy a postup v pěti krocích · shadow AI v HR · advokátní kanceláře a dokumenty ze soudních sporů · účetní praxe zpracovávající mzdy a daňové identifikátory
Chcete-li používat AI, aniž byste předávali jména a identifikátory, může Redactic připravit vaše dokumenty pro AI: zjištěné hodnoty se změní na zástupné značky a skutečná jména se vrátí ve vašem prohlížeči, až dorazí odpověď.
Často kladené otázky
Jaká je nejspolehlivější statistika shadow AI?
Žádné jediné číslo nezodpoví všechny otázky, ale nejsilnějším důkazem je řada měřená po léta jednou metodou. Nejjasnějším příkladem je podíl citlivých dat ve firemních vstupech do AI, který podle Cyberhaven za tři roky vzrostl z 10,7 % na 27,4 % a poté na 34,8 %. Co do velikosti vzorku je největší, který jsme našli, soubor 22 458 240 promptů z roku 2025 od Harmonic.
Ukazují statistiky, kolik zaměstnanců vkládá důvěrná data do nástrojů AI?
Přímo ne. LayerX uvádí, že data vkládá 77 % uživatelů, analýza Cyberhaven z roku 2023 zjistila, že citlivá data vložilo 4,7 % zaměstnanců u jejích zákazníků, a průzkum Cisco ukázal, že 48 % odborníků na bezpečnost a ochranu soukromí uvedlo, že zadali neveřejné informace. Čísla se hodně liší, protože se liší populace, definice citlivých dat i metody, a proto je nelze sloučit do jediné míry.
Je Trust No Bot důkazem o používání AI v práci?
Je to důkaz o tom, jak členové veřejnosti používají bezplatný chatbot. Konverzace pocházejí z WildChat, jsou v angličtině a označil je automatický detektor, takže čísla 48 % a 16 % popisují chování spotřebitelů a nemají se uvádět jako míry pro zaměstnance.
Jak aktuální jsou tato čísla?
Stránka byla naposledy ověřena 1. října 2026. Podkladová měření sahají od počátku roku 2023 (11 % od Cyberhaven a průzkum Salesforce) přes celý rok 2025 (Harmonic) až po únor 2026 (Cyberhaven), takže každé číslo je třeba citovat s obdobím, které pokrývá, a ne s rokem stránky, která je opakuje.
Související průvodci
- Anonymizace osobních údajů: průvodce GDPR a AI 2026
- Shadow AI v HR: AI bez porušení GDPR (2026)
- Advokáti: anonymizace smluv a soudních spisů (2026)
- Účetní a GDPR: anonymizace mezd a daňových údajů (2026)
Podívejte se, jak Redactic tyto postupy uplatňuje v praxi: anonymizace dokumentů s Redactic · Stránky o důvěře a smlouva o zpracování (DPA).