Proč 93 % top manažerů porušuje vlastní AI pravidla. A co to říká o firemní kultuře?

Nejdřív pravidlo, pak výjimka pro sebe 

Představte si typický scénář. Firma zavede AI politiku. Právníci ji schválí, IT ji zveřejní na intranetu, HR ji přidá do onboardingu. Dokument říká jasně: používejte jen schválené nástroje, firemní data do veřejných AI služeb nepatří. 

A pak si CEO večer před boardem otevře ChatGPT, aby si rychle připravil podklady. Protože přece ví, co dělá. A stejně to dělají všichni ostatní. 

Čísla, která nečekáte 

Výzkum Cybernews mezi více než 1 000 americkými zaměstnanci ukázal, že shadow AI, tedy nepovolené AI nástroje, využívá 59 % zaměstnanců. Číslo samo o sobě nepřekvapí, pokud jste četli náš předchozí článek na toto téma. 

Co ale překvapí, je rozložení podle hierarchie. 

Nečekaně nejdisciplinovanější nejsou ti na vrcholu. Právě naopak: 93 % executives a senior managerů přiznává, že shadow AI v práci používá, což je ze všech skupin zaměstnanců nejvíce. A průzkum BlackFog k tomu přidává další vrstvu: 69 % prezidentů a členů C-suite o tomto problému ví a toho chování vědomě tolerují s tím, že rychlost a efektivita prostě převáží nad bezpečnostními obavami. 

Jinými slovy: lidé na vrcholu organizace jsou zároveň největší skupinou, která pravidla porušuje, i tou, která jejich porušování u ostatních tiše schvaluje. 

A pak se ptáme, proč AI politiky nefungují? 

Proč to exekutivci dělají a proč o tom mlčí 

Bylo by snadné celou situaci odbýt jako pokrytectví. Ale realita je složitější a zajímavější. 

Na vrcholu organizace je tlak na výsledky největší. Výkonný ředitel nemá čas čekat na to, až IT oddělení schválí nový nástroj, má na prezentaci pro board pouze pár hodin času. Finanční ředitelka potřebuje rychle zpracovat analýzu před strategickou poradou. Obchodní ředitel chce na schůzce s klíčovým klientem zaujmout. A AI jim tohle všechno umožňuje: rychle, jednoduše, bez byrokracie. 

K tomu přistupuje specifická psychologie pozice: lidé na vrcholu mají silný pocit, že svá rizika dokážou posoudit sami. Výzkum UpGuard dokonce odhalil paradoxní korelaci: čím více zaměstnanci tvrdí, že rozumí AI bezpečnostním požadavkům, tím pravidelněji neschválené nástroje používají. Kompetence se mění v licenci na výjimku. 

A pak je tu ještě jeden faktor, na který upozorňuje výzkum CIO: seniorní exekutivci neradi přiznávají, jak skutečně pracují. Snaží se dokazovat svou hodnotu a přiznat, že polovina jejich výstupů prošla přes neschválený AI nástroj, jim do tohoto obrazu nezapadá. Výsledkem je tichá, nesdílená praxe. Všichni to dělají, nikdo o tom nemluví. 

Co se děje, když to vidí zbytek firmy 

Zaměstnanci nejsou slepí. Vidí, jaké nástroje jejich nadřízení používají. Slyší poznámky na poradách. Všimnou si, když prezentace z vedení vypadá jako z ChatGPT. A vyvozují z toho naprosto logické závěry: pokud to dělá šéf, asi to tak špatné nebýt nemůže. 

Tím se shadow AI z individuálního rozhodnutí mění v kulturní normu. Jenže normu nepsanou, neoficiální a vytěsněnou. A neoficiální normy jsou ze své podstaty nebezpečnější než ty oficiální, nedají se měřit, řídit ani korigovat. 

Výsledkem je situace, na kterou upozorňuje výzkum BCG a Columbia Business School: 76 % exekutivců si myslí, že jejich zaměstnanci jsou nadšeni z AI adoptace. Realita je jiná: nadšení cítí jen 31 % řadových pracovníků. Vedení a zbytek firmy nežijí ve stejné realitě. A tato propast se prohlubuje právě praxí a tím, co se neříká nahlas. 

Skrytá cena double standardu 

Bezpečnostní rizika shadow AI jsou dobře zdokumentovaná. IBM ve svém výzkumu spočítal, že průměrné náklady na datový incident způsobený shadow AI jsou o 670 000 USD vyšší než u incidentů způsobených schválenými nástroji. Přibližně každá pátá organizace, která zažila únik dat, identifikovala shadow AI jako přispívající faktor. 

Ale tato čísla jsou jen část příběhu. Méně viditelná a z hlediska organizační kultury závažnější, je eroze důvěry v pravidla jako taková. 

Každá firemní politika stojí na implicitním předpokladu: pravidla platí pro všechny. Jakmile zaměstnanci vidí, že pro vedení tato pravidla zjevně neplatí, celý systém governance se začíná hroutit. Není to výpověď: „náš šéf je pokrytec." Je to subtilnější: „tady pravidla jsou spíš pro forma než pro funkci." A od tohoto bodu je cesta k systematickému obcházení dalších pravidel velmi krátká. 

Výzkum Resume Now to potvrzuje z druhé strany: 57 % zaměstnanců přiznává, že AI pravděpodobně používá způsoby, které porušují firemní politiku, přičemž polovina z nich ani nepovažuje tuto politiku za dostatečně jasnou. Nejasná pravidla, která navíc viditelně nedodržuje vedení: to je přesný recept na kulturu, kde se compliance stává administrativou, ne skutečnou normou. 

Co s tím? Tři konkrétní kroky pro leadership 

1. Pojmenujte vlastní praxi nahlas. Nejúčinnější věc, kterou může exekutiv udělat, je přestat skrývat, jak pracuje. Ne proto, aby se chválil nebo vyznal z provinění, ale proto, aby otevřel prostor pro upřímný rozhovor o tom, kde jsou skutečné hranice a kde jsou pravidla z doby, kdy AI ještě nebyla samozřejmostí. Jeden vět na poradě: „Tuto analýzu jsem připravoval s pomocí AI. Takhle to dělám a takhle to kontroluji" udělá víc než tři compliance školení. 

2. Rozlište, co pravidla skutečně chrání. Velká část AI politik vznikla preventivně, bez jasné představy o tom, co přesně je rizikem a co není. Je zásadní rozdíl mezi „nesdílejte osobní data klientů s veřejnou AI službou" a „nepoužívejte AI bez schválení IT." První pravidlo chrání něco konkrétního. Druhé chrání hlavně pocit kontroly. Leadership by měl projít vlastní politiku a odlišit pravidla s reálným dopadem od těch, která existují proto, že se zdálo rozumné je napsat. 

3. Nastavte příklad svým chováním, ne direktivou. Shopify CEO Tobi Lütke interně prohlásil, že AI je v jeho firmě „základním očekáváním" a tuto zprávu zveřejnil, aby byl závazek viditelný. Amazon CEO Andy Jassy naopak zvolil styl varování před propouštěním jako motivaci k adopci AI. Výsledky obou přístupů jsou různé. Kultura se netvoří politikami, tvoří se tím, co vedení dělá, když si myslí, že se nikdo nedívá. Jenže v organizaci se vždycky někdo dívá. 

Závěr: největší AI riziko vaší firmy sedí v zasedací místnosti 

Shadow AI není primárně problém bezpečnosti. Je to symptom toho, jak firma zachází s pravidly, důvěrou a odpovědností. 

Dokud bude 93 % top manažerů porušovat politiky, které sami schválili a dokud to bude tiché tajemství, o kterém všichni vědí, bude jakákoliv snaha o smysluplnou AI governance jen hra na schovávanou. Pravidla bez příkladu jsou jen text v dokumentu. 

Otázka nestojí: „Jak zabráníme zaměstnancům používat neschválené AI nástroje?" 

Otázka stojí: „Jsme ochotni být jako vedení standardem, který po ostatních požadujeme?" 

Chcete ve vaší firmě zavést AI, která skutečně funguje? 

Pomáháme firmám zavádět AI tam, kde to má největší smysl: třeba v obchodních týmech, kde AI coaching dokáže zásadně změnit kvalitu obchodních hovorů a výsledky celého sales procesu. 

Ozvěte se nám pro domluvu nezávazného rozhovoru.