Shadow AI firme mici, mijlocii, peste tot: 35% dintre firmele care folosesc AI au descoperit în ultimele 6 luni unelte, fluxuri sau agenți AI care rulau fără nicio aprobare oficială. Cifra vine din raportul Pax8 publicat pe 12 octombrie 2026, făcut pe 1.150 de lideri de firme mici din SUA, Marea Britanie, Germania și Suedia.
A doua cifră doare mai tare la buzunar: 49% dintre firmele care au plătit pentru AI în ultimul an au primit cel puțin o factură mai mare decât se așteptau. Eșantionul nu include România. Dar tiparul descris acolo îl vedem deja la clienții noștri, așa că merită să te pregătești acum.
Shadow AI firme: ce a găsit studiul Pax8
Raportul se numește Q3 2026 SMB AI Pulse și îl găsești pe site-ul Pax8. Concluzia principală e chiar în titlu: firmele mici construiesc AI mai repede decât reușesc să-l controleze.
Iată cifrele care contează pentru un patron:
- 67% dintre firmele care folosesc AI au construit cel puțin o soluție AI proprie, folosită curent;
- 19% sunt în faza de prototip și doar 13% folosesc exclusiv unelte gata făcute;
- 35% au găsit AI care rula fără aprobare în ultimele 6 luni;
- revizuirea formală, documentată, a AI-ului construit intern variază de la 23% (Marea Britanie) la 45% (Suedia).
Nick Heddy, președinte Pax8, rezumă schimbarea așa: firmele mici trec de la folosirea uneltelor AI la construirea AI-ului în felul în care funcționează afacerea. Asta e vestea bună. Vestea proastă e că nimeni nu ține evidența a ce s-a construit.
Shadow AI firme mici: ce înseamnă concret
Shadow AI înseamnă orice unealtă, automatizare sau agent AI folosit în firmă fără ca cineva responsabil să știe de el. Nu e neapărat rea-voință. De cele mai multe ori e un angajat harnic care și-a rezolvat singur o problemă.
Fenomenul nu e nou. Despre shadow AI, firme de consultanță și furnizori de software avertizează de câțiva ani. Raportul Microsoft Work Trend Index 2024 arăta că 78% dintre cei care folosesc AI la muncă își aduc propriile unelte, iar în firmele mici și mijlocii procentul urca la 80%.
Diferența față de 2024 e mare. Atunci vorbeam de un cont personal de ChatGPT. Acum, conform Pax8, dintre firmele care construiesc AI:
- 52% fac fluxuri automate care leagă AI de alte sisteme;
- 46% construiesc sau testează agenți AI pentru sarcini în mai mulți pași;
- 39% au integrări proprii prin API-ul unui furnizor AI.
Un agent care citește emailuri, scrie în CRM sau emite oferte nu mai e o joacă. Are acces la date de clienți și, uneori, la bani.
Facturile surpriză: costul ascuns al AI-ului necontrolat
Aproape jumătate dintre firmele din studiu au primit o factură AI mai mare decât se așteptau. În SUA procentul e 57%, în Suedia ajunge la 65%. Cele mai greu de prognozat sunt costurile bazate pe consum, adică exact cele ale integrărilor prin API.
De ce se leagă shadow AI, firme mici și facturi surpriză? Mecanismul e simplu. Un abonament are preț fix. Un API se plătește pe fiecare cerere trimisă modelului. Un flux pus greșit într-o buclă, un agent care reîncearcă la nesfârșit sau un import de 10.000 de documente pornit vineri seara pot mânca bugetul pe o lună într-un weekend.
Furnizorii mari au setări de limitare, dar trebuie activate de cineva. OpenAI documentează limitele de utilizare și de cheltuieli pe cont, iar Anthropic are limite de cheltuieli pe organizație. Dacă cheia API e pe cardul unui angajat, aceste setări nu le vede nimeni.
Am scris separat despre de ce două treimi din costul unui proiect AI vin după lansare. Shadow AI face partea asta și mai greu de urmărit, pentru că nu știi nici măcar ce proiecte ai.
Timpul pierdut pe verificat munca AI
Studiul are și o cifră pe care rar o vezi în prezentările de vânzare: 55% dintre decidenți petrec cel puțin 3 ore pe săptămână verificând sau corectând ce a produs AI. 7% petrec peste 10 ore.
În paralel, 69% spun că AI le-a eliberat capacitate. Ambele cifre sunt adevărate în același timp. AI-ul economisește ore la execuție, dar mută o parte din ele la verificare. Când nu știi ce agenți rulează, nu știi nici ce trebuie verificat. De aceea subiectul shadow AI, firme mici incluse, merită tratat ca o problemă de operațiuni, nu doar de IT.
Despre cine prinde greșelile înainte să ajungă la client am scris în articolul despre halucinațiile AI și verificatorul extern.
Riscul principal: datele clienților
Pe toate cele patru piețe, riscul cel mai des citat pentru AI construit de angajați e securitatea și confidențialitatea datelor, cu 30-35% din răspunsuri. Tot Pax8 arată că 70% dintre firme ar plăti cel puțin 6% în plus pentru mai mult control asupra datelor.
În România, problema are și o parte legală clară. Dacă un angajat trimite date personale ale clienților într-o unealtă AI neaprobată, firma răspunde conform GDPR. Ghidurile și deciziile Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal se aplică indiferent dacă patronul știa sau nu de unealtă.
Se adaugă Regulamentul european privind inteligența artificială, cu obligații de transparență pentru firmele care folosesc AI în relația cu clienții. Un rezumat practic găsești în ghidul nostru AI Act pentru firme.
Cum pui ordine în 5 pași, fără birocrație
Când vine vorba de shadow AI, firme de 10 sau 50 de oameni nu au nevoie de un departament de conformitate. Au nevoie de cinci reguli simple, aplicate consecvent.
1. Fă inventarul
Întreabă fiecare echipă ce unelte AI folosește, ce automatizări a pus și ce chei API există. Fără sancțiuni pentru ce iese la iveală, altfel nu afli nimic. Notează într-un tabel: unealta, cine o folosește, ce date atinge, cine plătește.
2. Numește un responsabil
Un singur om aprobă unelte noi și ține tabelul la zi. Nu trebuie să fie tehnic. Trebuie să aibă autoritate să spună „nu” și să fie întrebat înainte, nu după.
3. Pune plafon pe fiecare API
Toate cheile API trec pe contul firmei, cu limită lunară de cheltuieli și alertă la 50% și 80%. Dacă folosești și servicii cloud, aceeași logică se aplică prin bugetele și alertele de facturare. O factură surpriză devine astfel un email de avertizare.
4. Verificare minimă înainte de date și bani
Niciun agent nu primește acces la date de clienți, la facturare sau la trimis emailuri în numele firmei fără o verificare de 30 de minute: ce poate face, ce se întâmplă dacă greșește, cum îl oprești. Am detaliat scenariile în ce poate strica un agent AI în firma ta.
5. Revizuiește o dată pe trimestru
O oră la trei luni: ce unelte s-au adăugat, ce costuri au crescut, ce nu mai folosește nimeni. Pentru un cadru mai complet, NIST AI Risk Management Framework e gratuit și poate fi simplificat pentru o firmă mică.
Nu interzice, canalizează
În fața fenomenului shadow AI, firme multe au o reacție instinctivă: interzic tot. Nu funcționează. Oamenii care și-au construit singuri un flux util vor continua să-l folosească, doar că pe ascuns. Studiul Pax8 arată că firmele care construiesc AI obțin capacitate reală, iar asta e un avantaj pe care nu vrei să-l pierzi.
Mai bine transformi angajatul care a construit agentul în omul care îl documentează. Ai câștigat o unealtă aprobată și un om care o înțelege. Am scris și despre guvernanța AI când toată lumea construiește cu vibe coding, unde problema e aceeași la scară mai mare.
Primești următoarele analize pe email
Scriu des despre AI și automatizare pentru firme mici din România, cu cifre din surse verificabile și din proiecte reale. Dacă vrei să primești analizele noi pe email, când apar, te poți abona chiar aici:
Întrebări frecvente
Ce este shadow AI?
Shadow AI înseamnă unelte, automatizări sau agenți AI folosiți într-o firmă fără aprobarea sau știrea celor responsabili. Conform Pax8, 35% dintre firmele mici care folosesc AI au descoperit astfel de unelte în ultimele 6 luni.
De ce primesc firmele facturi AI mai mari decât se așteptau?
Pentru că multe servicii AI se plătesc pe consum, nu cu abonament fix. Un flux pus într-o buclă sau un agent fără limită de cheltuieli poate genera costuri mari în câteva ore. 49% dintre firmele din studiul Pax8 au avut o astfel de surpriză.
Cum descopăr ce unelte AI folosesc angajații?
Cel mai simplu e să întrebi direct fiecare echipă, fără sancțiuni pentru ce iese la iveală. Verifică apoi extrasele de card pentru abonamente și cheile API create pe conturile firmei.
Trebuie să interzic folosirea AI în firmă?
Nu. Interdicția mută problema în ascuns. Mai eficient e să aprobi unelte clare, să pui plafoane de cost și să ceri o verificare scurtă înainte ca un agent să atingă date de clienți sau facturare.
Următorul pas
Dacă bănuiești că în firma ta rulează deja unelte și agenți AI despre care nu știi tot, primul pas e inventarul. La RoboMarketing te ajutăm să vezi ce rulează, ce costă și ce merită păstrat, apoi construim automatizări care merg la vedere, cu limite clare de cost și acces.
