Теневой ИИ в отделе продаж: 64% используют нейросети тайком

В соседней вкладке у менеджера открыт чат с нейросетью, и туда только что уехала переписка с клиентом — вместе с ценами, размером скидки и фамилией человека, который принимает решение. Это и есть теневой ИИ: сотрудники сами приносят инструменты на рабочее место, без ИТ, без службы безопасности и без вас. В середине июля с разницей в один день вышли два независимых исследования, и оба зафиксировали одно и то же — практика стала массовой.

Так что дальше — что именно показали цифры, почему запрет здесь работает хуже всего и что руководитель отдела продаж может сделать уже на этой неделе. Без ИБ-лексикона и без морализаторства: менеджер полез в ChatGPT не потому, что он нарушитель, а потому что задача была реальная, а легального способа её решить компания не дала.

Сразу о цифрах: каждая цифра ниже идёт с именем источника и датой в том же предложении. Три ключевых процента — 64, 66 и 69 — принадлежат трём разным опросам с разными выборками, так что мы их не усредняем и не выдаём за один вывод. Кроме того, данные WatchGuard и PagerDuty — самоотчётные: это то, в чём сотрудники сами признались, а не результат аудита.

Что показали два исследования, вышедшие в один день

Итак, первое — «2026 Cybersecurity Hygiene Report» компании WatchGuard. По этому опросу 64% сотрудников признались, что используют неавторизованные ИИ-инструменты для рабочих задач. Важная деталь по датам: поле собирали в апреле 2026 года, а результаты опубликовали только 14 июля.

Кстати, методология открытая: независимый онлайн-опрос 684 сотрудников компаний с 50–500 работниками в восьми странах, данные самоотчётные. То есть перед нами не разбор трафика, а честный ответ на прямой вопрос.

Второе исследование — «Value of AI Report 2026» от SAP и Oxford Economics, опубликованное 15 июля. Там опросили 2 600 руководителей в 13 странах, и 69% респондентов сказали, что теневой ИИ в их компании случается как минимум время от времени, причём год к году его становится больше.

Есть и третья опора, июньская. По «Shadow AI Survey 2026» компании PagerDuty (полевой этап — 9–20 апреля 2026), 66% офисных сотрудников использовали на работе ИИ-инструменты, хотя считали, что политика компании это запрещает. К тому же в компаниях от 1 500 человек доля поднимается до 72%.

Впрочем, складывать эти проценты в один нельзя: 64, 66 и 69% — три разных опроса с разными выборками и разными вопросами. Спрашивали сотрудников СМБ, офисных сотрудников крупных компаний и руководителей соответственно. Тем не менее направление у всех трёх одно, и в данном случае разброс убеждает даже сильнее, чем ровная цифра.

Что такое теневой ИИ простыми словами

Определение: теневой ИИ (shadow AI) — это использование сотрудниками нейросетей и ИИ-сервисов для рабочих задач без согласования с компанией. Инструмент никто не выбирал, правила по данным никто не написал, руководитель о нём не знает.

Строго говоря, мы это уже проходили. Лет десять назад история называлась Shadow IT: сотрудники сами притащили Dropbox, Trello и личные мессенджеры, потому что корпоративные инструменты были неудобны, а работу надо было сдать сегодня. Разница ровно одна: если раньше наружу уходили файлы, то теперь уходит содержание работы.

И сразу разведём два похожих термина. Криминальные модели вроде WormGPT — это Dark AI, отдельное явление из мира киберпреступности, и к теневому ИИ сотрудников оно отношения не имеет. Так что дальше про даркнет не будет ни строчки: разговор совсем о другом.

Почему менеджеры идут в ChatGPT — и почему они в целом правы

Начнём с неудобного признания: сотрудник здесь не нарушитель. У менеджера была реальная задача — отправить письмо до конца дня, разобрать часовой созвон, придумать ответ на возражение по цене. Легального способа решить её быстро компания не предложила, однако способ нашёлся в соседней вкладке.

Механику хорошо показывает PagerDuty. Во-первых, 89% из тех, кто пользуется ИИ на работе, впервые начали применять его вне работы. Навык человек принёс из дома, и приказом он не отключается.

Во-вторых, почти три четверти опрошенных (72%) считают, что разбираются в применении ИИ лучше команды, которая отвечает за ИИ в их компании. Запрет в такой ситуации читается не как правило, а как некомпетентность сверху. В-третьих, 81% уверены: к руководству правила применяются иначе. То есть запрет теряет авторитет ещё до того, как руководитель его напишет.

Добавьте сюда масштаб. По отчёту SAP и Oxford Economics, ИИ поддерживает почти треть всех задач (30%) в среднестатистической компании, а через два года компании ожидают роста до 48%. Вместе с тем бизнес рассчитывает получить в этом году 21% ROI от ИИ — около 6,3 млн долларов на компанию против 16% годом ранее. Именно рассчитывает: это ожидание руководителей, а не зафиксированная отдача.

Что лежит в истории чата вашего менеджера прямо сейчас

Абстрактные «конфиденциальные данные» плохо работают как аргумент. Так что вот конкретика — формулировки, которые продажник реально пишет нейросети, и то, что уезжает следом за формулировкой.

• «Перепиши это КП покороче и понятнее» — и следом весь текст коммерческого предложения с ценами и условиями.
• «Сделай резюме созвона, вот стенограмма» — и полная расшифровка переговоров.
• «Составь письмо-дожим, клиент говорит дорого, вот наша переписка» — и вся история сделки.
• «Что ответить на возражение, он сказал вот это» — и прямые цитаты клиента.
• «Найди информацию про эту компанию перед звонком» — и название клиента вместе с деталями сделки.
• «Собери таблицу по клиентам из этого списка» — и выгрузка из CRM целиком.

Итак, цифры. По данным PagerDuty, 88% офисных сотрудников делились рабочей информацией с публичными ИИ-сервисами вроде ChatGPT, Claude или Gemini: 43% отправляли туда письма и переписку, 40% — заметки и резюме встреч, 34% вводили данные клиентов, 31% — финансовую информацию или конфиденциальные документы и стратегии компании.

Обратите внимание именно на вторую строчку. Для бухгалтерии заметки и резюме встреч — это протокол планёрки, а для отдела продаж — буквально содержание переговоров: озвученный бюджет, настоящие возражения, состав ЛПР и внутренняя кухня клиента. Про этот канал не пишет почти никто, между тем из четырёх он самый чувствительный.

Для фона: по телеметрии Netskope (Cloud and Threat Report 2026, опубликован в январе 2026, данные за октябрь 2024 — октябрь 2025) средняя организация фиксирует 223 инцидента в месяц с отправкой чувствительных данных в ИИ-приложения, и за год показатель удвоился. Данные не самые свежие, однако это измерение, а не самоотчёт.

Чем это оборачивается в продажах

Так что переведём общую картину на язык отдела продаж. Три последствия, и третье обычно оказывается для руководителя самым неожиданным.

Данные клиентов уходят за периметр

Как правило, у продажника в руках самый чувствительный набор в компании: база клиентов, условия сделок, согласованные скидки, переписка и содержание переговоров. Всё это отправляется в чужой сервис одним движением — без фиксации факта и без возможности потом его обнаружить.

Российская привязка тоже есть, так что возражение «это всё про Америку» не сработает. По совместному исследованию «Лаборатории Касперского» и hh.ru (опрос 3 289 российских соискателей, апрель 2026, публикация 7 мая 2026), 10% используют нейросети для генерации паролей к рабочим сервисам, ещё 6% — для их хранения.

Правовую сторону оставим юристам. Скажем осторожно: персональные данные клиентов и коммерческая тайна в публичном сервисе создают вопросы, на которые компании обычно нечем ответить.

Качество коммуникации становится непредсказуемым

Например, менеджер отправляет клиенту письмо, которое сам не писал и толком не вычитал. Ответ на возражение сочинила модель, и с методологией компании он не совпадает. Формально менеджер задачу закрыл, фактически вы не знаете, что ушло клиенту.

По отчёту SAP и Oxford Economics, 79% компаний сталкиваются с переделками, задержками или завалами из-за низкокачественных ИИ-ответов, а 73% сообщают о проблемах с неполными данными. Однако в продажах цена такого ответа другая: это не переделанный отчёт, а испорченный контакт с клиентом, который во второй раз трубку уже не возьмёт. Как следствие, контроль качества звонков здесь важнее формальной проверки документов.

Ломается система оценки менеджеров

А вот это касается РОПа напрямую. Если КП, письмо и отработку возражения собрала модель, руководитель перестаёт понимать, что он вообще измеряет: навык менеджера или качество промпта.

По сути, разница принципиальная. Удачный промпт копируется у коллеги за минуту, а умение вести переговоры за минуту не копируется.

Письмо, КП и отработку возражения теперь может собрать модель — а вот провести разговор с клиентом за менеджера она не может. Так что звонок становится самой честной метрикой качества, которая у вас осталась.

Не всё одинаково опасно: матрица риска для отдела продаж

Впрочем, паниковать по каждому промпту тоже не стоит: не всё, что менеджер отправляет в чат, одинаково опасно. Удобная формула для сортировки простая — риск равен чувствительности данных, умноженной на частоту использования.

• Зелёная зона. Структура письма, черновик текста без имён и цифр, разбор публичного кейса конкурента, идеи вопросов к встрече.
• Жёлтая зона. Название компании клиента, отрасль и общий контекст сделки, обезличенные фрагменты диалога.
• Красная зона. Полная переписка по сделке, персональные данные клиента, прайс с индивидуальными условиями, стенограмма переговоров, выгрузка из CRM.

Менеджер, который каждый день вставляет в чат клиентские данные, и менеджер, который раз в неделю просит переписать абзац, — это разные профили риска. Реагировать на них одинаково не нужно: во втором случае вы потратите управленческий ресурс там, где терять нечего.

Почему запрет только загоняет теневой ИИ глубже

Типичная реакция: разослать по отделу письмо «пользоваться нейросетями в рабочих задачах запрещено» и считать вопрос закрытым. Через неделю все пользуются ровно так же, только с личного телефона и молча.

Тезис «запреты не работают» повторяют почти все. Однако механику почти никто не объясняет, а она простая, и цифры её подтверждают.

Вспомните 66% из исследования PagerDuty: это доля тех, кто использовал ИИ на работе, считая, что политика компании это запрещает. То есть во многих компаниях запрет уже существует — и уже не работает. Между тем дальше хуже: 39% предпочли бы пользоваться ИИ, вообще никому не сообщая.

Вот что делает запрет на самом деле — он убирает не практику, а видимость практики. После такого письма теневой ИИ просто переезжает в личный телефон, а руководитель теряет последние крохи информации о том, как работает команда.

И это только половина картины. Сотрудники уже там, а компании управлять этим не готовы: по данным SAP и Oxford Economics, лишь 12% компаний говорят, что их навыки либо их процессы и регламенты полностью готовы к эффективному управлению ИИ. Кроме того, почти восемь из десяти компаний (78%) либо признают, либо не уверены, что обучение сотрудников не поспевает за развитием ИИ-инструментов.

«Компании вкладываются в средства защиты, но многим по-прежнему не хватает видимости того, как сотрудники работают на самом деле», — Marc Laliberte, директор по операциям безопасности WatchGuard.

Отсюда важное следствие. Если запрет не работает, то усиление запрета — слежка, перехват, кейлоггеры — не работает тем более: вы получите ещё более осторожную команду и ещё меньше информации. Стало быть, весь план ниже про легализацию, а не про контроль.

План на неделю для руководителя отдела продаж

Стоит отметить, что план не требует ни бюджета, ни ИБ-отдела, ни согласований. Нужны пять разговоров и одна страница текста. DLP и прокси здесь не понадобятся — это уже к вашей службе безопасности, если она в компании есть. Задача недели одна: перевести теневой ИИ из слепой зоны в управляемый процесс.

Дни 1–2. Разговор без наказаний

Задача первых двух дней — узнать, чем реально пользуется команда. Формат — амнистия, а не расследование: «расскажите, чем пользуетесь и для каких задач, наказания не будет, мне нужна картина». Правило проговорите вслух, иначе вы получите не порядок, а те самые 39%, которые просто перестанут рассказывать.

• Какими сервисами пользуешься?
• Для каких задач?
• Что именно ты туда вставляешь?
• Сколько времени это тебе экономит?

Кстати, инвентаризация «сверху» здесь помогает слабо, поэтому разговор остаётся главным способом увидеть, где живёт теневой ИИ в вашем отделе. По опросу WatchGuard, менее 30% опрошенных считают, что их компания ведёт точный учёт используемого ПО, и почти 40% говорят, что их компания не видит полностью, какими приложениями пользуются сотрудники.

День 3. Красная линия по данным

Одна страница, три списка: что можно всегда, что можно только обезличенно и что нельзя никогда. Больше на этом этапе не нужно.

Минимальный запрет для отдела продаж выглядит так: персональные данные клиентов, полная переписка по сделке, индивидуальные цены и условия, выгрузки из CRM, внутренние документы.

Формулируйте это как навигацию, а не как угрозу увольнением. Правило, которое невозможно выполнить, никто не соблюдает, однако оно отлично учит команду не рассказывать руководителю о своей работе.

День 4. Список разрешённых сценариев и сервисов

Так что нужен не «список разрешённых сайтов», а список разрешённых задач. Например: черновик письма, структура КП, идеи вопросов к встрече, разбор публичной информации о рынке — с этим можно, и это стоит написать прямым текстом.

К тому же один-два согласованных сервиса вместо десяти личных аккаунтов — уже огромный шаг к видимости.

Совет: вместо регламента начните с обучения. Сорок минут внутренней встречи, где двое сильных менеджеров показывают свои промпты и разбирают, что сработало, дают больше, чем любой документ, — и обходятся дешевле.

День 5. Легальный контур для главного сценария

Прежде всего посмотрите, ради какой задачи менеджеры чаще всего идут в чужой чат. По данным PagerDuty, 40% отправляют в публичные ИИ заметки и резюме встреч — то есть просят машину разобрать разговор. Задача настоящая, и запретом она не исчезнет.

Ответ руководителя здесь не «выключить», а дать легальную версию: та же работа делается внутри корпоративного контура, на данных компании.

Речевая аналитика — как раз такой сценарий. Сервисы вроде Rechka расшифровывают и разбирают звонки внутри изолированного контура компании: данные хранятся на серверах в РФ, доступ разграничивается по ролям, а действия фиксируются в логах. К тому же руководитель видит не 5–10% выборочно прослушанных разговоров, а картину по всем звонкам сразу. Как устроен такой разбор по шагам, мы подробно разобрали в материале про анализ звонков с помощью ИИ.

В итоге метрика успеха всего плана тоже простая: доля задач, которые переехали из личных аккаунтов в согласованный контур. Считайте её грубо, на глаз — важна динамика, а не точность.

Дальше будет сложнее: агентный ИИ уже на подходе

Следующая волна — уже не чат-боты. Агенты получают доступ к системам и право совершать действия: отправить письмо, изменить сделку, назначить встречу.

К сожалению, готовности к этому пока мало. По данным SAP и Oxford Economics, только 3% компаний считают себя полностью готовыми к агентному ИИ, а большинство — частично готовы или не готовы вовсе. Кроме того, 38% не имеют процесса human-in-the-loop для агентных сценариев, 37% — контроля прав и доступов для агентов, и лишь 44% ведут реестр своих ИИ-агентов.

Вывод для РОПа получается практичный. Правила, которые вы напишете сейчас для чат-ботов, — это черновик правил для агентов. А разбираться с теневым ИИ дешевле сегодня на простом, чем через год на сложном.

Мнение эксперта

Мы спросили, как ситуация выглядит со стороны тех, кто ежедневно смотрит внутрь клиентских разговоров.

Rechka.ai

Искусственный интеллект для анализа звонков

Задать вопрос

Мы каждый день видим, что происходит внутри клиентских разговоров, и главная проблема руководителей здесь не нейросети, а слепая зона. До появления ChatGPT РОП прослушивал 5–10% звонков и достраивал остальное по впечатлениям — теперь к этой слепой зоне добавилась вторая: непонятно, какую часть работы сделал менеджер, а какую собрала за него модель. Запрет ситуацию не улучшает, потому что убирает не практику, а последние крохи информации о ней. Наш опыт говорит простую вещь: чем больше рабочих задач переезжает в контур, где данные компании остаются данными компании, тем спокойнее руководителю принимать решения. Начинать проще всего с того канала, где ценность разговора выше всего, — со звонков.

Частые вопросы про теневой ИИ

Запреты и правила: что чаще всего спрашивают руководители

Почти все эти вопросы упираются в одно — в видимость. Проверить логику легального контура проще всего на собственных записях: станет видно и то, как работает анализ, и то, что происходит в разговорах прямо сейчас.

Выводы: теневой ИИ — симптом, а не болезнь

Резюме в трёх строках. Во-первых, ИИ в вашей компании уже внедрён — просто не вами. Во-вторых, запрет отнимает видимость, а не практику. В-третьих, работает легализация: список разрешённых задач, красная линия по данным и легальная альтернатива для главного сценария.

Но есть мысль важнее любого из этих пунктов. Теневой ИИ — свежий симптом старого дефицита, а болезнь — отсутствие видимости того, что происходит в клиентских коммуникациях. Она существовала задолго до нейросетей: РОП прослушивал 5–10% звонков и достраивал остальное по впечатлениям.

Видимость по разговорам с клиентами — это то, что руководитель может вернуть себе в любом случае: и до нейросетей, и после. Инструменты для этого есть, и Rechka — один из них.

Так что начните не с регламента, а с вопроса к самому себе: какую долю клиентских разговоров я реально вижу? Ответ на него обычно объясняет больше, чем любая статистика из июльских отчётов.