Shadow AI se přitom týká prakticky každé firmy, v níž se pracuje s počítači nebo mobilními telefony. „Firmy si po červnovém odkladu části pravidel AI Actu oddechly. „Na Shadow AI je zrádné, že firma je zároveň obětí i pachatelem. Know-how vynese zaměstnanec, který chtěl jen ušetřit čas, ale pokutu za únik osobních údajů nebo porušení NDA zaplatí zaměstnavatel,“ dokresluje Michal Nulíček. Firmám navíc hrozí souběh sankcí vyplývajících z AI Actu i GDPR.