SHADOW AI: KHI NHÂN VIÊN PHẢI GIẤU VIỆC MÌNH SỬ DỤNG AI

Có một cảnh đang lặp lại ở rất nhiều văn phòng.

Một nhân viên kéo cả một thư mục tài liệu vào Claude, nhờ AI đọc, đối chiếu và tóm tắt hàng chục file trước một cuộc họp quan trọng. Một người khác dùng AI để phân tích bảng tính, tìm lỗi trong báo cáo hoặc tổng hợp thông tin từ hàng trăm trang tài liệu chỉ trong vài phút.

Rồi khi có người đi ngang, họ lặng lẽ chuyển tab. Không phải vì họ đang làm gì sai. Chỉ là công ty chưa cho phép hoặc đã cấm. Hiện tượng này được đặt tên là: shadow AI — những công cụ AI nhân viên tự ý sử dụng ngoài tầm kiểm soát của tổ chức.

Một khảo sát của PagerDuty, do Wakefield Research thực hiện và công bố ngày 11/6/2026, trên 1.250 nhân viên văn phòng tại Mỹ, Anh, Úc và Nhật, thuộc các doanh nghiệp có doanh thu từ 500 triệu USD trở lên, cho thấy 66% nhân viên đã sử dụng những công cụ AI không được công ty cho phép. 

Cũng trong khảo sát này, 77% cho rằng các lệnh cấm AI đang cản trở sự phát triển nghề nghiệp của họ. 75% sẵn sàng chuyển sang một nơi làm việc cho họ cơ hội học và phát triển kỹ năng AI tốt hơn. Và 89% cho biết họ tiếp xúc với các công cụ AI trong đời sống cá nhân trước, rồi mới mang chúng vào công việc.

Nhân viên không nhất thiết sử dụng AI vì muốn phá luật. Họ sử dụng vì cảm thấy tổ chức đang chuyển động chậm hơn tốc độ họ cần để không bị bỏ lại phía sau. Khi một công cụ có thể giúp bạn hoàn thành công việc nhanh gấp đôi nằm ngay trong túi, trong khi công ty không rõ ràng về chính sách, khoảng trống đó sẽ không tự biến mất. Nó chỉ chuyển sang vùng xám. 

Tất nhiên, các lệnh cấm sử dụng AI không phải không có lý do. Mặt tối của shadow AI là có thật. Khảo sát cho thấy 88% nhân viên đã từng chia sẻ thông tin công việc với các công cụ AI công cộng như ChatGPT, Claude hay Gemini. Trong đó, 40% chia sẻ các ghi chú cuộc họp, 34% chia sẻ dữ liệu khách hàng và 31% chia sẻ tài liệu mật hoặc thông tin tài chính. Mỗi lần như vậy, dữ liệu có nguy cơ rời khỏi tầm kiểm soát của doanh nghiệp. Vì vậy, nỗi lo của bộ phận IT là hoàn toàn có cơ sở.

Nhưng đây cũng chính là nghịch lý lớn nhất của shadow AI: cấm mà không mở một lối đi an toàn không làm cho nhu cầu biến mất. Nó chỉ khiến doanh nghiệp mất khả năng tận dụng nhu cầu ấy. Nhân viên cuối cùng vẫn sử dụng, chỉ là một cách lén lút. Cấm đoán tuyệt đối vì vậy có thể khiến dữ liệu kém an toàn hơn thay vì an toàn hơn.

Việt Nam hiện chưa có một khảo sát riêng về shadow AI để có thể đưa ra một con số tương tự. Nhưng có một dữ kiện rất đáng suy nghĩ. Theo báo cáo của PwC công bố tháng 2/2026, 83% lao động Việt Nam đã sử dụng AI, cao hơn mức 69% của toàn cầu. Trong đó, 38% sử dụng AI tạo sinh hằng ngày, so với chỉ 14% trên toàn thế giới. Tỷ lệ sử dụng càng cao, khả năng shadow AI đã xuất hiện trong công ty càng lớn. Có thể chúng ta đang đi trước thế giới về tốc độ sử dụng AI. Và cũng có thể, chúng ta đang đi trước cả về những rủi ro đi kèm.

Vậy điều này có nghĩa gì với một người đi làm đang sử dụng hoặc sắp sử dụng AI?

1. Đừng bao giờ đưa dữ liệu khách hàng, tài liệu mật của công ty hay thông tin cá nhân của người khác vào một công cụ AI công cộng. Làm việc nhanh hơn không đáng để đánh đổi bằng một sự cố rò rỉ mà cuối cùng chính bạn có thể phải chịu trách nhiệm. Trước khi dán bất cứ thứ gì vào AI, hãy tự hỏi một câu rất đơn giản: Nếu nội dung này xuất hiện công khai vào ngày mai, mình có thấy ổn không? Nếu câu trả lời là không, đừng dán.

2. Biến việc sử dụng AI thành một năng lực có thể ghi nhận, thay vì một mẹo vặt phải giấu. Trong vài năm tới, người được trả giá cao hơn không phải là người giỏi nhất trong việc lén sử dụng AI mà là người có thể nói rõ: tôi sử dụng AI để tạo ra kết quả gì, tôi kiểm soát nó như thế nào, và tôi chịu trách nhiệm ở đâu.

3. Nếu công ty chưa có chính sách AI, hãy hỏi hoặc đề xuất thay vì âm thầm sử dụng. Đưa việc sử dụng AI ra ánh sáng không chỉ giúp tổ chức quản trị rủi ro tốt hơn mà còn bảo vệ chính người sử dụng. Một câu hỏi đúng lúc với sếp có thể đáng giá hơn rất nhiều so với một thói quen lặng lẽ chuyển tab mỗi khi có người đi ngang.

4. Học cách phân biệt việc nào nên giao cho AI và việc nào phải tự làm. AI nên là nơi bạn bắt đầu, không phải nơi bạn dừng lại. Điều khiến bạn khó thay thế không phải là khả năng ra lệnh cho máy mà là khả năng nhận biết khi nào không nên tin máy. Và nếu bạn là người quản lý, có một câu hỏi khác đáng đặt ra. Khi hai phần ba đội ngũ đã âm thầm sử dụng AI, câu hỏi không còn là cấm hay không cấm. Câu hỏi là: Bạn muốn họ sử dụng AI trong bóng tối, hay muốn cùng họ tạo ra một lối đi an toàn?

Shadow AI thật ra không chỉ là câu chuyện về những nhân viên phá luật. Nó là tấm gương phản chiếu khoảng cách giữa tốc độ con người muốn tiến bộ và tốc độ tổ chức cho phép. Công nghệ đã nằm trong tay nhân viên. Vấn đề bây giờ không còn là có cho họ sử dụng hay không mà là doanh nghiệp có chuyển động đủ nhanh để giúp họ sử dụng đúng cách, an toàn và có trách nhiệm.