Shadow AI ist die Nutzung von KI-Tools oder -Systemen ohne formelle Genehmigung, Aufsicht oder Governance durch eine Organisation. Sie schafft Risiken in Bezug auf Datenabfluss, Compliance, Sicherheit und inkonsistente Entscheidungsfindung und wird typischerweise durch Richtlinien, genehmigte Alternativen, Schulung und Monitoring gesteuert.