Skugg-AI i företaget: risker och lösningar

Skugg-AI (engelska ”Shadow AI”) avser AI-verktyg som medarbetare använder i arbetet utan företagets vetskap eller godkännande, till exempel ett privat ChatGPT-konto för kundmejl, en gratis översättningsapp för avtal eller en AI-baserad anteckningstjänst i videokonferenser. Riskerna sträcker sig från dataskyddsöverträdelser och läckage av konfidentiell information till oprövade, felaktiga resultat. Förbud hjälper sällan, eftersom nyttan för medarbetarna är reell. Mer verkningsfullt är godkända verktyg, tydliga regler och utbildning.

Varför skugg-AI uppstår

Skugg-AI är oftast inte ett tecken på regelbrott, utan på initiativförmåga: medarbetare har sett att AI sparar dem arbete och använder den eftersom företaget inte erbjuder något alternativ. Typiska orsaker:

Det finns inga godkända AI-verktyg, eller så är de mer omständliga än de privata.
Ingen har reglerat vad som är tillåtet, alltså gäller implicit: allt som inte är förbjudet är tillåtet.
Gratis verktyg finns tillgängliga omedelbart, medan godkännandet av ett officiellt tar månader.

Riskerna

Risk	Exempel	Konsekvens
Dataskydd	Kunddata eller personalakter kopieras till ett privat AI-konto	Behandling utan rättslig grund och utan personuppgiftsbiträdesavtal
Affärshemligheter	Offertkalkyl eller källkod laddas upp för bearbetning	Förlust av kontroll över konfidentiell information
Kvalitet	AI-svar skickas till kunder utan granskning	felaktiga uppgifter, ansvarsågor
rättslig ram	chatbot utan hänvisning i kundkontakten	brott mot transparenskraven i EU AI Act
beroende	Kunskap och mallar ligger i privata konton	går förlorade vid avslut

Dessutom: Sedan februari 2025 måste företag enligt EU AI Act säkerställa tillräcklig AI-kompetens hos sina medarbetare. Den som inte vet vilken AI som används kan inte heller utbilda på ett riktat sätt. Mer om detta i inlägget EU AI Act för små och medelstora företag.

Identifiera skugg-AI

Det enklaste och mest effektiva sättet är en öppen, sanktionsfri enkät i teamet:

Vilka AI-verktyg använder du i arbetet, även ibland?
Till vad exakt, och med vilka data?
Vad skulle du vilja göra med AI, men får eller kan inte?

Svaren visar inte bara risker, utan också det faktiska behovet och därmed vilka verktyg som lönar sig att införa officiellt. Som komplement kan IT kontrollera vilka AI-tjänster som dyker upp i nätverket eller i installerade webbläsartillägg.

I 5 steg till ordnad AI-användning

Inventera befintliga tillgångar: Enkät som ovan, utan skuldbeläggning.
Tillhandahålla godkända verktyg: För de vanligaste användningsfallen en officiell lösning med företagskonton, personuppgiftsbiträdesavtal och så långt som möjligt behandling inom EU. Dataskyddsvänliga alternativ beskriver inläggen Lokal AI eller ChatGPT? och Open WebUI som ChatGPT-alternativ.
Fastställ regler: En kort AI-policy med tillåtna verktyg, förbjudna data och granskningskrav.
Skolor: Alla användare lär sig möjligheter, begränsningar och regler, se AI-kompetens enligt art. 4.
Utse kontaktpersoner: En person som medarbetare kan vända sig till med nya idéer och frågor, så att nya verktyg inte åter införs i det fördolda.

En central plattform som automaisa Hub samlar de godkända AI-funktionerna på ett ställe och gör användning och kostnader synliga.

Varför ett förbud sällan fungerar

Ett generellt AI-förbud verkar vid första anblicken säkert, men flyttar ofta bara användningen till privata enheter, där företaget inte längre har någon kontroll. Samtidigt går produktivitetsvinsten förlorad. Det är mer ändamålsenligt att ta behovet på allvar och skapa ett säkert erbjudande som är bekvämare än omvägen.

De Rådgivning och guidad införande är stödberättigad: Genom INQA-Coaching täcker staten 80 % av rådgivningskostnaderna, upp till 1 200 € per dag i upp till 12 dagar, alltså upp till 11 520 € i bidrag. I Mecklenburg-Vorpommern och de övriga nya förbundsländerna gäller fram till 31.12.2026 även BAFA-Beratungsförderung med 80 % (i de gamla förbundsländerna 50 %). Det är rådgivningen som stöds, inte programvaran. Vilket program som passar visar Stödcheck.

Vanliga frågor

Vad är skugg-AI?

Skugg-AI är AI-verktyg som medarbetare använder i arbetet utan företagets vetskap eller godkännande, till exempel privata chatbot-konton, översättningsappar eller AI-baserade anteckningstjänster.

Är det tillåtet att använda ChatGPT privat för arbetet?

Det reglerar företaget. Det blir problematiskt så snart personuppgifter eller konfidentiella uppgifter matas in, eftersom det normalt saknas rättslig grund och avtal om personuppgiftsbiträde. En AI-policy skapar tydlighet.

Ska man förbjuda AI i företaget?

Ett generellt förbud flyttar oftast bara användningen till det dolda. Mer effektivt är godkända verktyg med företagskonton, tydliga regler och utbildningar.

Hur tar jag reda på vilka AI-verktyg som används i företaget?

Mest tillförlitligt med en öppen enkät utan sanktioner i teamet. Som komplement kan IT kontrollera vilka AI-tjänster som används i nätverket eller som webbläsartillägg.

Nästa steg

Vi hjälper er att kartlägga användningen av AI i ert företag, välja lämpliga verktyg och införa regler samt utbildningar. Mer om AI-rådgivning och AI-utbildningar.