Skugg-AI

Vad skugg-AI är

Skugg-AI, på engelska shadow AI, är när medarbetare använder AI-verktyg som organisationen inte har godkänt. Det vanligaste exemplet är ett privat konto i en gratis chattjänst som används för att skriva om ett mejl, sammanfatta ett dokument eller översätta en text.

Det sker sällan av illvilja. Oftast finns det inget godkänt verktyg, eller så är det godkända krångligare att använda.

Varför det spelar roll

• Uppgifterna lämnar organisationen. Det som klistras in i en privat tjänst hanteras enligt tjänstens villkor för privatpersoner, inte enligt ert avtal.
• Ingen vet vad som används. Den som ansvarar för informationssäkerheten kan inte bedöma risker i verktyg ingen känner till.
• Resultaten granskas inte. Text som tagits fram i det tysta läses sällan av någon annan innan den skickas.
• Kunnigheten blir ojämn. Några lär sig mycket på egen hand, andra ingenting, och ingen av dem får stöd.

Vad det betyder för en arbetsplats

Ett förbud brukar inte få bort skugg-AI. Det flyttar den till telefonen. Det som fungerar bättre är ett godkänt verktyg som är lätt att använda, en AI-policy som säger vad som gäller, och utbildning som förklarar varför.

Att fråga medarbetarna vilka verktyg de redan använder är ofta den snabbaste kartläggningen. Den som frågar utan att leta efter syndare får ärligare svar.

Vidare

AI-policy om dokumentet som säger vad som gäller.

AI-säkerhet om riskerna när AI används i en verksamhet.

AI-kunnighet om kravet i AI-förordningen på att de som arbetar med AI ska få kunskap om det.

Se kurserna