Hvad stiller du op, når dine medarbejdere går guerilla-GPT?

I løbet af få år er AI gået fra eksperiment til daglig drift. Ifølge Danmarks Statistik anvender 42 procent af danske virksomheder allerede kunstig intelligens i større eller mindre grad. Det er en tredobling siden 2023 og vidner om, hvor hurtigt teknologien er blevet hverdag.

Men i denne hurtige udvikling skal vi også huske på, at tempo ikke altid er det samme som retning. Overblikket over, hvad der egentlig foregår i organisationens digitale maskinrum, kan let gå tabt. 

Når medarbejdere bruger AI-værktøjer uden for it-afdelingens kontrol, sker det ofte med ønsket om at effektivisere og løse opgaver smartere. Men bag de gode intentioner lurer også en reel risiko: at virksomheden uforvarende kommer til at åbne døren for skygge-AI og dermed for datalæk og manglende compliance. 

”AI væves gradvist ind i virksomhedens tekniske og organisatoriske strukturer, uden at nogen helt har overblik over konsekvenserne.” 

Min erfaring er dog, at det sjældent skyldes modvilje mod retningslinjer – tværtimod handler det om nysgerrighed og et oprigtigt ønske om at bidrage og udforske nye muligheder. For mig handler ledelse i AI-tiden netop om at skabe de rammer, hvor den nysgerrighed kan udfolde sig sikkert og ansvarligt – ikke om at sætte farten ned.

Risikoen ligger dybere end ChatGPT

Når vi taler om skygge-AI, tænker mange straks på medarbejdere, der i det skjulte bruger generative AI-værktøjer som ChatGPT, Copilot eller Mistral til at skrive tekster eller analysere data. Men det er kun toppen af isbjerget. AI er i dag allerede indlejret i en lang række forretningsapplikationer og udviklingsmiljøer – også dér, hvor virksomheden måske ikke har fuldt indblik i, hvordan data håndteres.

Det kan være interne udviklere, der tester open-source-modeller, partnere, der integrerer tredjepartsløsninger, eller leverandører med egne AI-funktioner. Resultatet kan hurtigt blive uigennemsigtige algoritmer, modeldrift og i værste fald dataforgiftning – altså manipulation af træningsdata, der kan skabe fejl i virksomhedens beslutningsgrundlag, uden at nogen opdager det. 

Skygge-AI er derfor sjældent et spørgsmål om enkelte medarbejdere. Det handler snarere om, at AI gradvist væves ind i virksomhedens tekniske og organisatoriske strukturer, uden at nogen helt har overblik over konsekvenserne.

Det er ikke kun et teoretisk problem. Vi ser allerede tendenserne herhjemme, hvor flere kommuner og finansielle virksomheder midlertidigt har forbudt brugen af generativ AI. Ikke fordi de er imod teknologien, men fordi de mangler redskaberne til at styre den sikkert. Det er en forståelig reaktion, men også et tegn på, at vi stadig mangler praktiske rammer til at gøre AI ansvarlig i hverdagen.