Medarbetare använder AI utan att vi vet om det – vad gör vi?

Gustav Brochmann

Skugg-AI är när medarbetare använder AI-verktyg i arbetet utan att bolaget vet om det, ofta på privata konton. Ett förbud flyttar bara användningen utom synhåll. Fråga i stället vilka verktyg teamet använder och till vad, lyssna efter uppgifterna, ge ett godkänt alternativ som är lika bra och skriv en kort policy. Det folk redan gör för hand är ofta bästa första projektet.

Det händer redan

Skugg-AI betyder att medarbetare använder AI-verktyg i arbetet utan att bolaget vet om det eller har godkänt dem. Det är sällan illvilja. Någon har en tung uppgift, hittar ett verktyg som hjälper och använder det. Men uppgifterna som klistras in kan vara kunduppgifter, offerter eller internt material, och det är ofta på ett privat konto med villkor ingen läst.

Att förbjuda det räcker inte. Förbud flyttar användningen utom synhåll. Det som fungerar är att göra det godkända alternativet bättre än det privata.

Varför det uppstår

  • Ingen regel finns, så ingen vet vad som gäller.
  • De godkända verktygen är sämre eller saknas. Folk väljer det som fungerar.
  • Det är obekvämt att fråga. Man vill inte verka okunnig eller bli nekad.
  • Fördelarna är omedelbara, riskerna osynliga.

Fyra steg

1. Fråga, jaga inte

Börja med ett samtal, inte en granskning. Ställ en enkel fråga till teamet: ”Vilka AI-verktyg använder ni, och till vad?”, och låt det vara riskfritt att svara. Ni får en bättre bild på en vecka än med någon form av övervakning, och ni lär er var behoven finns.

2. Lyssna efter uppgifterna

Svaren visar vilka uppgifter folk vill ha hjälp med: sammanfatta mejl, skriva utkast, förbereda möten. Det är samma underlag som behövs för att välja ett första projekt, se Hur kartlägger vi på en eftermiddag vad som ska automatiseras?.

3. Ge ett godkänt alternativ

Ett verktyg med företagskonto och villkor ni granskat, som täcker det folk faktiskt gör. Jämför gärna alternativen enligt Claude eller ChatGPT i företaget. Om det godkända verktyget inte kan det folk behöver kommer de att använda något annat.

4. Skriv en kort policy

Vilken data som får användas var, och vad man gör om något gått fel. Se Vad ska stå i en AI-policy för medarbetarna?. Gör den kort, och gör den lätt att fråga om.

Tre saker att undvika

  • Att straffa den som berättar. Då slutar alla berätta.
  • Att förbjuda utan alternativ. Behovet finns kvar.
  • Att behandla det som ett IT-problem. Det är ett arbetssätt, och det hör hemma hos dem som leder verksamheten.

När det blir en möjlighet

Det som folk redan gör för hand med privata verktyg är ofta de uppgifter där en agent som arbetar i era egna system ger mest nytta, med behörigheter per person och en logg. Se Vad är en AI-agent? och Sju vanliga misstag när små bolag börjar med AI.

Vill ni ha hjälp att ta nästa steg från ”alla gör lite var för sig” till ett ordnat arbetssätt? Hör av er.