En medarbejder sidder fast med en tekst, et resumé, et stykke kode eller en e-mail, der lige ikke fungerer. Der er et chatvindue, gratis, direkte tilgængeligt, uden ventetid og uden formular. Teksten går ind, inklusive kundens navn, kontraktbeløbet, personalemappe-afsnittet eller den tilhørende kildekode. Svaret kommer tilbage, arbejdet er klart, vinduet lukkes. Ingen har spurgt om tilladelse til dette, og ingen har afvist det, fordi ingen vidste det.
Dette er ikke en enkeltstående hændelse. Det er et forudsigeligt mønster, der opstår på ethvert punkt, hvor arbejdspresset er større end besværet ved at spørge. En deadline, et fraværende svar på et spørgsmål, som virksomheden hverken eksplicit tillader eller forbyder, og et gratis værktøj, der er hurtigere end den interne proces: den kombination fører automatisk til denne adfærd, uanset branche eller organisationens størrelse.
Et forbud i et politikdokument ændrer ikke det øjeblik, hvor deadline strammer til. Chatvinduet er stadig tilgængeligt, medarbejderen er stadig under pres, og afvejningen mellem "hurtigt færdig" og "efter reglerne" falder oftere ud til fordel for hurtigt færdig. Det er ikke uvilje. Det er en organisation, der har gjort det nemmere at bruge vinduet end at afholde sig fra det.
Mønstret ligner meget det, der sker hos en afdeling, der selv har tegnet et abonnement: nogen ser et problem, finder en løsning, der er tilgængelig inden for budgettet og uden godkendelsesproces, og handler. Forskellen er, at et chatvindue ikke kræver en indkøbsregistrering. Der er ingen faktura, der falder i øjnene, ingen kontrakt, der skal forbi juridisk afdeling, intet abonnement, der optræder i en oversigt. Brugen efterlader ikke andre spor end i en enkelt medarbejders browserhistorik, og nogle gange ikke engang det.
Derfor fortsætter det med at eksistere sideløbende med enhver officiel proces, som organisationen faktisk har etableret. Den, der bygger et godkendt alternativ, men ikke blokerer eller gør det gratis vindue mindre attraktivt, ser præcis den samme effekt, som også opstår, når en anden proces sideløbende med den eksisterende bliver ignoreret: det nye system bliver ikke brugt, fordi det gamle føles hurtigere eller simpelthen er vanen.
En oversigt over godkendt software fortæller, hvad der er anskaffet. Den fortæller ikke noget om, hvad der bruges. Et chatvindue i en browserfane, en browserudvidelse med adgang til mailen, en AI-funktion, der er dukket op et sted dybt inde i et eksisterende abonnement: denne slags brug opstår uden om enhver indkøbsproces og fremgår derfor ikke på den liste, som it forvalter. Listen er ikke forkert, den er blot ikke fuldstændig, og forskellen mellem de to er præcis dér, hvor skygge-AI lever.
Den eneste måde at vide, hvad der faktisk foregår, er at spørge. Ikke som kontrol, ikke som forbud for en sanktion, men som et spørgsmål, hvor et ærligt svar er muligt. Den, der har på fornemmelsen, at et svar på "hvilke værktøjer bruger De ud over de godkendte systemer" fører til en samtale med en leder, giver ikke det svar. Så forbliver organisationen afhængig af, hvad der tilfældigvis bemærkes: en regning, der afviger en smule, en kollega, der nævner det ved en fejl, eller en klage fra en kunde, hvis oplysninger er dukket op et sted, de ikke skulle have været.
En kortlægning, der begynder med anklager, giver ikke en kortlægning, men tavshed. Medarbejdere, der ved, at et ærligt svar giver problemer, går simpelthen over til at åbne vinduet i inkognitotilstand. Målet er ikke at straffe gårsdagens adfærd; målet er at få et aktuelt billede af, hvad der kører nu, hvem der bruger det, og til hvad, så den brug kan få en plads i den eksisterende risikoramme i stedet for at fortsætte med at eksistere sideløbende med den.
Det gælder også for AI, der ikke kommer ind via et chatvindue, men via en leverandør. Når en leverandør har indbygget AI i et produkt, der allerede var i brug, ændrer arten af databehandlingen sig, uden at der er underskrevet en ny kontrakt. Og en pilotopsætning, der fungerede godt, bliver sjældent formelt afsluttet: den fortsætter med at køre, også efter at en pilotopsætning aldrig er blevet slukket, mens ingen længere ved, hvem der er ansvarlig for den. I alle tre tilfælde handler det ikke om ond vilje, men om et hul mellem det, der er godkendt, og det, der virker. Hvor tilsyn i praksis tager form på sådanne steder, behandles på siden om hvad menneskeligt tilsyn betyder i praksis; selve regelindholdet ligger et andet sted og ændrer ikke på det.
Så snart det er klart, hvilken AI der faktisk bliver brugt, opstår en anden slags spørgsmål: hvilken del af det arbejde, der nu foregår via et gratis chatvindue, hører egentlig til en opgave, som AI kan overtage på en struktureret måde, og hvilken del gør ikke. Det skel gør FTE TO AI's arbejdsscan synligt: den beregner pr. opgave, hvilken del af arbejdet der kan overtages af AI, så den brug, der lige nu er gemt væk i et browservindue, kan få en plads, der passer til, hvad arbejdet faktisk kræver.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.