Kennisbank

Hvad gør De med virksomhedsdata i et gratis chatvindue?

Nogen indsætter et stykke tekst i et chatvindue for hurtigere at få et resumé, en oversættelse eller en udkasttekst. Vinduet er gratis, kontoen er personlig, og ingen har spurgt om tilladelse, fordi ingen vidste, at der var brug for tilladelse. Dette er den mest almindelige form for AI-brug i en organisation, og samtidig den mindst synlige.

Hvordan dette opstår

Et gratis chatvindue kræver ingen godkendelse fra IT, intet budget, intet indkøbsforløb. Det kræver kun en browser. Den, der ønsker at udføre en opgave hurtigere, åbner vinduet, indsætter teksten, og får et svar. De data, der indtastes, kan være hvad som helst: en kundesag, en udkasttekst med forretningskritiske tal, en e-mail med personoplysninger. Hvad der sker med disse data efter indsættelsen, ved brugeren for det meste ikke. Hvad organisationen har givet sit samtykke til, er intet — der er ingen kontrakt, ingen databehandleraftale, ingen aftale om opbevaringsperioder.

Dette sker ikke af skødesløshed. Det sker, fordi vinduet virker, er hurtigere end det officielle alternativ, og fordi ingen nogensinde har forklaret, hvor grænsen ligger. Den samme bevægelse ligger bag en browserudvidelse med adgang til Deres mail: et værktøj, der er funktionelt nyttigt, installeres uden for enhver kontrol, og behandler data uden at nogen har vurderet det.

Hvorfor det ikke forsvinder af sig selv

Et chatvindue forsvinder ikke, fordi der kommer et politikdokument. Det forsvinder ikke, fordi IT udgiver en liste med godkendte værktøjer. Så længe det gratis vindue fungerer hurtigere end alternativet, vil det fortsat blive brugt — blot uden at nogen melder det. Et forbud uden et alternativ driver brugen under jorden; arbejdet forsvinder ikke, kun synligheden.

Dette mønster gentager sig på flere steder i en organisation. Et team, der har gode erfaringer, anskaffer et eget abonnement uden at nogen udenfor ved det. En pilot, der begyndte som et forsøg, fortsætter med at køre, fordi ingen fik til opgave at en forsøgsopstilling, der aldrig er blevet slukket igen. IT-listen med godkendt software er i ingen af disse tilfælde et pålideligt billede af, hvad der faktisk sker. Den, der vil vide, hvad der foregår, må spørge — ikke som kontrol, men som kortlægning.

Hvad det betyder at spørge, og hvad det ikke betyder

Forskellen mellem en organisation, der får indsigt, og en organisation, der ikke gør, ligger i måden man spørger på. Den, der spørger med trusler om sanktioner i baggrunden, får intet svar — eller et svar, der ikke er korrekt. Den, der spørger uden afregning, med budskabet om at det handler om at få et billede og ikke om at straffe, får ærlig information.

Dette billede skal lande et sted. Ikke i en liste, der er forældet efter en måned, men i en struktur, der registrerer, hvad der kører, hvem der bruger det, hvilke data der indgår, og hvilken risiko der hører til. Hvordan De opbygger en AI-fortegnelse beskriver, hvordan denne kortlægning forløber uden en heksejagt: som en løbende proces, ikke som en enkeltstående handling, der derefter bliver glemt igen.

Til hver anvendelse, der kommer op til overfladen, hører et fast sæt oplysninger: hvad den gør, hvem der bruger den, hvilke data der indgår, og på grundlag af hvilken aftale det sker. Uden denne registrering forbliver et chatvindue et gæt i stedet for et vurderet valg. Hvad De skal registrere pr. anvendelse beskriver dette faste sæt, uanset om anvendelsen er et gratis vindue, et betalt abonnement, eller et værktøj, der er kommet ind via en leverandør. En leverandør kan for øvrigt også selv være anledningen: en leverandør, der byggede AI ind i sit produkt ændrer karakteren af en eksisterende kontrakt uden at der altid følger en ny aftale med.

Hvad en organisation kan gøre med dette

Et gratis chatvindue er ikke pr. definition et problem. Det er et signal: der er en opgave, som nogen ønskede at udføre hurtigere, og det eksisterende udbud dækkede ikke det. Spørgsmålet er ikke kun, om brugen stopper, men om organisationen tilbyder et alternativ, der passer inden for aftalerne — og om den ved, hvilke data der i mellemtiden er blevet behandlet via en kanal, den ikke havde kontrol over.

Disse to spørgsmål sammen — hvad kører der, og hvad kunne træde i stedet for det — leder næsten automatisk til et tredje spørgsmål: hvilken del af det arbejde, der nu foregår via et løst chatvindue, egentlig er en opgave, der på en vurderet måde kan overtages af AI. Det er præcis dét, arbejdsscanen fra FTE TO AI er bygget til: den beregner pr. opgave, hvilken del af arbejdet der kan overtages af AI, så svaret på et gratis chatvindue ikke kun er et forbud, men også et udsyn til, hvad der faktisk er muligt.