Kennisbank

Vad gör ni med företagsdata i ett gratis chattfönster?

Någon klistrar in ett textstycke i ett chattfönster för att snabbare få en sammanfattning, en översättning eller ett utkast. Fönstret är gratis, kontot är personligt, och ingen har frågat om tillstånd eftersom ingen visste att tillstånd behövdes. Detta är den vanligaste formen av AI-användning i en organisation, och samtidigt den minst synliga.

Hur detta uppstår

Ett gratis chattfönster kräver inget godkännande från IT, ingen budget, ingen inköpsprocess. Det kräver bara en webbläsare. Den som vill utföra en uppgift snabbare öppnar fönstret, klistrar in texten, och får ett svar. Datan som förs in kan vara vad som helst: ett kundärende, ett utkast med företagskänsliga siffror, ett e-postmeddelande med personuppgifter. Vad som händer med den datan efter inklistringen vet användaren oftast inte. Vad organisationen har samtyckt till är ingenting — det finns inget avtal, inget personuppgiftsbiträdesavtal, ingen överenskommelse om lagringstider.

Detta sker inte av vårdslöshet. Det sker eftersom fönstret fungerar, är snabbare än det officiella alternativet, och ingen någonsin har förklarat var gränsen ligger. Samma rörelse ligger bakom ett webbläsartillägg med tillgång till er e-post: ett verktyg som är funktionellt användbart, installeras utom synhåll, och behandlar data utan att någon har granskat det.

Varför det inte försvinner av sig själv

Ett chattfönster försvinner inte bara därför att det kommer ett policydokument. Det försvinner inte därför att IT publicerar en lista med godkända verktyg. Så länge det gratis fönstret fungerar snabbare än alternativet fortsätter det att användas — bara utan att någon rapporterar det. Ett förbud utan alternativ driver användningen under jorden; arbetet försvinner inte, bara synligheten.

Detta mönster upprepas på flera ställen i en organisation. Ett team som har haft goda erfarenheter skaffar ett eget abonnemang utan att någon utanför teamet vet om det. En pilot som började som ett test fortsätter att köras eftersom ingen fick uppdraget att stänga av en testuppställning som aldrig stängdes av. IT-listan med godkänd programvara är i inget av dessa fall en pålitlig återgivning av vad som verkligen sker. Den som vill veta vad som pågår måste fråga — inte som kontroll, utan som inventering.

Vad att fråga innebär, och vad det inte innebär

Skillnaden mellan en organisation som får insyn och en organisation som inte får det ligger i sättet att fråga. Den som frågar med hotet om sanktioner i bakgrunden får inget svar — eller ett svar som inte stämmer. Den som frågar utan avräkning, med budskapet att det handlar om att få en bild och inte om att straffa, får ärlig information.

Den bilden måste landa någonstans. Inte i en lista som är föråldrad efter en månad, utan i en struktur som registrerar vad som körs, vem som använder det, vilken data som förs in, och vilken risk som hör till. Hur ni bygger upp en AI-inventering beskriver hur den inventeringen sker utan häxjakt: som en löpande process, inte som en engångsåtgärd som därefter glöms bort.

Till varje tillämpning som kommer upp i ljuset hör en fast uppsättning uppgifter: vad den gör, vem som använder den, vilken data som förs in, och på vilken överenskommelse detta grundas. Utan den registreringen förblir ett chattfönster ett vågspel snarare än ett bedömt val. Vad ni måste registrera per tillämpning beskriver den fasta uppsättningen, oavsett om tillämpningen är ett gratis fönster, ett betalt abonnemang, eller ett verktyg som kommit in via en leverantör. En leverantör kan för övrigt även själv vara anledningen: en leverantör som byggde in AI i sin produkt förändrar karaktären hos ett befintligt avtal utan att det alltid finns ett nytt avtal som motsvarar det.

Vad en organisation kan göra med detta

Ett gratis chattfönster är inte per definition ett problem. Det är en signal: det finns en uppgift som någon ville utföra snabbare, och det befintliga utbudet tillgodosåg inte det behovet. Frågan är inte bara om användningen upphör, utan om organisationen erbjuder ett alternativ som ryms inom överenskommelserna — och om den vet vilken data som redan har behandlats via en kanal som den inte hade kontroll över.

Dessa två frågor tillsammans — vad som körs, och vad som skulle kunna komma i stället för det — leder nästan automatiskt till en tredje fråga: vilken del av arbetet som nu sker via ett löst chattfönster egentligen är en uppgift som på ett bedömt sätt kan övertas av AI. Det är precis vad FTE TO AI:s arbetsscan är byggd för: den räknar per uppgift ut vilken del av arbetet som kan övertas av AI, så att svaret på ett gratis chattfönster inte bara blir ett förbud, utan även en utsikt över vad som faktiskt kan göras.