Företag larmar: Anställda delar känslig data i gratis ChatGPT

En växande oro på kontoren

Fler och fler företag upptäcker att deras anställda entusiastiskt kastar sig över gratisversioner av AI-chatbots – men sällan funderar på vad som egentligen händer med informationen de matar in. Chefer och IT-avdelningar ser det gång på gång: kontrakt, kunduppgifter och interna strategier hamnar utan vidare i gratisversioner av ChatGPT och liknande verktyg. Reaktionen har inte låtit vänta på sig – en våg av snabbkurser och utbildningsprogram om säker och ansvarsfull AI-användning har skjutit i höjden.

AI som produktivitetsmotor – men till vilket pris?

AI lovar enorma tidsbesparingar på arbetsplatsen. I många organisationer använder medarbetare ChatGPT för att skriva mejl, rapporter och presentationer, låta juridiska texter förbehandlas eller få långa dokument sammanfattade. För mindre företag kan det utgöra skillnaden mellan stillastående och tillväxt.

Ledningar betraktar alltmer AI som ett oumbärligt verktyg för produktivitet – förutsatt att användningen sker strukturerat och säkert.

Ett bra exempel är ett renoveringsfirma med några dussin anställda som nyligen skickade samtliga medarbetare på AI-utbildning. Inte av lyx, utan av ren nödvändighet. Företaget har inte stora stabsavdelningar inom HR, juridik eller dataanalys. AI ska därför fungera som en digital fickkniv för att:

• utarbeta befattningsbeskrivningar
• förbehandla anbud och kontrakt
• identifiera risker i avtal
• generera eller automatisera Excel-rapporter

VD:n är tydlig: Företag som inte utbildar sina medarbetare nu kommer snart att halka efter. Bakom optimismen döljer sig dock en växande oro – vem lär egentligen de anställda att använda alla dessa AI-verktyg på ett säkert sätt?

Explosion i AI-utbildning hos företag

Utbildare och konsulter som specialiserar sig på AI-användning i organisationer upplever en aldrig tidigare skådad efterfrågan. Där AI-kurser för bara några år sedan främst var förbehållna innovationsmiljöer och digitala föregångare, ställer även mer traditionella företag nu samma frågor: Vad får skickas till ChatGPT, vad får inte, och hur får man ut mest affärsmässigt av det?

Ett AI-rådgivningsbolag med över hundra tränare kör nu hundratals sessioner per månad. Tränarna berättar att efterfrågan har exploderat inom bara ett år. De möter två mycket olika typer av kunder:

• snabbrörliga, medelstora företag som vill integrera AI direkt i sina dagliga arbetsflöden för att bli mer produktiva
• stora koncerner med komplexa IT- och juridiska avdelningar som rör sig långsammare men bygger upp mycket strukturerade policyer

Över alla sessioner dyker samma mönster upp gång på gång: Medarbetarna använder redan AI. De väntar inte på en formell riktlinje. Och de klickar som regel direkt på det första gratisverktyget de stöter på – med standardinställningarna för datalagring orörda.

Den bortglömda frågan: Vad händer med din data?

Orons kärna handlar om vad som händer med företagsinformation så snart en medarbetare kopierar den in i en gratis chatbot. Många generativa AI-tjänster använder inmatad data för att vidareutveckla sina modeller – om inte inställningarna uttryckligt har ändrats eller ett betalt företagsavtal bestämmer annat.

Där medarbetaren ser ett praktiskt textverktyg, ser IT-avdelningen ett potentiellt dataläckage på väg.

Riskerna varierar från organisation till organisation, men vissa mönster återkommer överallt:

• konfidentiella kunduppgifter används som exempel i AI-förfrågningar
• interna strategipresentationer blir ”snabbt omskrivna” med ett offentligt AI-verktyg
• utkast till anställningsavtal och juridiska anteckningar matas in i sin helhet för att bli ”förklarade”
• teknisk dokumentation eller källkod delas för att få fel identifierade

I sektorer som hälsovård, finans, juridik och offentlig sektor kan det komma i direkt konflikt med lagstiftning om dataskydd och sekretess. Men även för en kreativ byrå eller ett byggföretag gäller: Om en konkurrent via ett läckage eller felaktiga inställningar kan utläsa mönster från dina dokument, försvagas din förhandlingsposition betydligt.

Varför anställda ändå massivt väljer gratisversionen

Medarbetare väljer ofta gratisverktyg eftersom de vill ha snabba resultat och vill undvika besväret med intern godkännande. Många organisationer har ännu inte en officiell AI-plattform eller -licens att falla tillbaka på – eller de befintliga lösningarna är opraktiska att använda. Resultatet är ett gråzonsområde mellan privat och professionell användning.

Dessa faktorer spelar ofta också en roll:

• Bristande kännedom om risker: Många tror att det de matar in ”ändå inte intresserar någon.”
• Frånvaro av tydliga regler: Det finns ingen klar AI-policy, eller den är dåligt kommunicerad.
• Produktivitetstryck: Den som arbetar snabbare med AI belönas omedvetet – även när det sker tvärtemot reglerna.
• Tekniska barriärer: Den officiella, säkra lösningen är omständlig eller långsam att använda.

Utan konkret policy uppstår en okontrollerad tillväxt i individuell AI-användning. HR, IT och compliance springer efter och försöker skapa ordning i en praxis som har pågått i månader.

Så här försöker företag återta kontrollen

Den nuvarande vågen av AI-utbildning handlar därför inte bara om att få bättre svar ur ChatGPT. Minst lika viktigt är att lära medarbetarna vad de aldrig, endast begränsat eller endast under vissa villkor får mata in.

Från förbud till kontrollerad användning

Vissa organisationer införde till en början ett totalt förbud mot generativ AI. Det håller sällan i praktiken. Anställda hittar ändå en väg runt via sin privata telefon eller konto. Många företag rör sig därför mot en mer realistisk strategi: tillåten användning inom tydliga ramar.

Element som ofta återkommer i nya AI-policyer:

• inga identifierbara personuppgifter får matas in
• inga konfidentiella kontrakt, anbud eller interna strategier får kopieras in
• använd endast AI-verktyg godkända av företaget
• förfrågningar och resultat kontrolleras systematiskt för fel och bias
• medarbetare görs klart att de fortfarande är ansvariga för den slutgiltiga texten

Företag med fler resurser väljer enterprise-versioner av AI-tjänster, där dataskydd är kontraktsenligt säkrat och loggning är lättare att administrera. Mindre företag kombinerar ofta ett begränsat antal godkända gratisverktyg med beteendeavtal och grundläggande workshops.

Vad AI-utbildning i praktiken fokuserar på

Utbildningsbolag och interna akademier strukturerar typiskt sina sessioner kring tre axlar: medvetenhet, konkreta användningsscenarier och juridiska ramar.

En populär arbetsform är workshop i par: Medarbetarna tar med egna exempel från arbetslivet – ett svårt kundmejl, ett rått anbud, ett långt PM – och provar under sessionen hur de kan använda AI utan att lämna ut konfidentiell information. De lär sig att anonymisera känsliga detaljer eller beskriva scenarier istället för att ladda upp originaldokument.

Praktiska råd för säker användning av generativ AI

Organisationer som ännu inte har en tydlig policy kan hämta stor vinst genom att bara införa några enkla riktlinjer för medarbetarna. Till exempel:

• använd AI för struktur, stil, sammanfattningar och inspiration – inte som en ofelbar sanningskälla
• ersätt namn, belopp och adresser med neutrala platshållare i dina förfrågningar
• mata aldrig in konfidentiella kontrakt, medicinska uppgifter eller straffrättslig information i sin helhet
• kontrollera alltid källhänvisningar när AI presenterar fakta eller siffror
• utse minst en ansvarig per team som samlar frågor om AI-användning och vidarebefordrar dem

Många företag startar dessutom med interna pilotprojekt: Ett litet team experimenterar kontrollerat med AI, dokumenterar vad som fungerar och vad som går snett, och omsätter det till praktiska vägledningar för resten av organisationen.

AI-kompetenser blir lika självklara som mejl och Excel

Den snabba tillväxten i AI-utbildning visar tydligt att AI-kunskaper håller på att bli en del av standardpaketet av digitala färdigheter. Där en medarbetare tidigare förväntades behärska mejl och Excel, uppstår nu en förväntning om att vederbörande förstår AI – men också bevakar dess gränser.

För medarbetare innebär det inte bara att vänja sig vid nya verktyg, utan också att lära sig tänka med i frågor om data, integritet och ansvar. Chefer ser alltmer att produktivitetsvinsten med AI bara håller om den åtföljs av tydliga överenskommelser, teknisk säkerhet och en sund portion kritisk sans gentemot vad chatbotten skickar tillbaka.

Så växer AI på arbetsplatsen på kort tid från att vara en leksak för några få teknikentusiaster till ett seriöst ämne som för ledning, jurister, IT och HR samman kring samma bord. Konsten är att utnyttja accelerationen – utan att en tanklös förfrågan i gratisversionen av ChatGPT utvecklas till nästa stora dataläckage.