Sedan måndagen den 26 oktober når Regeringskansliets medarbetare inte längre ChatGPT och Claude i webbläsaren på sina tjänstedatorer. Alla medarbetare har tillgång till Microsofts Copilot, där Regeringskansliet har höjt säkerheten efter en översyn. Samtidigt finns språkmodellerna bakom ChatGPT och Claude kvar för en del av personalen, via AI-plattformen Intric.

Regeringskansliet stänger alltså den öppna vägen via webbläsaren och behåller modellerna på en väg som styrs av avtal.

Vad som har hänt

Sveriges Radio Ekot rapporterade beslutet den 23 oktober. Digitaliseringsdirektör Mikael Wettercrantz skriver på Regeringskansliets intranät att användning av AI-tjänster utan avtal kan få "konsekvenser för vår informationssäkerhet". I ett mejl till SVT skriver Regeringskansliet att webbläsargränssnittet för ChatGPT och Claude inte längre nås från tjänstedatorerna, och att medarbetare inom ramen för Intric fortfarande har tillgång till språkmodellerna.

Regeringskansliet upphandlade Intric i somras. Den drivs på svensk infrastruktur, och avtalet omfattar både molntjänst och on-prem-installation.

Fler myndigheter gör likadant. Ekots kartläggning visar att Skatteverket och Statens institutionsstyrelse, SiS, redan har infört spärrar, och att Kronofogden förbereder ett ställningstagande. Hos Trafikverket hittade internrevisionen tidigare i år en utbredd och riskfylld användning av ett tiotal olika AI-tjänster. Revisorerna skrev: "Vi har tagit del av flera exempel på problematisk användning av öppna AI-tjänster. Exemplen rör både känsligheten i den information som matats in och hur de AI-genererade svaren hanterats."

Gränsen går vid avtal och dataflöde

Titta på vad Regeringskansliet faktiskt har gjort. Samma modeller nås via två vägar:

  • Öppen webbtjänst: medarbetaren loggar in med ett eget konto. Organisationen har inget eget avtal, ingen överblick över vilken information som skickas och ingen kontroll över var den hamnar.
  • Avtalad plattform: ett avtal reglerar vad leverantören får göra med datan, var den lagras och vem som har åtkomst. IT vet vilka modeller som används och till vad.

Det är en viktig poäng för alla som arbetar med AI i en verksamhet. Frågan som avgör är: genom vilken väg, under vilket avtal och med vilken data?

Varför förbud ensamt inte räcker

Ett förbud utan alternativ flyttar användningen ur sikte. Medarbetare som har märkt att AI sparar dem tid fortsätter när en webbadress blockeras, på privat mobil, privat dator eller i ett verktyg som ingen har granskat. Det är skugg-AI, och IT ser den inte.

Trafikverkets revision visar hur snabbt det går. Ett tiotal tjänster var i bruk innan någon hade satt ramar för dem.

Regeringskansliet kombinerar spärren med ett godkänt verktyg till alla och en avtalad plattform för den som behöver mer. Det är den delen företag har mest att lära av.

Så bygger ditt företag godkända AI-vägar

Ett företag klarar samma sak med en tydlig bild av vilka vägar som är öppna, och varför.

Checklista för företag:

  1. Godkända verktyg. Bestäm vilka AI-verktyg som är godkända och för vilka uppgifter. Gör dem lätta att hitta och lätta att använda, annars väljer folk något annat.
  2. Avtal och personuppgiftsbiträdesavtal. Använd företagsavtal och företagskonton. Kontrollera att det finns ett personuppgiftsbiträdesavtal (DPA) och vad leverantören får göra med er data, till exempel om den används för träning.
  3. Dataflöde. Kartlägg var datan tar vägen: vilket land, vilken leverantör, vilka underleverantörer. Bestäm vilka uppgifter som aldrig får lämna huset och vilken väg känsliga data ska ta.
  4. Policy. Skriv en kort AI-policy som alla förstår: vad som är tillåtet, vad som inte är det och vem man frågar. En sida räcker ofta.
  5. Utbildning. Visa medarbetarna hur de godkända verktygen fungerar i deras eget arbete, och vilken information som aldrig hör hemma i en prompt. Policy utan utbildning blir en pärm i hyllan.

Nästa steg

Vill du veta var ditt företag står i dag? Boka ett kostnadsfritt första samtal på cirka 30 minuter. Vi går igenom hur ni använder AI nu och vilka vägar som saknas.

Vill du gå djupare börjar vi med en AI-audit för 10 000 SEK. Den kartlägger verktyg, avtal och dataflöden, och kostnaden räknas av om ni går vidare med implementeringen.

AI som tar företag framåt.