Shadow AI springer ifrån styrningen: ”Den lätta vägen vinner”

– Jag skulle säga mellan 30 och 50 procent av AI-användningen hos våra kunder.

Han pekar bland annat på en kund i en reglerad bransch som själv kartlade användningen i organisationen. Den interna undersökningen landade enligt honom på 44 procent shadow AI.

– De var ju helt panikslagna.

Repetitiva arbetsuppgifter driver användningen

Bakom användningen finns inte nödvändigtvis medarbetare som medvetet försöker runda organisationens regler.

Errol Norlum beskriver i stället shadow AI som en följd av att anställda vill lösa sina arbetsuppgifter snabbare och undvika repetitivt arbete.

– Anställda vill göra ett bra jobb. De vill hitta vägar för att leverera värde och de vill gärna undvika saker som är repetitiva och tråkiga.

Det märks också i användningsområdena.

– Det är mycket att summera text, läsa igenom och analysera och sammanställa siffror. De här typerna av repetitiva uppgifter.

Advania ser bland annat medarbetare teckna privata AI-abonnemang, ladda upp företagsdata i externa tjänster och bygga egna applikationer på datorer eller i molnmiljöer utanför den centrala styrningen.

Det kan skapa lösningar och beroenden som organisationen varken har valt eller full insyn i.

”Den lätta vägen vinner”

Errol Norlum ser därför shadow AI i första hand som ett styrningsproblem.

– Jag skulle säga primärt styrning.

Förbud behöver heller inte stoppa användningen.

– Anställda kommer nästan alltid att ta den lätta vägen. Om de kommer åt ChatGPT, då tar de ChatGPT.

Problemet uppstår när ledningen säger nej till vissa verktyg utan att erbjuda ett fungerande alternativ.

– Har ledningen sagt att vi avvaktar eller att vi inte vill, och man inte gör någonting annat, då kommer den lätta vägen bli att ta någon väg runt omkring.

För it-chefen räcker det därför inte att sätta upp regler för vad medarbetarna inte får göra.

– Styrning måste möjliggöra. Den rätta vägen ska också vara den lätta vägen.

Små beslut kan skapa stora beroenden

För Errol Norlum slutar problemet inte vid shadow AI.

När organisationer börjar använda Copilot, externa AI-modeller, molntjänster och AI-stöd för utveckling fattas många små beslut. Tillsammans kan de skapa betydligt större beroenden.

– Alla de här är små beslut var för sig. Men beroendet i slutändan är det inte.

Därför behöver ledningen avgöra vad AI får göra, vilken information som måste stanna under organisationens kontroll och vilka leverantörsberoenden man är beredd att acceptera.

– Den största risken med AI i dag är inte att man rör sig för snabbt. Det är att man tappar kontrollen utan att ens märka det.

Vill göra den godkända vägen enklare

Det är också ett av problemen som Advania vill möta med AI-plattformen ALT, som bolaget nyligen lanserade. Plattformen fungerar som ett gemensamt lager mellan organisationens system och olika AI-modeller, där bland annat åtkomst, policyer och loggning kan styras.

Men för Errol Norlum är frågan större än en enskild produkt. Han ser kontrollen över data, modeller och infrastruktur som en del av diskussionen om digital suveränitet.

– Det som saknas är inte nya modeller. Det kanske inte är en svensk språkmodell. Utan det är förmågan att göra det.

Det räcker alltså inte att bestämma vilka AI-verktyg som är tillåtna. Medarbetarna måste också vilja använda dem.

– Den lätta vägen vinner.