Agenten, der kørte videre: hvem ejer en automatisering, når medarbejderen er stoppet?

En medarbejder stoppede i august. Kontoen blev lukket, computeren afleveret, og alle gjorde det, man plejer. Men den automatisering, hun havde bygget, kørte videre. Hver mandag morgen sendte den tal fra økonomisystemet til otte personer. Tre af dem var heller ikke ansat længere. Ingen opdagede det før i oktober.

Historien går igen i mange varianter i øjeblikket, og den handler ikke om teknologi, der løber løbsk. Agenten gjorde præcis det, den var sat op til. Den arvede bare sin skabers rettigheder, og ingen vidste, at den fandtes.

Det er et ejerspørgsmål, ikke et it-spørgsmål

Når en medarbejder stopper, lukker de fleste virksomheder kontoen og tager computeren ind. Færre spørger, hvad medarbejderen har sat i gang, som kører videre, efter at vedkommende er stoppet.

En agent, et flow eller en integration er et digitalt aktiv på linje med et abonnement eller en konto. Den kører på en bestemt konto, den har rettigheder, og den sender noget til nogen. Den koster måske penge, og den kan bruge dem uden loft. Alt det, der gælder for et abonnement, gælder også for den. Forskellen er, at den sjældent står nogen steder.

Derfor hører tre spørgsmål hjemme på enhver fratrædelsestjekliste:

• Hvilke agenter, automatiseringer og integrationer har medarbejderen bygget?
• Hvilken konto og hvilke rettigheder kører de på?
• Hvem modtager det, de sender, og hvem overtager dem?

Ingen regel kan styre noget, ingen nogensinde har skrevet ned. Så det første skridt er ikke en politik. Det er en liste.

Hvorfor de er så svære at finde

Her er det ubehagelige: ingen automatisk kilde kan se dem alle.

Mange af de konti, der bruges til at bygge automatiseringer, er oprettet med firmamailen og en adgangskode, uden at nogen valgte "log ind med Microsoft" eller "log ind med Google". Så står de ikke på listen over tilsluttede apps, it-leverandøren kender dem ikke, og er de gratis, står de heller ikke i banken. Det er præcis sådan, skygge-AI opstår: hurtigt, uden at spørge nogen og uden spor i de systemer, virksomheden holder øje med.

Der er fire steder, hvor du alligevel kan finde dem.

Postkassen. Enhver konto sender en velkomstmail og en bekræftelse til firmamailen, og de fleste sender besked, når en API-nøgle oprettes, og en kvittering, når der betales. Gør du den fratrådtes postkasse til en delt postkasse, kan den nye ansvarlige søge efter "welcome to", "verify your email" og "API key" og finde kontiene én for én. I Ejerblik kan fundene videresendes til din egen adresse under Videresend kvitteringer, så de bliver til forslag i fortegnelsen.

Modtagerne. Agenten i historien sendte tal til otte personer hver mandag. Den var usynlig for alle systemer, men otte mennesker kendte den. Spørg kollegerne, hvad de får tilsendt automatisk, og fra hvilket system. Det er den vej, hvor en skjult agent er mest synlig.

Browserens gemte logins. Adgangskodemanageren viser hver konto, medarbejderen har oprettet, også dem uden fælles login. Det virker kun, mens vedkommende stadig er der. Derfor er kortlægningen noget, der skal gøres løbende, ikke først ved fratrædelsen.

Banken og firmakortet. Koster automatiseringen noget, står den på kontoudtoget. Mange kører på gratisplaner, til de ikke gør det længere, så banken er den sidste kilde, ikke den første.

Skriv agenten ned som det aktiv, den er

Når en agent er fundet, skal den stå i fortegnelsen med de samme oplysninger som alle andre aktiver, og tre til:

• Kører som. Den konto, agenten bruger. Er det en medarbejders egen konto, dør agenten, når kontoen lukkes, eller lever videre, hvis kontoen glemmes. Begge dele er et problem.
• Bygget af. Den, der ved, hvad den gør, og hvorfor.
• Sender til. Dem, der mærker det, hvis den stopper, eller får data, de ikke længere skal have.

Dertil en dato for, hvornår den skal gennemses igen. En agent uden stopkriterium kører, til nogen opdager den. En agent uden loft bruger penge, til der ikke er flere.

I Ejerblik kan et aktiv i kategorierne Automatisering og AI-værktøjer registreres med netop de felter, og ved en fratrædelse viser tjeklisten det, personen har bygget, og det, der kører på personens konto, adskilt fra de almindelige adgange. Så er spørgsmålet ikke længere, om nogen husker agenten, men hvem der overtager den.

Det, Ejerblik ikke lover

Ejerblik finder ikke alle dine agenter. Ingen kan det, og den, der siger det, sælger noget andet. Ejerblik giver dig ét sted at skrive dem ned, fire veje til at finde dem, som ikke kræver en integration, og en fratrædelse, der spørger om dem. Det er fortegnelsen, ikke overvågning.

Hvor mange automatiseringer kører i din virksomhed lige nu, som ingen ved, hvem ejer? Hvis svaret er "det ved jeg ikke", så er det der, du begynder.

Opret en gratis konto i Ejerblik og skriv den første agent ned.