Spring til indhold
Ejerblik/Leksikon/Skygge-AI (Shadow AI)
Fagterm

Skygge-AI (Shadow AI)

AI-værktøjer, som medarbejdere bruger i arbejdet uden virksomhedens viden eller godkendelse. Det dækker alt fra gratis c…

Hvad er skygge-ai?

AI-værktøjer, som medarbejdere bruger i arbejdet uden virksomhedens viden eller godkendelse. Det dækker alt fra gratis chatbots til betalte AI-tjenester, hvor medarbejderen indtaster virksomhedsdata, uden at nogen har vurderet, hvor de data havner. Skygge-AI er en variant af skygge-it og er for de fleste ejerledede virksomheder et hurtigt voksende, udokumenteret aktivområde.

Skygge-AI opstår, fordi AI-værktøjer er gratis eller billige, lette at tage i brug og ofte mere effektive end de officielle systemer. En medarbejder, der indsætter en kundeliste i en chatbot for at få hjælp til en mail, har på sekunder sendt persondata ud af virksomheden, uden at nogen har godkendt det.

For en ejerleder er problemet ikke selve AI-brugen. Problemet er, at den er usynlig. Du kan ikke vurdere en risiko, du ikke ved findes, og du kan ikke dokumentere en databehandling, du ikke kender. Ved et virksomhedssalg eller en GDPR-gennemgang er udokumenteret AI-brug netop den slags blind vinkel, en køber eller en tilsynsmyndighed leder efter.

Første skridt er ikke at forbyde AI. Det er at kortlægge, hvilke AI-værktøjer der reelt er i brug, hvem der bruger dem, og hvilke data de får adgang til. Derfra kan du tage stilling.

I praksis

For ejerledere er kendskabet til skygge-ai særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Hvad er forskellen på skygge-it og skygge-AI?

Skygge-it dækker al software og alle tjenester, der bruges uden virksomhedens viden. Skygge-AI er den del, der specifikt handler om AI-værktøjer som chatbots og AI-assistenter. Forskellen er vigtig, fordi AI-værktøjer ofte får adgang til store mængder data på én gang og kan gemme eller træne videre på det, du indtaster.

Hvorfor er skygge-AI en risiko ved virksomhedssalg?

En køber vil vide, hvordan virksomheden behandler data, og om der er styr på persondata. Hvis medarbejdere indtaster kundedata eller forretningshemmeligheder i AI-værktøjer, ingen har godkendt, er det en udokumenteret databehandling. Det kan trække værdien ned eller forsinke handlen, indtil forholdet er afklaret.

Skal jeg forbyde mine medarbejdere at bruge AI?

Sjældent. De fleste virksomheder får mere ud af at fastlægge, hvilke AI-værktøjer der er godkendt, og hvilke data der ikke må indtastes, end af et generelt forbud, der alligevel bliver omgået. Forudsætningen for begge dele er, at du ved, hvad der bruges i dag.

Hvordan kortlægger jeg virksomhedens AI-brug i Ejerblik?

Du registrerer de AI-værktøjer, virksomheden bruger, som aktiver med ansvarlig, formål og adgangsforhold, på samme måde som ethvert andet digitalt aktiv. Det giver dig et samlet overblik, du kan vurdere risikoen ud fra og fremvise ved en audit eller et salg.

Relaterede opslag

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang →