Virksomheder slår alarm: Medarbejdere deler følsomme data i gratis ChatGPT

En voksende bekymring på kontorerne

Flere og flere virksomheder opdager, at deres medarbejdere begejstret kaster sig over gratis AI-chatbots – men sjældent tænker over, hvad der egentlig sker med de oplysninger, de taster ind. Ledere og IT-afdelinger ser det igen og igen: kontrakter, kundeoplysninger og interne strategier lander uden videre i gratis versioner af ChatGPT og lignende værktøjer. Reaktionen har ikke ladet vente på sig – der er skudt en bølge af lynkurser og træningsprogrammer i vejret om sikker og fornuftig brug af AI.

AI som produktivitetsmotor – men til hvilken pris?

AI lover enorme tidsbesparelser på arbejdspladsen. I mange organisationer bruger medarbejdere ChatGPT til at skrive e-mails, rapporter og præsentationer, lade juridiske tekster blive forbehandlet eller få lange dokumenter opsummeret. For mindre virksomheder kan det udgøre forskellen mellem stilstand og vækst.

Ledelser betragter i stigende grad AI som et uundværligt redskab til produktivitet – forudsat at brugen sker struktureret og sikkert.

Et godt eksempel er et renoveringsfirma med nogle få dusin ansatte, der for nylig sendte samtlige medarbejdere på AI-træning. Ikke af luksus, men af ren nødvendighed. Virksomheden råder ikke over store stabsafdelinger inden for HR, jura eller dataanalyse. AI skal derfor fungere som en digital lommekniv til at:

• udarbejde stillingsbeskrivelser
• forbehandle tilbud og kontrakter
• identificere risici i kontrakter
• generere eller automatisere Excel-rapporter

Direktøren er klar i mælet: Virksomheder, der ikke uddanner deres folk nu, vil snart sakke bagud. Bag den optimisme gemmer sig dog en voksende bekymring – hvem lærer egentlig medarbejderne at bruge alle disse AI-værktøjer på en sikker måde?

Eksplosion i AI-træning hos virksomheder

Undervisere og konsulenter, der specialiserer sig i AI-brug i organisationer, oplever en hidtil uset efterspørgsel. Hvor AI-kurser for blot få år siden primært var forbeholdt innovationsmiljøer og digitale frontløbere, stiller selv den mere traditionelle virksomhed nu de samme spørgsmål: Hvad må sendes til ChatGPT, hvad må ikke, og hvordan får man det mest ud af det forretningsmæssigt?

Et AI-rådgivningsbureau med over hundrede trænere kører nu hundredvis af sessioner om måneden. Trænerne fortæller, at efterspørgslen er eksploderet inden for blot ét år. De møder to meget forskellige typer kunder:

• hurtige, mellemstore virksomheder, der ønsker at integrere AI direkte i deres daglige arbejdsgange for at blive mere produktive
• store koncerner med komplekse IT- og juridiske afdelinger, der bevæger sig langsommere men opbygger meget strukturerede politikker

På tværs af alle sessioner dukker det samme mønster op igen og igen: Medarbejderne bruger allerede AI. De venter ikke på en formel retningslinje. Og de klikker som regel direkte på det første gratis værktøj, de støder på – med standardindstillingerne for dataopbevaring urørte.

Det glemte spørgsmål: Hvad sker der med dine data?

Bekymringens kerne handler om, hvad der sker med virksomhedsoplysninger, så snart en medarbejder kopierer dem ind i en gratis chatbot. Mange generative AI-tjenester bruger indtastede data til at videreudvikle deres modeller – medmindre indstillingerne eksplicit er ændret, eller en betalt erhvervskontrakt bestemmer andet.

Der, hvor medarbejderen ser et praktisk tekstværktøj, ser IT-afdelingen et potentielt datalæk under opsejling.

Risiciene varierer fra organisation til organisation, men nogle mønstre går igen overalt:

• fortrolige kundeoplysninger bruges som eksempler i AI-forespørgsler
• interne strategipræsentationer bliver "hurtigt omskrevet" med et offentligt AI-værktøj
• udkast til arbejdskontrakter og juridiske notater tastes ind i sin helhed for at blive "forklaret"
• teknisk dokumentation eller kildekode deles for at få fejl identificeret

I sektorer som sundhed, finans, jura og den offentlige sektor kan det komme i direkte konflikt med lovgivning om databeskyttelse og fortrolighed. Men selv for et kreativt bureau eller et byggefirma gælder det: Hvis en konkurrent via et læk eller forkerte indstillinger kan udlede mønstre fra dine dokumenter, svækkes din forhandlingsposition betydeligt.

Hvorfor medarbejdere alligevel massivt vælger den gratis version

Medarbejdere vælger ofte gratis værktøjer, fordi de ønsker hurtige resultater og vil undgå besværet med intern godkendelse. Mange organisationer har endnu ikke en officiel AI-platform eller -licens at falde tilbage på – eller de eksisterende løsninger er upraktiske at bruge. Resultatet er et gråzone-område mellem privat og professionel brug.

Disse faktorer spiller ofte også en rolle:

• Manglende kendskab til risici: Mange tror, at det, de taster ind, "alligevel ikke interesserer nogen."
• Fraværet af klare regler: Der findes ingen tydelig AI-politik, eller den er kommunikeret dårligt.
• Produktivitetspres: Den, der arbejder hurtigere med AI, belønnes ubevidst – selv når det sker på tværs af reglerne.
• Tekniske barrierer: Den officielle, sikre løsning er omstændelig eller langsom at anvende.

Uden konkret politik opstår der en ukontrolleret vækst i individuelt AI-brug. HR, IT og compliance løber bagefter og forsøger at skabe orden i en praksis, der har stået på i månedsvis.

Sådan forsøger virksomheder at genvinde kontrollen

Den nuværende bølge af AI-træning handler derfor ikke kun om at få bedre svar ud af ChatGPT. Mindst lige så vigtigt er det at lære medarbejderne, hvad de aldrig, kun begrænset eller kun under bestemte betingelser må taste ind.

Fra forbud til kontrolleret brug

Nogle organisationer indførte i første omgang et totalt forbud mod generativ AI. Det holder sjældent i praksis. Medarbejdere finder alligevel en vej udenom via deres private telefon eller konto. Mange virksomheder bevæger sig derfor mod en mere realistisk tilgang: tilladt brug inden for klare rammer.

Elementer, der ofte går igen i ny AI-politik:

• ingen identificerbare personoplysninger må tastes ind
• ingen fortrolige kontrakter, tilbud eller interne strategier må kopieres ind
• brug kun AI-værktøjer godkendt af virksomheden
• forespørgsler og resultater kontrolleres systematisk for fejl og bias
• medarbejdere gøres klart, at de fortsat er ansvarlige for den endelige tekst

Virksomheder med flere ressourcer vælger enterprise-versioner af AI-tjenester, hvor databeskyttelse er kontraktligt sikret, og logning er lettere at administrere. Mindre virksomheder kombinerer ofte et begrænset antal godkendte gratis værktøjer med adfærdsaftaler og grundlæggende workshops.

Hvad AI-træning i praksis fokuserer på

Træningsbureauer og interne akademier strukturerer typisk deres sessioner omkring tre akser: bevidsthed, konkrete anvendelsesscenarier og juridiske rammer.

En populær arbejdsform er workshop i par: Medarbejderne medbringer egne eksempler fra arbejdslivet – en svær kundemail, et råt tilbud, et langt notat – og afprøver i løbet af sessionen, hvordan de kan bruge AI uden at udlevere fortrolige oplysninger. De lærer at anonymisere følsomme detaljer eller beskrive scenarier frem for at uploade originale dokumenter.

Praktiske råd til sikker brug af generativ AI

Organisationer, der endnu ikke har en klar politik, kan hente stor gevinst ved blot at indføre nogle enkle retningslinjer for medarbejderne. For eksempel:

• brug AI til struktur, stil, opsummeringer og inspiration – ikke som en ufejlbarlig sandhedskilde
• erstat navne, beløb og adresser med neutrale pladsholdere i dine forespørgsler
• indsæt aldrig fortrolige kontrakter, medicinske oplysninger eller strafferetlige informationer i sin helhed
• tjek altid kildehenvisninger, når AI præsenterer fakta eller tal
• udpeg mindst én ansvarlig per team, der samler spørgsmål om AI-brug og videresender dem

Mange virksomheder starter desuden med interne pilotprojekter: Et lille team eksperimenterer kontrolleret med AI, dokumenterer hvad der virker og hvad der går galt, og omsætter det til praktiske vejledninger for resten af organisationen.

AI-kompetencer bliver lige så selvfølgelige som mail og Excel

Den hurtige vækst i AI-træning viser tydeligt, at AI-kundskaber er ved at blive en del af standardpakken af digitale færdigheder. Hvor en medarbejder tidligere forventedes at beherske e-mail og Excel, opstår der nu en forventning om, at vedkommende forstår AI – men også bevogter dens grænser.

For medarbejdere betyder det ikke blot at vænne sig til nye værktøjer, men også at lære at tænke med i spørgsmål om data, privatliv og ansvar. Ledere ser i stigende grad, at produktivitetsgevinsten ved AI kun holder, hvis den ledsages af klare aftaler, teknisk sikkerhed og en sund portion kritisk sans over for, hvad chatbotten sender tilbage.

Sådan vokser AI på arbejdspladsen på kort tid fra at være et legetøj for nogle få teknologientusiaster til et seriøst emne, der bringer ledelse, jurister, IT og HR sammen om det samme bord. Kunsten er at udnytte den acceleration – uden at en tankeløs forespørgsel i den gratis version af ChatGPT udvikler sig til det næste store datalæk.