Shadow AI är inte ett säkerhetshot att stänga ute

Shadow AI beskrivs nästan alltid som ett säkerhetshot. Anställda matar företagsdata i verktyg som IT inte har godkänt, en attackyta öppnas, och lösningen blir att upptäcka och stänga. Beskrivningen är inte fel. Den är för smal, och den för mot fel åtgärd.

För en svensk eller nordisk organisation är den dyrare luckan en annan. I KPMG:s och University of Melbournes globala studie 2025, med över 48 000 svarande i 47 länder mellan november 2024 och januari 2025, säger 57 procent av de anställda att de döljer sin AI-användning och låter AI-genererat arbete framstå som sitt eget. Nästan hälften uppger att de använder AI i strid med arbetsgivarens riktlinjer, bland annat genom att mata in känslig företagsinformation i gratis publika verktyg. Det är inte några enskilda avvikare att spärra ute. Det är ett majoritetsbeteende, och det som döljer det är också det som gör det till ett ansvarsproblem.

Vad shadow AI faktiskt är

Shadow AI är AI-användning utan arbetsgivarens godkännande eller insyn, på samma sätt som skugg-IT en gång var mjukvara som togs in vid sidan av inköp. Två oberoende mätningar med olika metod pekar åt samma håll. Den ena är KPMG:s och University of Melbournes studie ovan. Den andra är Microsofts och LinkedIns Work Trend Index 2024, byggd på 31 000 svarande i 31 länder utöver arbetsmarknads- och produktdata: 75 procent av kunskapsarbetarna använder AI i arbetet, och 78 procent av dem tar med sig egna verktyg snarare än arbetsgivarens.

De två undersökningarna mäter olika saker. Den ena döljandet, den andra spridningen. Tillsammans säger de att oauktoriserad AI-användning inte är ett undantag utan normaltillståndet, och att en stor del av den sker utan att arbetsgivaren ser den. En inventering av licenser fångar den inte, eftersom de flesta verktygen är gratis och öppnas i webbläsaren.

Varför förbudet gör luckan större

Säkerhetsramen leder logiskt till ett förbud: blockera verktygen, stäng domänerna, förbjud inklistring. Problemet är att beteendet som ska stoppas redan är utbrett och redan dolt. När 78 procent av AI-användarna tar med egna verktyg och 57 procent av de anställda döljer sin AI-användning, flyttar ett förbud inte användningen. Det flyttar den utom synhåll, och tar med sig den inventering ni behövde.

Ett förbud styr bara den användning ni ser, och shadow AI är per definition den ni inte ser.

Det betyder inte att tekniska kontroller är fel. Det betyder att de löser en annan uppgift än den ni har. De begränsar en känd och godkänd användning, de skapar inte kännedom om en okänd.

Det här är redan ert ansvar, inte bara IT:s

AI-förordningens artikel 4 gäller sedan 2 februari 2025. Den lägger ett ansvar på både leverantörer och tillhandahållare (deployers), alltså de organisationer som använder AI-system, att vidta åtgärder för att främja utvecklingen av AI-kunnighet hos personalen och andra som hanterar systemen på organisationens vägnar. Ansvaret följer alltså inte av att ni valt ett verktyg, utan av att era medarbetare hanterar AI.

Lydelsen mjukades upp den 27 juli 2026. Genom omnibusförordningen (EU) 2026/1744 gäller numera uttryckligen att skyldigheten inte kräver att någon viss nivå av AI-kunnighet garanteras hos enskilda personer. Det gör slutsatsen starkare, inte svagare: kompetenskravet blev lättare samma sommar som GDPR-ansvaret stod kvar oförändrat. Sedan den 2 augusti 2026 utövar nationella marknadskontrollmyndigheter dessutom tillsyn över artikel 4.

Artikel 4 är en åtgärdsskyldighet, inte ett resultatkrav, och den bär ingen egen sanktionsavgift. Ett brott kan däremot, enligt kommissionens vägledning om artikel 4, vägas in när en tillsynsmyndighet bedömer påföljder för andra överträdelser. Poängen för shadow AI är enklare än sanktionsfrågan. Den AI-användning som redan pågår i det tysta är exakt den som kompetensskyldigheten talar om, och kompetens per roll är den namngivna åtgärden, inte en trevlig bonus.

GDPR bryr sig inte om att verktyget var oauktoriserat

Ansvaret enligt dataskyddsförordningen uppstår i samma stund en medarbetare klistrar in personuppgifter eller konfidentiell information i ett publikt verktyg. Organisationen är då personuppgiftsansvarig, och beroende på verktygets villkor behandlas uppgifterna av en leverantör som ofta är personuppgiftsbiträde utan att något biträdesavtal finns, inte sällan utan fastställd rättslig grund och ibland med en överföring till tredjeland. Att verktyget var oauktoriserat minskar inte ansvaret. Det tar bort de kontroller som annars hade funnits.

Det är här KPMG-siffran biter. Nästan hälften använder AI i strid med riktlinjerna, och inmatning av känslig företagsinformation i publika verktyg är ett av de exempel studien lyfter. Var uppgifterna får ligga avgörs inte av att ingen fattade ett beslut, utan av vilken av verksamhetens egna regler som är strängast, och den gäller vare sig inklistringen var sanktionerad eller inte.

Vad som faktiskt stänger luckan

Det som stänger en styrningslucka är styrning, inte en spärr. Ordningen är densamma som för AI-governance i övrigt: en inventering av den användning som faktiskt pågår, hämtad från medarbetarna själva och inte från licenslistan; en klassificering av vilken del av den som rör känsliga uppgifter; en policy som talar om vad man får göra, med vilka data, i vilka verktyg, och vem man frågar när svaret är oklart; en sanktionerad väg som gör det lättare att göra rätt än att göra i skymundan; och kompetens per roll med en namngiven ägare.

En AI-policy som bara förbjuder är inte det som ersätter shadow AI. Det som ersätter shadow AI är en väg som är bättre än den dolda, och bättre betyder konkret snabbare och dugligare än gratisverktyget. Det var hastighet och förmåga som drev användningen dit från början, så en sanktionerad väg som är sämre än den dolda blir inte använd.

Draget mot den egna slutsatsen

Den bekväma läsningen av det här är att en policy och en utbildning löser saken. Den läsningen håller inte hela vägen. En policy som bara begränsar, utan ett godkänt verktyg som duger till arbetet, driver de 78 procenten längre ner, inte tillbaka. Och eftersom artikel 4 är en åtgärdsskyldighet utan egen avgift är det inte hotet om böter som tvingar fram förändringen. Det som faktiskt biter är GDPR-ansvaret, och det utlöses av inklistringen, inte av policyn.

De två halvorna fungerar bara tillsammans. En utbildning utan en sanktionerad väg lär folk att använda verktyg de inte får, och en sanktionerad väg utan kompetens flyttar bara risken innanför brandväggen. Ingen av dem är klar en gång för alla, eftersom verktygen byts ut varje kvartal.

Kriteriet som avgör om det brådskar

Två organisationer med exakt samma shadow AI kan behöva olika svar, och skillnaden ligger inte i verktygen. Den ligger i en fråga. Hanterar era medarbetare personuppgifter eller konfidentiell information i de här verktygen? Om svaret är ja finns exponeringen redan, i det ögonblick något klistras in, och kompetensskyldigheten i artikel 4 har gällt sedan februari 2025. Då är det inte en fråga för nästa kvartal. Om medarbetarna bara använder AI på öppet, icke-känsligt material gäller kompetensskyldigheten fortfarande, men dataexponeringen är låg, och en lättare och rätt avvägd insats räcker.

En andra skiljelinje ligger i om ni är tillhandahållare av ett AI-system, som artikel 4 binder direkt, eller om ni bara har medarbetare som använder publika chattbotar. Det senare känns mindre, men det gör er ändå till personuppgiftsansvariga så snart uppgifter matas in. Vilket av lägena som är ert avgörs inne i den egna organisationen, och det är där arbetet börjar.