Skygge-AI: medarbejderne bruger værktøjer, I ikke har godkendt

Hvad skygge-AI er — og hvorfor det ikke er medarbejdernes skyld

Billedet er ret ensartet, når vi sidder ude hos en virksomhed med mellem 10 og 99 ansatte. Direktøren tror, at AI bruges "lidt, i marketing". Bogholderiet har oversat en rykkerskrivelse. Salg har fået en chatbot til at skrive et tilbud med kundens navn, omsætning og kontaktperson i prompten. En projektleder har limet en hel mailtråd ind for at få et referat. Ingen af dem har gjort noget, de opfatter som forkert — og ingen af dem har spurgt, fordi der ikke var nogen at spørge.

Det er den tilstand, der har fået et navn: skygge-AI. Den minder om skygge-IT fra 2010’erne, hvor medarbejdere lagde arbejdsfiler i privat Dropbox, fordi den var hurtigere end fildrevet. Forskellen er, at en fil i en privat sky bliver liggende, hvor den er lagt, mens en prompt i en gratis sprogmodel kan blive en del af tjenestens videre brug — og under alle omstændigheder forlader jeres kontrol i det sekund, den sendes.

Tallene siger, at det er normalen

Dansk Erhverv offentliggjorde 17. februar 2026 sit analysenotat om danske virksomheders brug af AI. Konklusionen: 70 pct. af medlemsvirksomhederne bruger AI-værktøjer, mod 44 pct. i 2023, og seks ud af ti bruger ChatGPT eller en anden avanceret sprogmodel. Analytiker Kasper Lynge Jacobsen formulerer det kort: "AI er på rekordtid blevet et helt almindeligt arbejdsredskab i danske virksomheder."

Det sidste tal er det ubehagelige. Ingeniøren beskrev 12. februar 2026, at en undersøgelse fra sikkerhedsfirmaet Cato Networks viste, at over 60 pct. af IT-ledere i Europa, Nordamerika og Asien havde fundet uautoriserede AI-værktøjer i deres eget IT-miljø, og at Darktrace samme efterår registrerede en stigning på 39 pct. i afvigende dataoverførsler til generative AI-tjenester. Begge tal kommer fra sikkerhedsleverandører og skal læses som sådan — men retningen er den samme som den, vi ser hos kunderne.

Læg de to sæt tal oven på hinanden: brugen er høj og stigende, og de IT-ansvarlige, der leder efter den, finder mere, end de vidste. Hvis I har 40 ansatte og ingen liste, er den realistiske antagelse ikke, at der ikke bruges AI. Den er, at der bruges mellem fem og femten forskellige værktøjer, og at mindst ét af dem har haft personoplysninger i en prompt.

Bemærk hvor i kæden det kan betale sig at gribe ind. Den dyreste indsats er den, der først sætter ind i trin fire. Den billigste er en godkendt vej i trin et, som er lige så hurtig som genvejen. Det er hele pointen i at behandle skygge-AI som et ledelsesproblem og ikke som en disciplinærsag.

Hvorfor det er et databrud og ikke bare en dårlig vane

Datatilsynet har skrevet det direkte i sikkerhedstippet "Forhold dig til AI-værktøjer". Tilsynet oplever en stigning i brud på persondatasikkerheden, hvor "ansatte har brugt persondata fra deres arbejde som input og prompts i værktøjerne" — og det sker ofte, uden at arbejdspladsen er klar over det eller har givet tilladelse. Det er altså ikke en teoretisk risiko, som en konsulent har fundet på. Det er den sagstype, tilsynet beskriver som stigende.

Tilsynets anbefaling er todelt, og begge dele er værd at citere ordret. Først det organisatoriske: arbejdspladsen bør "fastsætte organisatoriske rammer for, om — og eventuelt hvordan — medarbejdere må bruge generativ AI", og spørgsmålet "bør f.eks. indgå som en fast del af arbejdspladsens awareness, retningslinjer og/eller procedurer". Dernæst det tekniske: arbejdspladsen kan overveje at støtte reglerne "ved at blokere offentligt tilgængelige generative AI-værktøjer i arbejdspladsens firewall".

Den sidste sætning er den mest konkrete anvisning, et dansk tilsyn har givet på dette område, og den peger lige ned i driften. En politik, der ikke er understøttet af adgangsstyring, er en hensigtserklæring. En hosted firewall kan håndhæve den, uden at nogen skal huske noget.

Fristen, der gør det akut

Når bruddet er sket, løber uret. Datatilsynet skriver, at den dataansvarlige skal "uden unødig forsinkelse og om muligt inden 72 timer foretage anmeldelse af bruddet til Datatilsynet via Virk.dk" — "medmindre det er usandsynligt, at bruddet medfører en risiko for personers rettigheder eller frihedsrettigheder". Den undtagelse er netop den vurdering, I skal kunne lave og begrunde. Og den kan I kun lave, hvis I ved hvad der blev indtastet, hvor, og hvornår.

Det er her skygge-AI gør mest skade. Ikke i selve indtastningen, men i den efterfølgende blindhed. En virksomhed med en godkendt vej og logning kan svare på spørgsmålene på en halv time. En virksomhed uden kan ikke svare på dem overhovedet — og så bliver den forsigtige anmeldelse den eneste forsvarlige vej, med den sagsbehandling og de underretninger, der følger med.

Hvordan de 72 timer rent praktisk bruges — hvem der melder til hvem, hvad der skal gemmes, og hvem der skriver risikovurderingen under — har vi sat op som en døgnplan på siden om de første 72 timer efter en AI-hændelse. Pointen der er den samme som her: fristen begynder, når den første medarbejder bliver bekendt med bruddet — ikke når beskeden når ledelsen.

Datatilsynet har i øvrigt sat "Overvågning af ansatte" på listen over fokusområder for tilsyn i 2026, under overskriften om overvågning gennem nye teknologier. Det er værd at have med, når man beslutter sig for hvordan man vil opdage skygge-AI: logning og firewall-regler er i orden, men en vilkårlig overvågning af medarbejdernes skærme er en ny problemstilling oven i den, I prøvede at løse.

Hvad der er realistisk — afhængigt af, hvor mange I er

Vi har bevidst skrevet hele denne serie til én målgruppe pr. artikel, fordi rådene ellers bliver ubrugelige. Her er den fordeling, vi arbejder efter — find jeres række, men læs også den over og den under, for det er dér, I skal hen.

Lagde I mærke til, at ingen af rækkerne begynder med indkøb? Det er med vilje. De tre første skridt i alle fire størrelser koster arbejdstid, ikke licenser. Først når listen findes, kan man vurdere, om der mangler teknik — og så plejer svaret at være mindre, end man frygtede.

Bestyrelsens ansvar: selskabslovens § 115, nr. 2

Det er seriens bærende greb, og det tåler at blive gentaget, fordi det bliver misforstået hver gang: AI-forordningen pålægger ikke bestyrelsen noget særskilt. Det gør selskabsloven. Af § 115, nr. 2 følger, at bestyrelsen i et aktieselskab skal påse, at "der er etableret de fornødne procedurer for risikostyring og interne kontroller". Af nr. 4 følger, at bestyrelsen skal påse, at "direktionen udøver sit hverv på en behørig måde og efter bestyrelsens retningslinjer".

Prøv at læse de to formuleringer med skygge-AI i tankerne. Hvis ingen ved, hvilke AI-værktøjer der bruges, findes der ingen intern kontrol på et område, hvor virksomheden dagligt udleverer oplysninger til tredjeparter. Og hvis bestyrelsen ikke har givet direktionen nogen retningslinje på området, er der heller ikke noget at påse, om direktionen følger. Det er ikke et spørgsmål om, hvorvidt AI er farligt. Det er et spørgsmål om, at en procedure mangler.

Det korte referatpunkt, der løser det

Vi anbefaler et punkt af denne type — det tager ti minutter på et møde og skaber den dokumentation, der mangler:

• Bestyrelsen er orienteret om virksomhedens aktuelle brug af AI-værktøjer, herunder de værktøjer, der ikke tidligere var godkendt.
• Bestyrelsen har pålagt direktionen at føre og vedligeholde en liste over godkendte AI-værktøjer med angivelse af, hvilke datatyper der må behandles i hvert.
• Direktionen afrapporterer status på listen og eventuelle hændelser til bestyrelsen [kvartalsvis / halvårligt].
• Bestyrelsen har noteret, at tekniske foranstaltninger — adgangsstyring og firewall — er etableret som understøttelse af retningslinjen.
• Punktet er behandlet med henvisning til selskabslovens § 115, nr. 2 og nr. 4.

Fire linjer og en dato. Det er forskellen mellem en bestyrelse, der kan dokumentere, at den har forholdt sig til risikoen, og en bestyrelse, der ikke kan. Skal den hele vejen rundt, ligger de fem spørgsmål og den fulde protokoltekst i vores artikel om AI-forordningens krav til danske virksomheder, som er indgangen til hele serien.

Kortlægningen: sådan finder I ud af, hvad der faktisk bruges

Den klassiske fejl er at starte med teknikken: hent en rapport fra firewallen, se hvilke domæner der kaldes, og konkludér. Det finder det, der går gennem jeres net fra jeres maskiner — og ikke det, der sker på en privat telefon med et skærmbillede af en faktura. Teknikken skal med, men den skal med som nummer to.

Erfaringsmæssigt er der tre overraskelser i en sådan runde. Den første er antallet — det er typisk to til tre gange højere end ledelsens gæt. Den anden er, at de værktøjer, der behandler de mest følsomme oplysninger, ofte er de mindst kendte, fordi de løser en smal opgave for én person. Den tredje er, at der næsten altid findes en gratiskonto, hvor der burde have været et erhvervsabonnement — og den forskel er ofte hele forskellen på, om der findes en aftale om databehandling.

Dansk Industri anbefaler i sin vejledning om personalepolitik for generativ AI, at virksomheden "afdækker og kommunikerer de lovgivnings- og forretningsmæssige risici, der er forbundet med generativ AI", og at man "angiver med kildehenvisning, når generativ AI er blevet anvendt". Det første er præcis den kortlægning, vi beskriver. Det andet er den ene regel, der er nemmest at indføre og hurtigst at glemme.

De tre tekniske greb, der faktisk lukker hullet

Når kortlægningen er på plads, bliver teknikken til et overskueligt valg. Vi sælger ikke en AI-pakke, og der findes ikke en. Det, der virker, er de ting, der i forvejen hører til almindelig drift — brugt bevidst på dette område.

Og den del, der ikke står i tabellen, fordi den ikke er et produkt: gennemgangen. Vi kommer typisk ud, tager runden sammen med jer, og sætter listen og rollerne op. Det er rådgivning i forbindelse med en gennemgang, ikke en pakke — og hvad det koster afhænger helt af, hvor mange værktøjer og hvor mange afdelinger vi skal igennem. Ring og spørg, inden I beslutter noget.

Fra forbud til godkendt vej: syv skridt på to uger

Den hyppigste fejl i denne øvelse er et mail-forbud. Det føles ansvarligt, det er hurtigt, og det virker i tre uger. Derefter går brugen under jorden, og I har mistet det eneste, der var værd at have: indsigten. Derfor: byg vejen først, og luk så genvejen.

• Dag 1–2: lav listen. Rundturen fra forrige afsnit. Amnesti, fire spørgsmål, mundtligt. Skriv den ned og datér den.
• Dag 3: vælg den godkendte vej. Ét værktøj, I står inde for, med erhvervsabonnement. Det skal være mindst lige så hurtigt som det, folk brugte før.
• Dag 4: skriv de tre forbud. Hvad må aldrig indtastes — typisk CPR-numre, helbredsoplysninger og hele kundedokumenter. Tre linjer, ikke tre sider.
• Dag 5: få direktionens godkendelse med dato. Det er den linje, der gør politikken til en politik.
• Dag 6–7: instruér i en halv time. På et personalemøde, med referat. Referatet er samtidig jeres dokumentation i forhold til AI-forordningens artikel 4 om AI-kompetence, som har været gældende siden 2. februar 2025. Hvad "tilstrækkelig AI-kompetence" betyder, og hvordan I dokumenterer det, har vi skrevet en artikel om.
• Uge 2: sæt firewall-reglen. Nu — og først nu — lukkes det, der ikke er godkendt. Folk har et alternativ, så modstanden er lille.
• Uge 2: sæt punktet på bestyrelsens dagsorden. Referatteksten står længere oppe. Så er § 115-sporet lukket.

Rækkefølgen er ikke til forhandling. Hvis skridt seks kommer før skridt to, har I lavet et forbud. Hvis skridt fem mangler, har I lavet en anbefaling. Og hvis skridt syv mangler, har bestyrelsen stadig ikke noget at vise frem.

En bemærkning om rollen, fordi den dukker op her: så længe I bruger et andet firmas AI-værktøj som led i jeres erhverv, er I idriftsætter efter AI-forordningens artikel 3, nr. 4. Bygger I noget selv, eller sætter I jeres navn på en chatbot, kan I blive udbyder — med væsentligt flere forpligtelser. Skal der bygges noget, afklarer vi rollen først; se hvordan vi arbejder med AI og automatisering i Admind.

Hvem kan komme og spørge — og hvad de kan kræve

Håndhævelsen i Danmark hviler på lov nr. 467 af 14. maj 2025 om supplerende bestemmelser til forordningen om kunstig intelligens, som trådte i kraft 2. august 2025. Før den dato var der ingen sanktioner. Efter den er der tre myndigheder i spil: Digitaliseringsstyrelsen som bemyndigende myndighed og centralt kontaktpunkt, Datatilsynet på en del af de forbudte praksisser, og Domstolsstyrelsen for domstolenes egen brug.

De beføjelser, der er værd at kende, står i lovens §§ 5–8: myndigheden kan kræve alle nødvendige oplysninger, kan få adgang til erhvervsmæssige lokaliteter uden retskendelse, kan foretage tekniske undersøgelser af AI-systemer på stedet, kan offentliggøre afgørelser og kan udstede påbud og midlertidige forbud. Afgørelser kan ikke indbringes for anden administrativ myndighed. Loven fastsætter ingen beløbsgrænser for bøder, og vi skriver derfor ingen — de tal, der cirkulerer, stammer fra forordningens egne rammer og ikke fra den danske lov.

I praksis er det ikke tilsynsbesøget, der rammer en virksomhed med 40 ansatte. Det er kunden. Vi ser allerede AI-spørgsmål i leverandørvurderinger på samme måde, som vi har set dem i NIS2-sammenhæng — se spørgeskemaet til underleverandører under NIS2. Et nej til "har I en politik for brug af AI?" i et udbudsmateriale koster mere og hurtigere end noget tilsyn.