Skygge-AI: Hvorfor medarbejdere omgår it, og hvad der stopper det

AI er nu en del af det daglige arbejde for mange medarbejdere, ofte flere gange om dagen. Men de værktøjer, de rækker ud efter, er ikke altid de officielle, som IT giver dem.

"Skygge-AI" er brugen af ikke-godkendt AI-produkter på arbejdet, herunder:

• Personlig chatbot
• AI-agenter
• Konti til AI-assistenter

Omkring halvdelen af medarbejderne siger, at de har brugt AI på måder, der overtræder deres organisations politikker og retningslinjer, ifølge en KPMG-undersøgelse af mere end 48.000 mennesker i 47 lande. Ofte indsætter de følsomme virksomhedsoplysninger i offentlige AI-værktøjer.

Denne omvej er blevet en advarsel. En BCG-undersøgelse af mere end 10.000 medarbejdere, ledere og topledere viste, at næsten fire ud af ti siger, at deres virksomhed ikke leverer de rigtige værktøjer.

Medarbejdere fravælger godkendte værktøjer, når de:

• Rationeret
• Med loft
• Værre end det, de kan få på egen hånd

Når de godkendte værktøjer er gode nok, stopper de fleste medarbejdere med at omgå it. Lktien: Efterspørgslen efter AI er stærk, men skygge-AI er ofte et tegn på et forsyningsproblem.

Hvad er skygge-AI?

Skygge-AI betyder, at medarbejdere bruger deres egne AI-værktøjer på arbejdet i stedet for dem, deres organisation leverer. Det omfatter:

• Chatbotter, der besvarer spørgsmål
• Agenter, der udfører rutineopgaver
• Botter, der optager og transskriberer møder
• Assistenter, der tackler hele arbejdsrutiner

Værktøjer kan oprette forbindelse til arbejdssystemer og apps. Nogle er frittstående produkter, mens andre er AI-funktioner indbygget i værktøjer, enheder og platforme, som medarbejderne allerede har, som Copilot, Gemini og Apple Intelligence.

I en undersøgelse af 2.000 medarbejdere bestilt af BlackFog, en sikkerhedsvirksomhed, sagde 58 % af skygge-AI-brugerne, at de stolede på gratis versioner, der ofte mangler:

• Sikkerhed i virksomhedsklasse
• Datastyring
• Beskyttelse af privatlivets fred

hovedsageligt fordi de værdsatte hastighed. Seniorledere rapporterede at bruge skygge-AI næsten dobbelt så ofte som juniorpersonale.

Medarbejdernes brug kan være svær at opdage. En Cloud Security Alliance-undersøgelse viste, at:

• 82 % af respondenterne sagde, at deres organisationer havde ukendte agenter kørende på deres systemer
• 65 % havde oplevet agentrelaterede hændelser, herunder dataeksponering, driftsforstyrrelser og økonomiske tab

Skygge-AI vs. skygge-IT

Skygge-IT kom først. Aditya Patel, en cloud-sikkerhedsspecialist hos AWS, kalder skygge-AI for dens "oprørske fætter."

Skygge-IT beskriver, når medarbejdere omgår virksomhedens it-afdelings foretrukne teknologiprodukter og bruger deres egne, nogle gange med vilje og nogle gange uden at kende reglerne. En medarbejder logger ind på en personlig Google-, Dropbox-, WhatsApp- eller Trello-konto i en webbrowser på en arbejdsenhet, eller sender et dokument via e-mail til en personlig adresse for at gøre det færdig derhjemme.

Det nye ved skygge-AI er omfanget og vedholdenheden. Nogle eksempler:

• Data indsat i et offentligt værktøj kan forblive i en leverandørs systemer på ubestemt tid
• Agenter og assistenter fortsætter med at køre, mens en medarbejder laver noget andet, og arbejder på tværs af applikationer, e-mail og platforme

Traditionel sikkerhedsovervågningssoftware blev ikke bygget til at se dem. At lukke en browserfane stopper ikke arbejdet, hvilket ofte er usynligt for alle undtagen den person, der startede det.

Udvid

Eksempler på skygge-AI på arbejdet

Skygge-AI viser sig normalt i nogle få nøglesituationer:

Hvorfor medarbejdere bruger ikke-godkendt AI

Medarbejdere har mange grunde til at bruge ikke-godkendt it.

• Nogle oplever pres for at bruge AI, herunder dårlige præstationsanmeldelser eller tab af job, mens de værktøjer, deres arbejdsgiver leverer, fungerer dårligere end dem, de bruger derhjemme.
• De rækker ud efter det bedre for at få arbejdet gjort ordentligt.
• Andre finder det godkendte værktøj for langsomt at ankomme, for komplekst, for ufleksibelt eller for ofte forkert.

Hård AI-brug kan blive dyrt, hvilket har ført til, at et antal velkendte virksomheder har sat et loft for "tokenmaxxing"-brugere. I juni 2026 satte Uber et loft over medarbejdernes forbrug på 1.500 dollars om måneden for hvert agentisk kodningsværktøj efter at have brugt sit årlige AI-budget på fire måneder.

Rationering presser nogle medarbejdere til selv at betale for forbrugerversionen i stedet for at stå over for en "tokenpokalypse." Nogle af de samme virksomheder, der beder medarbejderne om at bruge AI, begrænser også adgangen til det.

Medarbejdere omgår grænserne.

• De indsætter virksomhedsdata i en offentlig chatbot for at udarbejde en rapport.
• De bruger en personlig AI-assistent eller et kodningsværktøj til at fremskynde rutineopgaver.

Nogle forskere beskriver dette som "skygebruger-innovation." Mange medarbejdere indser aldrig, at de overtræder en virksomhedspolitik. Og blandt medarbejdere, der brugte AI mod reglerne, bliver kun omkring halvdelen taget, ifølge en PagerDuty-undersøgelse.

Hvad kan gå galt med skygge-AI

Risiciene falder i mindst fem grupper:

1. Sikkerhedsbrud: Et ikke-godkendt værktøj kan give angribere en rute ind i interne systemer. Vercel, en webinfrastrukturudbyder, afslørede i april 2026, at sofistikerede hackere brød ind i dens systemer, efter at en medarbejder tilsluttede en tredjepartsapp fra Context.ai til en virksomheds Google-konto. Angriberne slap væk med kundernes legitimationsoplysninger, og stjålne data blev senere udbudt for 2 millioner dollars.

2. Læk af intellektuel ejendom: Proprietære data kan forlade virksomhedskontrollerede servere med et enkelt indsat klip i en chatbot. I marts 2023 indsatte Samsung-medarbejdere kildekode og fortrolige interne transskriptioner i ChatGPT. Frygten var, at andre brugere kunne have fået adgang til dataene. Samsung forbød generative AI-værktøjer få uger senere.

3. Regulatoriske konsekvenser: Et brud eller et AI-opfundet faktum kan medføre regulatorisk granskning, bøder og omdømmeskade. CB Financial Services, moderselskabet for Community Bank, indsendte en Form 8-K i maj 2026 til Securities and Exchange Commission, som afslørede en intern hændelse med følsomme kundeoplysninger ved hjælp af en uautoriseret AI-applikation. Det var den første kendte 8-K indsendt som reaktion på brug af skygge-AI.

4. Juridiske komplikationer: Indsættelse af fortrolige oplysninger i en forbrugerchatbot kan bringe en virksomheds beskyttelse af forretningshemmeligheder i fare. I en afgørelse fra april 2026 afviste en føderal dommer i Californien et krav om forretningshemmeligheder "med forbehold", fordi sagsøgeren havde udviklet materialet med ChatGPT og ikke havde truffet rimelige foranstaltninger for at holde det fortroligt. I en separat kendelse fandt en domstol, at en sagsøgts personlige AI-chatlogfiler ikke var beskyttet af klientfortrolighed eller arbejdsdoktrinen, hvilket gjorde dem tilgængelige for aktindsigt i retten.

5. Privatliv: En mødebot kan optage folk uden deres tilladelse eller viden. En sag ved U.S. District Court mod Otter.ai spørger, om en automatisk notattager kan optage deltagere uden samtykke fra alle parter, og om Otter kan bruge samtaler til at træne sin model. I 2024 fortalte forsker Alex Bilzerian separat til The Washington Post, at han trak sig fra en aftale, efter at Otter e-mailede ham den fulde transskription af et møde, som han allerede havde forladt, hvor investorer diskuterede strategiske fejltrin og manipulerede målinger.

Udvid

Hvorfor forbud mislykkes

Virksomheder har bandlyst specifikke AI-produkter for derefter at ændre kurs.

• Samsung forbød generative AI-værktøjer i 2023 og indførte ChatGPT, Gemini og Claude i hele virksomheden i 2026.
• Citigroup begrænsede ChatGPT i 2023 og udrullede sine egne AI-værktøjer til medarbejderne i 2024.
• Efter at Italien blokerede ChatGPT i 2023, faldt output fra italienske softwareudviklere med omkring halvdelen i to dage og kom sig derefter, mens downloads af værktøjer til at omgå blokeringen steg kraftigt, fandt to økonomer i et arbejdspapir.
• På Reddit skrev en netværkssikkerhedsprofessionel, at efter at den virksomhed, hvor han arbejdede, blokerede ChatGPT, skiftede medarbejderne til AI-funktionerne i godkendte virksomheds-apps, som ikke kunne slås fra.

Forbud flytter ofte arbejdet til andre steder i stedet for at stoppe uautoriseret AI-brug.

• I en KPMG-undersøgelse sagde 67 % af medarbejderne, der forbyder offentlige AI-værktøjer, at de havde lagt følsomt eller ophavsretsligt beskyttet materiale ind i et værktøj, sammenlignet med 33 % i organisationer uden en formel politik.
• Aggressiv blokering presser AI-brug over på personlige enheder og begrænser, hvad organisationen kan se, viser forskning.
• Et skærmbillede eller et foto af en webside kan omgå filbaserede kontroller.

Sådan stopper du omveje med skygge-AI

Virksomheder med mindre skygge-AI gør den godkendte vej til den nemmeste. Effektive politikker for AI-brug, løbende træning i AI-kompetencer, tekniske sikkerhedsforanstaltninger og menneskeligt ansvar er grundlaget. Fire praksisser går videre:

• Vælg det værktøj, medarbejderne alligevel ville have valgt. En undersøgelse fra Recon Analytics viste, at 8 % mod 68 % af medarbejderne, der kun fik Copilot, udnævnte det som deres primære AI-værktøj, sammenlignet med 8 %, når de fik tre store værktøjer. Moderna sammenlignede sin egen assistent med Copilot og ChatGPT Enterprise i brugertest og valgte derefter den, som medarbejderne vurderede højest.
• Lever alternativet, før du begrænser omvejen. En australsk undersøgelse af udøvere af kritisk infrastruktur viste, at flere organisationer blokerede offentlige AI-værktøjer først efter, at de begyndte at tilbyde den godkendte løsning, en tilgang, som forfatterne kaldte "substitution først." "Hvis du ikke giver dem værktøjer, finder de en måde at få værktøjer på," sagde en deltager. Netskope Threat Labs, forskningsarmen for udbyderen af cloud-sikkerhed, rapporterede, at brugen af personlige AI-konti hos dens kunder inden for finansielle tjenester faldt fra 76 % til 36 % med officielle løsninger, mens godkendt brug steg fra 33 % til 79%.
• Tilbyd en række skræddersyede træningsmuligheder. I den australske regerings Copilot-forsøg var tre fjerdele af de personer, der modtog tre eller flere former for træning, sikre på at bruge værktøjet, hvilket er 28 procentpoint over dem, der modtog én form for træning. En BCG-undersøgelse viste, at 18 % af de medarbejdere, der ikke fik nogen træning, var regelmæssige AI-brugere, sammenlignet med 82 % af dem, der fik fem til ti timers instruktion, personlige sessioner og coaching. Kun 36 % af medarbejderne sagde, at de var tilfredse med deres AI-træning og kaldte den for kort eller overfladisk.
• Start med de personer, der allerede ønsker et værktøj. Peter Tucker, på det tidspunkt it-direktør hos IK Partners, en kapitalfond med 250 ansatte, brugte en efterspørgselsdrevet strategi uden noget mandat til at nå 190 ChatGPT Enterprise-brugere. Han startede med 20 frivillige, som blev interne talsmænd, da de så, hvordan det kunne spare dem tid. Han byggede forbindelser med de værktøjer, folk allerede arbejdede med, herunder Exchange, Egnyte og Notion. Og han kørte frivillige sessioner med en datalog, som 120 af virksomhedens 250 medarbejdere deltog i. BBVA gik fra 3.300 licenser til 11.000 med træning for 250 ledere, herunder administrerende direktør, og indrammede virksomhedsværktøjet som et mere sikkert alternativ til skygge-AI.

Bundlinjen

Når medarbejdere omgår de værktøjer, deres virksomhed giver dem, viser de præcis, hvor disse værktøjer kommer til kort. Blokering af dem skjuler den information. De virksomheder med mindst skygge-AI stiller et godt værktøj til rådighed, vælger det, som medarbejderne alligevel ville have valgt, og behandler den resterende skyggebrug som en liste over funktioner, der stadig mangler.

Hvordan Perplexity kan hjælpe

Perplexity Enterprise giver virksomheder et sikkert værktøj, som medarbejderne selv vælger, fordi det er bedst, med login med arbejds-id, som administratorer kan håndhæve; rollebaserede rettigheder, så folk kun ser det, IT tillader; audit-logning på tværs af brugerinput, agenttrin og svar; virksomhedsoplysninger, der aldrig bruges til at træne AI-modeller; og links til kilder på alle svar, så alle kan tjekke en fakta, før de sender det videre til en klog. Og Comet for Enterprise-browseren overholder de sikkerhedsstandarder og kontroller, som en virksomhed allerede har på plads.

Ofte stillede spørgsmål

Hvordan kan jeg se, om jeg bruger skygge-AI uden at ville det?

Tjek, om et AI-værktøj er på virksomhedens godkendte liste. Browserudvidelser, note-værktøjer og automatiske AI-funktioner tæller alle med, og de fleste, der overtræder politikken, indser det aldrig.

Hvad skal jeg gøre, hvis jeg har indsat følsomme oplysninger i et personligt AI-værktøj?

Fortæl det til en person på it- eller sikkerhedsteamet samme dag, og fortæl dem specifikt, hvad der blev delt. Virksomheder og domstole har behandlet hurtig, frivillig afsløring anderledes end skjul, og den praktiske skade afhænger normalt af, hvor hurtigt adgangen kan tilbagekaldes og legitimationsoplysninger ændres.

Hvad hvis en kollega tager en AI-notattager med til et møde?

Spørg, før samtalen starter, fordi én deltageres valg optager alle. Regler for samtykke til optagelse varierer fra stat til stat og dækker alle personer på et opkald, ikke kun værten, så sig til tidligt eller bed om, at følsomme dele ikke transskriberes.

Får tilvejebringelse af et godkendt AI-værktøj skygge-AI til at forsvinde?

Nej, og få pålidelige undersøgelser måler direkte brugen før og efter lanceringen af et godkendt værktøj. Effektive godkendte værktøjer fjerner en af de største grunde til at gå udenfor, men en del af folk vil altid blive ved med at bruge begge dele, og det signal er værd at være opmærksom på i stedet for at straffe.

Hvordan kan en leder skelne et disciplinaproblem fra et værktøjsproblem?

Se på, hvad folk rækker ud efter, og hvorfor. Hvis en omvej sparer reel tid, afslører den, hvad det godkendte værktøj mangler. Det mest praktiske svar er at udbedre kløften. Sløring signalerer normalt frygt for konsekvenserne, ikke dårlige hensigter.