Sky-AI: Hvorfor ansatte omgår IT, og hva som får en slutt på det

AI er nå en del av det daglige arbeidet for mange ansatte, ofte flere ganger om dagen. Men verktøyene de strekker seg etter, er ikke alltid de offisielle som IT-avdelingen gir dem.

«Sky-AI» er bruken av uiscenesatte AI-produkter på jobben, inkludert:

• Personlig chatbot
• AI-agenter
• AI-assistentkontoer

Omtrent halvparten av de ansatte oppgir at de har brukt AI på måter som bryter organisasjonens retningslinjer og retningslinjer, ifølge en KPMG-undersøkelse blant mer enn 48 000 personer i 47 land. Ofte limer de inn sensitiv bedriftsinformasjon i offentlige AI-verktøy.

Omveien har blitt en advarsel. En BCG-undersøkelse av mer enn 10 000 ansatte, ledere og toppledere fant at nesten fire av ti sier selskapet deres ikke leverer de riktige verktøyene.

Ansatte benytter seg av ikke-godkjente verktøy når de:

• Rasjonert
• Med tak
• Verre enn det de kan skaffe på egen hånd

Når de godkjente verktøyene er gode nok, slutter de fleste ansatte å omgå IT. Lærdommen: Etterspørselen etter AI er sterk, men sky-AI er ofte et tegn på et tilbudsproblem.

Hva er sky-AI?

Sky-AI betyr at ansatte bruker sine egne AI-verktøy på jobben i stedet for de organisasjonen leverer. Det inkluderer:

• Chatboter som svarer på spørsmål
• Agenter som utfører rutineoppgaver
• Boter som tar opp og transkriberer møter
• Assistenter som tar for seg hele arbeidsrutiner

Verktøyene kan koble seg til arbeidssystemer og apper. Noen er frittstående produkter, mens andre er AI-funksjoner innebygd i verktøy, enheter og plattformer ansatte allerede har, som Copilot, Gemini og Apple Intelligence.

I en undersøkelse blant 2 000 ansatte bestilt av BlackFog, et sikkerhetsselskap, oppga 58 % av sky-AI-brukere at de stolte på gratisversjoner som ofte mangler:

• Sikkerhet på bedriftsnivå
• Datastyring
• Personvernbeskyttelse

hovedsakelig fordi de verdsatte hastighet. Høytstående ledere rapporterte at de brukte sky-AI nesten dobbelt så ofte som juniorpersonale.

Ansattes bruk kan være vanskelig å oppdage. En Cloud Security Alliance-undersøkelse fant at:

• 82 % av de adspurte oppga at organisasjonene deres hadde ukjente agenter kjørende på systemene sine
• 65 % hadde opplevd agentrelaterte hendelser, inkludert eksponering av data, driftsforstyrrelser og økonomisk tap

Sky-AI vs. sky-IT

Sky-IT kom først. Aditya Patel, skyforgasser og spesialist i AWS, kaller sky-AI for dens «opprørske fetter».

Sky-IT beskriver når arbeidere omgår bedrifts-ITs foretrukne teknologiprodukter og bruker sine egne, noen ganger med overlegg og noen ganger uten å kjenne til reglene. En ansatt logger seg på en personlig Google-, Dropbox-, WhatsApp- eller Trello-konto i en nettleser på en arbeidsenhet, eller e-mailer et dokument til en personlig adresse for å gjøre det ferdig hjemme.

Det som er nytt med sky-AI, er omfanget og vedvarende bruk. Noen eksempler:

• Data som limes inn i et offentlig verktøy, kan bli værende i en leverandørs systemer på ubestemt tid
• Agenter og assistenter fortsetter å kjøre mens en ansatt gjør noe annet, og jobber på tvers av applikasjoner, e-post og plattformer

Tradisjonell sikkerhetsovervåkingsprogramvare ble ikke bygget for å se dem. Å lukke en nettleserfanestopper ikke arbeidet, som ofte er usynlig for alle unntatt den som satte i gang ledeteksten.

Forstørr

Eksempler på sky-AI på jobben

Sky-AI dukker vanligvis opp i noen få nøkkelsituasjoner:

Hvorfor ansatte bruker uiscenesatt AI

Ansatte har mange grunner til å bruke uiscenesatt IT.

• Noen opplever press til å bruke AI, inkludert dårlige prestasjonsevalueringer eller jobbtap, mens verktøyene arbeidsgiveren leverer, fungerer dårligere enn de de bruker hjemme.
• De strekker seg etter det bedre for å få jobben ordentlig gjort.
• Andre opplever at det godkjente verktøyet bruker for lang tid på å komme, er for komplekst, for ufleksibelt eller tar feil for ofte.

Høy AI-bruk kan bli kostbar, noe som har ført til at en rekke kjente selskaper setter et tak for «tokenmaxxing»-brukere. I juni 2026 satte Uber et tak på ansattes utgifter på 1 500 dollar per måned for hvert agentbaserte kodingseverktøy etter å ha brukt opp sitt årlige AI-budsjett på fire måneder.

Rasjonering dytter noen ansatte til å betale for forbrukerversjonen selv i stedet for å møte en «tokenpokalypse». Noen av de samme selskapene som ber ansatte bruke AI, er også voktere over tilgangen til den.

Ansatte omgår grensene.

• De limer inn bedriftsdata i en offentlig chatbot for å utforme en rapport.
• De bruker en personlig AI-assistent eller kodingseverktøy for å få fortgang i rutineoppgaver.

Noen forskere beskriver dette som «skybrukerinnovasjon». Mange ansatte innser aldri at de bryter en bedriftsretningslinje. Og blant ansatte som brukte AI i strid med reglene, blir bare omtrent halvparten tatt, ifølge en PagerDuty-undersøkelse.

Hva som kan gå galt med sky-AI

Risikoen faller i minst fem grupper:

1. Sikkerhetsbrudd: Et ikke-godkjent verktøy kan gi angripere en rute inn i interne systemer. Vercel, en leverandør av webinfrastruktur, opplyste i april 2026 at sofistikerte hackere brøt seg inn i systemene etter at en ansatt koblet en tredjepartsapp fra Context.ai til en bedrifts-Google-konto. Angriperne stakk av med kundepåloggingsinformasjon, og stjålne data ble senere tilbudt for 2 millioner dollar.

2. Lekkasjer av åndsverk: Proprietære data kan forlate bedriftskontrollerte servere med et enkelt innliming i en chatbot. I mars 2023 limte Samsung-ansatte inn kildekode og konfidensielle interne transkripter i ChatGPT. Frykten var at andre brukere kunne ha fått tilgang til dataene. Samsung forbød generative AI-verktøy uker senere.

3. Regulatoriske konsekvenser: Et brudd eller en AI-oppfunnet faktaopplysning kan føre til regulatorisk gransking, bøter og omdømmeskade. CB Financial Services, morselskapet til Community Bank, leverte et Form 8-K-skjema i mai 2026 til det amerikanske finanstilsynet (Securities and Exchange Commission) som avdekket en intern hendelse knyttet til sensitiv kundeinformasjon ved bruk av en uautorisert AI-applikasjon. Det var den første kjente 8-K-innleveringen som svar på bruk av sky-AI.

4. Juridiske komplikasjoner: Å lime inn konfidensiell informasjon i en forbrukerchatbot kan sette en bedrifts forretningshemmelighetsvern i fare. I en avgjørelse fra april 2026 avviste en føderal dommer i California et krav om forretningshemmelighet «med forbehold» fordi saksøkeren hadde utviklet materialet med ChatGPT og ikke hadde tatt rimelige skritt for å holde det konfidensielt. I en separat kjennelse fant en domstol at en saksøktes personlige AI-chattlogger ikke var beskyttet av advokat-klient-privilegium eller arbeidsproduktdoktrinen, noe som gjorde dem tilgjengelige for innsyn i retten.

5. Personvern: En møtebot kan ta opp folk uten deres tillatelse eller viten. En sak i US District Court mot Otter.ai stiller spørsmål ved om en automatisk notattaker kan ta opp deltakere uten samtykke fra alle parter, og om Otter kan bruke samtaler til å trene opp modellen sin. I 2024 oppga for øvrig forsker Alex Bilzerian til The Washington Post at han trakk seg fra en avtale etter at Otter sendte ham hele transkriptet av et møte han allerede hadde forlatt, der investorer diskuterte strategiske feiltrinn og manipulerte beregninger.

Forstørr

Hvorfor forbud mislykkes

Bedrifter har beryktet spesifikke AI-produkter og deretter snudd.

• Samsung forbød generative AI-verktøy i 2023 og tok i bruk ChatGPT, Gemini og Claude i hele bedriften i 2026.
• Citigroup begrenset ChatGPT i 2023 og rullet ut egne AI-verktøy til ansatte i 2024.
• Etter at Italia blokkerte ChatGPT i 2023, falt produksjonen fra italienske programvareutviklere med omtrent halvparten i to dager og tok seg deretter opp igjen, mens nedlastinger av verktøy for å omgå blokkeringen økte kraftig, fant to økonomer i et arbeidspapir.
• På Reddit skrev en nettverkssikkerhetsprofesjonell at etter at selskapet han jobbet i, blokkerte ChatGPT, gikk ansatte over til AI-funksjonene i godkjente bedriftsapper, som ikke kunne slås av.

Forbud flytter ofte arbeidet til andre steder i stedet for å stoppe uautorisert AI-bruk.

• I KPMG-undersøkelsen oppga 67 % av de ansatte som forbyr offentlige AI-verktøy, at de hadde lagt sensitivt eller opphavsrettslig beskyttet materiale inn i et verktøy, sammenlignet med 33 % i organisasjoner uten formelle retningslinjer.
• Aggressiv blokkering dytter AI-bruken over på personlige enheter og begrenser det organisasjonen kan se, viser forskning.
• Et skjermbilde eller et bilde av en nettside kan utmanøvrere filbaserte kontroller.

Slik får du slutt på sky-AI-omveiene

Bedrifter med mindre sky-AI gjør den godkjente veien til den enkleste. Effektive retningslinjer for AI-bruk, pågående opplæring i AI-ferdigheter, tekniske sikkerhetstiltak og menneskelig ansvarlighet er grunnlinjen. Fire praksiser går lenger:

• Velg verktøyet de ansatte ville valgt uansett. En undersøkelse fra Recon Analytics fant at 68 % av de ansatte som bare fikk Copilot, utpekte det som sitt primære AI-verktøy, mot 8 % da de ble gitt tre store verktøy. Moderna sammenlignet sin egen assistent med Copilot og ChatGPT Enterprise i brukertesting, og valgte deretter den de ansatte vurderte høyest.
• Lever alternativet før du begrenser omveien. En australsk studie av aktører innen kritisk infrastruktur fant at flere organisasjoner blokkerte offentlige AI-verktøy først etter at de begynte å tilby det godkjente alternativet, en tilnærming forfatterne kalte «substitusjon først». «Hvis du ikke gir dem verktøyene, finner de en måte å skaffe seg verktøyene på», sa en deltaker. Netskope Threat Labs, forskningsarmen til skyverandøren, rapporterte at bruken av personlige AI-kontoer hos kundene innen finansdrivt falt fra 76 % til 36 % med offisielle løsninger, mens godkjent bruk økte fra 33 % til 79%.
• Tilby et utvalg skreddersydde opplæringsalternativer. I den australske regjeringens Copilot-prøveordning var tre fjerdedeler av dem som mottok tre eller flere former for opplæring, sikre på å bruke verktøyet – 28 prosentpoeng over de som mottok én form for opplæring. En BCG-undersøkelse fant at 18 % av de ansatte som ikke fikk opplæring, var regelmessige AI-brukere, mot 82 % av dem som fikk fem til ti timer med instruksjon, fysiske økter og veiledning. Bare 36 % av de ansatte sa seg fornøyde med AI-opplæringen og kalte den for kort eller overfladisk.
• Start med personene som allerede ønsker seg et verktøy. Peter Tucker, som på den tiden var IT-direktør i IK Partners, et oppkjøpsselskap med 250 ansatte, brukte en etterspørselsdrevet strategi uten noe mandat for å nå 190 ChatGPT Enterprise-brukere. Han startet med 20 frivillige, som ble interne talsmenn da de så hvordan det kunne spare dem for tid. Han bygde koblinger med verktøyene folk allerede arbeidet med, inkludert Exchange, Egnyte og Notion. Og han holdt frivillige økter med en dataforsker som 120 av selskapets 250 ansatte deltok på. BBVA gikk fra 3 300 lisenser til 11 000 med opplæring for 250 ledere, inkludert toppsjefen, og framstilte bedriftsverktøyet som et sikrere alternativ til sky-AI.

Kort sagt

Når ansatte omgår verktøyene bedriften gir dem, viser de nøyaktig hvor disse verktøyene kommer til kort. Å blokkere dem skjuler den informasjonen. Bedriftene med minst sky-AI sørger for å tilby et godt verktøy, velger det ansatte ville valgt uansett, og behandler eventuell gjenværende skybruk som en liste over funksjoner som fremdeles mangler.

Hvordan Perplexity kan hjelpe

Perplexity Enterprise gir bedrifter et sikkert verktøy som ansatte velger på bakgrunn av kvalitet, med pålogging med jobbkonto som administratorer kan håndheve; rollebaserte tillatelser slik at folk bare ser det IT-avdelingen tillater; revisjonslogg på tvers av brukerinndata, agenttrinn og svar; selskapsinformasjon som aldri brukes til å trene opp AI-modeller; og lenker til kildene på hvert svar slik at hvem som helst kan sjekke en faktaopplysning før den sendes til en klient. Og nettleseren Comet for Enterprise følger sikkerhetsstandardene og kontrollene som en bedrift allerede har på plass.

Vanlige spørsmål

Hvordan kan jeg vite om jeg bruker sky-AI uten å mene det?

Sjekk om et AI-verktøy står på bedriftens godkjente liste. Nettleserutvidelser, notatverktøy og automatiske AI-funksjoner teller alt sammen, og de fleste som bryter regelen, oppdager det aldri.

Hva bør jeg gjøre hvis jeg har limt inn sensitiv informasjon i et personlig AI-verktøy?

Si fra til noen på IT- eller sikkerhetsteamet samme dag, og fortell spesifikt hva som ble delt. Bedrifter og domstoler har behandlet rask, frivillig avdekking annerledes enn skjul, og den praktiske skaden avhenger vanligvis av hvor raskt tilgangen kan tilbakekalles og legitimasjonen endres.

Hva om en kollega tar med en AI-notatbot i et møte?

Spør før samtalen starter, fordi én deltakers valg registrerer alle. Reglene for samtykke til opptak varierer fra delstat til delstat og gjelder alle på en samtale, ikke bare verten, så si ifra tidlig eller be om at sensitive deler ikke transkriberes.

Fører tilbud om et godkjent AI-verktøy til at sky-AI forsvinner?

Nei, og det finnes få pålitelige studier som direkte måler bruken før og etter at et godkjent verktøy lanseres. Effektive, sanksjonerte verktøy fjerner en av de største grunnene til å gå utenfor, men enandel av folk vil alltid fortsette å bruke begge deler, og det signalet er verdt å vie oppmerksomhet til i stedet for å straffe.

Hvordan kan en leder skille et disiplinproblem fra et verktøyproblem?

Se på hva folk strekker seg etter og hvorfor. Hvis omveien sparer reell tid, avslører den hva det godkjente verktøyet mangler. Den mest praktiske responsen er å tette gapet. Skjul signaliserer vanligvis frykt for konsekvensene, ikke vonde hensikter.