Skugg-AI: Därför kringgår anställda IT – och detta sätter stopp

AI är nu en del av det dagliga arbetet för många anställda, ofta flera gånger om dagen. Men de verktyg de vänder sig till är inte alltid de officiella som IT tillhandahåller.

”Skugg-AI” är användningen av osanktionerade AI-produkter på arbetet, vilket inkluderar:

• Personlig chattbot
• AI-agenter
• Konton för AI-assistenter

Ungefär hälften av de anställda uppger att de har använt AI på sätt som bryter mot organisationens policyer och riktlinjer, enligt en KPMG-undersökning bland mer än 48 000 personer i 47 länder. Ofta klistrar de in känslig företagsinformation i publika AI-verktyg.

Att lösningen har blivit en varning. En BCG-undersökning bland fler än 10 000 anställda, chefer och ledare visade att nästan fyra av tio uppger att deras företag inte tillhandahåller rätt verktyg.

När anställda använder andra verk än godkända verktyg beror det på att:

• Ransoneras
• Kvotstyrt
• Sämre än vad de kan få på egen hand

När de godkända verktygen är tillräckligt bra slutar de flesta anställda att kringgå IT. Lärdomen: Efterfrågan på AI är stark, men skugg-AI är ofta ett tecken på ett utbudsproblem.

Vad är skugg-AI?

Skugg-AI innebär att anställda använder egna AI-verktyg på jobbet i stället för de som organisationen tillhandahåller. Det omfattar:

• Chattbotar som svarar på frågor
• Agenter som utför rutinuppgifter
• Botar som spelar in och transkriberar möten
• Assistenter som tar sig an hela arbetsrutiner

Verktygen kan ansluta till arbetssystem och appar. Vissa är fristående produkter, medan andra är AI-funktioner inbyggda i verktyg, enheter och plattformar som anställda redan har, som Copilot, Gemini och Apple Intelligence.

I en undersökning av 2 000 anställda som beställts av säkerhetsföretaget BlackFog uppgav 58 % av användarna av skugg-AI att de förlitade sig på gratisversioner som ofta saknar:

• Säkerhet på företagsnivå
• D styrning
• Integritetsskydd

främst eftersom de värdesatte snabbhet. Högre chefer uppgav att de använde skugg-AI nästan dubbelt så ofta som junior personal.

Användningen bland anställda kan vara svår att upptäcka. En undersökning från Cloud Security Alliance visade att:

• 82 % av de svarande uppgav att deras organisationer hade okända agenter som kördes på deras system
• 65 % hade upplevt agentrelaterade incidenter, inklusive dataläckage, verksamhetsstörningar och ekonomiska förluster

Skugg-AI vs. skugg-IT

Skugg-IT kom först. Aditya Patel, molnsäkerhetsspecialist på AWS, kallar skugg-AI för dess ”rebelliska kusin.”

Skugg-IT innebär att arbetare kringgår företagets IT-avdelnings föredragna teknikprodukter och använder egna, ibland medvetet och ibland utan att känna till reglerna. En anställd loggar in på ett personligt Google-, Dropbox-, WhatsApp- eller Trello-konto i en webbläsare på en arbetsenhet, eller e-postar ett dokument till en privat adress för att göra klart det hemma.

Det nya med skugg-AI är omfattningen och uthålligheten. Några exempel:

• Data som klistras in i ett publikt verktyg kan ligga kvar i en leverantörs system på obestämd tid
• Agenter och assistenter fortsätter att köras medan en anställd gör något annat, och arbetar på egen hand över applikationer, e-post och plattformar

Traditionell säkerhetsövervakningsprogramvara byggdes inte för att upptäcka dem. Att stänga en webbläsarflik stoppar inte arbetet, vilket ofta är osynligt för alla utom den som skrev uppmaningen.

Förstora

Exempel på skugg-AI på jobbet

Skugg-AI dyker vanligtvis upp i ett par centrala situationer:

Varför anställda använder osanktionerad AI

Anställda har många skäl till att använda osanktionerad IT.

• Vissa känner press att använda AI, inklusive dåliga prestandabedömningar eller förlorat jobb, samtidigt som de verktyg deras arbetsgivare tillhandahåller fungerar sämre än de de använder hemma.
• De vänder sig till det bättre för att få jobbet utfört ordentligt.
• Andra upplever att det godkända verktyget tar för lång tid att få tillgång till, är för komplext, för oflexibelt eller har fel för ofta.

Hög AI-användning kan bli dyr, vilket har lett till att ett antal välkända företag sätter ett tak för "tokenmaxgörande" användare. I juni 2026 begränsade Uber de anställdas utgifter till 1 500 dollar per månad för varje agentbaserat kodningsverktyg efter att ha gjort slut på sin årliga AI-budget på fyra månader.

Ransonering tvingar vissa anställda att betala för konsumentversionen själva i stället för att möta en ”tokenpocalypse.” Vissa av samma företag som uppmanar anställda att använda AI begränsar också tillgången till den.

Anställda arbetar runt begränsningarna.

• De klistrar in företagsdata i en publik chattbot för att utarbeta en rapport.
• De använder en personlig AI-assistent eller ett kodningsverktyg för att snabba upp rutinuppgifter.

Vissa forskare beskriver detta som "skugganvändarinnovation." Många anställda inser aldrig att de bryter mot en företagspolicy. Och bland de anställda som använde AI i strid med reglerna åker bara ungefär hälften fast, enligt en undersökning från PagerDuty.

Vad som kan gå fel med skugg-AI

Riskerna kan delas in i åtminstone fem grupper:

1. Säkerhetsintrång: Ett ej godkänt verktyg kan ge angripare en väg in i interna system. Vercel, en leverantör av webbinfrastruktur, avslöjade i april 2026 att sofistikerade hackare bröt sig in i deras system efter att en anställd anslutit en tredjepartsapp från Context.ai till ett Google-företagskonto. Angriparna kom över kunders inloggningsuppgifter, och stulen data erbjöds senare för 2 miljoner dollar.

2. Läcka av immateriella rättigheter: Skyddad data kan lämna företagskontrollerade servrar med en enda inlistning i en chattbot. I mars 2023 klistrade Samsung-anställda in källkod och konfidentiella interna transkript i ChatGPT. Rädsla fanns att andra användare kunde ha kommit åt uppgifterna. Samsung bannlyste generativa AI-verktyg några veckor senare.

3. Regulatoriska konsekvenser: Ett dataintrång eller ett AI-uppfunnet faktum kan leda to regulatorisk granskning, böter och skadat rykte. CB Financial Services, moderbolag till Community Bank, lämnade in en Form 8-K i maj 2026 till Securities and Exchange Commission som avslöjade en intern incident som rörde känslig kundinformation med hjälp av en obehörig AI-applikation. Det var den första kända 8-K-blanketten som lämnades in som svar på användning av skugg-AI.

4. Juridiska komplikationer: Att klistra in konfidentiell information i en konsumentchattbot kan äventyra ett företags företagshemlighetsskydd. I ett beslut från april 2026 avslog en federal domare i Kalifornien ett krav på affärshemlighet ”med laga kraft” eftersom käranden hade tagit fram materialet med hjälp av ChatGPT och inte vidtagit rimliga åtgärder för att hålla det konfidentiellt. I ett annat beslut konstaterade en domstol att en svarandes personliga AI-chattloggar inte skyddades av advokatsekretess eller doktrinen om advokatens arbetsresultat, vilket gör dem möjliga att begära ut i domstol.

5. Integritet: En mötesbot kan spela in personer utan deras tillåtelse eller vetskap. Ett fall i amerikansk distriktsdomstol mot Otter.ai ställer frågan om en automatisk antecknare kan spela in deltagare utan samtycke från alla parter, och om Otter kan använda konversationer för att träna sin modell. Vid ett annat tillfälle 2024 berättade forskaren Alex Bilzerian för The Washington Post att han hoppade av en affär efter att Otter e-postat honom hela transkriptet från ett möte han redan hade lämnat, där investerare diskuterade strategiska felsteg och manipulerade mätetal.

Förstora

Varför förbud misslyckas

Företag har bannlyst specifika AI-produkter och sedan ändrat sig.

• Samsung förbjöd generativa AI-verktyg 2023 och införde ChatGPT, Gemini och Claude i hela företaget 2026.
• Citigroup begränsade ChatGPT 2023 och rullade ut egna AI-verktyg till de anställda 2024.
• Efter att Italien blockerade ChatGPT 2023 sjönk produktionen bland italienska mjukvaruutvecklare med ungefär hälften under två dagar för att sedan återhämta sig, samtidigt som nedladdningarna av verktyg för att kringgå blockeringen ökade kraftigt, konstaterade två ekonomer i en uppsatts.
• På Reddit skrev en nätverkssäkerhetsspecialist att efter att företaget där han arbetade blockerat ChatGPT bytte de anställda till AI-funktionerna inuti godkända företagsappar, vilka inte gick att stänga av.

Förbud flyttar ofta arbetet till andra platser i stället för att stoppa obehörig AI-användning.

• I KPMG:s undersökning uppgav 67 % av de anställda som förbjuder publika AI-verktyg att de hade lagt in känsligt eller upphovsrättsskyddat material i ett verktyg, jämfört med 33 % i organisationer utan formell policy.
• Aggressiv blockering tvingar AI-användningen till personliga enheter och begränsar vad organisationen kan se, visar forskning.
• En skärmdump eller ett foto av en webbsida kan sätta filbaserade kontroller ur spel.

Så får du stopp på skugg-AI-omvägar

Företag med mindre skugg-AI gör den sanktionerade vägen till den enklaste. Effektiva riktlinjer för AI-användning, fortlöpande utbildning i AI-kunskaper, tekniska skyddsåtgärder och personligt ansvar är grunden. Fyra metoder går längre:

• Välj det verktyg som de anställda ändå hade valt. En undersökning från Recon Analytics visade att 68 % av de anställda som enbart fick Copilot angav det som sitt primära AI-verktyg, jämfört med 8 % när de fick tre stora verktyg. Moderna jämförde sin egen assistent med Copilot och ChatGPT Enterprise vid användartester och valde sedan det verktyg som de anställda gav högst betyg.
• Tillhandahåll alternativet innan du begränsar omvägen. En australisk studie av yrkesverksamma inom kritisk infrastruktur visade att flera organisationer blockerade publika AI-verktyg först efter att de börjat erbjuda det sanktionerade alternativet, ett tillvägagångssätt som författarna kallade ”ersättningsprincipen först”. ”Om du inte ger dem verktygen kommer de att hitta ett sätt att skaffa verktygen”, uttryckte en deltagare. Netskope Threat Labs, molnsäkerhetsleverantörens forskningsavdelning, rapporterade att användningen av personliga AI-konton hos deras kunder inom finansiella tjänster sjönk från 76 % till 36 % med officiella lösningar, samtidigt som den godkända användningen ökade från 33 % till 79%.
• Erbjud en rad skräddarsydda utbildningsalternativ. I den australiska regeringens Copilot-pilotprojekt var tre fjärdedelar av de som fick tre eller fler utbildningsformer trygga med att använda verktyget, vilket är 28 procentenheter över dem som fick en utbildningsform. En BCG-undersökning visade att 18 % av de anställda som inte fick någon utbildning var vanliga AI-användare, jämfört med 82 % av dem som fick fem till tio timmars instruktion, fysiska sessioner och coachning. Endast 36 % av de anställda uppgav att de var nöjda med sin AI-utbildning och ansåg att den var för kort eller ytlig.
• Börja med de personer som redan vill ha ett verktyg. Peter Tucker, vid tidpunkten IT-direktör på IK Partners, ett private equity-företag med 250 anställda, använde en efterfrågestyrd strategi utan några krav för att nå 190 användare av ChatGPT Enterprise. Han började med 20 volontärer som blev interna förespråkare när de såg hur det kunde spara tid. Han byggde anslutningar med de verktyg folk redan arbetade med, inklusive Exchange, Egnyte och Notion. Och han drev frivilliga sessioner med en datavetare som 120 av företagets 250 anställda deltog i. BBVA gick från 3 300 licenser till 11 000 med utbildning för 250 ledare, inklusive vd:n, och framställde företagsverktyget som ett säkrare alternativ till skugg-AI.

Slutsatsen

När anställda kringgår de verktyg som företaget tillhandahåller visar det exakt var dessa verktyg brister. Att blockera dem döljer den informationen. De företag som har minst skugg-AI tillhandahåller ett bra verktyg, väljer det som de anställda ändå hade valt och behandlar all kvarvarande skugganvändning som en lista över funktioner som fortfarande saknas.

Hur Perplexity kan hjälpa till

Perplexity Enterprise ger företag ett säkert verktyg som de anställda väljer utifrån dess förtjänster, med inloggning med arbetskonto som administratörer kan kräva; rollbaserade behörigheter så att användare bara ser det som IT tillåter; revisionsloggning av användarindata, agentsteg och svar; företagsinformation som aldrig används för att träna AI-modeller; samt länkar till källor för varje svar så att vem som helst kan kontrollera ett påstående innan det skickas till en kund. Och webbläsaren Comet för Enterprise följer de säkerhetsstandarder och kontroller som företaget redan har på plats.

Vanliga frågor

Hur vet jag om jag använder skugg-AI utan att ana det?

Kontrollera om ett AI-verktyg finns med på företagets godkända lista. Webbläsartillägg, anteckningsverktyg och automatiska AI-funktioner räknas alla hit, och de flesta som bryter mot policyn inser det aldrig.

Vad ska jag göra om jag klistrat in känslig information i ett personligt AI-verktyg?

Meddela någon i IT- eller säkerhetsteamet samma dag och berätta specifikt vad som har delats. Företag och domstolar har behandlat snabba, frivilliga avslöjanden annorlunda än mörkläggning, och den faktiska skadan beror i regel på hur snabbt åtkomsten kan dras in och inloggningsuppgifterna bytas ut.

Vad händer om en kollega tar med en AI-antecknare till ett möte?

Fråga innan samtalet börjar, eftersom en deltagares val registrerar alla. Reglerna för samtycke till inspelning varierar beroende på jurisdiktion och omfattar alla personer i ett samtal, inte bara värden, så säg till tidigt eller begär att känsliga delar inte transkriberas.

Försvinner skugg-AI om man tillhandahåller ett godkänt AI-verktyg?

Nej, och det finns få tillförlitliga studier som direkt mäter användningen före och efter att ett godkänt verktyg lanseras. Effektivt sanktionerade verktyg tar bort en av de största anledningarna till att gå utanför, men en del personer kommer alltid att fortsätta använda båda, och den signalen är värd att uppmärksamma i stället för att straffa.

Hur kan en chef skilja ett disciplinproblem från ett verktygsproblem?

Titta på vad folk vänder sig till och varför. Om en omväg sparar verklig tid avslöjar den vad det godkända verktyget saknar. Det mest praktiska svaret är att åtgärda luckan. Att hemlighålla saker tyder oftast på rädsla för konsekvenserna, inte på ont uppsåt.