##  [AI-sikkerhed](/da/ydelser/raadgivning/ai-sikkerhed)

AI-værktøjer som ChatGPT, Copilot og Claude bliver brugt i de fleste virksomheder i dag, ofte uden at ledelsen ved præcis hvor og til hvad. Det giver nye risici, som den almindelige IT-sikkerhed ikke dækker. Her forklarer vi de vigtigste af dem, hvad reglerne kræver, og hvad vi kan hjælpe jer med.

Vil I vide, hvor jeres største risiko er? [**Skriv til os, så tager vi en samtale på 20 minutter →**](/da/contact)

## Hvad kan gå galt?

Det mest almindelige er, at fortrolige oplysninger forlader virksomheden. Når en medarbejder kopierer en kundekontrakt, en lønliste eller en journal ind i en gratis AI-tjeneste, ligger oplysningerne bagefter hos leverandøren. Afhængigt af tjenestens vilkår kan de blive gemt, læst af leverandørens ansatte eller brugt til at træne nye modeller. Det kan være et brud på GDPR. Det sker sjældent af ond vilje, men fordi ingen har fortalt medarbejderne, hvad de må.

Mange medarbejdere bruger desuden AI-værktøjer, som virksomheden ikke har valgt, på deres private konti. Det kaldes skygge-AI. Ledelsen kan ikke beskytte data i værktøjer, den ikke ved bliver brugt.

Når AI bliver bygget ind i virksomhedens egne systemer, kommer der en ny slags angreb til. En sprogmodel følger instruktioner skrevet i almindeligt sprog, og den kan ikke skelne mellem jeres instruktioner og instruktioner, der står gemt i den tekst, den læser. Læser løsningen indgående mails eller hjemmesider, kan en udenforstående skjule en besked i teksten, for eksempel om at sende fortrolige filer videre. Det kaldes prompt injection. En firewall eller en adgangskode stopper det ikke, fordi angrebet kommer ind gennem det indhold, løsningen netop skal læse.

Endelig kan en sprogmodel skrive noget forkert med stor overbevisning. Det er sjældent et problem, når en medarbejder læser svaret igennem. Det bliver et problem, når svaret går direkte til en kunde eller sætter en handling i gang, uden at nogen har kigget på det.

Risikoen er størst, når den samme løsning både har adgang til jeres fortrolige data, læser indhold udefra og selv kan sende noget ud af huset. En AI-assistent, der læser kundernes mails, slår op i jeres kundesystem og selv svarer, gør alle tre ting. Den slags løsninger kan godt laves sikre, men det skal tænkes ind, før de bygges.

## Hvad siger reglerne?

GDPR gælder også, når oplysningerne behandles af en AI. I skal vide, hvor oplysninger om personer ender, have et lovligt grundlag for at bruge dem og have en databehandleraftale med den leverandør, der behandler dem for jer.

EU's AI-forordning deler brugen af AI op efter, hvor stor skade den kan gøre. Det er formålet, der afgør kravene, og ikke hvilket værktøj I bruger. Det meste af det, virksomheder bruger AI til, for eksempel at skrive tekster, sammenfatte dokumenter eller søge i egne filer, har ingen særlige krav. En chatbot på hjemmesiden skal oplyse, at kunden taler med en maskine. Bruger I AI til at sortere jobansøgere, vurdere kreditværdighed eller i sundhed og uddannelse, regnes det som højrisiko, og så skal I kunne dokumentere jeres data, jeres risikovurdering, en log over brugen og at et menneske har kontrollen. Nogle former for brug er helt forbudte, for eksempel at give mennesker point for deres adfærd.

## Hvad vi hjælper med

Vi skriver en kort AI-politik sammen med jer. Den fylder en side og siger, hvad AI må bruges til, hvilke oplysninger der aldrig må lægges ind, og hvem man spørger, når man er i tvivl. En politik på en side bliver læst. En på tyve sider gør ikke.

Vi deler jeres oplysninger op i grupper, for eksempel åbne, interne og fortrolige, og laver en liste over, hvilke AI-værktøjer der er godkendt til hvilke grupper. Så skal den enkelte medarbejder ikke selv vurdere, om det er i orden at lægge en kontrakt ind i en chatbot.

Vi gennemgår en AI-løsning, før den sættes i drift. Hvor kommer dens data fra, hvad kan den gøre på egen hånd, og hvad sker der, hvis nogen forsøger at narre den? Løsningen skal kun have adgang til det, den har brug for, og et menneske skal godkende de handlinger, der ikke kan gøres om, som at sende en mail til en kunde eller slette data.

Vi sorterer jeres brug af AI efter AI-forordningens risikoniveauer, så I ved, hvor der er krav, og hvor der ikke er. For de fleste virksomheder er det en lettelse.

Vi sælger hverken sikkerhedsprogrammer eller AI-værktøjer, så vores anbefalinger afhænger ikke af, hvad vi selv kan levere.

## Sådan kommer I i gang

- [AI Starter Kit](/da/packages/ai-starter-kit), 10.000 €. En workshop og en gennemgang af jeres virksomhed, hvor vi også ser på data og regler, og som ender med en prioriteret liste over, hvad I bør gøre.
- [Løbende AI-support](/da/packages/ai-support-retainer), fra 2.000 € pr. måned. Et fast antal timer hver måned til spørgsmål, vurdering af nye værktøjer og gennemgang af løsninger, før de tages i brug.
- [AI: Essentielt for bestyrelsen](/da/node/201). Et forløb på tre timer, der klæder bestyrelsen på til at stille de rigtige spørgsmål om AI og risiko.

Alle priser er uden moms. Har I brug for en gennemgang af en bestemt løsning eller en AI-politik, så skriv til os, så giver vi en pris.

## Læs mere

- [Shadow AI: det værktøj, I ikke har købt, men som alle bruger](/da/node/215)
- [Modellen brød ud af buret. Problemet var, at buret aldrig var lukket](/da/node/260)
- [Læg AI'en i en kasse og byg systemet rundt om](/da/node/221)
- [AI-browseren: Din nye digitale akilleshæl](/da/node/104)

## Kontakt os

Fortæl os kort, hvordan I bruger AI i dag, eller hvad I overvejer. Så tager vi en samtale på omkring 20 minutter og siger ærligt, hvor vi ser de største risici.

[**Skriv til os**](/da/contact)