80% sérfræðinga á íslenskum vinnumarkaði nota gervigreind í starfi, en aðeins 34% hafa fengið fræðslu frá vinnuveitanda (Viska 2025). Bilið þar á milli heitir skugganotkun: starfsfólk sem leysir verkefni með ókeypis gervigreindartólum sem enginn hefur samþykkt, á reikningum sem enginn hefur yfirsýn yfir. Áhættan er ekki að fyrirtækið þitt taki upp gervigreind. Hún er að það hefur þegar gerst, án þín.
Hvað er skugganotkun?
Skugganotkun (á ensku "shadow AI") er þegar starfsfólk notar gervigreindartól í vinnu án vitundar eða samþykkis fyrirtækisins. Hún lítur sakleysislega út: sölufulltrúi límir tölvupóst frá viðskiptavini inn í ókeypis spjallmenni til að fá betra svar. Fjármálastarfsmaður biður um samantekt á excel skjali. Mannauðsstjóri lætur endurskrifa drög að uppsagnarbréfi.
Ekkert af þessu er gert af illum hug. Þvert á móti: fólkið er að reyna að vinna hraðar og betur. Vandinn er að ókeypis útgáfur margra tóla áskilja sér rétt til að nota innslegin gögn til að þjálfa líkön, og fyrirtækið hefur enga leið til að vita hvað fór inn, hvert það fór eða hvar það endar.
Þetta er ekki jaðartilfelli. Þegar 80% nota tólin en aðeins 14% íslenskra fyrirtækja hafa mótað sér stefnu um gervigreind (Hagstofa Íslands 2025), þá er skugganotkun sjálfgefna ástandið á flestum íslenskum vinnustöðum. Líka þínum.
Hvers vegna bann virkar ekki
Fyrsta viðbragð margra stjórnenda er að banna tólin. Það hljómar ábyrgt en skilar oftast þveröfugri niðurstöðu. Starfsfólkið hættir ekki að nota gervigreind, það hættir bara að segja frá því. Notkunin færist yfir á einkasíma og einkareikninga, þar sem fyrirtækið hefur enn minni yfirsýn en áður.
Bann hefur líka annan kostnað: fyrirtækið afsalar sér ávinningnum. Rannsóknir sýna 25 til 56% hraðari úrlausn einstakra verkefna hjá þjálfuðu fólki (Harvard/BCG 2023). Fyrirtæki sem bannar tólin fær áhættuna áfram, bara falda, og tapar ávinningnum í leiðinni.
Raunhæfa markmiðið er ekki núll notkun. Það er stýrð notkun: rétt tól, réttar stillingar, skýrar reglur og fólk sem kann að fylgja þeim.
Hverju hættir þú í raun?
Áhættan við skugganotkun er ekki fræðileg. Hún snýst um fjóra flokka gagna og atvika sem flest fyrirtæki þekkja vel:
Persónuupplýsingar. dæmi úr daglegu starfi: Kennitölur, launagögn eða heilsufarsupplýsingar límdar í ókeypis spjallmenni · möguleg afleiðing: Brot á persónuverndarlögum, tilkynningaskylt öryggisbrot
Trúnaðargögn. dæmi úr daglegu starfi: Samningsdrög, verðtilboð, viðskiptamannalistar settir inn til samantektar · möguleg afleiðing: Trúnaðargögn utan yfirráða fyrirtækisins
Rangar niðurstöður. dæmi úr daglegu starfi: Ósannreynt svar úr gervigreind fer beint í tilboð eða skýrslu · möguleg afleiðing: Villur í ákvörðunum, skaði á trausti viðskiptavina
Engin yfirsýn. dæmi úr daglegu starfi: Hver deild notar sín tól á einkareikningum · möguleg afleiðing: Ómögulegt að svara hvar gögn fyrirtækisins liggja
Fjórði flokkurinn er sá lúmskasti. Þegar öryggisbrestur, fyrirspurn frá viðskiptavini eða úttekt kemur upp, þarf fyrirtækið að geta svarað einfaldri spurningu: hvaða gögn hafa farið í hvaða tól? Í skugganotkun er svarið alltaf það sama: við vitum það ekki.
Lausnin er stefna plús þjálfun, ekki annað hvort
Skugganotkun sprettur af tómarúmi. Starfsfólkið sér að tólin virka, fyrirtækið segir ekkert, og fólk fyllir í eyðurnar sjálft. Lausnin er tvíþætt og hvorugur hlutinn dugar einn.
Stefnan svarar hvað má: hvaða tól eru samþykkt, hvaða gögn mega fara hvert, hvaða áskriftir tryggja að gögn séu ekki notuð í þjálfun líkana. Þetta þarf ekki að vera 40 síðna skjal, ein skýr síða sem allir skilja slær flest sem til er í dag.
Þjálfunin svarar hvernig: hvernig notarðu samþykktu tólin þannig að þau skili raunverulegum árangri, og hvenær áttu ekki að treysta niðurstöðunni. Stefna án þjálfunar verður skjal sem enginn les. Þjálfun án stefnu skilur eftir sömu opnu spurningarnar um gögnin. Saman breyta þær skugganotkun í samkeppnisforskot: sama fólk, sömu tól, en núna með stillingum, reglum og færni sem fyrirtækið stendur á bak við.
Það sem þú getur gert strax
- Spurðu, án þess að refsa. Sendu stutta nafnlausa könnun eða taktu umræðuna á næsta deildarfundi: hvaða gervigreindartól notar fólk í dag og í hvaða verkefni? Taktu skýrt fram að tilgangurinn sé að læra, ekki að banna. Þú færð ekki heiðarleg svör ef fólk óttast afleiðingarnar.
- Settu eina bráðabirgðareglu í dag. Þangað til formleg stefna er tilbúin: engar persónuupplýsingar og engin trúnaðargögn í ókeypis gervigreindartól. Ein setning í tölvupósti frá stjórnanda dugar til að stöðva stærstu áhættuna strax.
- Skoðaðu stillingar tólanna sem eru þegar í notkun. Í flestum spjallmennum er hægt að slökkva á því að gögn séu notuð til þjálfunar, og fyrirtækjaáskriftir bjóða yfirleitt sterkari gagnavernd en ókeypis útgáfur. Þrjátíu mínútur í stillingar lækka áhættuna verulega án þess að kosta krónu.
[ Hafa samband ]
Bókaðu frítt stöðumat
90 mínútur sem borga sig strax: við kortleggjum gervigreindarnotkun, áhættur og 3 til 5 sjálfvirknivæðanleg verkflæði og skilum skýrslu innan viku. Engin skuldbinding.