Regeringskansliet har forbudt ansatte å bruke ChatGPT og Claude i nettleser fra 26. oktober, etter at Trafikverkets internrevisjon avdekket «problematisk» AI-bruk i staten. Ansatte henvises til Microsoft Copilot, som har fått skjerpet sikkerhet.
.jpg)
Bruk av generative AI-tjenester i offentlig forvaltning har de siste årene vokst raskere enn virksomhetenes eget regelverk for dem. Når ansatte limer sensitiv tekst inn i gratisversjoner av chatboter som ChatGPT (fra OpenAI) og Claude (fra Anthropic) uten en databehandleravtale, er det ingen garanti mot at opplysningene lagres hos leverandøren eller brukes til å trene modellene videre – noe myndigheter og større virksomheter i økende grad omtaler som skygge-AI. Saken føyer seg inn i en bredere linje der europeiske myndigheter strammer inn hvilke AI-verktøy ansatte kan bruke i jobbsammenheng.
Bakgrunnen for forbudet er en gjennomgang Trafikverket gjorde tidligere i år, som avdekket en utbredt og risikofylt bruk av rundt ti ulike AI-tjenester blant etatens ansatte. I rapporten skrev internrevisjonen: «Vi har tatt del av flere eksempler på problematisk bruk av åpne AI-tjenester. Eksemplene gjelder både hvor sensitiv informasjonen som ble lagt inn var, og hvordan de AI-genererte svarene ble håndtert.»
Funnene fikk Regeringskansliet – kontoret som understøtter statsministeren og departementene – til å stramme inn egne regler. Fra og med 26. oktober har ansatte ikke lenger kunnet nå ChatGPT eller Claude gjennom en nettleser på jobbmaskinene sine.
Målet er at de ansatte bruker tjenester Regeringskansliet selv har godkjent, i første rekke Microsofts AI-verktøy Copilot. Ifølge intern informasjon Sveriges Radios nyhetsredaksjon Ekot har fått innsyn i, har etaten samtidig skjerpet sikkerheten i Copilot etter en egen gjennomgang, uten at pressetjenesten vil gå nærmere inn på detaljene.
– Bruk av AI-tjenester uten avtale kan få konsekvenser for informasjonssikkerheten vår, sier Mikael Wettercrantz, digitaliseringsdirektør i Regeringskansliet, i en kommentar på etatens eget intranett. Han har avslått å stille til intervju med Ekot.
Et begrenset antall ansatte beholder likevel tilgang til ChatGPT og Claude, gjennom en egen plattform for AI-assistenter som Regeringskansliet selv har utviklet. Ifølge The Next Web driftes denne plattformen av det Stockholm-baserte selskapet Intric, som vant en avtale med Regeringskansliet i juli og opplyser at tjenesten kjører på servere i Sverige.
Ekots kartlegging viser at Regeringskansliet ikke er alene. Både Skatteverket og Statens institutionsstyrelse har innført tilsvarende sperrer mot uregulert AI-bruk, mens Kronofogden for tiden vurderer spørsmålet foran en kommende beslutning. Regeringskansliet har fra før begrenset bruken av den kinesiske AI-tjenesten DeepSeek.
TechRadar peker på en underliggende bekymring utover selve avtaleformen: uten en virksomhetsavtale kan informasjon som legges inn i en AI-chatbot bli behandlet i datasentre utenfor Europa, blant annet i USA, og dermed bevege seg forbi beskyttelsen i det europeiske regelverket. Fravær av en slik avtale gjør det også vanskeligere for en virksomhet å etterprøve hvordan egne ansatte faktisk bruker verktøyene.
Samme uke kunngjorde amerikanske myndigheter et forbud mot DeepSeek i alle sivile forbundsetater, med henvisning til tilsvarende bekymringer om datasikkerhet.
Kilder: Sveriges Radio/Ekot, Euronews, TechRadar, The Next Web
Du har lest det du kan lese gratis. Med en konto får du ubegrenset tilgang til alle nyheter og artikler på kaupr.io — og blir en del av nettverket av investorer, profesjonelle og builders som følger onchain finance.