Hvem har gitt AI-agenten fullmakt?
Når AI begynner å handle - artikkel 1
Du gir et AI-verktøy tilgang til e-post, kalender eller dokumenter for å få løst en oppgave. Det ser ut som en teknisk innstilling. I realiteten kan du ha gitt en digital tjeneste en rettighet du selv bare hadde fått for å gjøre jobben din.
Det skjer stadig oftere.
Du ber et AI-verktøy om hjelp til en oppgave. For å gjøre jobben bedre trenger det tilgang til noe mer: e-posten din, kalenderen, dokumentene, kundedata eller et annet system du bruker på jobb.
På skjermen kommer spørsmålet:
«Vil du gi tilgang?»
Du trykker «Tillat».
Det virker som en liten og nødvendig teknisk beslutning. Men kanskje har du samtidig gjort noe virksomheten aldri har gitt deg myndighet til å gjøre.
Kanskje har du gitt en digital tjeneste tilgang til en del av virksomheten som du selv bare hadde fått bruksrett til.
Det er her spørsmålet oppstår:
Hvem har gitt AI-agenten fullmakt?
Du har tilgang. Men kan du gi den videre?
Vi er vant til at medarbeidere får tilgang til informasjon og systemer for å kunne gjøre jobben sin.
En økonomimedarbeider får tilgang til økonomisystemet. En selger får tilgang til CRM-systemet. En leder får tilgang til personalinformasjon. Et styremedlem får tilgang til styredokumentene.
Tilgangen gis fordi personen har en bestemt rolle og et konkret behov.
Det betyr ikke nødvendigvis at personen kan gi den samme tilgangen videre.
Det høres selvfølgelig ut når vi snakker om fysiske nøkler og dokumenter. At jeg har nøkkel til kontoret, betyr ikke at jeg kan lage en kopi og gi den til hvem jeg vil. At jeg får lese et fortrolig dokument, betyr ikke at jeg kan sende det videre til en ekstern tjeneste.
Digitalt er forskjellen mindre synlig.
Du gir ikke fra deg et nøkkelkort. Du klikker på en knapp. Grensesnittet presenterer valget som en funksjon som må slås på, ikke som en beslutning om hvem som skal få tilgang til virksomhetens informasjon.
Men konsekvensen kan være den samme: En ny aktør får adgang.
Bruksrett er ikke delegeringsrett
Her mener jeg virksomheter trenger et tydeligere skille:
Å ha rett til å bruke er ikke det samme som å ha rett til å delegere.
Du kan ha fått tilgang til e-posten fordi du trenger den i arbeidet. Det betyr ikke automatisk at du kan koble en hvilken som helst tjeneste til innboksen.
Du kan ha fått tilgang til kundedata for å følge opp kundene. Det betyr ikke automatisk at du kan gjøre dataene tilgjengelige for et AI-verktøy.
Du kan ha fått tilgang til styredokumentene fordi du sitter i styret. Det betyr ikke automatisk at du kan gi et eksternt system anledning til å lese eller behandle dem.
Dette er artikkelens enkle poeng: Din tilgang er ikke nødvendigvis din å gi videre.
Jeg bruker «fullmakt» her som et organisatorisk begrep. Et teknisk samtykke i et system er ikke i seg selv bevis på at medarbeideren hadde intern myndighet til å gi tilgangen. Nettopp derfor må virksomheten skille mellom hva systemet tillater, og hva rollen faktisk gir medarbeideren rett til å gjøre.
«Tillat» er ikke bare en teknisk knapp
Når du klikker «Tillat», kan flere spørsmål ligge skjult bak den samme handlingen:
- Hvilken tjeneste får tilgang?
- Hvilke data og systemer kan den nå?
- Skal den bare lese, eller kan den også opprette, endre eller sende?
- Hvor lenge varer tilgangen?
- Hvem kan trekke den tilbake?
Dette er ikke hypotetiske skiller.
Microsoft beskriver delegerte tillatelser som tilgang en applikasjon får på vegne av en innlogget bruker. Applikasjonen kan da få tilgang innenfor det brukeren selv har tilgang til, avhengig av hvilke tillatelser som er gitt. Microsoft beskriver også at virksomheten kan begrense hvilke tillatelser medarbeidere kan samtykke til selv, og hvilke som krever en administrator.
Google Workspace har tilsvarende administratorkontroller for hvilke applikasjoner som kan få tilgang til virksomhetens data og hvilke typer data de kan be om tilgang til. OpenAI beskriver også administratorstyring av hvilke apper som kan brukes i et arbeidsområde, og hvilke handlinger de kan utføre.
Teknologien har altså mekanismer for å skille mellom brukere, apper, tilganger og handlinger.
Spørsmålet er om virksomheten har gjort det samme organisatorisk.
Den enkelte medarbeideren kan bli fullmaktsgiver
I mange virksomheter tas AI i bruk gjennom mange små valg.
Noen verktøy er valgt og satt opp av virksomheten. Andre prøves ut av enkeltpersoner. Noen brukes gjennom en bedriftskonto, andre gjennom en privat konto. En medarbeider finner en løsning som kan spare tid, kobler den til en tjeneste og går videre med oppgaven.
Det trenger ikke skyldes uforsiktighet. Medarbeideren prøver å løse jobben raskere eller bedre.
Problemet oppstår når virksomheten ikke har gjort det tydelig hvem som kan gi hva videre.
Da kan den enkelte medarbeideren i praksis bli den som avgjør:
- hvilken AI-tjeneste som får adgang
- hvilke deler av virksomheten den får adgang til
- hva tilgangen skal brukes til
- hvor lenge koblingen skal bestå
En beslutning som organisatorisk burde vært avklart, blir redusert til et personlig klikk.
Virksomheten må avklare retten til å koble til
Det er ikke nok å lage en liste over tillatte AI-verktøy. Et godkjent verktøy kan brukes på flere måter og med svært forskjellige tilganger.
Virksomheten bør derfor avklare minst tre nivåer:
1. Hva medarbeideren kan bruke
Hvilke verktøy og tjenester er godkjent for arbeidsoppgaver?
2. Hva medarbeideren kan dele eller koble til
Hvilke data, dokumenter, kontoer og systemer kan gjøres tilgjengelige for verktøyet?
3. Hvem som kan gi tilgangen
Kan medarbeideren godkjenne koblingen selv, eller må den godkjennes av en systemeier, administrator eller annen definert rolle?
Dette trenger ikke bli en omfattende fullmaktsmatrise. For mange virksomheter kan et enkelt prinsipp være et godt sted å begynne:
Du kan bruke tilgangen du har fått til å gjøre jobben din. Du kan ikke gi en ny tjeneste tilgang til virksomhetens data eller systemer uten at retten til å gjøre dette er avklart.
Da flyttes vurderingen dit den hører hjemme: fra den enkelte «Tillat»-knappen til virksomhetens beslutning om hvem som kan åpne hvilke dører.
Et spørsmål før du trykker
AI gjør det stadig enklere å hente informasjon fra flere systemer og bruke den i én arbeidsprosess. Det kan gi stor verdi. Nettopp derfor vil vi møte flere forespørsler om tilgang.
Den viktige refleksen er ikke å si nei til alt.
Den er å stoppe opp lenge nok til å forstå hva vi faktisk sier ja til.
Før du trykker «Tillat», bør spørsmålet derfor ikke bare være:
Trenger AI denne tilgangen for å hjelpe meg?
Det bør også være:
Har jeg rett til å gi den videre?
For du kan ha fått tilgang.
Men hvem sa at du kunne gi den til AI-agenten?
