Tankar om AI och ledarskap

Skugg-AI: vad det är och vad du som chef gör åt det

Skugg-AI är AI-verktyg som medarbetare använder utan godkännande. Så vanligt är det, riskerna och fem steg för chefen.

Jag vill ha hjälp med skugg-AI

Av Johannes Sundlo, konsult inom AI och ledarskap, tidigare HR på Spotify. Uppdaterad 22 oktober 2026.

Kort svar

Skugg-AI, eller shadow AI, är AI-verktyg som medarbetare använder i jobbet utan att organisationen har godkänt dem, ofta privata konton i ChatGPT, Claude eller Gemini. Det uppstår oftast för att folk vill göra jobbet bättre men saknar ett godkänt verktyg, tydliga regler eller utbildning. Ett förbud brukar flytta användningen till privata telefoner. Det som fungerar är fem steg: kartlägg, erbjud ett godkänt verktyg, skriv enkla regler, utbilda och följ upp.

  • Vad AI-verktyg som används utan organisationens godkännande.
  • Varför Folk saknar ett bra godkänt verktyg, tydliga regler eller utbildning.
  • Gör så här Kartlägg, erbjud ett verktyg, skriv regler, utbilda, följ upp.

Vad är skugg-AI?

Skugg-AI är AI-tjänster som medarbetare använder i arbetet utan att arbetsgivaren har godkänt dem. Det kan vara en privat ChatGPT-inloggning där någon klistrar in ett mejl från en kund, en gratisversion av Claude som sammanfattar ett styrelseprotokoll eller ett AI-tillägg i webbläsaren som läser allt på skärmen. Begreppet kommer från engelskans shadow AI och är en del av det som länge har kallats shadow IT.

Vad är skillnaden mellan shadow AI och shadow IT?

Shadow IT är all teknik som används utan IT-avdelningens godkännande, till exempel en egen molnlagring eller ett projektverktyg som ett team har skaffat själva. Shadow AI är samma sak för AI-verktyg, med tre skillnader som gör det svårare. Det folk skriver in kan hamna hos leverantören och i vissa gratistjänster användas för att träna modellerna. Svaren används som underlag för beslut och texter, ibland utan att någon kontrollerar dem. Och AI-agenter kan agera på egen hand med medarbetarens behörigheter, till exempel läsa mejl eller ändra filer.

Hur vanligt är skugg-AI?

78 %av AI-användarna tar med egna AI-verktyg till jobbet (Microsoft 2024)
31 %av de sysselsatta i Sverige vet inte om de får använda AI på jobbet
6 av 10storbolag har skugg-AI enligt en läsarenkät i Dagens PS
33 %av svenska HR-medarbetare har fått formell AI-utbildning

Microsofts Work Trend Index från 2024, med 31 000 kunskapsarbetare i 31 länder, visade att 78 procent av dem som använder AI på jobbet tar med egna verktyg (Microsoft). I Sverige vet 31 procent av de sysselsatta inte om de får använda AI-verktyg på jobbet enligt Internetstiftelsen 2026, och bland arbetare är andelen 54 procent (Internetstiftelsen). I Dagens PS läsarenkät hösten 2026 svarade drygt 400 ägare och chefer, och skugg-AI fanns i sex av tio bolag med fler än 250 anställda (Dagens PS). Enkäten bygger inte på ett slumpmässigt urval, så se den som en fingervisning.

Min egen undersökning bland svenska HR-medarbetare pekar åt samma håll. 2025 hade 81 procent tillgång till generativ AI via arbetsgivaren, men bara 33 procent hade fått någon formell AI-utbildning och 44 procent saknade en AI-policy (State of AI in HR). När tillgången är hög och reglerna och kunskapen låga växer användningen där ingen ser den.

Varför använder medarbetare AI i smyg?

Sällan för att de vill bryta mot regler. De vill bli klara med jobbet. Skälen brukar vara några av de här:

  • Det godkända verktyget saknas eller räcker inte. Har organisationen bara gett tillgång till ett chattverktyg som inte når de egna dokumenten tar folk det verktyg de har hemma.
  • Reglerna är oklara. Ingen har sagt vad som gäller, så var och en gör en egen bedömning.
  • Ingen har visat hur. Utan utbildning blir AI något man testar själv, i sitt eget konto.
  • Det känns som att fuska. I Microsofts undersökning var 52 procent av AI-användarna ovilliga att berätta att de använder AI till sina viktigaste uppgifter.

Alla fyra är ledarskapsfrågor. Teknik kan begränsa skadan, men den ändrar inte varför folk gör som de gör.

Vilka är riskerna med skugg-AI?

  • Personuppgifter. Klistrar någon in uppgifter om kunder, kandidater eller kollegor i en privat AI-tjänst behandlas personuppgifter utan avtal med leverantören. DIGG och IMY har tagit fram riktlinjer för generativ AI som beskriver vad som gäller (DIGG och IMY).
  • Affärshemligheter. I de personliga ChatGPT-planerna används innehållet för att träna modellerna om användaren inte stänger av det (OpenAI). Det som klistras in kan alltså lämna organisationen.
  • Kvalitet. AI skriver övertygande även när den har fel. Utan regler för granskning hamnar felen i rapporter, avtal och beslut.
  • AI-förordningen. Organisationer som använder AI-system ska vidta åtgärder för att främja AI-kunnighet hos personalen, enligt artikel 4. Kravet har gällt sedan februari 2025 och mildrades i juli 2026, men det ligger kvar (EUR-Lex). Det är svårt att uppfylla när ingen vet vilka verktyg som används. Mer i AI-kunnighet.
  • AI-agenter med medarbetarens behörigheter. Nya agenter kan läsa mejl, öppna filer och agera i system. En agent som ingen har godkänt kan göra mycket på kort tid.

Fungerar det att förbjuda ChatGPT?

Sällan. Ett förbud flyttar användningen från jobbdatorn till den privata telefonen, och då försvinner den lilla insyn ni hade. Samtidigt riskerar de som följer reglerna att halka efter dem som inte gör det. En spärr kan vara rimlig för en viss typ av data, eller under en kort period medan ni tar fram ett godkänt alternativ. Som enda åtgärd brukar den inte hålla.

Fem steg för chefen

  1. Kartlägg utan att leta syndabockar. Fråga teamet vilka AI-verktyg de använder och till vad, gärna anonymt. Be IT om en bild av vilka AI-tjänster som används. I Microsoft 365 finns till exempel Defender for Cloud Apps och Purview för det.
  2. Erbjud ett godkänt verktyg som är tillräckligt bra. Har ni Microsoft 365 ingår Copilot Chat med företagsdataskydd (Microsoft). Räcker inte det, jämför alternativen i ChatGPT, Claude eller Copilot.
  3. Skriv regler på en sida. Vilken data som aldrig får läggas in, vilka verktyg som är godkända, vem som granskar det AI skriver och vem man frågar. Håll dem så korta att alla läser dem. Ett exempel och en mall finns i AI-policy.
  4. Utbilda och visa själv. Visa hur du använder verktyget i ditt eget jobb, och ge teamet tid att öva på riktiga uppgifter efter introduktionen.
  5. Följ upp varje kvartal. Fråga vad som fungerar, vilka nya verktyg folk vill använda och var reglerna skaver. Uppdatera listan över godkända verktyg. Hur ledningen styr AI-arbetet i stort beskriver jag i AI governance.

Jag vill ha hjälp med skugg-AINamn, mejl och företag räcker, så hör jag av mig.

Vad säger du till teamet i morgon?

Ett kort besked räcker för att få upp användningen till ytan. Här är ett exempel som du kan ändra efter era förutsättningar:

Hej alla,

Jag vet att flera av er redan använder AI i jobbet, och det är bra. Nu vill jag att vi gör det på ett sätt som skyddar oss och våra kunder.

Från och med i dag gäller tre saker:
1. Använd [godkänt verktyg] för jobbuppgifter och logga in med jobbkontot.
2. Lägg aldrig in personuppgifter, kunduppgifter eller affärshemligheter i privata AI-konton.
3. Du ansvarar för det du skickar vidare, så läs och kontrollera det AI har skrivit.

Använder du ett annat verktyg som fungerar bra? Berätta för mig, så tittar vi på om det kan godkännas. Ingen får skäll för att ha testat.

/[Namn]

Hur skyddar man sig mot shadow AI?

Med både teknik och ledarskap. Tekniken hjälper IT att se och begränsa, med dataförlustskydd (DLP), översikt över vilka molntjänster som används och spärrar för okända AI-tillägg. Den når däremot inte den privata telefonen. Där hjälper bara ett bättre alternativ, tydliga regler och chefer som pratar öppet om AI.

Vanliga frågor

Vad är shadow AI?

Shadow AI, på svenska skugg-AI, är AI-verktyg som medarbetare använder i arbetet utan att organisationen har godkänt dem, till exempel privata konton i ChatGPT eller AI-tillägg i webbläsaren. Det är en del av shadow IT men med större risker, eftersom det som skrivs in kan lämna organisationen och svaren används som underlag för beslut.

Vad är skillnaden mellan shadow AI och shadow IT?

Shadow IT är all teknik som används utan IT-avdelningens godkännande. Shadow AI är samma sak för AI-verktyg, men innehållet som skrivs in kan hamna hos leverantören och ibland användas för träning, svaren används i beslut utan kontroll och AI-agenter kan agera med medarbetarens behörigheter.

Hur skyddar man sig mot shadow AI?

Kombinera teknik och ledarskap. IT kan använda dataförlustskydd och översikt över molntjänster för att se och begränsa okända AI-tjänster. Ledningen behöver erbjuda ett godkänt verktyg som är tillräckligt bra, skriva enkla regler, utbilda medarbetarna och följa upp. Teknik når inte privata telefoner.

Är det olagligt att använda ChatGPT på jobbet?

Inte i sig. Men lägger du in personuppgifter i en tjänst som arbetsgivaren saknar avtal med kan det strida mot GDPR, och du kan bryta mot arbetsgivarens regler eller sekretess. Fråga vad som gäller hos er och använd det godkända verktyget med jobbkontot.

Ska vi förbjuda ChatGPT på jobbet?

Ett totalförbud brukar flytta användningen till privata telefoner, där ni inte ser den. Det fungerar bättre att erbjuda ett godkänt AI-verktyg, skriva tydliga regler om vilken data som aldrig får användas och utbilda medarbetarna. Spärrar för särskilt känslig data kan vara rimliga.

Källor

Vill ni få upp AI-användningen till ytan?

I AI-workshopen för ledningsgrupp tar ni fram regler på en sida och bestämmer vilka verktyg som gäller.

Jag vill ha hjälp med skugg-AI