Integritet och säkerhet: Vad du kan och inte kan lägga in i AI

I förra lektionen — den om din första prompt — gav jag en kort varning: klistra inte in konfidentiell data i gratis AI-chattar. Det är en viktig punkt, så låt oss titta närmare på den. Detta är det mest underskattade nybörjarmisstaget, och även stora företag gör det.

Var ligger risken, egentligen?

Kom ihåg lektionen om hur ett nätverk lär sig: en modell växer på den data den visas. Hos många tjänster är standardregeln för gratisplaner att dina konversationer kan användas för att träna framtida versioner av modellen. Du klistrar in text i chattfönstret och den skickas till företagets servrar, där den kan granskas under kvalitetskontroller och inkluderas i träningsdatan. Konfidentiell data är allt du inte vill att utomstående ska se: lösenord, kundlistor, interna dokument, kommersiella villkor. Skicka det till en gratis chatt och du har i praktiken burit ut det från kontoret.

Samsung, våren 2023: hur det ser ut i verkligheten

Historien har blivit ett skolboksexempel. Våren 2023 tilläts ingenjörer vid en Samsung-division att använda ChatGPT för arbete. Enligt medierapporter inträffade flera incidenter inom några veckor: anställda klistrade in intern källkod och innehållet från ett stängt internt möte i chatten — så att AI:n kunde hjälpa till att hitta en bugg och skriva anteckningarna. Datan hamnade på någon annans servrar, och det finns ingen möjlighet att få tillbaka den.

Företagets reaktion var bestämd: Samsung begränsade användningen av generativ AI på arbetsenheter. Samma år, enligt affärspressen, införde stora banker och företag liknande restriktioner — JPMorgan och Apple var bland de som nämndes — oroade över exakt samma sak.

Moralen är densamma som i lektionen om hallucinationer: personen är ansvarig, inte verktyget. Där var det den som inte kontrollerade resultatet; här är det den som inte tänkte på vart deras text var på väg.

Den röda zonen: vad som aldrig får läggas in

• 🔑 Lösenord, nycklar, åtkomstkoder — aldrig, någonstans.
• 👥 Personuppgifter. Personuppgifter är information som kan identifiera en specifik person: andras namn, telefonnummer, adresser, pass, medicinska journaler. Att skydda dem är en fråga om lag (GDPR i Europa, och de flesta länder har sina egna personuppgiftslagar), och den som orsakar en läcka ansvarar för den.
• 📄 Affärshemligheter. En affärshemlighet är information som ger ett företag en fördel just för att konkurrenter inte har den: privata kontrakt, prissättning, ekonomi, strategi, källkod.
• 🏥 Känsliga uppgifter om människor — hälsa, löner, privat korrespondens.

Den gröna zonen: vad som är säkert att lägga in

• Text som redan är offentlig eller som ändå förbereds för publicering.
• Dina egna utkast, utan någon annans hemligheter i dem.
• Övningsuppgifter och abstrakta frågor.
• Data där varje identifierande detalj har tagits bort — vilket är nästa steg.

Tekniken som löser halva problemet: avidentifiering

Avidentifiering (depersonalisering) innebär att byta ut verkliga detaljer mot platshållare innan något skickas till AI:n. Behöver du arbeta igenom ett riktigt kontrakt? Ersätt parterna med "Företag A" och "Företag B", ta bort beloppen och efternamnen, behåll innehållet. För att hjälpa till med strukturen i ett brev eller hitta en lucka i ett argument behöver modellen inte de verkliga namnen och siffrorna. Detta är den mest praktiska färdigheten i lektionen: den överväldigande majoriteten av arbetsuppgifter kan skickas till AI avidentifierade — samma fördel, ingen risk.

En viktig varning. Vad du gör är pseudonymisering (att byta namn mot platshållare), inte fullständig anonymisering. Det sänker risken men tar inte bort ditt ansvar: fragment av data kan ibland fortfarande pusslas ihop för att peka ut en specifik person (det kallas re-identifiering), och personuppgiftslagen (GDPR i Europa) gäller fortfarande. Så avidentifiering är det nödvändiga minimumet, men för genuint känsligt material lägg till en affärsnivå och kontrollera ditt företags egen policy.

Tre regler värda att känna till

• Kontrollera dina integritetsinställningar. ChatGPT, Gemini och de andra har en omkopplare i inställningarna som stänger av användningen av dina chattar för träning (ofta ihop med att spara din historik). Hitta den — och stäng av den för arbetsuppgifter.
• För arbetsdata, använd företagsnivåer. På företags- och teamplaner (Business/Enterprise) lovar företag i allmänhet att inte använda din data för träning. Om du hanterar något känsligt är det ingen lyx, det är grundläggande.
• Om ditt företag har en policy, gäller den. Många arbetsgivare har redan skrivit ner vad som får och inte får läggas in i AI. Osäker? Fråga innan du klistrar in ett arbetsdokument.

En enkel vardagsregel

Innan du trycker på skicka, ställ dig en fråga: "Skulle jag känna mig bekväm om en främling såg den här texten?" Om ja, klistra in den. Om du känner en gnutta tvekan, avidentifiera den först eller byt till ett verktyg på en företagsnivå. Det filtret på tre sekunder skyddar dig bättre än någon teknisk åtgärd — eftersom beslutet fattas innan du skickar, inte efter en läcka.

Gör detta nu

Ta en valfri verklig arbetstext — ett mejl, en ansökan, en del av en rapport — och öva på avidentifiering, direkt på papper eller i dina anteckningar. Gå igenom den och hitta allt som räknas som personligt eller kommersiellt: namn, telefonnummer, adresser, företagsnamn, kontraktsbelopp. Ersätt varje med en platshållare — "Klient A", "Företag B", "belopp N". Jämför de två versionerna: den avidentifierade förklarar innehållet lika tydligt, men avslöjar inget. Gör detta en gång medvetet och från och med då kommer din hand att rensa texten automatiskt innan du skickar den någonstans.