Norske og globale bedrifter står overfor en stigende sikkerhetsutfordring kjent som 'skygge-KI' – der ansatte uten tillatelse bruker generativ kunstig intelligens for å øke egen produktivitet. Selv om motivasjonen ofte er god, fører dette til at sensitiv informasjon, som kildekode og interne strategidokumenter, havner på uautoriserte plattformer med svak sikkerhet. Eksempler fra selskaper som Samsung og Amazon viser at slike handlinger allerede har ført til alvorlige datalekkasjer.

Skygge-KI oppstår når arbeidstakere raskt registrerer seg på nye KI-tjenester uten å vente på godkjenning fra IT-avdelingen. Dette skjer ofte fordi bedriftens egne verktøy ikke dekker behovet, og ansatte søker effektivitet. Men når de matar inn data i disse tjenestene, gir de ofte plattformen tilgang til e-post, filsystemer og andre kritiske systemer – uten å forstå konsekvensene.

Uten at bedriftene etablerer bedre kontroll og godkjente KI-løsninger, risikerer de at innovasjonshastigheten utkonkurrerer sikkerhetsrutinene. Ekspertene advarer: den største risikoen er ikke KI i seg selv, men at ansatte bruker den uten veiledning og infrastruktur.