AI-säkerhet

Att använda AI säkert handlar om vad du delar med tjänsten, hur du kontrollerar svaren och hur du skyddar dig mot nya typer av bedrägerier. Det är inga avancerade tekniska kunskaper – utan några enkla rutiner.

Vad du klistrar in

Det du skriver i en AI-tjänst kan sparas och, beroende på tjänst och inställningar, användas för att träna modellen. Läs villkoren och välj inställningar som skyddar dina data.

Personuppgifter

Klistrar du in uppgifter om kunder eller anställda gäller GDPR. Du behöver en rättslig grund och ett avtal med leverantören om den behandlar uppgifterna åt dig.

Felaktiga svar

AI kan hitta på källor, siffror och fakta. Kontrollera allt som ska användas i beslut eller publiceras.

Bedrägerier

AI gör det lättare att förfalska röster, bilder och mejl. Var extra vaksam på brådskande betalningsförfrågningar, även om de verkar komma från någon du känner.

Gör så här

Bestäm vilka AI-tjänster företaget får använda och till vad.
Läs villkoren och slå av användning av dina data för träning om tjänsten erbjuder det.
Avidentifiera känsliga uppgifter innan du klistrar in dem – byt namn och ta bort personnummer.
Inför en regel om att betalningar och ändrade kontonummer alltid ska bekräftas via en annan kanal.
Skriv ner reglerna på en sida och gå igenom dem med alla som jobbar i företaget.

Vanliga misstag

Att klistra in hela kundregister, avtal eller lönelistor i en gratis AI-tjänst.
Att publicera AI-genererade fakta utan att kontrollera dem.
Att genomföra en brådskande betalning för att ”chefen ringde”.

Exempel

En ekonomiassistent får ett röstmeddelande som låter som företagets ägare och ber om en snabb betalning till ett nytt konto. Enligt företagets rutin ringer hon tillbaka på ägarens vanliga nummer – och upptäcker att det var ett bedrägeriförsök.

En enkel tumregel: skriv inget i en AI-tjänst som du inte skulle vilja se i fel händer, om du inte vet hur tjänsten hanterar uppgifterna.

Källa: IMY – Dataskydd och AI