Gustav ChatGPT er ikke farligt. Men det er heller ikke neutralt. Og den forskel er vigtig at forstå inden du begynder at indsætte kundekontrakter, personfølsomme oplysninger eller fortrolige forretningsbeslutninger i en chatboks der tilhører et amerikansk firma.
Her er hvad der faktisk sker - og hvad du kan gøre ved det.
Hvad sker der med det du skriver?
Når du bruger ChatGPT gratis eller via den almindelige Plus-plan, gemmer OpenAI som udgangspunkt dine samtaler. Formålet er bl.a. at forbedre modellen over tid. Det betyder at det du skriver potentielt kan bruges som træningsdata - medmindre du aktivt slår det fra i indstillingerne.
Derudover lagres dine samtaler på OpenAIs servere i USA. Det er relevant for virksomheder der er underlagt GDPR, fordi overførsel af persondata til tredjelande kræver et lovligt grundlag. De fleste bruger ChatGPT uden at tænke på dette - og mange gør det i strid med reglerne, selvom de ikke ved det.
OpenAIs egne vilkår forbeholder sig også retten til at lade medarbejdere gennemgå samtaler til sikkerhedsformål. Ikke systematisk - men muligheden er der.
Hvad er reelt risikabelt?
At spørge ChatGPT om en marketing-idé eller bede den formulere en e-mail er som udgangspunkt ufarligt. Risikoen stiger markant når du begynder at indsætte:
- Klienters navne, CPR-numre eller kontaktoplysninger
- Fortrolige kontrakter eller forhandlingspositioner
- Interne finansielle data eller strategiplaner
- Oplysninger om ansatte eller HR-sager
Her er vi ude i territorium hvor GDPR-ansvaret er dit - og hvor en datalæk eller misbrug ville have reelle konsekvenser for din virksomhed og dine klienter.
OpenAIs egne løsninger til virksomheder
OpenAI er ikke uvidende om problemet. ChatGPT Team og Enterprise-abonnementerne giver bedre databeskyttelse: dine samtaler bruges ikke til træning, og der er en databehandleraftale. For mange virksomheder er det en tilstrækkelig løsning - men det koster ekstra, og det kræver stadig at alle medarbejdere forstår hvad de må og ikke må skrive.
API-adgangen er endnu bedre set fra et databeskyttelsesperspektiv: dine inputs bruges ikke til træning som standard, og du har fuld kontrol over hvad der sendes.
Det tredje alternativ: AI der kører lokalt
Der er et alternativ der løser hele problemstillingen på én gang: en AI der kører på din egen maskine eller server og aldrig sender data ud af din kontrol.
Det lyder tungt - men det er det ikke mere. Open source-modeller som Mistral, LLaMA og Phi er i dag stærke nok til de fleste erhvervsmæssige formål, og de kan køre lokalt uden internetforbindelse. En lokal AI ser og gemmer ikke dine data fordi der ikke er noget at sende videre. Den er din.
Det er tilgangen vi anbefaler til virksomheder der arbejder med følsomme data: en lokalt installeret AI-løsning skræddersyet til din virksomheds behov - med de samme funktioner som ChatGPT, men med fuld kontrol over hvad der sker med dine oplysninger.
Hvad skal du gøre nu?
Tre konkrete trin du kan tage i dag:
1. Slå chat-historik fra. I ChatGPT: Indstillinger → Data controls → slå "Improve the model for everyone" fra. Det stopper brugen af dine samtaler til træning.
2. Lav en intern politik. Beslut hvad medarbejdere må og ikke må indsætte i ChatGPT. Det behøver ikke at være langt - men det skal eksistere.
3. Vurder om en lokal løsning giver mening. Hvis din virksomhed håndterer fortrolige data regelmæssigt, er det værd at undersøge hvad det kræver at køre AI lokalt. Det er billigere og enklere end det var for to år siden.
En lokal AI-løsning er ikke længere forbeholdt store virksomheder med egne IT-afdelinger. En server der koster hvad en god arbejdsstation koster, kan i dag køre modeller der løser 80-90% af de opgaver de fleste virksomheder bruger ChatGPT til - uden at én eneste linje data forlader din kontrol.
Vil du vide mere om hvad en lokal AI-løsning vil kræve for netop din virksomhed? Læs om AI og automatisering eller kontakt mig direkte - jeg laver en vurdering inden for 24 timer.