Norges chockrapport avslöjar Microsoft CoPilot

Tänk dig att du har en digital assistent som aldrig sover, aldrig glömmer något – och kanske, bara kanske, vet lite för mycket om dig. Det är ungefär där Norge står efter att ha granskat Microsofts AI-verktyg Copilot i ett och ett halvt år. Och vad blev slutsatsen? Jo: Ingen har full kontroll över datan.

Alltså inte du. Inte Microsoft. Inte ens din morsa med IT-utbildning och backup på allt.

Den norska dataskyddsmyndigheten, Datatilsynet, tillsammans med universitetet NTNU, har verkligen gått på djupet i detta. Och deras dom? “Det är svårt att förstå hur Copilot använder och lagrar användardata. Och ännu svårare att kontrollera det.”

Varför så nervösa – det är ju bara en smart assistent?

Det är just det. Copilot är inte bara en snäll liten robot som hjälper dig skriva mejl snabbare eller summera dina tråkiga mötesanteckningar. Den har också tillgång till enorma mängder information – ofta känslig sådan. Tänk kunddata, interna dokument, eller det där pinsamma utkastet till “vision 2030” du helst vill glömma.

Och här kommer det knepiga: även om Microsoft säger att data inte används till att träna deras modeller utan användarens godkännande, så är det fortfarande inte glasklart hur den datan faktiskt skyddas. Var sparas den? Vem har tillgång? Och hur vet du om den raderas, om du ber om det?

Det är som att lämna sin dagbok hos en väldigt trevlig men lite tankspridd granne – och hoppas att hen inte råkar läsa den eller visa upp den på nästa kvartersfest.

Detta borde få även tekniknördar att stanna upp

För även om Copilot är cool – och ja, den kan göra imponerande saker – så finns det något obehagligt i att “hjälpen” kanske vet mer än du önskar. Norge trycker hårt på behovet av transparens. Man ska veta exakt vilken information som samlas in, hur länge den sparas, och framför allt: om någon annan kan läsa den.

Och det här är inte bara en norsk paranoia. Det handlar om GDPR, om digital suveränitet och om att företag och myndigheter behöver ha kontroll över sina uppgifter. Alltså riktig kontroll, inte bara “det känns säkert nog”.

Vad betyder det här för dig – ja, dig med lösenordet “123456”?

Det betyder att du inte kan luta dig tillbaka och tro att “Microsoft löser det nog”. Nej. Du måste själv ta ansvar. Ställ frågor. Be om information. Kräv tydlighet. Och för Guds skull – byt lösenord.

Det handlar om att förstå vad du faktiskt släpper ifrån dig när du använder AI-verktyg i jobbet. Eller privat. För om du tror att Copilot är din nya bästa kompis – tänk om. Den kan lika gärna vara en väldigt hjälpsam men lite nyfiken spion.

Vem kan man lita på?

Tilliten till stora techjättar är skör. Och AI, hur smart den än verkar, är inte magi – det är kod, servrar och databanker. Som någon annan kontrollerar. Därför säger Norge: “Det måste vara tydligt, dokumenterat och juridiskt säkrat.”

Det borde få varenda IT-chef, politiker och vanliga dödliga att tänka efter en gång till innan man trycker på “Acceptera alla villkor”.

Hur kör man AI säkert?

Okej, låt oss snacka allvar. Du kanske älskar AI för att den sparar tid, skriver dina mejl och får dig att verka smartare än du är ( jag dömer ingen). Men om du vill att din AI-kompis inte ska bli ett digitalt hål där all din känsliga info försvinner – då måste du tänka till.

Själv brukar jag tänka så här: Skulle jag skicka den här infon till en främmande person på tunnelbanan? Nej? Då ska den nog inte in i ett AI-verktyg heller.

Börja med att förstå vad du faktiskt matar in. Det är inte bara text – det är konfidentiella projekt, kunduppgifter eller framtida idéer du inte vill att nån ska sno. Använd AI-verktyg som låter dig kontrollera din data, inte bara “låna” den. Och läs användarvillkoren. Ja, de där 20 sidorna du alltid klickar bort. Gör det ändå. Det kan rädda dig från pinsamma situationer (som att AI:n börjar föreslå saker du aldrig skrivit, men tänkt… obehagligt).

Vill du vara riktigt säker? Då finns det bara ett sätt: kör AI:n lokalt på din egen dator. Ingen molnlagring, ingen datasnurr i okända serverhallar i andra världsdelar. Bara du, din maskin och din data. Det är lite som att ha en hund som bara lyder dig – istället för en som springer runt grannskapet och hämtar saker från folks brevlådor. Visst, det kräver lite mer tekniskt kunnande, men för vissa är det helt klart värt det. Kör t.ex med Ollama som är enkelt att installera och du kan köra öppna modeller. Visst det krävs att din dator har lite bra fart 😉