Får inte använda ChatGPT på jobbet? 4 säkra vägar

Om du inte får använda ChatGPT på jobbet handlar förbudet nästan aldrig om AI. Det handlar om var företagets data hamnar när du klistrar in den i en chattbot som din arbetsgivare inte har något avtal med. Du har fyra ärliga sätt att fortsätta använda AI: be IT om ett företagskonto, använd en europeisk chattplan som IT kan godkänna, kör en open-weight-modell i egen drift, eller använd AI bara på text som inte är känslig. Den enda vägen att undvika är det privata kontot på mobilen.

Varför förbjuder företag ChatGPT, Claude och Gemini?

Det kända fallet är Samsung. I maj 2023 förbjöd bolaget ChatGPT, Bing och Bard på företagets enheter efter att ingenjörer hade klistrat in intern källkod och mötesanteckningar i ChatGPT. Resonemanget i internmemot var inte ”AI är farligt”. Det var att data som skickats till en extern server är svår att få tillbaka och radera.

Samsung var inte ensamt. Ciscos Data Privacy Benchmark Study 2024, en enkät bland 2 600 yrkesverksamma inom integritet och säkerhet i 12 länder, visade att 27 % av organisationerna hade förbjudit generativ AI åtminstone tillfälligt, att 63 % begränsade vilken data som fick matas in och att 61 % begränsade vilka verktyg som fick användas. I Ciscos upplaga från 2026 hade andelen organisationer med totalförbud sjunkit från 28 % till 7 % på ett år. Företagen slutade inte bry sig. De ersatte förbudet med regler om vilket verktyg och vilken data.

Totalförbud är svåra att upprätthålla och stämmer ofta dåligt med hur AI används i vardagen.

Den meningen kommer från Ciscos rapport från 2026, och den är hela historien. Ett förbud är vad ett företag gör innan det har ett godkänt alternativ. Under det ligger tre konkreta farhågor.

Datan lämnar huset

En prompt är en kopia. När ett kundmejl eller ett stycke ur ett avtal har klistrats in i en chattbot finns en kopia av det på en server som företaget inte kontrollerar, i en jurisdiktion som företaget inte valde. Inferensen, ögonblicket när modellen läser din prompt, sker på den servern i klartext. För de flesta amerikanska konsumentchattbotar står den servern i USA.

Konsumentvillkor är inget avtal med företaget

Ett privat ChatGPT-, Claude- eller Gemini-konto är ett avtal mellan dig och leverantören. Din arbetsgivare är inte part i det. Det finns inget personuppgiftsbiträdesavtal, det dokument som dataskyddsförordningen (GDPR) kräver när ett företag låter någon annan behandla personuppgifter för dess räkning. Och beroende på plan och vilka inställningar du valde kan konsumentkonversationer användas för att förbättra leverantörens modeller. Företagsplanerna hos alla tre leverantörerna hanterar det på ett annat sätt, och det är precis därför IT vill att du använder en av dem i stället. Kontotyperna och klausulerna gick vi igenom i detalj i följer ChatGPT GDPR för företagsdata.

Ingen kan se vad som klistrades in

Med ett privat konto finns ingen logg, ingen inställning för lagringstid och inget sätt för företaget att besvara en tillsynsmyndighets fråga: vad skickades, och när? Ett företag kan inte skydda det som det inte ser. Blockeringen är ett trubbigt sätt att få det osynliga att upphöra.

Vad händer om du använder det ändå?

De flesta gör det. Microsofts Work Trend Index 2024, baserat på 31 000 kunskapsarbetare i 31 länder, visade att 75 % av dem använde generativ AI på jobbet och att 78 % av dem tog med sig egna verktyg i stället för att vänta på att företaget skulle tillhandahålla något. Det är skugg-AI (shadow AI): AI-användning som arbetsgivaren inte har godkänt och inte kan se.

Ingen i de 78 procenten är en skurk. De har en deadline och det godkända alternativet saknas. Men det är värt att vara tydlig med vad du tar på dig när du går runt en blockering:

• Företagets GDPR-exponering. Om texten innehåller personuppgifter om kunder eller kollegor är din arbetsgivare personuppgiftsansvarig och ansvarar för ett biträde som den aldrig valde. Sanktionsavgiften, om det blir någon, är deras. Namnet i incidentrapporten är ditt.
• Sekretessklausuler. De flesta kundavtal lovar att kundens material bara hanteras av godkända parter. En privat chattbot är ingen sådan.
• Ditt eget avtal. En IT-policy som du har skrivit under är ett anställningsvillkor. ”Det gick snabbare” har aldrig fungerat som försvar i ett disciplinärende.
• Ingen väg tillbaka. Som Samsungs memo uttryckte det är data på en extern server svår att få tillbaka och radera. Du kan inte ångra en inklistring.

Och blockeringen gäller oftast bara kontorsnätet. Din mobil fungerar. Det är fällan: policyn gäller datan, inte wifi-nätet.

Innan alternativen kommer ett snabbt sätt att tänka kring varje enskilt fall. Svara på de tre frågorna så får du veta om du kan köra, ska fråga eller ska låta bli.

Fyra sätt att använda AI på jobbet när ChatGPT är blockerat

Alla fyra håller dig inom reglerna. De skiljer sig i vem som hanterar datan, hur lång tid godkännandet tar och vad det kostar.

1. Be IT om ett företagskonto

ChatGPT Team och Enterprise, Claudes team- och enterpriseplaner och Gemini i ett betalt Google Workspace-abonnemang kommer med företagsvillkor: ett personuppgiftsbiträdesavtal, ingen träning på det du matar in som standard, och administratörskontroller. Om ditt företag redan kör Microsoft 365 eller Google Workspace är det ofta den snabbaste vägen, eftersom leverantörsrelationen redan finns.

Avvägningen är jurisdiktion och pris. Behandlingen stannar oftast hos ett amerikanskt bolag, vanligtvis i USA, och licenserna kostar mer än en konsumentplan. För många företag är det acceptabelt. Det ska vara ett beslut, inte en slump.

2. En europeisk chattplan

Det är här Union AI passar in, så läs det här avsnittet med det i åtanke. Chattplanen kostar 13 € i månaden exkl. moms, eller 11 € i månaden vid årsbetalning, med 2 000 meddelanden och alla fyra modellnivåer. Varje inferens körs på infrastruktur inom Europeiska unionen, och konversationer används aldrig för att träna en modell, på någon nivå. Företagskunder får ett personuppgiftsbiträdesavtal, och sidan om underbiträden listar varje part i kedjan, inklusive de som har ett amerikanskt moderbolag för hosting, databas och betalningar. Det sista är vad ett dataskyddsombud frågar om först, så det är besvarat innan frågan kommer.

För ett team kostar extra licenser 10 € i månaden styck på en och samma faktura, och tillägget för företagskunskap (20 € i månaden) låter chatten svara utifrån dina egna uppladdade dokument och ange vilken fil den använde. Systemprompten är publicerad i sin helhet, så IT kan läsa exakt vad assistenten blir tillsagd att göra.

3. Kör en open-weight-modell i egen drift

Modellerna som Union AI kör är open-weight-modeller: deras tränade vikter är publicerade, så din egen IT-avdelning kan köra samma modeller på hårdvara som företaget äger. Det är den enda vägen där prompten aldrig lämnar huset. Det är rätt svar för verkligt reglerad data, patientjournaler eller ärendeakter, som inte ska gå till något externt personuppgiftsbiträde.

Kostnaden är verklig: GPU:er, någon som underhåller uppsättningen och, om inte hårdvarubudgeten är stor, en mindre modell än den som en hostad tjänst kör. De flesta team som går den här vägen kör den bredvid en hostad plan, inte i stället för en.

4. Använd AI, men inte med datan

Vägen som fungerar under nästan alla policyer: använd verktyget bara på text som är offentlig eller inte innehåller något identifierande. Skriv om ditt eget utkast, spåna fram en disposition, få en regel förklarad, refaktorera kod som inte är företagshemlig. Ta bort namn, kontonummer och allt som pekar ut en person innan du klistrar in. Det går långsammare och utesluter de mest användbara fallen, och därför är det en nödlösning snarare än en plan.

	Privat konto	Företagskonto	Europeisk chattplan	Egen drift
Vem behandlar prompten	Amerikansk leverantör, konsumentvillkor	Amerikansk leverantör, företagsvillkor	Union AI, inom EU	Företagets egna servrar
Avtal med din arbetsgivare	Inget	Ja	Ja, med DPA	Behövs inte
Tränas på det du matar in	Beror på inställningar	Nej, som standard	Aldrig	Aldrig
Tid att få det	Ingen, vilket är problemet	Veckor, upphandling	Dagar, ett godkännande	Månader
Kostnad	Dina egna pengar	Per licens, från cirka 25 €	13 € i månaden (11 € årsvis), 10 € per extra licens	Hårdvara och personal
Passar bäst för	Inget som rör jobbet	Företag som redan använder den leverantören	Team som vill ha behandling i EU till lågt pris	Reglerad data som måste stanna i huset

Så får du ett AI-verktyg godkänt på jobbet

Vill du få förbudet hävt i stället för att smita runt det, ge IT svaren i stället för en förfrågan. Sex steg, i ordning.

1. Beskriv datan. Skriv ner de tre saker du faktiskt vill klistra in. Ett kundmejl, en avtalsklausul, ett kalkylark med leads. Godkännande handlar om dataklasser, inte om verktyg.
2. Skaffa listan över underbiträden. Fråga leverantören vem som behandlar prompter och var. En leverantör utan lista är en leverantör som IT med rätta säger nej till.
3. Skaffa personuppgiftsbiträdesavtalet och träningsklausulen. Ett DPA plus ett tydligt ”tränas inte på kunddata” besvarar det mesta av ett dataskyddsombuds checklista.
4. Kör en pilot i två veckor med tre personer. Riktiga uppgifter och en gemensam anteckning om vad som fungerade och inte. Den anteckningen är värd mer än någon presentation från en leverantör.
5. Skriv en användarpolicy på en sida. Vilket verktyg, vilka dataklasser, vem man frågar. Det finns en som du kan kopiera i vårt GDPR-inlägg.
6. Berätta för alla att det godkända verktyget finns. Skugg-AI är inte uppror, det är avsaknaden av ett alternativ. Dagen då det godkända verktyget tillkännages är dagen då de privata kontona slutar spela roll.

Där Union AI passar in, och där det inte gör det

Union AI är det logiska valet när ett team vill få förbudet hävt med ett verktyg som behandlar data inom EU, inte tränar på konversationer, publicerar hela sin kedja av underbiträden och kostar 13 € i månaden i stället för ett enterpriseavtal per licens. Godkännandet går fort eftersom de obekväma frågorna redan är besvarade på våra egna sidor.

Det är inte rätt val i tre fall. Om ditt arbete kräver den allra senaste slutna frontiermodellen för det svåraste resonerandet ligger ett företagskonto från en amerikansk leverantör fortfarande före, och det säger vi i europeiska AI-leverantörer jämförda. Om ditt företag behöver djup integration med Microsoft 365 eller Google Workspace passar leverantörens egen assistent bättre. Och om din policy kräver att ingen del av tjänsten berör ett bolag med amerikanskt moderbolag kvalificerar vi oss inte: hosting, databas och betalningar i vår kedja gör det, och vi förlorar hellre den affären än döljer det.

För alla andra: de första 5 meddelandena är gratis och kräver inget kort, vilket räcker för att köra piloten från steg fyra innan någon skriver under något.