Sverige lukker ChatGPT og Claude ude af regeringskontorerne

Ansatte i den svenske regerings kontorer kan fra mandag 26. oktober ikke åbne ChatGPT og Claude på tjenestecomputeren. Spærringen gælder Regeringskansliet, som betjener statsminister og ministre, og den stiller et spørgsmål, som også danske ministerier og kommuner kan blive målt på: hvad må en embedsmand taste ind i en kommerciel chatbot?

ChatGPT og Claude må gå, Copilot må blive

Microsoft Copilot hører til de godkendte værktøjer, og Copilots sikkerhed er skærpet efter en gennemgang, men pressekontoret vil ikke give detaljer. Nogle medarbejdere kan stadig bruge ChatGPT og Claude gennem en AI-platform, som Regeringskansliet selv har bygget. Hvor mange det gælder, og på hvilke vilkår, har pressekontoret ifølge Decrypt ikke sagt.

Begrundelsen står i en kommentar på regeringskontorernes intranet. Digitaliseringsdirektør Mikael Wettercrantz har afslået interview med Ekot, men skriver, at tjenester uden aftale kan få konsekvenser for informationssikkerheden. Sagen stammer fra Sveriges Radios Ekot.

Det mest konkrete eksempel på risikoen kommer fra Trafikverket. Dets interne revision fandt tidligere i år udbredt og risikabel brug af omkring ti AI-tjenester og noterede flere eksempler på problematisk brug af åbne AI-tjenester, både hvad angår følsomheden af de oplysninger, der blev tastet ind, og hvordan AI-svarene blev håndteret.

Linjen er desuden mindre skarp, end overskrifterne antyder. Ifølge Decrypt har Microsoft lagt Claude-modeller ind i Copilot, og i EU skal administratorer slå dem til. Regeringskansliet har ikke bekræftet, om de er slået til.

Læs også: PHP-sårbarheden var kendt i ti uger

Tre svenske myndigheder rykker i samme retning

Skatteverket og Statens institutionsstyrelse har indført lignende spærringer, og Kronofogden forbereder sin stillingtagen, viser Ekots rundspørge. Regeringskansliet havde i forvejen begrænset den kinesiske AI-tjeneste DeepSeek.

Danske regler hviler på medarbejderen

Digitaliseringsstyrelsens guide til offentlige myndigheder, version 1 fra januar 2024, siger, at personoplysninger ikke må indtastes i generative AI-værktøjer, der er “gratis tilgængelige via offentlige hjemmesider”. Guiden advarer om, at udbydere ofte må bruge prompts, metadata og svar til andre formål, blandt andet træning af modellerne.

Fortrolige oplysninger må heller ikke tastes ind i sådanne værktøjer, men guiden kalder dem også tilstrækkelige i nogle tilfælde til almen brug, fx for at få overblik over offentligt tilgængelig information. Guiden er en vejledning. Da Marie Bjerre (V), dengang digitaliserings- og ligestillingsminister, satte arbejdet i gang i 2023, skulle den gøre det “nemmere for hver enkelt myndighed” at fastsætte egne retningslinjer.

Et departements interne retningslinjer for ChatGPT, gældende fra 10. september 2024, viser, hvordan det ser ud i praksis. Medarbejderen må søge offentligt tilgængelig information, hente idéer og få opsummeret eller oversat offentlige rapporter. Brugen skal aftales med nærmeste chef, og medarbejderen skal bruge en e-mailadresse, der ikke kan henføres til personen, og slå træning på egne data fra.

Personoplysninger og oplysninger under tavshedspligten må ikke tastes ind, heller ikke pseudonymiserede, hvis personen stadig kan identificeres. Andre online AI-værktøjer til søgning, fx Le Chat og Deepseek, må ikke bruges.

Læs også: EU udskyder AI-sikkerhed, dansk erhvervsliv jubler

Kontrol i netværket eller i medarbejderens hoved

Den svenske spærring lægger håndhævelsen i it-systemet. De danske retningslinjer lægger den hos medarbejderen: chefens accept, en anonym e-mailadresse og en træningsfunktion, der skal slås fra manuelt.

Digitaliseringsstyrelsens guide foreslår, at organisationer overvejer positivlister over ledelsesmæssigt godkendte værktøjer. Regeringskansliet har i praksis en: Copilot er inde, ChatGPT og Claude er blokeret.

Begge steder står Deepseek på listen over værktøjer, der ikke må bruges. Wettercrantz peger på den manglende aftale som problemet, mens den danske guide peger på de gratis tjenester.