AI-værktøjer som ChatGPT, Microsoft Copilot, Google Gemini og Claude bruges i stigende grad i arbejdet. Medarbejdere indsætter tekster, kundedata, kildekode og strategier og beder om hjælp. Det betyder, at samtalerne med AI-værktøjer kan indeholde beviser: at fortrolige oplysninger er delt, at et dokument er lavet med hjælp fra AI, eller hvad en medarbejder arbejdede med.
Hvor gemmes samtalerne?
- Copilot i Microsoft 365 · I virksomhedens Microsoft 365-tenant, afhængigt af opsætning
- Gemini i Google Workspace · I virksomhedens Workspace, afhængigt af opsætning
- Virksomhedsabonnementer på AI-tjenester · Hos udbyderen, med administratorværktøjer, afhængigt af abonnement
- Private konti · Hos udbyderen, kun tilgængeligt for brugeren
- Virksomhedens egne AI-værktøjer · I virksomhedens egne systemer og logs
Opbevaring, sletning og eksportmuligheder afhænger af værktøj, abonnement og indstillinger. De ændrer sig ofte. Undersøg det konkrete værktøj.
Hvad kan historikken vise?
- At fortrolige oplysninger, for eksempel kundedata eller kildekode, er indsat i et eksternt værktøj
- Hvad en medarbejder arbejdede med og hvornår
- At en tekst eller et dokument er lavet med hjælp fra AI
- Uploadede filer
Virksomhedens egne værktøjer
Bruger virksomheden Copilot eller lignende integreret i Microsoft 365 eller Google Workspace, kan interaktionerne i mange tilfælde omfattes af virksomhedens værktøjer til bevaring, revision og eDiscovery. Tjek, om det er sat op, og hvor længe data gemmes. → Bevissikring af Microsoft 365
Private konti
Har en medarbejder brugt en privat konto, ligger historikken hos udbyderen og er kun tilgængelig for brugeren. Mange tjenester giver brugeren mulighed for at eksportere sine data. Brugeren kan også slette samtaler. Adgang kræver medarbejderens medvirken eller juridiske skridt.
Spor kan også findes på computeren, for eksempel i browserhistorik eller i en installeret app. → Bevissikring af Windows
Sådan sikres AI-historik
- Find ud af, hvilke værktøjer der er brugt, og med hvilke konti.
- Tjek opbevaringsindstillinger, og sørg for, at intet slettes.
- Eksportér via administratorværktøjer eller brugerens egen eksport.
- Gem eksporten uændret, og beregn en hashværdi. → Hashværdier
- Supplér med skærmbilleder, hvor eksport ikke er mulig. → Skærmbilleder som bevis
Kan AI-svar bruges som bevis for noget?
Et AI-svar er ikke en kilde til fakta. At en chatbot har skrevet noget, beviser ikke, at det er sandt. Men historikken kan bevise, hvad en bruger har skrevet, delt eller fået lavet, og hvornår.
Politik for brug af AI
Virksomheder bør have regler for, hvilke AI-værktøjer der må bruges, og hvilke data der må indsættes. Det beskytter mod lækager og gør det lettere at sikre beviser. → IT-politik og orientering af medarbejdere
AI-genereret indhold som bevis
Er et billede eller en video muligvis lavet med AI, er det en anden problemstilling. → Deepfakes og AI-genererede billeder
Nielco IT sikrer data fra cloudtjenester og AI-værktøjer i civile sager. Se Nielco IT.
