Sveriges regeringskansli spærrer ChatGPT og Claude i browseren

Sveriges regeringskansli lukker fra mandag den direkte browseradgang til ChatGPT og Claude på medarbejdernes arbejdscomputere. Beslutningen skal styre brugen over på godkendte løsninger, men betyder ikke, at de to sprogmodeller forsvinder helt fra arbejdspladsen.

I en mail til SVT bekræfter regeringskansliet, at spærringen træder i kraft 26. oktober. Samtidig oplyser myndigheden, at medarbejdere fortsat har adgang til modellerne gennem platformen Intric. Skellet går dermed mellem de åbne tjenester i browseren og en adgang, som arbejdspladsen har valgt og reguleret.

En spærring af hjemmesiderne, ikke af al AI

Sveriges Radio Ekot beskrev fredag beslutningen på baggrund af intern information. Medarbejderne henvises til de AI-tjenester, regeringskansliet har godkendt, blandt dem Microsoft Copilot. Sikkerheden i Copilot er også blevet hævet efter en gennemgang.

SVT har siden fået den præcise afgrænsning fra regeringskansliet: Det er browsergrænsefladerne for ChatGPT og Claude, der ikke længere kan nås fra arbejdscomputerne. Adgangen til modellerne i Intric fortsætter.

Det er derfor misvisende at læse beslutningen som et svensk forbud mod ChatGPT eller Claude for borgerne. Den handler om en bestemt arbejdsplads og dens computere. Den er heller ikke i sig selv en vurdering af, hvilken model der skriver bedst eller løser flest opgaver.

Aftaler og informationssikkerhed er begrundelsen

Digitaliseringsdirektør Mikael Wettercrantz har ifølge Ekot advaret på intranettet om, at brug af AI-tjenester uden aftaler kan få konsekvenser for informationssikkerheden. Han har afslået et interview med radiostationen.

Regeringskansliets pressetjeneste vil ikke forklare, hvilke sikkerhedsindstillinger der er ændret i Copilot, med henvisning til sikkerhedshensyn. Der er dermed ikke offentliggjort en teknisk opskrift, som andre arbejdspladser kan kopiere fra beslutningen.

Ekots kortlægning omfatter også andre myndigheder. Skatteverket og Statens institutionsstyrelse har indført spærringer, mens Kronofogden forbereder sin stillingtagen. En intern revision hos Trafikverket har desuden fundet problematisk anvendelse af åbne AI-tjenester. Kritikken gjaldt både følsomheden af det indtastede materiale og håndteringen af svarene.

Den godkendte platform var allerede indkøbt

Intric meddelte 8. juli, at virksomheden havde vundet aftalen om at levere en AI-platform til regeringskansliet. Ifølge leverandøren giver platformen mulighed for at bygge og drive assistenter på myndighedens egne data under dens egen styring.

Leverandøren oplyste ved indkøbet, at løsningen kører på svensk infrastruktur, og at aftalen omfatter både cloudtjenester og installation i kundens eget miljø. Det beskriver de tilbudte rammer; det dokumenterer ikke, hvordan hver enkelt opgave eller model er konfigureret i regeringskansliets drift.

Beslutningen kommer altså ikke som et valg mellem at bruge AI og helt at undvære teknologien. Der findes allerede en aftalt platform. Den nye spærring skal begrænse adgangen ved siden af de godkendte løsninger, mens en del af de samme modeller stadig er til rådighed ad en anden vej.

Det danske råd peger på samme problem

For danske arbejdspladser er den svenske spærring ikke en ny dansk regel. Men problemstillingen er allerede beskrevet af Datatilsynet. I et sikkerhedstip fra marts 2024 advarede tilsynet om brud på persondatasikkerheden, hvor ansatte havde brugt oplysninger fra arbejdet i AI-værktøjer uden arbejdspladsens viden eller tilladelse.

Datatilsynet anbefaler, at arbejdspladsen fastlægger, om og hvordan medarbejderne må bruge generativ AI. Rammerne kan indgå i retningslinjer, procedurer og oplæring. Tilsynet nævner også blokering i arbejdspladsens firewall som en mulig teknisk støtte til de organisatoriske regler.

Dansk Industri fremhæver tilsvarende, at en personalepolitik bør gøre det klart, hvilke opgaver AI er egnet til, og hvordan materialet skal kvalitetssikres. En adgangsspærring besvarer derfor kun en del af spørgsmålet: Medarbejderne skal også vide, hvad de må bruge den tilladte løsning til, og hvordan de skal behandle svaret.

Fra mandag flyttes adgangen ind i de valgte rammer

Den dokumenterede ændring er, at den direkte browservej til to tjenester lukkes fra 26. oktober, mens Copilot og modeladgang gennem Intric fortsætter inden for regeringskansliets godkendte rammer.

Det centrale resultat er en strammere kontrol med adgang og aftaler. Det er ikke dokumentation for, at modellerne er fjernet, eller at en godkendt chatbot uden videre kan bruges til enhver type information. For danske læsere med AI på arbejdet er det relevante skel derfor arbejdspladsens konkrete tilladelse og anvendelse, ikke blot navnet på chatbotten.