Tack, men nej tack, USA

I många år valdes verksamhetens digitala verktyg efter två frågor: vilket är bäst, och vad kostar det. Rimliga frågor. Men de senaste åren har en tredje trängt sig in i rummet, och den ställs inte längre av IT-avdelningen utan av styrelsen: vem har egentligen kontroll över våra data och våra system?

Frågan har ett obekvämt svar för de flesta europeiska verksamheter. Kontrollen sitter till stor del hos leverantörer som lyder under ett annat lands lagar.

Från bäst funktion till bäst kontroll

Det som ändrat kalkylen är inte tekniken utan juridiken. Amerikansk lag kan ålägga amerikanska bolag att lämna ut data de hanterar, även när servrarna står i Europa, samtidigt som EU:s dataskyddsregler kräver att samma data skyddas. En europeisk verksamhet med känsligt material hos en amerikansk molnjätte står alltså med ett ben i varje regelverk, och benen dras åt olika håll.

Lägg till det senaste årens handelspolitiska kast, där digitala tjänster blivit brickor i förhandlingar, och slutsatsen skriver sig själv: jurisdiktion, styrbarhet och strategiskt beroende hör numera hemma i samma kolumn som pris och funktion när verktyg väljs.

Det här är inte antiamerikanskt, lika lite som en brandförsäkring är ett misstroende mot huset. Digital suveränitet är samma sak som robusthet: att kunna leverera även när omvärlden förändras. Behåll samarbetena, men se till att det viktigaste står på egna ben.

AI-frågan är samma fråga, fast större

Just nu upprepar många verksamheter molnresans misstag, fast med AI och i högre tempo. Medarbetarna klistrar in kundunderlag, personalärenden och avtalsutkast i AI-tjänster som lyder under andra lagar, för att tjänsterna är bra och gratis och för att ingen erbjudit ett alternativ. Varje inklistring är ett litet beslut om jurisdiktion som ingen i ledningen fått fatta.

Det var den frågan vi byggde EuroWork för att kunna svara på. All behandling sker inom EU: både databasen och applikationen kör i Frankfurt, i samma datacenterregion, och det står öppet deklarerat i tjänsten, inte i en bilaga någon får leta efter. Varje AI-svar är märkt som AI-svar, så som EU:s AI-förordning kräver. Kostnaden syns bredvid svaret medan arbetet pågår. Och det ni skapar är ert: dokument och loggar går att ladda ner i öppna format, för en exit-plan ska finnas innan man behöver den, inte skrivas i vredesmod efteråt.

Vad du som chef kan göra redan nu

Tre saker, ingen av dem kräver en konsultrapport.

Kartlägg var era mest känsliga uppgifter faktiskt hamnar i dag, inklusive de AI-verktyg medarbetarna själva valt. Det är kartläggningens obekvämaste och nyttigaste del.

Ställ jurisdiktionsfrågan vid varje nytt teknikval, bredvid pris och funktion: under vilket lands lagar hamnar det här, och kan vi ta oss ur?

Och ge medarbetarna ett bättre alternativ i stället för ett förbud. Förbud mot bra verktyg förlorar alltid mot vardagen. Ett lika bra verktyg som dessutom går att redovisa vinner.

Era medarbetare använder redan AI. Frågan är under vilket lands lagar, och det borde inte vara en gissning.