Takk, men nei takk, USA

I mange år ble de digitale verktøyene i virksomheten valgt ut fra to spørsmål: hvilket er best, og hva koster det. Rimelige spørsmål. Men de siste årene har et tredje spørsmål presset seg på, og det stilles ikke lenger av IT-avdelingen, men av styret: hvem har egentlig kontroll over våre data og våre systemer?

Spørsmålet har et ubehagelig svar for de fleste europeiske virksomheter. Kontrollen ligger i stor grad hos leverandører som er underlagt et annet lands lover.

Fra best funksjon til best kontroll

Det som har endret regnestykket, er ikke teknologien, men jussen. Amerikansk lov kan pålegge amerikanske selskaper å utlevere data de håndterer, selv når serverne står i Europa. Samtidig krever EUs personvernregler at de samme dataene beskyttes. En europeisk virksomhet med sensitive opplysninger hos en amerikansk skyleverandør står altså med ett bein i hvert regelverk, og beina dras i hver sin retning.

Legg til de siste årenes handelspolitiske kast, der digitale tjenester har blitt brikker i forhandlinger, og konklusjonen skriver seg selv: jurisdiksjon, styrbarhet og strategisk avhengighet hører nå hjemme i samme kolonne som pris og funksjon når verktøy velges.

Dette er ikke antiamerikansk, like lite som en brannforsikring er et mistro til huset. Digital suverenitet er det samme som robusthet: å kunne levere selv når omverdenen endrer seg. Behold samarbeidene, men sørg for at det viktigste står på egne bein.

AI-spørsmålet er det samme spørsmålet, bare større

Akkurat nå gjentar mange virksomheter skyreisenes feilgrep, bare med AI og i høyere tempo. Medarbeiderne limer inn kundedata, personalopplysninger og kontraktsutkast i AI-tjenester som er underlagt andre lands lover, fordi tjenestene er gode, gratis og fordi ingen har tilbudt et alternativ. Hver innliming er en liten beslutning om jurisdiksjon som ingen i ledelsen har fått ta.

Det var det spørsmålet vi bygde EuroWork for å kunne svare på. All behandling skjer innen EU: både databasen og applikasjonen kjører i Frankfurt, i samme datasenterregion, og det står åpent deklarert i tjenesten, ikke i et vedlegg noen må lete etter. Hvert AI-svar er merket som AI-svar, slik EUs AI-forordning krever. Kostnaden vises ved siden av svaret mens arbeidet pågår. Og det dere lager, er deres: dokumenter og logger kan lastes ned i åpne formater, for en exit-plan bør finnes før man trenger den, ikke skrives i sinne etterpå.

Hva du som leder kan gjøre allerede nå

Tre ting, ingen av dem krever en konsulentrapport.

Kartlegg hvor de mest sensitive opplysningene deres faktisk havner i dag, inkludert de AI-verktøyene medarbeiderne selv har valgt. Det er den mest ubehagelige, og nyttigste, delen av kartleggingen.

Still jurisdiksjonsspørsmålet ved hvert nytt teknologivalg, ved siden av pris og funksjon: under hvilket lands lover havner dette, og kan vi komme oss ut?

Og gi medarbeiderne et bedre alternativ i stedet for et forbud. Forbud mot gode verktøy taper alltid mot hverdagen. Et like godt verktøy som i tillegg lar seg dokumentere, vinner.

Medarbeiderne deres bruker allerede AI. Spørsmålet er under hvilket lands lover, og det bør ikke være et gjettespill.