Compliance paralysis: Når AI-initiativer går i stå, før de er kommet i gang

En god idé som aldrig får set dagens lys

Forestillingen om, at AI-initiativer bryder sammen, når de skal i drift, holder sjældent stik. Oftest når de aldrig så langt. Da MIT's NANDA-initiativ undersøgte virksomheders generative AI-satsninger i 2025, viste det sig, at kun omkring 5 procent af pilotprojekterne skabte en hurtig og målbar effekt på bundlinjen. Langt de fleste forblev i pilotfasen. Rapportens hovedkonklusion er sigende: Hvis I vil lykkes, så er jeres evne til at lære og tilpasse jer afgørende. 

At bruge AI er ikke længere bare at få hjælp til at svare på en mail eller få lavet et tvivlsomt stykke grafik. Når det bruges korrekt, kan det effektivisere arbejdsgange eller højne kvaliteten af arbejdet, som kan mærkes på bundlinjen. Men et AI-værktøj er sjældent særlig brugbart uden nogle informationer, og informationer er baseret på data. Hvor og hvordan data behandles, er blevet et juridisk anliggende, så det er relevant at tage stilling til de spørgsmål som opstår:

Må vi bruge disse data? Hvem har ansvaret, hvis noget går galt? Hvordan skal informationen klassificeres?

Amerikansk lovgivning som CLOUD Act kan f.eks. pålægge amerikanske cloudleverandører at udlevere data, selv når de opbevares inden for EU. Det er et scenarie, som mange virksomheder gerne vil undgå, og det er derfor helt naturligt, at der kan opstå en tøven i organisationen.

Spørgsmålene er relevante og nødvendige. Udfordringen er, at ingen ved hvem der kan svare på spørgsmålene. Den usikkerhed gør, at beslutninger udsættes og pludselig kommer en kollektiv lammelse ind fra højre og udviklingen går i stå.

Almindelig faldgrube

Mange virksomheder forsøger at håndtere usikkerheden med mere granskning. Det kan virke ansvarligt, men når hver beslutning kræver endnu en runde med sikkerhed, jura, databeskyttelse og IT-arkitektur, bliver styringen hurtigt til en flaskehals.

Compliance paralysis: Når ingen har mandat til at sige ja

Det er vigtigt at forstå, hvad den kollektive lammelse består af. Alle involverede gør det, de er sat i verden for. Forretningen arbejder på at skabe værdi. Sikkerhedsfunktionen reducerer risiko. Jura sikrer, at gældende love og regler bliver overholdt. IT fokuserer på løsninger, der kan let kan driftes både nu og i fremtiden. Ingen forsøger at spænde ben for udviklingen, og der er ingen sorteper som tager fejl.

Problemet opstår, når der mangler en fælles ramme for, hvordan AI må anvendes. I det tomrum har alle mandat til at sige "vent", men ingen har mandat til at sige "ja".

Ambitionerne er til stede, men det er ikke uden risici. Da AI for mange virksomheder stadig er relativt ukendt territorie, er der ikke defineret processer for arbejdet. Det medfører stilstand, da ingen vil smide et godt initiativ i skraldespanden, men af frygt for at komme i klemme tør ingen at tage ansvaret, og initiativet ender i en blindgyde.

Compliance paralysis kan opstå uanset hvor I er på jeres AI-rejse. Hvis I ikke er kommet med på AI-bølgen endnu, vil compliance paralysis ofte opstå tidligt i processen og kan være drevet af organisatorisk forsigtighed. Hvis I f.eks. endnu ikke har nogle godkendte AI-værktøjer, risikerer I at jeres medarbejdere bruger deres private konti i stedet. Det kaldes Shadow AI og er en sikkerhedsrisiko for virksomheden.

Hvis I er langt med AI-adoptionen, vil compliance paralysis ofte opstå senere i processen, og kan også opstå af udefrakommende faktorer – f.eks. ny regulering fra EU, som ingen tidligere har forholdt sig til.

Hvis I kender tegnene, er det lettere at identificere, at I er løbet ind i en mur, og må på en lille omvej for at få AI-initiativerne i mål.

Fejl hjælper jer til succesfuld AI-adoption

AI-adoption er en læringsrejse. Ingen er blevet verdensmestre til noget uden øvelse, så et sted at starte er skabe en legeplads til at udforske AI og alle de muligheder det medfører, og husk at inkludere de medarbejdergrupper som ikke er teknikere.

Det skal være et sted hvor fejl ikke er lig med en kæmpe hovedpine og brandslukning efterfølgende. Det skal ikke kunne skade kundedata, omdømme eller kritiske beslutninger. Det skal gerne give medarbejderne en forståelse og ballast, så AI bliver en medspiller. Undervejs bliver I måske klogere på hvem der skal være beslutningstager, når bestemte spørgsmål opstår.

Det skaber et stærkere fundament for at få jeres AI-initiativer til at leve.

Konklusion

Compliance paralysis handler egentlig ikke så meget om mere eller mindre kontrol. Det handler i højere grad om, at I ikke styrer uden retning og får identificeret når I støder panden mod muren. Herfra skal der skabes rum til at lære og fejle. Skab en grænse mellem hvornår I tester og hvornår I stopper op. Læring er alfa og omega i processen, når I er i gang med at bygge grundstenene for fremtidig udvikling med AI.

(Og hvad sker der, når organisationen ikke tilbyder den vej? Brugen stopper ikke – den flytter uden for synsfeltet. Det er seriens næste faldgrube: Shadow AI).