Regeringskansliet spärrar ChatGPT och Claude

Från och med måndagen den 26 oktober går det inte längre att öppna ChatGPT och Claude direkt från Regeringskansliets tjänstedatorer.

Spärren innebär att webbläsarversionerna av OpenAI och Anthropics AI-tjänster blockeras för personalen. I stället hänvisas medarbetarna till AI-tjänster som Regeringskansliet har granskat och godkänt, däribland Microsoft Copilot.

Det betyder däremot inte att ChatGPT och Claude förbjuds helt. Medarbetare kan fortfarande få tillgång till språkmodellerna genom Regeringskansliets egen plattform Intric, där användningen kan ske under andra säkerhetsmässiga förutsättningar.

Problemet är tjänster utan avtal

Bakgrunden är informationssäkerhet. Regeringskansliets digitaliseringsdirektör Mikael Wettercrantz skriver enligt Ekot i intern information att användning av AI-tjänster utan avtal kan få konsekvenser för myndighetens informationssäkerhet.

Det är alltså inte själva språkmodellerna som pekas ut som problemet. Risken uppstår när anställda använder externa konsumenttjänster där Regeringskansliet inte har kontroll över exempelvis avtal, informationshantering och vilka uppgifter som matas in.

Regeringskansliet har inte uppgett att beslutet har utlösts av något känt dataläckage eller en specifik säkerhetsincident.

Copilot får vara kvar

Microsoft Copilot omfattas inte av spärren. Regeringskansliet uppger att samtliga medarbetare har tillgång till det AI-verktyget och att tjänsten har genomgått en säkerhetsöversyn.

Efter granskningen ska säkerheten kring Copilot dessutom ha höjts. Exakt vilka tekniska eller organisatoriska förändringar som genomförts vill Regeringskansliet inte offentliggöra eftersom uppgifterna bedöms röra säkerhetsfrågor.

Skillnaden mellan tjänsterna handlar därför inte om att Copilot som AI automatiskt betraktas som säkrare än ChatGPT eller Claude. Det avgörande är att Regeringskansliet har granskat och godkänt den lösning som används.

ChatGPT finns fortfarande kvar bakom spärren

Det kanske mest intressanta undantaget är Regeringskansliets interna AI-plattform Intric.

I ett mejl till SVT skriver myndigheten att medarbetare fortfarande har tillgång till språkmodellerna ChatGPT och Claude inom ramen för plattformen. Det innebär att samma underliggande modeller kan fortsätta användas, men genom en kontrollerad miljö i stället för direkt via de publika webbtjänsterna.

Regeringskansliet har inte offentliggjort närmare detaljer om hur Intric är konfigurerat, vilka medarbetare som får använda vilka modeller eller exakt hur informationen hanteras bakom kulisserna.

Därför är det inte ett totalförbud

Beslutet gäller Regeringskansliet, som är myndigheten som fungerar som regeringens stab. Det är inte ett generellt beslut som automatiskt omfattar hela svenska staten eller samtliga myndigheter.

Språkmodellerna i sig fördbjuds inte. Det som försvinner är den direkta åtkomsten till de vanliga webbtjänsterna från tjänstedatorerna.

Regeringskansliet består av Statsrådsberedningen, de tio departementen och Förvaltningsavdelningen och har omkring 4 900 medarbetare.

Fler myndigheter har redan gjort samma sak

Regeringskansliet är inte ensamt om att begränsa externa AI-tjänster.

Ekots kartläggning visar att både Skatteverket och Statens institutionsstyrelse, Sis, redan har infört spärrar. Kronofogden bereder samtidigt frågan inför ett kommande ställningstagande.

DeepSeek har sedan tidigare också begränsats inom Regeringskansliet.

Det visar en bredare förändring inom offentlig sektor, där AI fortfarande ska användas men där myndigheter i allt större utsträckning försöker kontrollera vilka tjänster personalen får använda och under vilka förutsättningar.

Trafikverket hittade problematisk AI-användning

Riskerna är inte enbart teoretiska.

Ekot hänvisar till en internrevision på Trafikverket som tidigare under året hittade en omfattande användning av omkring tio olika AI-tjänster. Revisionen konstaterade exempel där både känslig information hade matats in i öppna AI-tjänster och där AI-genererade svar hade hanterats på problematiska sätt.

Det är just den typen av så kallad skugg-AI som stora organisationer försöker komma åt. En medarbetare kan på några sekunder klistra in en rapport, ett mejl eller ett arbetsdokument i en extern tjänst utan att organisationens säkerhetsfunktioner har hunnit bedöma hur informationen behandlas.

Läs mer: Människor kan läsa dina privata ChatGPT-chattar

Samtidigt vill regeringen använda mer AI

Beslutet betyder inte heller att Regeringskansliet försöker bromsa användningen av artificiell intelligens i offentlig sektor.

Regeringen har tvärtom slagit fast en ambition om att Sverige ska ligga långt fram i användningen av AI inom offentlig förvaltning. Samtidigt pågår en utredning om hur offentlighetsprincipen ska fungera när myndigheter använder AI och externa molntjänster.

Bakgrunden är bland annat att information kan lämna myndighetens egna system när externa AI-verktyg används. Då uppstår frågor om informationssäkerhet, lagring och vad som juridiskt ska betraktas som en allmän handling.

Läs mer: S vill använda mer AI hos myndigheter

AI är tillåtet, men på myndighetens villkor

Regeringskansliets beslut visar därför snarare hur AI-användningen håller på att mogna inom stora organisationer.

I början kunde en anställd öppna ChatGPT i webbläsaren på samma sätt som vilken annan webbtjänst som helst. När AI nu används för att sammanfatta dokument, analysera material och skriva utkast blir samma beteende en betydligt större informationssäkerhetsfråga.

För Regeringskansliets medarbetare är beskedet från den 26 oktober därför tydligt.

ChatGPT och Claude försvinner från den öppna webbläsaren på jobbdatorn.

Men AI-modellerna försvinner inte från jobbet.