Hvad der forlader huset, når et dokument sendes til en AI-tjeneste
Når man sender en fil til en onlineassistent eller kobler et AI-værktøj på et dokumentområde, forlader mere end dokumentets tekst huset:
- indholdet, helt eller i uddrag;
- metadata: filnavn, forfatter, mappesti. »Kunder/Jensen/Tvist 2026« siger allerede meget;
- selve forespørgslen: »find de kontrakter, vi kan opsige uden bod« afslører en hensigt;
- leverandørens logge: forespørgsler og svar, der opbevares efter leverandørens betingelser;
- et afledt indeks: for at søge efter betydning bygger et værktøj en repræsentation af indholdet, som er en form for kopi af det;
- senere brug: afhængigt af kontrakten kan data bruges til at forbedre modellen.
Dertil kommer spørgsmålet om, hvilken lovgivning leverandøren er underlagt, som behandles i beskyt en virksomhed mod CLOUD Act.
Betingelserne for lokal behandling eller behandling i instansen
Den franske datatilsynsmyndighed CNIL anbefaler ved udrulning af generativ AI at vælge en sikker udrulningsform, for eksempel ved at foretrække lokale, sikre og specialiserede systemer. Er det ikke muligt, skal man fastslå, i hvilket omfang leverandøren kan genbruge de leverede data, og tilpasse brugen derefter. Konkret er der seks spørgsmål:
- Hvor kører modellen? På computeren, på en server i virksomheden, i dokumentstyringsleverandørens instans eller hos en tredjeparts AI-leverandør.
- Hvem driver den? Den virksomhed, der kører modellen, har adgang til det, den læser.
- Logges forespørgsler og uddrag? Hvor længe, og hvem kan læse loggene?
- Bruges dokumenterne til at forbedre modellen? Svaret skal stå skriftligt i kontrakten.
- Respekterer indekset rettighederne? En person må ikke via et spørgsmål til AI få indholdet af en mappe, som vedkommende ikke kan åbne.
- Hvad sker der med indekset, når et dokument slettes? Ellers gælder opbevaringsfristen kun filen, ikke kopien af den.
CNIL anbefaler også at regulere brugen med en liste over, hvad der er tilladt og forbudt, for eksempel ikke at give systemet personoplysninger, når det ikke er forudsat.
Hvad AI gør, og hvad den ikke beslutter
Med de rette rammer kan AI foreslå mærker, udtrække en dato, et beløb eller et leverandørnavn eller besvare en søgning formuleret i almindeligt sprog. Det er forslag. De tager nogle gange fejl, og sjældent synligt.
Den fritager ikke for tre beslutninger:
- mappestrukturen: hvem ejer hvilken mappe, hvor arkiveres en kontrakt. Automatisk klassificering i en struktur, som ingen har besluttet, er stadig rod;
- rettighederne: AI ved ikke, hvem der skal se lønnen;
- opbevaringsfristen: den følger af regler eller en politik, se opbevar og arkivér dokumenter.
For dokumenter, der forpligter virksomheden, godkender en person. Det er godkendelsesforløbets rolle, ikke modellens.
Begrænsningen: en model, som jeres leverandør driver, er stadig en adgang
At køre modellen hos dokumentstyringsleverandøren undgår, at dokumenterne sendes til en tredjepart. Det betyder ikke, at der ikke er adgang. For at læse et dokument skal modellen se det i klartekst. Den driftsansvarlige, der kører modellen, har derfor teknisk adgang til indholdet, ligesom når vedkommende gendanner en backup eller yder support.
Kryptering gør dette kompromis synligt. Et dokument, der krypteres ved kilden med en nøgle afledt af brugerens konto, er ulæseligt for den driftsansvarlige. Det er det også for en model, der kører på serveren. Afhængigt af mappens krypteringsform vinder I fortrolighed eller behandling på serveren, sjældent begge dele. Spørgsmålet om, hvem der har nøglerne, uddybes i hvad er en suveræn cloud?
Eksempel: find klausuler i kontrakter
Et hypotetisk tilfælde. En rådgivningsvirksomhed med femten medarbejdere vil finde alle kontrakter, der indeholder en konkurrenceklausul. Tre muligheder.
En offentlig onlineassistent. Man uploader kontrakterne. Indholdet, kundernes navne og forespørgslen forlader virksomheden. Opbevaring og genbrug afhænger af tjenestens betingelser.
En model på en server i virksomheden. Den indekserer kun mappen »Kontrakter« med mappens rettigheder. Loggene er begrænsede og læses af administratoren. Indholdet forlader ikke infrastrukturen, men serveren skal driftes og opdateres.
Ingen AI. Et mærke »konkurrenceklausul« sættes, når dokumentet lægges ind i godkendelsesforløbet. Søgning efter mærke finder kontrakterne på få sekunder. For et tilbagevendende og veldefineret behov er det ofte nok.
Det rigtige valg afhænger af, hvor ofte spørgsmålet stilles, og hvor følsomme dokumenterne er, ikke af værktøjets tiltrækningskraft.
Forveksl det ikke med transskription af møder
En videokonference kan give en transskription og et resumé. Det er en behandling af mødet, ikke en klassificering af filer. Resuméet bliver et dokument som alle andre: det arkiveres, deles og opbevares efter de samme regler. Det gør ikke dokumentstyringen »intelligent«.
Ofte stillede spørgsmål
Kan man bruge en offentlig AI-assistent på interne dokumenter?
Kun efter at have læst dens betingelser: opbevaring af forespørgsler, genbrug af data, gældende lovgivning. CNIL anbefaler at regulere brugen.
Er en lokalt installeret AI nødvendigvis sikker?
Nej. Den undgår, at data forlader huset, men indeksets rettigheder, loggene og sletningen skal stadig styres.
Kan AI fastsætte opbevaringsfrister?
Nej. De følger af reglerne og jeres politik. Se opbevar og arkivér dokumenter.
Og AI-filtrering af e-mails?
Emnet har sin egen guide: AI og fortrolighed ved filtrering.
Kan man tilføje AI til Klytic Docs?
Ja, via en udvidelse, som I tilføjer jeres instans. Kontrollér med spørgsmålene i denne guide, hvor modellen kører, og hvad den gemmer, før I aktiverer den.
Hvordan klassificerer man uden AI?
Med teammapper, mærker og et forløb. Se find, mærk og send et dokument videre.
Hvor Klytic står
Klytic Docs har ikke AI indbygget som standard: arkiveringen bygger på teammapper, mærker, godkendelsesforløb og søgning. Hvis I ønsker det, kan I tilføje en AI-udvidelse til jeres instans, som I selv administrerer. Spørgsmålene i denne guide gælder så for den udvidelse: hvor modellen kører, hvem der driver den, hvad der gemmes, og hvad der forlader instansen.
Videokonferencen i Klytic Docs giver mulighed for optagelse, transskription, oversættelse og resumé af møder i kundens instans. Det er en mødetjeneste, ikke et intelligent dokumentstyringssystem. Den leveres til et begrænset antal brugere; understøttelse af et stort antal brugere i videokonference kræver et særskilt tilbud.
For dokumenter, der krypteres ved kilden, genereres nøglen ud fra kundens konto: Klytic kan ikke læse indholdet. De data, som tjenesten skal behandle, er krypteret i hvile med nøgler, som Klytic administrerer. Hos Klytic er tekniske adgange personlige og logges.
For e-mails bruger Klytic MTA en model, der drives af Klytic eller i kundens instans, og ikke af en offentlig tjeneste, til kun at afgøre meddelelser med en tvetydig score. Detaljerne findes i guiden om filtrering.
Hosting er mulig i enhver geografisk zone, der svarer til den gældende jurisdiktion, med forbehold for tjenesternes tilgængelighed, herunder i Europa eller på Mauritius, eller på kundens egne servere. Klytic er ikke et SecNumCloud-kvalificeret tilbud.
Denne side beskriver en generel ramme. Den erstatter ikke en analyse af betingelserne for en bestemt AI-tjeneste.
Kilder
Gennemgået i oktober 2026.
- CNIL, »Comment déployer une IA générative ? La CNIL apporte de premières précisions«, 18. juli 2024: foretræk lokale, sikre og specialiserede systemer; ellers vurdér leverandørens genbrug af data; regulér brugen, for eksempel ved ikke at give personoplysninger. cnil.fr
- Klytic, Hvad er en suveræn cloud?: nøglen til dokumenter krypteret ved kilden genereres ud fra kundens konto og er ulæselig for Klytic; data, som tjenesten behandler, er krypteret i hvile med nøgler, som Klytic administrerer. klytic.com
- Klytic, siden Klytic Docs: arkivering med mapper og mærker, godkendelsesforløb, søgning. klytic.com
- Klytic, Hosting og suverænitet: tekniske adgange begrænset til drift og support, personlige og logget. klytic.com
