Vad som lämnar företaget när ett dokument skickas till en AI-tjänst
Att skicka en fil till en assistent på nätet, eller koppla ett AI-verktyg till ett dokumentutrymme, får mer än dokumentets text att lämna företaget:
- innehållet, helt eller i utdrag;
- metadata: filnamn, författare, mappsökväg. ”Kunder/Andersson/Tvist 2026” säger redan mycket;
- själva frågan: ”hitta avtalen där vi kan säga upp utan vite” avslöjar en avsikt;
- leverantörens loggar: frågor och svar, som sparas enligt leverantörens villkor;
- ett härlett index: för att söka på betydelse bygger ett verktyg en representation av innehållet, som är en form av kopia;
- senare användning: beroende på avtalet kan data användas för att förbättra modellen.
Till detta kommer frågan om vilken lag som gäller för leverantören, som behandlas i skydda ett företag mot CLOUD Act.
Villkoren för lokal behandling eller behandling i instansen
CNIL rekommenderar att man, när man inför generativ AI, väljer ett säkert driftssätt, till exempel genom att föredra lokala, säkra och specialiserade system. I annat fall ska man avgöra i vilken utsträckning leverantören kan komma att återanvända de data som lämnas, och anpassa användningen efter det. Konkret handlar det om sex frågor:
- Var körs modellen? På datorn, på en server i företaget, i dokumenthanteringsleverantörens instans eller hos en extern AI-leverantör.
- Vem driver den? Det företag som kör modellen har åtkomst till det modellen läser.
- Loggas frågor och utdrag? Hur länge, och vem kan läsa loggarna?
- Används dokumenten för att förbättra modellen? Svaret ska stå skriftligt i avtalet.
- Respekterar indexet behörigheterna? En person ska inte kunna få fram innehållet i en mapp som hen inte får öppna genom att fråga AI:n.
- Vad händer med indexet när ett dokument raderas? Annars gäller lagringstiden bara filen, inte dess kopia.
CNIL rekommenderar också att användningen regleras med en lista över vad som är tillåtet och förbjudet, till exempel att inte lämna personuppgifter till systemet när det inte är avsett.
Vad AI gör, och vad den inte bestämmer
Väl inramad kan en AI föreslå taggar, ta fram ett datum, ett belopp eller ett leverantörsnamn, eller svara på en sökning formulerad på vardagligt språk. Det är förslag. De blir ibland fel, och sällan synligt.
Den befriar inte från tre beslut:
- mappstrukturen: vem som äger vilken mapp, var ett avtal ska ligga. En automatisk klassificering i en struktur som ingen har bestämt förblir oordning;
- behörigheterna: AI:n vet inte vem som ska se lönerna;
- lagringstiden: den följer av lag eller policy, se bevara och arkivera dokument.
För dokument som binder företaget är det en person som godkänner. Det är godkännandeflödets uppgift, inte modellens.
Begränsningen: en modell som drivs av er leverantör är fortfarande en åtkomst
Att köra modellen hos leverantören av dokumenthanteringssystemet undviker att dokumenten skickas till en tredje part. Det betyder ändå inte att ingen har åtkomst. För att läsa ett dokument måste modellen se det i klartext. Operatören som kör modellen har alltså tekniskt åtkomst till innehållet, precis som när den återställer en säkerhetskopia eller ingriper för support.
Kryptering gör den avvägningen synlig. Ett dokument som krypteras vid källan, med en nyckel som härleds från användarens konto, är oläsligt för operatören. Det är också oläsligt för en modell som körs på servern. Beroende på mappens krypteringsläge vinner ni konfidentialitet eller behandling på serversidan, sällan båda. Frågan om vem som innehar nycklarna utvecklas i vad är ett suveränt moln?
Exempel: hitta klausuler i avtal
Ett hypotetiskt fall. En byrå med femton personer vill hitta alla avtal som innehåller en konkurrensklausul. Tre alternativ.
En allmän AI-assistent på nätet. Man laddar upp avtalen där. Innehållet, kundnamnen och frågan lämnar företaget. Hur de sparas och återanvänds beror på tjänstens villkor.
En modell på en server i företaget. Den indexerar bara mappen ”Avtal”, med mappens behörigheter. Loggarna är begränsade och läses av administratören. Innehållet lämnar inte infrastrukturen, men servern måste drivas och uppdateras.
Ingen AI. En tagg ”konkurrensklausul” sätts när dokumentet lämnas in, i godkännandeflödet. Sökning på tagg hittar avtalen på några sekunder. För ett återkommande och väldefinierat behov räcker det ofta.
Rätt val beror på hur ofta frågan ställs och hur känsliga dokumenten är, inte på hur lockande verktyget är.
Blanda inte ihop med transkribering av möten
En videokonferens kan ge en transkribering och en sammanfattning. Det är en behandling av mötet, inte en klassificering av filer. Sammanfattningen blir ett dokument som alla andra: den arkiveras, delas och bevaras enligt samma regler. Den gör inte dokumenthanteringssystemet ”intelligent”.
Vanliga frågor
Kan man använda en allmän AI-assistent på interna dokument?
Bara efter att ha läst dess villkor: lagring av frågor, återanvändning av data, tillämplig lag. CNIL rekommenderar att användningen regleras.
Är en lokalt installerad AI alltid säker?
Nej. Den förhindrar att data lämnar företaget, men indexets behörigheter, loggarna och raderingen måste fortfarande hanteras.
Kan AI bestämma lagringstiderna?
Nej. De följer av lag och av er policy. Se bevara och arkivera dokument.
Och AI-filtrering av e-post?
Ämnet har en egen guide: AI och konfidentialitet i filtreringen.
Kan man lägga till AI i Klytic Docs?
Ja, via ett tillägg som ni lägger till i er instans. Innan ni aktiverar det, kontrollera var modellen körs och vad den sparar, med frågorna i den här guiden.
Hur klassificerar man utan AI?
Med teammappar, taggar och ett flöde. Se hitta, tagga och skicka runt ett dokument.
Var Klytic står
Klytic Docs har ingen inbyggd AI som standard: klassificeringen bygger på teammappar, taggar, godkännandeflöden och sökning. Om ni vill kan ni lägga till ett AI-tillägg i er instans, som ni är administratör för. Frågorna i den här guiden gäller då för det tillägget: var modellen körs, vem som driver den, vad som sparas och vad som lämnar instansen.
Videokonferensen som ingår i Klytic Docs möjliggör inspelning, transkribering, översättning och sammanfattning av möten, i kundens instans. Det är en mötestjänst, inte ett intelligent dokumenthanteringssystem. Den tillhandahålls för ett begränsat antal användare; stöd för ett stort antal användare i videokonferens kräver en särskild offert.
För dokument som krypteras vid källan genereras nyckeln utifrån kundens konto: Klytic kan inte läsa innehållet. De data som tjänsten måste behandla krypteras i vila med nycklar som Klytic hanterar. På Klytics sida är teknisk åtkomst personlig och loggad.
För e-post använder Klytic MTA en modell som drivs av Klytic, eller i kundens instans, och inte av en allmän tjänst, för att avgöra enbart de meddelanden som har en tvetydig poäng. Detaljerna finns i guiden om filtrering.
Hosting är möjlig i varje geografisk zon som motsvarar tillämplig jurisdiktion, i mån av tillgänglighet för tjänsterna, bland annat i Europa eller på Mauritius, eller på kundens egna servrar. Klytic är inte ett SecNumCloud-kvalificerat erbjudande.
Den här sidan beskriver en allmän ram. Den ersätter inte en analys av villkoren för en viss AI-tjänst.
Källor
Hämtade i oktober 2026.
- CNIL, ”Comment déployer une IA générative ? La CNIL apporte de premières précisions”, 18 juli 2024: föredra lokala, säkra och specialiserade system; annars bedöma leverantörens återanvändning av data; reglera användningen, till exempel att inte lämna personuppgifter. cnil.fr
- Klytic, Vad är ett suveränt moln?: nyckeln för dokument som krypteras vid källan genereras utifrån kundens konto och är oläslig för Klytic; data som tjänsten behandlar krypteras i vila med nycklar som Klytic hanterar. klytic.com
- Klytic, sidan Klytic Docs: klassificering med mappar och taggar, godkännandeflöden, sökning. klytic.com
- Klytic, Hosting och suveränitet: teknisk åtkomst begränsad till drift och support, personlig och loggad. klytic.com
