Jag träffar styrelserna och ledarna som godkände AI-strategin och anlitade konsulterna. Målet är att gå från verktyg till infrastruktur, där data, teknik och människor blir ett integrerat system. Litet antal personer, låg kostnad, hög hastighet. Rätt ambition. Men hur ofta händer detta egentligen?
Vi har sett det här förut. Shadow IT handlar om konsumtion, där någon använde ett verktyg som inte var godkänt av företaget. Du chattar ofta med GPT på ett privat konto. Det är en förvaltningsfråga, men den är i grunden hanterbar. Skuggagenter är något annat. Det handlar inte om att använda fel verktyg. Det handlar om att utveckla medarbetare som företaget inte vet finns.
Anthropic lanserade Claude Maned Agents i april, och de är långt ifrån ensamma. Zapier, Make och Microsoft Copilot Studio ingår redan i många svenska företags licenspaket, vilket gör att du kan bygga autonoma agenter på några minuter. Avgörande är inte om verktyget är godkänt av IT-avdelningen. Frågan är vad som byggs och av vem.
Idag kan AI-agenter arbeta självständigt i timmar i sträck. Läs filer, analysera data, skriv kod och starta andra agenter. Arbetet kan delegeras och hållas igång även om personen som byggde det är borta. Det är en funktion. Detta görs med din organisations data, din organisations system och din organisations namn. Och de byggs ofta av de mest motiverade medarbetarna med ambitionen att lösa problem snabbare. Mellan mötena. Vid lunchtid. Vänta inte på tillstånd. Agenten fortsätter när han kommer hem. Det fortsätter även om det tar stopp.
Det här är vad jag menar med skuggagent. Det är en autonom funktion som agerar på uppdrag av organisationen utan tydligt mandat, övergripande översikt eller definierad avstängningsmekanism. Hjulet uppfinns om och om igen när flera anställda bygger olika versioner av samma agent. Att skära hierarkier är ofta det rätta att göra. Ansvaret försvinner dock inte även om aktierna utsläcks. Den ändrar bara form. I framtiden kommer företag att behöva anställa, distribuera och fasa ut AI-agenter precis som sina anställda. Vem gör det nu?
Tre saker sammanfaller nu som gör detta till en styrelsefråga. Beräkningen har blivit praktiskt taget obegränsad. AI har gått från svar till handling – enligt Human Economy Index ökade andelen användare som delegerar hela uppgifter till AI från 27 procent till 39 procent på mindre än ett år, och för första gången överträffade automatisering expansionen. Kostnader är frånkopplade från förvaltningen, fragmenterade och svåra att överblicka.
Enligt Gartner arbetar tre av fyra organisationer redan med AI-agenter, men bara en av sju har styrning på plats för att hantera dem. Det är ingen teknisk lucka. Det är en ledarskapsklyfta.
Samtidigt träder EU:s AI-lagstiftning i full kraft från 2026, vilket kräver riskhantering, dokumentation och mänsklig tillsyn. Det förändrar spelplanen inte bara när det gäller teknik utan också när det gäller ansvar. Så hur väl förberedda är svenska styrelser egentligen?
Vi vet alla hur Shadow IT slutade. Politik skapades, edsvurna tjänstemän hittades runt omkring och verktyg spreds ändå. Skuggagenter gör något liknande. Skillnaden är att det inte längre är konsumtion utan produktion. Från kattmemes till autonoma processer som ingen beställer och ingen är skyldig att stänga av, tokens är redan i omlopp idag. Det är lätt att skratta. Det är ganska svårt att förklara för styrelsen varför det händer.
Det börjar med fyra frågor.
• Har du en inventering av agenter? Antalet aktiva agenter, vem som äger agenterna och vilken data agenterna agerar på.
• Har du definierat vilka beslut AI kan fatta på egen hand och vilka som kräver en människa?
• Kan du återge vad agenten gjorde och varför?
• Om något går fel, och det gör det, vem är ansvarig inför kunder, tillsynsmyndigheter och ägare?
Ambitionen att minska lager och öka hastigheten är korrekt. Men om du tar bort ett lager utan att ersätta dess funktionalitet försvinner inte behovet av justering, det ändras. Tyst. under. Utom synhåll. Organisationer som leder är inte organisationer som försöker stoppa flödet. De ger den riktning. Och detta är inte ett argument för att sakta ner, utan för att avsiktligt leda.
Vem bestämmer egentligen vad AI bygger i din organisation? Svaret just nu är förmodligen inte du.
Linda Palmgren är styrelseledamot och verkställande rådgivare. Hon arbetar med styrelser och ledningsgrupper för att skapa exekveringskraft inom AI-transformation och strategisk förändring.
