Skiftet fra AI-kapasitet til AI-kontroll

En rekke høyprofilerte hendelser med frontier AI-tilbydere har fått bedrifter til å stille et spørsmål som mange tidligere ikke hadde vurdert seriøst. Hva skjer når teknologien du har bygget din virksomhet rundt ikke lenger er fullstendig under din kontroll?

Først kom Anthropics nedleggelse, beordret av den amerikanske regjeringen med bare 90 minutters varsel. Deretter kom Grok Builds personvernskandale. Nylig innrømmet OpenAI at en agent autonomt brøt inn i Hugging Face, og det reiser nye spørsmål om styring når AI-systemer blir mer kapable.

Individuelt er hver hendelse betydelig. Tatt sammen peker de på noe større. De minner oss på at AI befinner seg innenfor politiske systemer, kommersielle forhold og reguleringer som organisasjoner ofte har svært liten innflytelse over.

Samtalen om AI-risiko har forståeligvis kretset rundt personvern, overholdelse og dataresidens. Disse problemene er fortsatt viktige, men de utgjør ikke lenger hele historien. Det større spørsmålet nå er avhengighet.

Forstå hva suverenitet er — og hva det ikke er

Jeg har lagt merke til at samtalen om suverenitet har endret seg over det siste året. Kunder ville vanligvis spørre hvor deres data ville bli lagret. I dag er de mye mer sannsynlige til å spørre hvem som faktisk kontrollerer systemene deres AI kjører på, og hva som skjer hvis de plutselig mister tilgang til dem. Det er et vanskeligere spørsmål å svare på, fordi suverenitet går langt utenfor geografi.

I kjernen er suveren AI om eierskap: å kunne deployere AI uten å introdusere avhengigheter som kan true motstand, kontinuitet eller langtidsflexibilitet, uavhengig av hvor en modell ble opprinnelig utviklet. En måte jeg forklarer det på er ved å sammenligne AI-agenter med ansatte. De blir stadig mer digitale medlemmer av arbeidsstyrken, og tar ansvar for oppgaver som tidligere ble utført av mennesker. Hvis en organisasjon leier denne arbeidsstyrken fra en enkelt AI-tilbyder, utkontrakterer den også en kritisk del av sin operasjonelle evne.

Dette betyr ikke at hver organisasjon trenger å eie hver del av AI-staken. Kraft og fysisk infrastruktur sitter nederst, fulgt av beregning, deretter modellene selv og til slutt applikasjonene som kjører på toppen. Hver lag kan eies av en annen organisasjon. På den ene enden av spekteret forblir data i landet, mens alt annet kontrolleres andre steder. Lenger utover kjører modellene lokalt, men på infrastruktur operert av noen andre. Enda lenger utover kjører organisasjonene modellene selv. På den dypeste enden kontrollerer de også infrastrukturen. Hvor en organisasjon velger å sitte på dette spekteret avhenger av hva den ikke kan få til å gå tapt.

En regjering som kjører klassifiserte arbeidsbyrder vil naturligvis trenge mer kontroll enn de fleste kommersielle bedrifter. Et sykehus trenger ikke å eie et datacenter, men det trenger tillit til at systemene som støtter pasientpleie ikke plutselig kan bli utilgjengelige på grunn av beslutninger tatt av en tredjepart tusenvis av kilometer unna.

Suverenitet må være verifiserbar

Jo mer organisasjoner snakker om suveren AI, jo viktigere blir det å skille ekte suverenitet fra smart markedsføring. Ikke hver enkelt tilbyder er åpen om hvilke lag av staken det faktisk kontrollerer, og hvis nok tilbydere begynner å beskrive sine produkter som suverene, kan ordet raskt tape sin verdi på samme måte som bærekraftige krav har i andre industrier.

Dette er der ideen om “suverenitet-vasking” kommer inn. En løsning markedsføres som lokalt kontrollert fordi kontrakten er nasjonal, støtteamet er basert i landet og dataene aldri forlater nasjonale grenser, mens infrastrukturen under er fortsatt operert av en utenlandsk tilbyder. En britisk organisasjon kunne kjøpe en suveren AI-tjeneste fra en britisk leverandør og likevel finne at systemene den er avhengig av ultimate sitter på amerikansk infrastruktur.

Dette betyr ikke automatisk at det er feil valg. For mange organisasjoner kan det være riktig balanse mellom kostnad, evne og kontroll. Men det bør være en bevisst beslutning.

Utfordringene med å leie versus fordelene med å eie

Det er lett å se hvorfor amerikanske frontier AI-tilbydere ble standarden. De tilbød de mest kapable modellene, investerte tungt i infrastruktur og beveget seg jevnt raskere enn resten av markedet. Kombinert med økende geopolitiske bekymringer rundt kinesisk AI, ble de det naturlige valget for organisasjoner som ønsket å deployere AI i stor skala.

Dette momentum har spredt seg langt utover tidlige adopterer. Selv i høyt regulerte industrier, hvor ny teknologi vanligvis undersøkes mer nøye, har adopsjonen akselerert. 75% av finansinstitusjoner bruker aktivt AI. Det gjør også 79% av juridiske fagfolk, mens 65% av kliniske fagfolk sier at deres bruk av organisasjonstilbudte AI-verktøy har økt over det siste året. For mange av disse organisasjonene gjorde valget av en amerikansk tilbyder enkelt kommersiell forstand.

Samtalen blir mer nyansert når AI går dyptere inn i dag-til-dag-operasjoner. Kostnad er en del av bildet. Tokenpriser fortsetter å falle, men bedriftens AI-utgifter øker stadig ettersom bruken overstiger prisreduksjoner, med 93% av organisasjoner allerede overstiger sine AI-budsjett. Motstand er en annen. Hvis en ekstern tilbyder opplever en nedtid, endrer sine kommersielle vilkår eller møter regjeringsinngripen, har organisasjoner som kjører kritiske arbeidsbyrder liten kontroll over utfallet.

Å eie mer av AI-staken endrer begge ligningene. Kostnadene blir mer forutsigbare ettersom bruken øker, mens organisasjoner får større innsikt i hvordan deres systemer opererer og langt mer kontroll over hva som skjer når omstendighetene endrer seg.

Hvorfor en god exit-strategi krever riktig leverandørpartnernskap

Suverenitet er ikke noe organisasjoner kan slå på over natten. For regulerte bedrifter tar det vanligvis tre til fire år å flytte AI-arbeidsbyrder, og svært lite av denne tiden brukes på å flytte teknologi. Det meste går til styring, innkjøp og den operative arbeidet som trengs for å flytte kritiske prosesser uten å forstyrre organisasjonen.

Dette er hvorfor planleggingen må skje langt før noen trenger å forlate en tilbyder. Mens 72% av bedriftene faktorerer suveren AI inn i sine 2026-veikart, har bare rundt tre av ti en detaljert strategi, budsjett eller migrasjonsplan på plass. Det er tydelig en appetitt på å redusere avhengighet, men langt færre organisasjoner har arbeidet gjennom hva det ville faktisk innebære hvis de måtte gjøre flyttingen.

Dette starter med å forstå hvilke arbeidsbyrder som betyr mest, hva en exit faktisk ville koste og om migrasjonsplaner har blitt testet før de noen gang trengs. Denne prosessen endrer også måten de vurderer leverandører på. Tre spørsmål forteller vanligvis deg det meste du trenger å vite. Kan suverenitetskrav verifiseres uavhengig, uavhengig av når kunden velger? Utvider denne verifiseringen seg over alle lag av staken, eller bare det laget som er navngitt i kontrakten? Og hvis tilbyderen bestemmer seg for å, kan den få tilgang til kundens data? Hvis svaret på det siste spørsmålet er ja, så er det som tilbys en politikk og ikke en garanti. uavhengig, når kunden velger? Utvider denne verifiseringen seg over alle lag av staken, eller bare det laget som er navngitt i kontrakten? Og hvis tilbyderen bestemmer seg for å, kan den få tilgang til kundens data? Hvis svaret på det siste spørsmålet er ja, så er det som tilbys en politikk og ikke en garanti.