Tenk deg at du kunne bruke en KI-tjeneste til å analysere sensitive kundedata – journaler, regnskap, juridiske dokumenter – uten at tjenesten noen gang faktisk ser dataene dine. De forblir kryptert hele veien, også mens KI-en jobber med dem. Det høres ut som magi, men det er akkurat det Google denne uken tok et konkret skritt mot: Selskapet slapp et åpent kildekode-verktøy kalt HEIR som gjør «privat KI» mer praktisk.
For norske bedrifter som håndterer taushetsbelagt informasjon, kan dette på sikt løse et reelt dilemma. La oss forklare hva det er – og være ærlige om hvor tidlig det ennå er.
Hva er «homomorfisk kryptering», enkelt forklart?
Vanligvis må data dekrypteres før noen kan gjøre noe med dem. Vil du la en skytjeneste analysere et dokument, må tjenesten se innholdet. Homomorfisk kryptering snur på dette: Den lar en datamaskin regne direkte på krypterte data, uten å låse dem opp. Du sender inn noe kryptert, KI-en behandler det kryptert, og du får svaret tilbake kryptert – som bare du kan låse opp. Serveren ser aldri innholdet. Ikke det du sender inn, ikke svaret.
For personvern er dette et vendepunkt i prinsippet: I stedet for å måtte stole på at leverandøren behandler dataene dine forsvarlig, blir det matematisk umulig for leverandøren å se dem i det hele tatt.
Hvorfor er dette relevant for din bedrift?
De aller fleste norske bedrifter som håndterer sensitiv informasjon, sitter med samme utfordring: KI-verktøyene er kraftige, men GDPR og taushetsplikt gjør det risikabelt å sende personopplysninger, helsedata eller klientinformasjon til en skytjeneste. Homomorfisk kryptering peker mot en løsning der du kan få nytte av KI uten å eksponere dataene – noe som særlig betyr mye for helse, regnskap, juss og offentlig sektor.
Men – vær realistisk om tempoet
Her er den ærlige delen, som selgere gjerne hopper over: Teknologien er fortsatt treg. Googles egen demonstrasjon brukte rundt 16 sekunder på å analysere ett enkelt, lite datasett med et bittelite KI-nett. Generelt er homomorfisk kryptering 100 til 1000 ganger tregere enn vanlig databehandling. Det betyr:
- Egner seg i dag for: små, avgrensede analyser av svært sensitive data der litt ventetid er helt greit – for eksempel en risikoscore på en enkelt transaksjon, eller en klassifisering av et medisinsk måleresultat.
- Egner seg IKKE ennå for: en full KI-chatbot eller sanntidsanalyse av store datamengder. Det er fortsatt noen år unna.
Hva bør du gjøre nå?
- Ingenting hastverk – men følg med. Dette er ikke et produkt du kjøper i dag, men en teknologi som modnes. Om et par år kan «KI som aldri ser dataene» bli et reelt valg for sensitive oppgaver.
- Kartlegg hvilke oppgaver som er «blokkert» av personvern. Har bedriften analyser dere gjerne ville brukt KI til, men lar være fordi dataene er for sensitive? Det er akkurat de oppgavene denne teknologien er laget for.
- Spør leverandørene fremover. Når KI-leverandører begynner å tilby «kryptert» eller «konfidensiell» databehandling, vet du nå hva de snakker om – og kan vurdere det seriøst.
I en tid der mye KI-nyheter handler om at teknologien ser og samler stadig mer, er dette den motsatte historien: KI som læres opp til å regne på data den ikke får lov til å se. For norske bedrifter med taushetsplikt kan det på sikt bli forskjellen på å måtte si nei til KI – og å kunne si ja, trygt.