Digital suverænitet: ved du, hvad din virksomhed er afhængig af?

Da staten satte penge på et spørgsmål, de fleste virksomheder aldrig har stillet

På Finansloven for 2026 er der afsat firs millioner kroner over årene 2026 til 2029 til en statslig handlingsplan for digital suverænitet. Bag den står Digitaliseringsministeriet, Digitaliseringsstyrelsen, KL og Danske Regioner i fællesskab, og der er lavet en ekstern analyse og et katalog med femten konkrete eksempler. Formålet er sagt lige ud: at få overblik over myndighedernes teknologivalg, at kortlægge, hvilke alternative udbydere der findes, og at gøre den offentlige sektor mindre afhængig af nogle få store leverandører fra udlandet.

Man kan mene forskelligt om, hvor langt staten bør gå, og det tager vi ikke stilling til her. Det interessante for en virksomhedsejer er selve bevægelsen. Når en stat begynder at behandle leverandørafhængighed som en strategisk risiko, der er penge værd at forstå, er det værd at spørge, om ikke det samme spørgsmål også gælder i det små. For firs millioner kroner hjælper ikke en privat virksomhed direkte. Men logikken bag dem gør.

Hvad digital suverænitet egentlig betyder

Begrebet lyder stort og politisk, og det er det også. Men kernen er ganske jordnær. Digital suverænitet handler om, i hvor høj grad man selv har hånd i den teknologi, man er afhængig af. Ikke om at eje det hele selv, men om at kende sine afhængigheder og bevare sin handlefrihed, hvis noget ændrer sig.

Professor Jan Damsgaard fra CBS satte ord på det på Folkemødet i år. Hans pointe var, at kunstig intelligens, cloud og digitale platforme er blevet kritisk infrastruktur på linje med strøm og betalingssystemer, og at afhængigheden af nogle få globale leverandører derfor er rykket fra IT-afdelingen op på direktionens og politikkens bord. Det er ikke længere et teknisk spørgsmål om, hvilket system der er hurtigst. Det er et spørgsmål om, hvor sårbar man er, hvis den infrastruktur, man bygger sin forretning på, ligger et sted, man ikke selv rår over.

Det er ikke længere et teknisk spørgsmål om, hvilket system der er hurtigst. Det er et spørgsmål om, hvor sårbar man er.

Afhængigheden er allerede indbygget

Det er let at tro, at det her er et fremtidsspørgsmål. Det er det ikke. Danske virksomheder er blandt de flittigste i EU til at bruge kunstig intelligens. Ifølge Eurostat ligger Danmark på førstepladsen i unionen, hvor omkring toogfyrre procent af virksomhederne bruger AI, mod et europæisk gennemsnit på cirka en fjerdedel.

Men næsten al den brug går gennem de samme få kanaler. En analyse fra Dansk Erhverv fra februar i år viser, at seksogfirs procent af de danske virksomheder, der bruger AI, gør det via amerikanske udbydere. Kun fire procent bruger danske. Det er ikke i sig selv et problem. De amerikanske værktøjer er gode, billige og lette at komme i gang med, og for de fleste virksomheder ville det være både dyrt og uklogt at forsøge at bygge alternativer selv. Men det betyder, at en stor del af dansk erhvervsliv har lagt et vigtigt stykke af sin hverdag i hænderne på nogle få selskaber, hvis priser, vilkår og prioriteringer de ikke selv bestemmer.

Den samme koncentration ses på modelsiden. Fra den anden august i år kan EU for første gang håndhæve reglerne for de store, generelle AI-modeller direkte over for udbyderne, med krav om dokumentation, mulighed for at evaluere modellerne og i sidste ende bøder. Det rammer ikke den almindelige danske virksomhed, der blot bruger værktøjerne. Men det siger noget om, hvor få hænder magten over den underliggende teknologi ligger i, når selv EU vælger at regulere en håndfuld udbydere direkte.

Det handler ikke om at droppe de amerikanske værktøjer

Her er det vigtigt at være præcis, for emnet inviterer til overreaktion. Pointen er ikke, at man skal skifte alle sine værktøjer ud med danske eller europæiske. For de fleste virksomheder ville det være at løse et lille problem ved at skabe et større. De internationale platforme er der, hvor udviklingen sker, og at melde sig ud af dem er sjældent svaret.

Pointen er bevidsthed før bekymring. Forskellen mellem en virksomhed, der er sårbar, og en, der er robust, er ikke, hvilke værktøjer den bruger. Det er, om den ved, hvad den er afhængig af, og har taget stilling til, hvad den ville gøre, hvis noget ændrede sig. En afhængighed, man har set i øjnene og valgt bevidst, er noget helt andet end en, man er gledet ind i uden at tænke over det.

Tre spørgsmål, en virksomhed kan stille sig selv

Digital suverænitet bliver konkret, når man oversætter det til spørgsmål, man faktisk kan svare på. Tre af dem rækker langt.

Det første er, hvor data ligger. Når medarbejderne bruger AI i hverdagen, hvad sender de så, og hvor havner det? Bliver kundeoplysninger, kontrakter eller interne dokumenter lagt ind i værktøjer, hvor man ikke helt ved, hvad der sker med dem bagefter? Det er ikke en anklage, for det sker alle steder. Men det er værd at vide.

Det andet er, hvad der sker, hvis vilkårene ændrer sig. Hvad gør virksomheden, hvis en leverandør fordobler prisen, ændrer sine betingelser eller lukker en funktion, man er kommet til at bygge en arbejdsgang op omkring? Jo mere en daglig rutine hviler på et enkelt værktøj, jo dyrere bliver det at skifte, og jo mere magt har den, der leverer det.

Det tredje er, om der findes en plan B. Ikke en færdig reserveløsning til alt, men en fornemmelse af, hvad der ville være svært at undvære, og hvor der findes alternativer, hvis det blev nødvendigt. At kende sin egen exit er en billig forsikring, også selvom man aldrig får brug for den.

Ingen af de tre spørgsmål kræver, at man ændrer noget med det samme. De kræver bare, at man kender sine egne svar. Og de fleste virksomheder opdager, når de først kigger efter, at de har lettere ved at svare på nogle af dem end på andre.

Suverænitet er ikke isolation, det er handlefrihed

Det er let at høre ordet suverænitet og tænke på mure og selvforsyning. Men i praksis handler det om det modsatte. En virksomhed, der kender sine afhængigheder, kan bruge de bedste værktøjer i verden med god samvittighed, netop fordi den har taget stilling. Den, der ikke ved, hvad den hviler på, er den sårbare, uanset hvor moderne dens værktøjer ser ud.

Det passer med den måde, vi ser på al brug af ny teknologi. Man begynder med at forstå, hvor man står. Man tager et lille skridt, lærer af det og bygger videre. Digital suverænitet er ikke et produkt, man køber, og heller ikke et projekt med en slutdato. Det er en måde at holde øje med, at handlefriheden følger med, når teknologien flytter længere og længere ind i hverdagen.

Så spørgsmålet at tage med til sit eget bord er ikke, om man skal droppe det, man bruger. Det er enklere og vigtigere: ved du egentlig, hvad din virksomhed er afhængig af i dag, og hvad du ville gøre, hvis det ændrede sig?