Copilot sneg sig ind i dansk sundhedsdata — og INGEN besluttede det 🤖

Forestil dig at du en dag opdager, at der er en AI-assistent på dit kontor. Du har ikke ansat den. Din chef har ikke ansat den. Den fulgte med en softwareopdatering.

Det er præcis hvad der skete hos Sundhedsdatastyrelsen i Danmark. Microsoft Copilot dukkede op via en Microsoft 365-licens-opdatering og fik adgang til Outlook — og dermed potentielt til sundhedsdata. Styrelsen anmeldte selv bruddet til Datatilsynet den 13. maj.

"Ingen valgte det" — og det er præcis problemet

Debatindlægget fra Version2 rammer plet med titlen: "Ingen valgte Copilot". Det er den centrale pointe. Der var ingen business case. Ingen risikovurdering. Ingen underskrift. Funktionen ankom med en opdatering.

Twitter/X reagerede som forventet med den sædvanlige blanding af chok og mørk humor:

"Ingen valgte Copilot. Copilot valgte os. Velkommen til fremtiden" 🤖

"AI-assistenten: Uhh jeg ser i din kalender at du har et møde om patientdata. Kan jeg hjælpe?"

"2026: Ingen myndighed valgte AI. AI valgte myndighederne."

Det er symptomatisk for hele AI-debatten

Sagen illustrerer et kæmpe hul: Vi diskuterer AI-etik, AI-lovgivning og AI-risici — men AI er allerede her, installeret lydløst via produktopdateringer hos virksomheder og myndigheder der aldrig aktivt traf beslutningen.

Det er ikke en fejl fra Sundhedsdatastyrelsens side. Det er et strukturelt problem med, hvordan store techselskaber ruller nye AI-features ud: som opt-out, ikke opt-in.

Spørgsmålet er bare: hvem er den næste? 🤔