Skygge-KI: hver tredje bruker KI uten byråets kontroll

Tallene fra Thomson Reuters Institute for 2026 blir lest på én måte i bransjepressen: KI-bruken øker kraftig. Det stemmer. Men den mest interessante linjen i materialet handler ikke om hvor mange som bruker KI – den handler om hvor de gjør det.

Bruken har løpt fra styringen

I en global undersøkelse blant 1 800 fagpersoner oppgir én av tre jurister, regnskapsførere og compliance-fagfolk at de bruker KI-verktøy virksomheten ikke har godkjent. Det gir en risikoeksponering organisasjonen ikke har mulighet til å følge med på, fordi den ikke vet at bruken finnes (Thomson Reuters Institute, juni 2026).

Sett det ved siden av adopsjonstallene: 40 prosent av organisasjonene bruker nå generativ KI, nesten en dobling fra året før (2026 AI in Professional Services Report). For skatte- og regnskapsmiljøer spesifikt ligger andelen på rundt en tredjedel, mens 63 prosent vurderer eller planlegger å integrere teknologien (Thomson Reuters).

Da står to tall omtrent like høyt: andelen virksomheter som har innført KI innenfor rammene, og andelen fagfolk som bruker KI utenfor dem. Adopsjonen skjer altså i to spor samtidig – ett med styring, ett uten. Det andre sporet er like stort som det første.

Skygge-KI er ikke ulydighet, det er et vakuum

Det er fristende å lese usanksjonert KI-bruk som et disiplinproblem. Det er nesten alltid feil diagnose.

En regnskapsfører som skal forklare et avvik, lage et budsjettgrunnlag eller oppsummere en kundes utvikling, har et konkret arbeidsbehov her og nå. Finnes det ingen godkjent vei fra spørsmålet til svaret, finner arbeidet en uoffisiell vei. Skygge-KI oppstår i avstanden mellom et reelt behov og en manglende standard.

Det betyr også at forbud har begrenset effekt. Et forbud fjerner ikke behovet; det flytter bruken lenger vekk fra byråets innsyn. Og «flere piloter» løser det ikke heller – piloter produserer erfaring, ikke standard.

Regulatorisk, ikke teknologisk

For et regnskapsbyrå er dette et strengere problem enn for de fleste andre bransjer, av én grunn: byrået eier ikke dataene det behandler. Det forvalter dem på vegne av kunden, under taushetsplikt, oppdragsavtaler og krav til sporbarhet.

Et byrå kan ikke dokumentere hva som skjedde med kundedata i et verktøy det ikke vet at er i bruk. Det kan ikke svare på hvilken modell som så hvilke tall, hvem som ba om det, eller hva som ble lagret hvor. Den manglende dokumentasjonen er selve risikoen – ikke KI-en i seg selv.

Derfor er skygge-KI i regnskapsbransjen først og fremst et standardiseringsspørsmål. Det handler om hvorvidt byrået har definert én arbeidsflyt som er godkjent, sporbar og lik på tvers av kunder og ansatte.

Det dyre tallet peker på det samme hullet

Den samme undersøkelsen knytter manglende KI-implementering til opptil 143 milliarder dollar i kundeinntekter i risiko bare i USA, og til at ansatte vurderer å slutte (Thomson Reuters Institute).

Legg merke til retningen: risikoen kommer fra å ikke implementere, ikke fra å implementere. Byrå uten en godkjent arbeidsflyt sitter dermed med dobbel eksponering. De taper inntektene som følger av å levere raskere og bredere rådgivning, og de bærer risikoen fra bruken som skjer likevel, uten kontroll.

Agentisk KI gjør gapet dyrere

Skillet mellom generativ og agentisk KI er der kostnaden ved manglende struktur blir synlig. Bare 15 prosent av organisasjonene har tatt i bruk agentisk KI, mot 40 prosent for generativ – samtidig som over 90 prosent av dem som allerede bruker generativ KI venter at den blir sentral i arbeidsflyten innen fem år (2026 AI in Professional Services Report). I skatte- og regnskapsmiljøer er andelen med agentisk KI 14 prosent (Thomson Reuters).

Forskjellen er ikke tilfeldig. Generativ KI tåler klipp-og-lim: et menneske velger hva som limes inn og hva som brukes videre. Agenter gjør ikke det. De trenger definerte datakilder, definerte rettigheter og en definert prosess for å kunne handle på egen hånd.

Et byrå som har bygget KI-bruken sin på ustrukturerte utklipp fra ulike systemer, kan derfor ikke løfte den til agentnivå. Uten struktur er en agent ikke en assistent – den er en uovervåket prosess på kundedata.

Samme årsak, samme løsning

Her møtes de to samtalene som i regnskapsbransjen vanligvis føres hver for seg: KI-risiko på det ene bordet, manglende rådgivningsinntekter på det andre.

De har samme årsak. Rådgivning som kan prises og gjentas, forutsetter at byrået har kundenes tall i strukturert, sammenlignbar form – på tvers av kundeporteføljen, ikke bare i den enkelte saken. Skygge-KI oppstår nettopp der de tallene ikke er tilgjengelige i en godkjent flate, slik at den enkelte må improvisere seg fram til dem.

Det er den samme mangelen, sett fra to sider. Og da er det den samme løsningen: byråets egne kundedata, strukturert, med én arbeidsflyt som er godkjent for KI-bruk.

Det er denne premissen Capassa er bygget på. Ikke at KI er ny, men at KI på kundedata må være standardisert for å være både lønnsom og forsvarlig – og at det er byrået, ikke det enkelte verktøyet, som må eie strukturen.

Hva som faktisk skiller byråene fra hverandre

I 2026 er ikke lenger «bruker dere KI?» et differensierende spørsmål. Med en tredjedel av skatte- og regnskapsmiljøene allerede i gang og 63 prosent på vei (Thomson Reuters), er svaret snart ja overalt.

Det differensierende spørsmålet er et annet: kan byrået vise hvor KI-bruken skjer, på hvilke data, i hvilken godkjent flyt – og selge resultatet som en tjeneste?

Byrå som kan svare på det, har gjort skygge-KI til en ikke-sak og rådgivning til en produktlinje i samme grep. Byrå som ikke kan, har begge problemene i behold – og betaler for dem hver for seg.