Ayfie bidrar med veiledning i en artikkel fra Rosness & Pfister om «skygge-AI», og advarer om at uadministrerte, individuelt bygde AI-verktøy skaper datarisiko og teknisk gjeld når organisasjoner mister oversikten over hvor data havner og hvem som kontrollerer dem. Thomas Becke kaller dette «Deadpool-effekten» (plutselige superkrefter uten regler) som overlater oppryddingen til IT, mens ugodkjente verktøy kan sende sensitive data hvor som helst, til og med utenfor Europa.

Artikkelen anbefaler tre trinn: kartlegg nåværende AI-bruk (verktøy, brukere, opplastinger); tilby ett sikkert, styrt miljø for alle; og sørg for at løsninger eies, kan gjenbrukes og administreres av organisasjonen, med fokus på datakvalitet, tilgangskontroll, sikkerhet og leverandørbinding. Som Ingvild Fosse bemerker: «AI uten styring er ikke innovasjon, det er bare teknisk gjeld med bedre markedsføring».