Vad man ska kontrollera när en AI-leverantör bäddar in en extern utvärderare

När en AI-leverantör låter ett externt företag arbeta innanför sin egen förtroendegräns, med åtkomst till prompter, kunddata och interna säkerhetsresultat, räcker inte etiketten "oberoende utvärderare" i sig för att en managed service provider ska ge klartecken. MSP:er vars kunder kör på AI-stödda plattformar behöver ett sätt att ifrågasätta den åtkomsten innan den beviljas, inte efter en incident. Den här guiden går igenom vad man ska fråga, med ett avtal från september 2026 mellan Anthropic och Accenture som det daterade exempel som väckte frågan.

Vad man ska fråga innan en utvärderares åtkomst godkänns

Innan man godkänner ett upplägg som ger en extern utvärderare åtkomst på anställningsnivå till en leverantörs system bör dessa frågor ställas skriftligt.

• Begär en dataflödeskarta som täcker prompter, kundinnehåll, telemetri och red team-artefakter som utvärderaren kan se.
• Skaffa avtalsmässig tydlighet om huruvida utvärderingstrafik kan korsa kunders tenants, återanvändas för träning eller lämna en godkänd region.
• Bekräfta vem som bär restrisken efter utvärderingen — en leverantör kan inte lägga ut ansvaret genom att peka på en extern utvärderare.
• Begär eskaleringsvägar, åtgärds-SLA:er och tillgång till underlag kopplade till utvärderarens resultat.
• Kontrollera vem som finansierar utvärderaren och om denne redan har en affärsrelation med leverantören; det diskvalificerar inte upplägget, men det ändrar vad "oberoende" betyder i praktiken.
• Behandla flerårssiffror för investeringar som en uttalad avsikt, inte som en garanterad budget eller en kostnad som förs vidare till kunderna.

Avtalet som väckte frågan

Anthropic och Accenture meddelade den 18 september 2026 att Accentures AI-säkerhetsenhet, Faculty, ska bädda in ett team av utvärderare i Anthropic med anställningsliknande åtkomst, för att red-teama modeller, göra alignment-bedömningar och testa skyddsåtgärder. Båda företagen sa att de räknar med att investera minst 1 miljard dollar var över fem år i satsningen, och Anthropic sa att man kommer att finansiera Facultys inbäddade arbete direkt med tanke på uppgiftens "vikt och angelägenhet".

Anthropic kopplade upplägget till en essä publicerad av sin vd, Dario Amodei, den 12 september 2026, där han argumenterade för att branschen borde "hålla nere tempot vid frontlinjen" eftersom AI:s växande förmåga att hjälpa till att bygga nästa generations AI skulle kunna springa förbi branschens förmåga att förstå och kontrollera den. Anthropic uppgav att upplägget inte är exklusivt: företaget för också samtal med den ideella utvärderaren METR, och Accenture kan komma att erbjuda liknande upplägg för inbäddade utvärderare till andra AI-utvecklare.

Varför "extern" inte är detsamma som "oberoende"

En inbäddad utvärderare med åtkomst på anställningsnivå kan se prompter, kundinnehåll, telemetri och red team-artefakter som annars skulle stanna innanför leverantörens gräns — en betydligt djupare åtkomstnivå än en extern granskning på armlängds avstånd.

Avtalet mellan Anthropic och Accenture visar också varför finansiering och tidigare affärsband spelar roll för den bedömningen. Accenture och Anthropic driver redan Accenture Anthropic Business Group, en gemensam enhet som bildades i december 2025 för att utbilda omkring 30 000 Accenture-medarbetare i Claude, och Anthropic betalar nu direkt för Accentures utvärderingsarbete. Ett inlägg från Anthropic på sociala medier som kallade Accenture en "oberoende utvärderare" fick en offentlig rättelse på X för att ha bortsett från den relationen. Anthropic har sagt att upplägget inte minskar dess eget ansvar för modellsäkerhet, bara gör det mer verifierbart — en distinktion som MSP:er bör kräva av leverantörer skriftligt, inte bara i ett pressmeddelande.

Att dokumentera hur ett sådant beslut om leverantörsåtkomst togs och granskades spelar också roll för beviskraven i NIS2 och DORA. Granskningsspårsverktyg som Auris Comply sparar den typen av efterlevnadsunderlag, så att det finns tillgängligt när en tillsynsmyndighet eller kund senare frågar varför åtkomsten godkändes.

Vad man ska göra

1. Be leverantören om en dataflödeskarta innan någon åtkomst för en inbäddad utvärderare godkänns.
2. Lägg till klausuler om tenant-isolering, återanvändning för träning och datalokalisering i avtalet, i stället för att förlita sig på formuleringarna i tillkännagivandet.
3. Kontrollera utvärderarens finansieringskälla och eventuella befintliga affärsrelationer med leverantören.
4. Fastställ ansvaret för restrisk skriftligt, oavsett vilken utvärderare det gäller.
5. Dokumentera beslutet och leverantörens svar som en del av efterlevnadsspåret.
6. Se över bedömningen om relationen med utvärderaren eller dess omfattning förändras.

Källor: Anthropic — Partnerskap med Accenture om inbäddad utvärdering, Accenture newsroom, CNBC.