Model drift
Vad är model drift?
Model drift, på svenska modelldrift, innebär att en AI-modells träffsäkerhet gradvis försämras över tid – inte för att modellen förändras, utan för att verkligheten gör det. En modell inom maskininlärning tränas på historiska data och speglar världen som den såg ut då. När kundbeteenden, marknader, processer eller datakällor förändras stämmer modellens inlärda mönster allt sämre med verkligheten, och prediktionerna blir successivt mindre tillförlitliga.
Betydelsen av model drift
Model drift är en av de vanligaste orsakerna till att AI-investeringar tappar värde efter driftsättning. En modell som presterade utmärkt vid lansering kan ett år senare fatta systematiskt sämre beslut – ofta utan att någon märker det, eftersom modellen fortsätter leverera svar med samma självsäkerhet. Riskerna är konkreta: felaktiga kreditbedömningar, missade bedrägerier, felprognoser i lager och bemanning. Drift är därmed inte bara en teknisk fråga utan en styrningsfråga: regelverk och ramverk för AI governance ställer i ökande grad krav på kontinuerlig övervakning av modellers prestanda.
Så fungerar model drift
Drift uppstår på flera sätt, och begreppen är värda att hålla isär:
- Data drift: indata förändras – kundernas demografi skiftar, nya produkter tillkommer, ett sensorbyte ändrar mätvärdenas karaktär. Modellen möter data som skiljer sig från träningsunderlaget.
- Concept drift: själva sambandet mellan indata och utfall förändras. Ett tydligt exempel är bedrägerimönster: när bedragarna byter metoder gäller inte längre de mönster modellen lärt sig, även om indata ser likadana ut.
- Plötslig eller gradvis drift: drift kan ske abrupt – som vid en pandemi, en lagändring eller ett systembyte – eller smygande över månader och år, vilket är svårare att upptäcka.
- Tysta fel: det lömska med drift är att modellen sällan slutar fungera synligt. Den fortsätter leverera prediktioner – de blir bara gradvis sämre.
Motmedlet är systematisk övervakning: att löpande mäta modellens träffsäkerhet mot verkliga utfall, bevaka statistiska förändringar i indata och definiera tröskelvärden som larmar när prestandan sjunker. Detta är en kärnuppgift inom MLOps – disciplinen för att utveckla, driftsätta och förvalta maskininlärningsmodeller på ett industrialiserat sätt. När drift konstateras är åtgärden oftast omträning på färskare data, ibland en omkonstruktion av modellen.
Användningsområden för kunskap om model drift
Förståelse för drift behövs överallt där modeller fattar eller stödjer beslut över tid: kreditriskmodeller som möter nya ekonomiska lägen, prognosmodeller efter förändringar i efterfrågan, underhållsmodeller när maskinparken byts ut, och säkerhetsmodeller när hotbilden skiftar. Kunskapen är också central vid upphandling och styrning av AI: den som beställer en modell bör samtidigt beställa en plan för hur dess prestanda övervakas och underhålls. En AI-modell är inte ett färdigt projekt utan en förvaltningsprodukt som kräver kontinuerlig tillsyn.
Model drift och en hållbar AI-förvaltning
Att hantera modelldrift kräver både teknisk infrastruktur för övervakning och en organisation med tydligt ägarskap för modellernas livscykel. Advania hjälper verksamheter att etablera MLOps-förmågor, bygga övervakning och larm kring produktionssatta modeller samt utforma styrningsprocesser som säkerställer att AI-lösningar behåller sin träffsäkerhet och regelefterlevnad över tid.
Vanliga frågor och svar om model drift
Vad är skillnaden mellan data drift och concept drift?
Data drift betyder att indata förändras – modellen möter en annan sorts data än den tränades på. Concept drift betyder att sambandet mellan indata och utfall förändras, även om indata ser likadana ut. Båda försämrar träffsäkerheten, men kräver delvis olika åtgärder.
Hur upptäcker man model drift?
Genom kontinuerlig övervakning: jämför modellens prediktioner med verkliga utfall, bevaka statistiska förändringar i indata och sätt tröskelvärden som larmar vid avvikelser. Utan mätning upptäcks drift ofta först när affärskonsekvenserna blivit kännbara.
Hur ofta behöver en modell tränas om?
Det beror på hur snabbt verksamhetens omvärld förändras. Vissa modeller står sig i åratal, andra behöver omträning varje månad. Bäst praxis är att låta övervakningsdata styra – träna om när uppmätt prestanda sjunker under definierade nivåer, inte enligt godtycklig kalender.
Drabbas även språkmodeller och generativ AI av drift?
Ja, i bemärkelsen att deras kunskap åldras – en modell tränad vid en viss tidpunkt saknar kännedom om senare händelser. Dessutom kan användningsmönstren förändras så att modellen presterar sämre på nya typer av frågor. Övervakning av kvalitet över tid är relevant även här.
Viktiga punkter att ta med sig om model drift
- Verkligheten förändras: modellen står still medan världen rör sig – det är kärnan i drift.
- Tysta fel: drift märks sällan direkt; modellen fortsätter svara, bara allt sämre.
- Två huvudtyper: data drift (indata förändras) och concept drift (sambanden förändras).
- Övervakning är obligatorisk: kontinuerlig mätning mot verkliga utfall är enda sättet att upptäcka drift i tid.
- Förvaltning, inte projekt: en AI-modell kräver livscykelhantering med omträning som naturlig del.
Redo att skapa affärsnytta med AI – på ett tryggt sätt?
-
A
- Accessnät
- Accesspunkt
- Active Directory
- Affärssystem
- Agent Assist
- Agentic AI
- Artificial General Intelligence (AGI)
- AI
- AI Act / AI-förordningen
- AI-agent
- AI-compliant
- AI Factory
- AI-first
- AI governance
- AI PC
- AI-proofed
- AI-ready
- AIaaS
- AIOps
- Air Gap / Air Gapped
- Azure Kubernetes Service (AKS)
- Algoritm
- Alignment
- API
- API Gateway
- Attack Surface Management (ASM)
- Automation
- Autonomous agents
- AWS (Amazon Web Services)
- Azure API Management
- Azure Arc
- Azure Cosmos DB
- Azure Data Factory
- Azure DevOps
- Azure Event Grid
- Azure Event Hubs
- Azure Function Apps
- Azure Integration Services
- Azure Key Vault
- Azure Logic Apps
- Azure Service Bus
- Azure Storage Account
- Azure Virtual Desktop (AVD)
- B
-
C
- C3PAO
- CapEx vs OpEx
- CASB (Cloud Access Security Broker)
- CCaaS
- CEaaS
- Chaos Engineering
- Chatbot
- CI/CD
- CIEM (Cloud Infrastructure Entitlement Management)
- Cirkulär IT
- CIS
- Claude Code
- CLI
- Click to Do
- CLOUD Act
- Cloud Native
- Cloud Security (Molnsäkerhet)
- CMMC
- CNAPP
- Colocation
- Computer vision
- Conditional Access (Villkorlig åtkomst)
- Confidential Computing
- Containerisering
- Content Delivery Network (CDN)
- Context window
- Copilot
- Copilot Studio
- CRC
- CRM
- CSIRT
- CSP (Cloud Solution Provider)
- CSRD
- CTEM
- Customer experience
- CVE (Common Vulnerabilities and Exposures)
- CVSS
- Cyber Kill Chain
- Cyber range
- Cyber resilience
- Cyberförsäkring
- Cyberresiliensförordningen
- Cybersäkerhet
- Cybersäkerhetslagen
- Cybersäkerhetsakten
-
D
- DaaS
- DANE
- DAS (Distributed Antenna System)
- Data-fabric plattform
- Data Governance
- Data Lake
- Data Lakehouse
- Data Mesh
- Data Pipeline
- Data sovereignty
- Dataanalys
- Databas
- Databricks
- Datacenter
- Datacenterstack
- Datahantering (Data Management)
- Datalager (Data Warehouse)
- Datamigrering
- Dataskyddsombud (DPO)
- Datasuveränitet
- Datavisualisering
- DCS
- DDoS
- Deep learning
- Deepfake
- DevOps
- DevSecOps
- Digital Employee Experience (DEX)
- Digital Experience Platform (DXP)
- Digital kompetens
- Digital leveranskedja
- Digital motståndskraft
- Digital Operational Resilience
- Digital suveränitet
- Digital transformation
- Digital tvilling
- Digital twin
- Digitalisering
- Disaster Recovery
- Diversitet
- DKIM
- Data Loss Prevention (DLP)
- DMA
- DMARC
- DNS (Domain Name System)
- DNSSEC
- Docker
- DORA
- DPIA (Dataskyddskonsekvensbedömning)
- Disaster Recovery as a Service (DRaaS)
- DRP
- DSA
- DSPM (Data Security Posture Management)
- DUC
- E
- F
- G
- H
-
I
- IaaS (Infrastructure as a Service)
- IAM
- ICS
- Identity Governance and Administration (IGA)
- IEC 62443
- IIoT
- Immutable backups
- IMY (Integritetsskyddsmyndigheten)
- Incident Response
- Inference
- Informationsklassning
- Informationssäkerhet
- Infrastruktur-som-kod
- Inomhustäckning
- Insider Threat / Insiderhot
- Integration
- Integration ERP
- Integrationsförvaltning
- Intrångsdetektionssystem (IDS)
- Intune
- IOC
- IoT - Internet of Things
- IPS
- ISO
- ISO 22301
- ISO 27001
- ISO 42001
- IT-drift
- IT-forensik
- IT/OT-konvergens
- IT-säkerhet
- IT-upphandling
- ITAD Services
- IT Asset Management (ITAM)
- ITIL
- J
- K
- L
-
M
- Malware
- Managed Print Services (MPS)
- Managed Service Provider (MSP)
- Maskininlärning
- Master Data Management (MDM)
- MDM (Mobile Device Management)
- Managed Detection and Response (MDR)
- MFA
- Microservices
- Microsoft 365
- Microsoft Defender
- Microsoft Entra ID
- Microsoft Fabric
- Microsoft Foundry
- Microsoft Pluton
- Microsoft Purview
- Microsoft Sentinel
- Microsoft Teams Rooms
- Microsoft Viva
- Mikrosegmentering
- MISP
- MITRE ATT&CK
- MLOps (Machine Learning Operations)
- Modbus
- Model Context Protocol (MCP)
- Model drift
- Model serving
- Molndrift
- Molnmigrering
- Molnsäkerhet
- Monoberoende - Ändringar som hotar
- Mopria
- MTA-STS
- Multiagent Systems / Multiagentsystem
- Multicloud
- Multimodal
- N
- O
-
P
- PaaS (Platform as a Service)
- PAM (Privileged Access Management)
- Passkey / Passwordless
- Patch
- Patch Management
- Patchhantering
- Penetrationstest
- Personuppgiftsbiträdesavtal
- Phishing
- Pinnacle Partner
- PKI (Public Key Infrastructure)
- Platform Engineering
- PLC
- Post-kvantumkryptografi
- Power Automate
- Power BI
- Power Platform
- Primär / sekundär förbindelse
- Privat 5G-nät
- Private AI
- Profibus / Fieldbus
- Profinet
- Prompt Engineering
- Prompt injection
- Promptslop
- PropTech
- PTS (Post- och telestyrelsen)
- Purdue-modellen
- Q
- R
-
S
- Supply Chain Attack
- SaaS
- Säkerhetsgranskning
- Säkerhetskänslig verksamhet
- Säkerhetsklassad
- Säkerhetsklassad IT-miljö
- Säkerhetsklassning
- Säkerhetsmedvetenhet (Security Awareness)
- Säkerhetsskyddad IT
- Säkerhetsskyddad upphandling
- Säkerhetsskyddsanalys
- Säkerhetsskyddslagen
- SASE
- SBOM (Software Bill of Materials)
- SBTi
- SCADA
- Schrems II
- Scope 1/2/3
- SD-WAN (Software-Defined WAN)
- SDN
- Secure-Core PC
- Security Posture Management (CSPM/SSPM)
- SEK Handbok 459
- Self-hosted LLM
- SEO
- Serverless Computing
- Servicedesk
- Shadow AI
- Sharepoint
- SIEM
- Single Sign-On (SSO)
- SIS
- SIT-test
- Skyddsvärd information
- Service Level Agreement (SLA)
- Småceller (small cells)
- Small Language Models (SLM)
- Smart fastighet
- Smishing
- SMTP AUTH
- SOAR
- SOC
- SOC 2
- Social Engineering
- Sovereign AI
- Sovereign Cloud
- Spear phishing
- SPF (Sender Policy Framework)
- Spoofing
- Spridningsnät
- SRE (Site Reliability Engineering)
- SSE
- SSL/TLS
- Stadsnät
- Strukturerat kablage
- Svanenmärkningen
- Svartfiber
- Synthetic data
- Systemintegration
- T
- U
- V
- W
- X
- Y
- Z
- Å
- Ä
- Ö