EY publiserte 70 % falske kilder.
AI-systemene sprer dem videre.

Hva skjedde med EY-rapporten

I 2025 publiserte EY Canada «Points of Attack: Uncovering Cyber Threats and Fraud in Loyalty Systems» — en 44 siders rapport om cybersikkerhet i lojalitetsprogrammer. Tre ansatte sto som forfattere.

GPTZero sin gransking avslørte at 19 av 27 referanser — 70 % — var fabrikert. Rapporten ble flagget som 72 % AI-generert tekst (Kilde: GPTZero).

Her er hva de fant:

• Oppfunne autoritetskilder: Rapporten siterte en McKinsey-rapport kalt «Loyalty Economics Report 2022» og en Forbes-artikkel av Blake Morgan. Ingen av dem eksisterer.
• Kildevask: Den falske McKinsey-referansen stammet fra en bloggpost som selv hadde funnet den opp. EY sin rapport gjentok kilden — og ga den Big Four-stempelet.
• Selvmotsigelser: Rapporten hevdet at lojalitetspoengmarkedet var verdt 200 milliarder dollar totalt, og senere at det samme tallet representerte uinnløste poeng — noe som er logisk umulig gitt 30–50 % innløsningsrate.

Alle tall fra GPTZero sin EY-gransking, mai 2026.

Slik sprer en fabrikert kilde seg

Det som gjør EY-saken til mer enn en pinlig tabbe, er spredningskjeden:

GPTZero testet dette direkte: de stilte ChatGPT, Claude og Perplexity spørsmål om svindel i lojalitetsprogrammer. Alle tre siterte EY-rapporten som kilde — og gjentok de fabrikerte tallene (Kilde: GPTZero).

EY-rapporten har gått fra å være et internt dokument til å bli en del av det AI oppfatter som sannhet.

Dataforgiftning er et AI-synlighetsproblem

De fleste tenker på AI-synlighet som «å dukke opp i ChatGPT-svar». Det er riktig, men det er bare halvparten. Den andre halvparten er: hva AI sier om deg når du dukker opp.

EY-saken illustrerer dette med en konkret mekanisme:

1. Feilinformasjon publiseres av en troverdig kilde
2. Aviser og blogger siterer den videre
3. AI-systemer ser bred konsensus og behandler det som fakta
4. Brukere som spør AI om emnet, får feilaktig informasjon presentert med høy sikkerhet

Nå bytt ut «EY sin rapport» med «en konkurrent sin bloggpost om din bransje». Eller en artikkel med utdatert informasjon om bedriften din. Eller en anmeldelsesside med feil fakta.

Hvis AI-en anbefaler tre konkurrenter og ikke deg — har du tapt shortlisten. Hvis AI-en anbefaler deg med feil informasjon — har du tapt tilliten.

Merkevarer som siteres korrekt i AI-genererte svar får 35 % høyere organisk klikkrate enn de som ikke nevnes (Kilde: Seer Interactive, sept. 2025, n=3 119 søk × 42 organisasjoner). Merkevarer som ikke styrer informasjonen sin risikerer det motsatte: AI-systemene siterer det som finnes — uansett om det stemmer.

Hva norske bedrifter bør gjøre

Du trenger ikke bli rammet av en EY-skandale for å ha et problem. Det holder at:

• Nettsiden din mangler strukturerte data som AI-systemer kan tolke
• En konkurrent har skrevet bedre innhold om din bransje
• Utdaterte artikler om bedriften din fortsatt rangerer i Google
• Ingen har sjekket hva ChatGPT faktisk sier om dere

Tre ting du kan gjøre i dag

1. Sjekk hva AI sier om deg. Spør ChatGPT, Gemini og Perplexity om din bransje og ditt geografiske område. Dukker du opp? Er informasjonen riktig?
2. Sørg for at nettstedet ditt er lesbart for AI. Schema-markup, tydelige svar på bransjespørsmål, oppdatert innhold. AI-systemer prioriterer kilder de kan tolke.
3. Ta styringen over fortellingen. Publiser innhold som besvarer spørsmålene kundene dine stiller. Førstegangsinnhold med konkret fagkunnskap er det AI-systemer prioriterer høyest.

Google sin offisielle AEO-veiledning fra mai 2026 bekrefter det: unikt førstehandsperspektiv, crawlability og Google Bedriftsprofil er de viktigste faktorene for AI-synlighet.

Konklusjon

EY-saken er ikke en kuriositet. Den er en demonstrasjon av hvordan AI-økosystemet fungerer: publiser noe overbevisende, og AI-en gjør det til sannhet.

For bedrifter betyr det to ting. For det første: du kan ikke ignorere hva AI sier om deg og håpe det går bra. For det andre: du kan aktivt forme det — og de som gjør det nå, får et forsprang som blir vanskelig å ta igjen.