AI-verktøy kan spare mye tid, men det krever noen enkle regler, her er fem viktige:
Ikke lim inn personopplysninger i verktøy uten databehandleravtale.
Bruk bedriftsversjoner der dataene ikke brukes til trening.
Kontroller alltid svaret før det sendes til en kunde.
Lag en kort retningslinje som alle ansatte kjenner til.
Start med interne oppgaver, for eksempel utkast og oppsummeringer.
Generativ AI kan hjelpe ansatte med å skrive, oppsummere, analysere, programmere og finne ideer. Samtidig kan den samme bruken føre til at kundeopplysninger, forretningshemmeligheter eller feilaktig informasjon havner på avveie. Trygg bruk handler derfor ikke om å forby AI, men om å gi de ansatte tydelige rammer for hva verktøyene kan brukes til.
AI er en ekstern tjeneste
Når en ansatt limer tekst inn i ChatGPT, Copilot, Gemini, Claude eller et annet AI-verktøy, sendes informasjonen til en ekstern tjeneste. Det gjelder også filer som lastes opp, tekst som skrives i en samtale, og data som en AI-assistent får tilgang til gjennom e-post, dokumentarkiv eller andre integrasjoner.
Dere bør derfor behandle et AI-verktøy på samme måte som andre skybaserte systemer: Leverandøren må vurderes, avtalevilkårene må være forstått, og tilgangen til data må styres. Ha kontroll på hvilke opplysninger AI-systemet får tilgang til for hver oppgave.
En bedriftsversjon er som regel et bedre utgangspunkt enn en privat gratiskonto. Men navnet på abonnementet er ikke en garanti i seg selv. Virksomheten bør kontrollere hvor data behandles, hvor lenge de lagres, om de brukes til trening eller produktforbedring, hvilke underleverandører som benyttes, og hvilke administrator- og sikkerhetsfunksjoner som følger med.
Unngå personopplysninger
En personopplysning er enhver opplysning som kan knyttes til en identifisert eller identifiserbar person. Det kan være navn og e-postadresse, men også kunde- og ansattnumre, CV-er, møtereferater, bilder, lydopptak, kontrakter og beskrivelser som indirekte avslører hvem personen er.
Hovedregelen bør være enkel: Ikke legg personopplysninger inn i et AI-verktøy før dere har avklart at bruken er lovlig og sikker. Når en ekstern leverandør behandler personopplysninger på vegne av virksomheten, kreves det normalt en databehandleravtale. Datatilsynet understreker at dette blant annet gjelder når en virksomhet bruker en annen virksomhets skytjeneste til å lagre kundeopplysninger.
En databehandleravtale er likevel bare én del av vurderingen. Virksomheten må også ha et behandlingsgrunnlag, et tydelig formål, nødvendig informasjonssikkerhet og kontroll med eventuell overføring av personopplysninger utenfor EØS. Datatilsynet peker også på at en vurdering av personvernkonsekvenser som hovedregel kan være nødvendig når generativ AI brukes til behandling av personopplysninger.
Hvis en oppgave kan løses uten personopplysninger, bør teksten anonymiseres først. Bytt for eksempel ut navn, adresser, kundenumre og andre kjennetegn med nøytrale betegnelser som «Kunde A» og «Prosjekt B». Husk at teksten fortsatt kan være identifiserbar dersom kombinasjonen av opplysninger gjør det lett å forstå hvem den gjelder.
Beskytt fortrolig informasjon
Personvern er ikke den eneste risikoen. En tekst kan være fri for personopplysninger og samtidig inneholde informasjon virksomheten ikke ønsker å dele med en ekstern leverandør.
Dette kan være:
Tilbud, priser og marginer
Kontrakter og forhandlingsgrunnlag
Kildekode, API-nøkler og teknisk dokumentasjon
Kundelister og salgsplaner
Interne avvik, konflikter eller sikkerhetshendelser
Produktplaner og upubliserte ideer
Ansatte bør få en enkel regel for klassifisering av informasjon. Et praktisk utgangspunkt er tre nivåer: offentlig, intern og fortrolig. Offentlig informasjon kan normalt brukes i godkjente AI-verktøy. Intern informasjon krever en konkret vurdering. Fortrolig informasjon skal bare brukes dersom løsningen er særskilt godkjent for formålet og virksomheten har nødvendige avtaler og sikkerhetstiltak.
Kontroller alle svar
Et velformulert AI-svar kan være feil. Språkmodeller lager tekst ved å beregne sannsynlige ord og formuleringer; de garanterer ikke at innholdet er sant, oppdatert eller relevant for situasjonen. Digdir beskriver menneskestyrt kvalitetssikring og validering som nødvendig for å sikre pålitelighet ved bruk av generativ AI.
Den som bruker verktøyet, har derfor ansvar for sluttresultatet. Før innhold sendes til en kunde eller brukes i en beslutning, bør den ansatte kontrollere:
Fakta, tall, datoer og navn
Lover, standarder og tekniske krav
Kilder og lenker
Om teksten faktisk svarer på oppgaven
Om innholdet er diskriminerende, skjevt eller misvisende
Om tonen og formuleringene passer virksomheten
Om materialet kan krenke opphavsrett eller andre rettigheter
Jo større konsekvens en feil kan få, desto grundigere må kontrollen være. AI bør ikke få avgjøre hvem som ansettes, får et tilbud, mottar en tjeneste eller får avslag uten at virksomheten har vurdert regelverket, risikoen og behovet for reell menneskelig kontroll. AI-regelverket stiller strengere krav til systemer som påvirker mennesker direkte, blant annet innen rekruttering, utdanning, helse og offentlig saksbehandling.
Start med lav risiko
Den tryggeste innføringen begynner med oppgaver der konsekvensen av feil er liten, og der en ansatt enkelt kan kontrollere resultatet. Gode startoppgaver kan være:
Lage et førsteutkast til en intern tekst
Oppsummere et dokument uten personopplysninger
Foreslå en disposisjon til en presentasjon
Forenkle eller forbedre språk i egen tekst
Lage forslag til spørsmål, sjekklister eller møtepunkter
Forklare generell kode eller foreslå testtilfeller uten å dele hemmeligheter
Vent med mer risikofylte bruksområder, som automatiserte kundesvar, behandling av personopplysninger, analyse av store dokumentarkiver og støtte til avgjørelser om mennesker. Slike bruksområder krever mer enn en generell AI-policy; de bør ha en dokumentert risikovurdering, tydelig eier, tilgangsstyring, testing og rutiner for avvik.
Lag en kort retningslinje
En retningslinje som ingen leser, gir liten verdi. For de fleste små og mellomstore bedrifter er én eller to sider nok til å komme i gang. Retningslinjen bør svare konkret på:
Hvilke AI-verktøy er godkjent?
Hvem kan bruke dem, og med hvilken konto?
Hvilke opplysninger er det forbudt å skrive inn eller laste opp?
Hvilke oppgaver kan AI brukes til?
Når kreves menneskelig kontroll eller godkjenning?
Hvordan skal feil, datalekkasje og andre avvik meldes?
Hvem kan godkjenne nye verktøy og bruksområder?
Retningslinjen bør støttes av tekniske tiltak. Bruk virksomhetskontoer, flerfaktorautentisering, sentral administrasjon og rollebasert tilgang. Fjern tilgangen når ansatte slutter eller bytter rolle, og vurder integrasjoner og tillegg før de aktiveres.
Gi ansatte AI-kompetanse
Trygg bruk krever mer enn et dokument. Ansatte må forstå både mulighetene og begrensningene ved verktøyene de bruker. EU-regelverket om AI-kompetanse legger vekt på at opplæringen må tilpasses de ansattes erfaring, systemenes risiko og sammenhengen de brukes i. Det kreves ikke et bestemt sertifikat, men virksomheten kan dokumentere opplæring og andre veiledningstiltak.
En kort opplæring kan dekke:
Hva generativ AI er, og hvorfor svar kan inneholde feil
Hvilke verktøy virksomheten har godkjent
Hva som aldri skal deles
Hvordan personopplysninger og fortrolig informasjon anonymiseres
Hvordan et AI-svar kontrolleres
Hvordan ansatte melder fra om uønskede hendelser
Gjør gjerne opplæringen praktisk. La de ansatte løse en ufarlig oppgave, finne svakheter i svaret og forbedre instruksjonen. Målet er ikke at alle skal bli AI-eksperter, men at de skal kjenne grensene og vite når de må spørre om hjelp.
Bruk AI åpent
Kunder og andre berørte bør få vite det dersom AI spiller en vesentlig rolle i en tjeneste, en beslutning eller kommunikasjon som angår dem. Åpenhet er særlig viktig når personopplysninger behandles. Datatilsynet viser til at personvernregelverket krever klar og lett tilgjengelig informasjon om hvordan personopplysninger brukes, også når AI er involvert.
Det betyr ikke at hvert internt tekstutkast må merkes. Men hvis en kunde møter en chatbot, mottar et automatisk generert råd eller blir vurdert av et AI-system, bør virksomheten vurdere hvilken informasjon kunden trenger. Det må også være tydelig hvem som har ansvaret, og hvordan kunden kan kontakte et menneske.
En enkel plan
Trygg AI-bruk kan innføres trinnvis:
Kartlegg bruken. Finn ut hvilke verktøy ansatte allerede bruker, med hvilke kontoer og til hvilke oppgaver.
Velg godkjente verktøy. Vurder leverandør, avtaler, sikkerhet, lagring, trening, underleverandører og dataoverføring.
Definer tillatt bruk. Beskriv hvilke oppgaver og datatyper som er grønne, gule og røde.
Lag retningslinjen. Hold den kort, konkret og lett tilgjengelig.
Gi opplæring. Bruk eksempler fra de ansattes faktiske arbeidshverdag.
Test i liten skala. Start med interne oppgaver med lav risiko og mål nytten.
Følg opp. Gjennomgå bruken, feilene og retningslinjen jevnlig.
Ledelsen bør eie innføringen og være tydelig på hvilke gevinster virksomheten ønsker. Norske myndigheters veiledning anbefaler blant annet strategisk forankring, kompetansebygging, juridiske og etiske vurderinger og at virksomheter tenker stort, men starter smått.
Målet er trygg verdiskaping
AI kan frigjøre tid og gi medarbeidere et godt utgangspunkt for mange oppgaver. Men verktøyet skal være en assistent, ikke en ansvarlig medarbeider. Mennesker må fortsatt vurdere hva som kan deles, kontrollere kvaliteten og stå ansvarlige for resultatet.
Bedriften trenger ikke et stort styringssystem for å begynne. Et godkjent verktøy, fem tydelige regler, enkel opplæring og noen få bruksområder med lav risiko er ofte et godt første steg. Derfra kan bruken utvides i takt med erfaringen, dokumentasjonen og kontrollen.