Mange bedrifter starter AI-opplæringen med en inspirerende time om alt teknologien kan gjøre. De ansatte går ut av rommet fulle av ideer, men uten klare svar på hvilke verktøy de kan bruke, hvilke data de kan dele eller hvordan resultatet skal kontrolleres.
God opplæring bør begynne i arbeidsoppgaven, ikke i modellen.
AI Act bruker begrepet AI literacy om kunnskap og forståelse som gjør mennesker i stand til å bruke AI informert og være oppmerksomme på muligheter, risiko og mulig skade. Tiltakene skal tilpasses teknisk kunnskap, erfaring, utdanning, bruksområde og menneskene systemet påvirker.[17] [14]
Det finnes ikke én obligatorisk opplæringsmodell, og EU krever ikke generelt ekstern sertifisering eller en egen AI Officer. Det gir småbedrifter rom til å lage en enkel modell – men opplæringen bør være reell og relevant.[16] [15]
Del opplæringen i tre nivåer
Grunnnivå: Alle brukere
Alle som bruker AI på jobb, bør kunne:
- Skille mellom godkjente og private verktøy.
- Gjenkjenne personopplysninger og fortrolig informasjon.
- Forstå at AI kan produsere feil og oppdiktede kilder.
- Kontrollere et svar mot originalkilden.
- Vite hvem som har ansvar for det ferdige resultatet.
- Melde fra om feil eller uønskede hendelser.
Dette kan læres gjennom en kort introduksjon med eksempler fra bedriften, ikke nødvendigvis et langt kurs.
Rollenivå: Kundeservice, salg, økonomi og HR
Ulike roller møter ulik risiko.
Kundeservice bør øve på eskalering og på å unngå løfter AI-en ikke har grunnlag for. Salg bør lære å kontrollere priser, vilkår og kundedata. Økonomi bør forstå hvilke dokumenter som kan behandles, og hvordan summer verifiseres. HR bør være særlig forsiktig dersom AI brukes til vurderinger som påvirker ansatte eller kandidater.
Rolleopplæringen bør bruke realistiske situasjoner:
- «Kunden oppgir helseopplysninger i e-posten – kan tråden lastes opp?»
- «AI-en foreslår en rabatt – hvem kan godkjenne den?»
- «Oppsummeringen mangler et viktig kontraktsforbehold – hvordan oppdages det?»
- «En connector får tilgang til hele SharePoint – er det nødvendig?»
Administratornivå: De som kobler systemer
Den som administrerer AI-verktøy, connectors og agenter, trenger mer teknisk opplæring:
- Identitet og tilgangsstyring.
- Minst mulig tilgang.
- Logging og revisjon.
- Lagring og sletting.
- Databehandlerforhold og vilkår.
- Testmiljø og produksjonsmiljø.
- Hvordan koblinger deaktiveres.
- Håndtering av hendelser og leverandørendringer.
Digdir anbefaler at sikkerhet, personvern, datakvalitet, logging, testing og menneskelig kontroll inngår i styringen av AI-prosjekter.[18]
Lag en kompetansematrise
Dokumentasjonen trenger ikke være komplisert. Et enkelt skjema kan være nok:
| Rolle | Verktøy og bruk | Må forstå | Praktisk øvelse | Godkjent av | Neste kontroll |
|---|---|---|---|---|---|
| Alle ansatte | Tekst og oppsummering | Data, feil og kildekontroll | Kontroller en AI-oppsummering | Leder | Årlig |
| Kundeservice | Utkast til kundesvar | Eskalering og personvern | Håndter tre kundescenarioer | Teamleder | Ved endret løsning |
| Systemansvarlig | Connectors og Cowork | Tilgang, logg og deaktivering | Koble til testmappe | IT-ansvarlig | Kvartalsvis |
| Leder | Prioritering og risiko | Ansvar, gevinst og stoppkriterier | Godkjenn pilotplan | Daglig leder | Halvårlig |
Dokumenter dato, innhold, deltaker og eventuelle oppfølgingsbehov. Målet er ikke å samle kursbevis, men å kunne vise at opplæringen er planlagt etter faktisk bruk.
Bruk praktiske tester
En presentasjon viser at informasjonen er gitt. En øvelse viser om den er forstått.
Gode mikroøvelser kan være:
- Finn tre opplysninger i en tekst som ikke bør deles.
- Kontroller fem påstander i et AI-svar mot originaldokumentet.
- Skriv om en prompt slik at den ikke inneholder identifiserbare kundedata.
- Velg når saken skal eskaleres til et menneske.
- Oppdag at AI-en har funnet på en kilde.
Digdir har selv erfart at manuell kvalitetssikring fortsatt er nødvendig, og at AI-verktøy kan utelate sentral informasjon eller produsere uriktige funn selv med tydelige instrukser.[19] [20]
Oppdater opplæringen når noe endres
Opplæring bør ikke være en engangsaktivitet. Oppdater den når:
- Et nytt AI-verktøy tas i bruk.
- En connector åpner tilgang til et nytt system.
- AI får lov til å utføre handlinger, ikke bare foreslå tekst.
- En hendelse viser at rutinen ikke fungerer.
- Leverandøren endrer funksjoner eller vilkår.
- Bedriften begynner å bruke AI i en mer følsom prosess.
Neste steg i serien: AI-policy for småbedrifter: Reglene dere bør ha før ansatte deler kundedata med en chatbot og AI Act for norske småbedrifter: Hva gjelder nå – og hva bør dere forberede?.
Kilder
[14] ai-act-service-desk.ec.europa.eu › en › ai-actArticle 4: AI literacy | AI Act Service Desk
[15] AI literacy (Article 4) - ai-act-service-desk.ec.europa.eu
[16] Frequently Asked Questions | AI Act Service Desk
[17] What is AI literacy as described in Article 4 of the AI Act?
[18] Kunstig intelligens | Prosjektveiviseren - Digdir
