En medarbeider skal svare på en vanskelig kundemail. Hun kopierer hele e-posttråden inn i en gratis AI-tjeneste og ber om et bedre svar. Resultatet blir godt, og kunden blir fornøyd.
Problemet er at e-posttråden inneholdt navn, kontaktinformasjon, priser og interne vurderinger. Ingen i bedriften har bestemt om tjenesten er godkjent, hvilke vilkår som gjelder, eller om informasjonen kan brukes i denne typen verktøy.
Dette er et typisk eksempel på skygge-IT: ansatte tar i bruk et nytt verktøy på eget initiativ fordi det løser et konkret problem. Digdir peker på at forbrukerrettede AI-verktøy normalt brukes utenfor virksomhetens kvalitetssikrede anskaffelses- og sikkerhetsrutiner. Derfor anbefaler direktoratet at arbeidsgiveren avklarer hvilke verktøy som kan brukes, og at svarene behandles som forslag som må kontrolleres.[4]
Løsningen er ikke nødvendigvis et forbud. For mange småbedrifter er en enkel policy på én eller to sider mer nyttig enn et omfattende styringssystem ingen leser.
Hva skal en AI-policy løse?
En god policy skal gjøre det enkelt for den ansatte å svare på fem spørsmål:
- Hvilke AI-verktøy kan brukes på jobb?
- Hvilken informasjon kan legges inn?
- Hvilke oppgaver kan AI hjelpe med?
- Hvem må kontrollere resultatet?
- Hva gjør den ansatte hvis noe går galt?
Policyen bør være konkret nok til at den kan brukes i en travel arbeidsdag. Formuleringen «bruk AI ansvarlig» hjelper lite når en ansatt står med en kundeliste, en kontrakt eller et møtereferat og lurer på om dokumentet kan lastes opp.
Regel 1: Bruk godkjente kontoer
Bedriften bør føre en kort liste over godkjente tjenester og kontotyper. Det er ikke tilstrekkelig å skrive at «ChatGPT er tillatt», fordi en gratis privatkonto og en administrert bedriftskonto kan ha ulike vilkår, innstillinger og kontrollmuligheter.
For hvert verktøy bør listen vise:
- Hvilken plan eller lisens som er godkjent.
- Hvem som eier og administrerer kontoen.
- Om data kan brukes til trening.
- Hvor lenge data og samtaler lagres.
- Hvilke integrasjoner som er slått på.
- Hvem som skal kontaktes ved spørsmål.
Digdir anbefaler virksomhetsrettede løsninger fremfor forbrukerverktøy, sentral konfigurasjon der det er mulig, og vurdering av blant annet tilgangsstyring, logging og vern mot at ansatte deler personopplysninger eller hemmeligheter.[5]
Regel 2: Del minst mulig
En enkel huskeregel er at AI-tjenesten bare skal få informasjonen som er nødvendig for oppgaven. En tekst kan ofte anonymiseres før den lastes opp.
I stedet for å lime inn hele kundesaken kan den ansatte for eksempel fjerne:
- Navn og kontaktinformasjon.
- Fødselsnummer og kontonummer.
- Kunde- og ordrenummer.
- Opplysninger om helse eller private forhold.
- Interne priser og kalkyler.
- Passord, API-nøkler og innloggingsinformasjon.
- Informasjon underlagt taushetsplikt.
- Forretningshemmeligheter og upubliserte planer.
Digdirs utgangspunkt er at personopplysninger, taushetsbelagt informasjon, sikkerhetssensitiv informasjon og immaterialrettslig beskyttet materiale ikke skal brukes i prompts uten at bruken er vurdert og godkjent.[4]
Regel 3: AI lager forslag – mennesker har ansvar
Generativ AI kan skrive overbevisende tekster selv når innholdet er feil. Resultatet må derfor kontrolleres mot originale dokumenter, fagsystemer eller andre sikre kilder.
Policyen bør si at en navngitt person alltid må kontrollere:
- Priser, summer og prosenter.
- Produktspesifikasjoner.
- Avtalevilkår og frister.
- Navn og kontaktopplysninger.
- Juridiske eller faglige påstander.
- Lenker og kildehenvisninger.
- Formuleringer som kan oppfattes som løfter til kunden.
Den som sender eller publiserer innholdet, er fortsatt ansvarlig for det. Digdir anbefaler eksplisitt at AI-svar behandles som forslag, og at lenker og opplysninger sammenlignes med primærkilder.[4]
Regel 4: Definer handlinger AI ikke får utføre alene
Det er stor forskjell på å be AI lage et utkast og å gi den tillatelse til å sende e-post, endre kundedata, bestille varer eller utstede en faktura.
Lag derfor en liste over handlinger som alltid krever menneskelig godkjenning. Det kan være:
- Sende meldinger til kunder eller ansatte.
- Endre priser, avtaler eller bestillinger.
- Slette eller flytte originale filer.
- Godkjenne betalinger eller refusjoner.
- Ta beslutninger om ansettelse eller oppfølging av ansatte.
- Gi juridiske, medisinske eller sikkerhetskritiske råd.
- Publisere innhold i bedriftens navn.
Jo større konsekvens en feil kan få, desto tydeligere bør kontrollpunktet være.
Regel 5: Vær åpen når AI møter kunden
Hvis en chatbot eller stemmeassistent kommuniserer direkte med kunder, bør den presentere seg som en AI-assistent og gjøre det enkelt å komme videre til et menneske. I EU gjelder det åpenhetskrav for interaktive AI-systemer fra 2. august 2026. Brukeren skal få tydelig beskjed fra starten om at vedkommende kommuniserer med AI.[6] [7]
Selv der dette ennå ikke er et direkte norsk lovkrav, er åpenhet god kundebehandling. Kunden bør vite hva assistenten kan hjelpe med, hvilke opplysninger den samler inn, og hvordan en sak eskaleres.
Regel 6: Meld avvik uten frykt
Ansatte må vite hva de skal gjøre hvis de deler feil informasjon, mottar et alvorlig feilaktig svar eller oppdager at AI-en har utført en uønsket handling.
En enkel avviksrutine kan være:
- Stopp oppgaven eller koblingen.
- Ta vare på nødvendig dokumentasjon.
- Varsle nærmeste leder eller systemansvarlig.
- Vurder om kunder, leverandør eller personvernansvarlig må kontaktes.
- Rett feilen og oppdater rutinen.
Formålet er å lære raskt, ikke å skjule feil.
En enkel policy-mal
Policyen kan bygges rundt denne teksten:
Bedriftens ansatte kan bruke AI-verktøy som er godkjent av ledelsen. Fortrolig informasjon, personopplysninger, passord og forretningshemmeligheter skal ikke deles uten særskilt avklaring. AI-genererte resultater skal behandles som forslag og kontrolleres før de sendes, publiseres eller brukes som beslutningsgrunnlag. AI får ikke gjennomføre irreversible eller økonomiske handlinger uten godkjenning. Feil og uønskede hendelser skal meldes til [rolle/navn].
Dette er et startpunkt, ikke en ferdig policy. En regnskapsfører, frisørsalong og industribedrift har forskjellige data, systemer og risikoer.
Neste steg i serien: AI Act for norske småbedrifter: Hva gjelder nå – og hva bør dere forberede? og AI-opplæring i bedriften: Hva bør ansatte kunne – og hvordan dokumenterer dere det?.
Kilder
[5] Anskaffelse av generativ KI
[6] Commission publishes guidelines on transparency obligations ...
