Kunstig intelligens er allerede en del av arbeidshverdagen i de fleste virksomheter. Ansatte bruker verktøy som ChatGPT, Microsoft Copilot og andre AI-løsninger til alt fra tekstproduksjon og analyse til kundeservice og beslutningsstøtte.
Samtidig oppstår nye spørsmål:
- Hvilke AI-verktøy kan ansatte bruke?
- Hvilke data kan deles med AI-tjenester?
- Hvordan kvalitetssikrer vi innhold som er generert av AI?
- Hvem har ansvar dersom AI bidrar til feil beslutninger?
En AI-policy er ofte det første steget virksomheter tar for å skape tydelige rammer for bruk av kunstig intelligens.
Hva er en AI-policy?
En AI-policy er et styrende dokument som beskriver hvordan kunstig intelligens skal brukes i virksomheten.
Formålet er å gi ansatte og ledere tydelige retningslinjer for sikker, ansvarlig og effektiv bruk av AI-verktøy. Policyen bidrar til å redusere risiko samtidig som den gjør det enklere å ta i bruk teknologien på en kontrollert måte.
En god AI-policy skal ikke hindre innovasjon. Den skal gjøre det tryggere å bruke AI.
Hvorfor trenger virksomheter en AI-policy?
Mange virksomheter har allerede ansatte som bruker AI daglig, ofte uten at virksomheten har tatt stilling til hvordan teknologien skal brukes.
Det kan føre til utfordringer knyttet til:
- Deling av konfidensiell informasjon
- Personvern og behandling av personopplysninger
- Feil eller misvisende innhold generert av AI
- Manglende dokumentasjon av hvordan beslutninger er tatt
- Ulik praksis mellom avdelinger og ansatte
En AI-policy gir et felles rammeverk som reduserer usikkerhet og gjør det enklere å ta i bruk AI på en ansvarlig måte.
Hva bør en AI-policy inneholde?
Det finnes ingen universell mal som passer alle virksomheter, men de fleste AI-policyer dekker følgende områder.
Formål og omfang
Policyen bør beskrive hvorfor virksomheten bruker AI og hvem retningslinjene gjelder for. Dette inkluderer ofte ansatte, ledere, konsulenter og innleide ressurser.
Godkjente AI-verktøy
Virksomheten bør definere hvilke AI-løsninger som er godkjent for bruk. Dette gjør det enklere å kontrollere sikkerhet, databehandling og etterlevelse av interne krav.
Håndtering av informasjon
Et sentralt punkt er hvilke typer informasjon som kan deles med AI-verktøy.
Mange virksomheter forbyr for eksempel deling av:
- Personopplysninger
- Kundedata
- Forretningshemmeligheter
- Konfidensiell informasjon
Kvalitetssikring av AI-generert innhold
AI kan produsere feil, mangelfull eller oppdiktet informasjon. Policyen bør derfor slå fast at ansatte alltid har ansvar for å kontrollere og kvalitetssikre resultatene før de brukes videre.
Ansvar og eierskap
Det bør være tydelig at AI er et hjelpemiddel, ikke en beslutningstaker. Ansvar for beslutninger og handlinger ligger fortsatt hos mennesker.
Etterlevelse av lover og regler
Policyen bør beskrive hvordan virksomheten forholder seg til relevant regelverk, inkludert personvernforordningen (GDPR), bransjekrav og eventuelle krav knyttet til AI-forordningen (AI Act).
Er en AI-policy nok?
For mange virksomheter er en AI-policy et godt sted å starte.
Men etter hvert som bruken av kunstig intelligens øker, vil behovet for mer strukturert styring ofte vokse.
Ledere får da behov for å kunne svare på spørsmål som:
- Hvor brukes AI i virksomheten?
- Hvilke risikoer har vi identifisert?
- Hvordan følger vi opp AI-relaterte hendelser?
- Hvordan dokumenterer vi beslutninger som påvirkes av AI?
- Hvordan sikrer vi etterlevelse av nye regulatoriske krav?
Dette er områder som normalt håndteres gjennom AI governance eller et AI-styringssystem.
Fra AI-policy til AI governance
En AI-policy beskriver hvilke regler som gjelder.
AI governance handler om hvordan virksomheten styrer, følger opp og forbedrer bruken av kunstig intelligens over tid.
På samme måte som virksomheter arbeider systematisk med kvalitet, informasjonssikkerhet og personvern, vil mange etter hvert etablere strukturer for styring av AI.
For virksomheter som ønsker å arbeide mer systematisk med dette, har ISO 42001 etablert et internasjonalt rammeverk for styring av kunstig intelligens.
Oppsummering
En AI-policy er ofte det første og viktigste steget mot ansvarlig bruk av kunstig intelligens. Den gir ansatte tydelige retningslinjer, reduserer risiko og gjør det enklere å ta i bruk AI på en trygg måte.
Samtidig bør ledere være klar over at en policy alene sjelden er tilstrekkelig når AI blir en viktig del av virksomhetens prosesser og beslutningsgrunnlag. Etter hvert vil mange organisasjoner ha behov for mer strukturert AI governance og et helhetlig AI-styringssystem.
Snakk med oss om styringssystemer for AI
Vi hjelper virksomheter med rådgivning, etablering og videreutvikling av styringssystemer for AI. Ta kontakt for å høre hvordan vi kan hjelpe deg!
Mirjam Meling
Marketing & Communication Manager