KI-policy mal for bedriften
Sist oppdatert
En KI-policy gir de ansatte felles kjøreregler for hvordan dere bruker kunstig intelligens – hvilke verktøy som er godkjent, hva som ikke skal inn i dem, og hvem som har ansvaret. Under finner du en gratis mal du kan kopiere og tilpasse. Vil du heller ha en policy som er skreddersydd for verktøyene dere faktisk bruker, kan du lage den i KI policy generator på 15 minutter.
Hva en KI-policy bør inneholde
En god KI-policy er kort nok til at folk leser den, og konkret nok til at de vet hva de skal gjøre. Den bør dekke:
- Formål og omfang – hvem policyen gjelder for.
- Ansvar – hvem som eier policyen og svarer på spørsmål.
- Godkjente verktøy – hvilke KI-verktøy dere bruker, og til hva.
- Data og personvern – hva som aldri skal legges inn i et KI-verktøy.
- Kvalitetssikring – at et menneske sjekker det KI lager.
- Åpenhet og merking – når kunder skal få vite at KI er brukt.
- Kompetanse og opplæring – hvordan ansatte lærer å bruke KI riktig.
- Høyrisiko og forbudt bruk – hva KI ikke skal brukes til.
- Avvik og spørsmål – hvem man sier fra til.
- Gjennomgang – hvor ofte policyen oppdateres.
Malen
KI-policy for [Bedriftsnavn] Versjon [1.0] · Godkjent av [navn, rolle] · [dato] · Neste gjennomgang: [dato]
1. Formål og omfang Denne policyen gir felles kjøreregler for bruk av kunstig intelligens (KI) i [Bedriftsnavn]. Den gjelder alle ansatte, innleide og andre som bruker KI på vegne av bedriften.
2. Ansvar [Navn/rolle] er ansvarlig for policyen og svarer på spørsmål om KI-bruk. Ledere sørger for at egne medarbeidere kjenner policyen.
3. Godkjente verktøy Vi bruker bare KI-verktøy som står i listen under. Nye verktøy skal godkjennes av [rolle] før de tas i bruk.
| Verktøy | Brukes til | Hvem bruker det | Data som er tillatt |
|---|---|---|---|
| [f.eks. Microsoft Copilot (bedriftskonto)] | [tekstutkast, oppsummeringer] | [alle] | [interne dokumenter, ikke sensitive personopplysninger] |
| [verktøy] | [formål] | [avdeling] | [data] |
4. Data og personvern Personopplysninger, kundedata og forretningshemmeligheter skal ikke legges inn i et KI-verktøy, med mindre verktøyet er godkjent for slike data og vi har databehandleravtale med leverandøren. Gratisversjoner og private kontoer skal aldri brukes til slike data.
5. Kvalitetssikring KI kan ta feil. Fakta, tall, kilder og faglige vurderinger fra KI skal sjekkes før de brukes. Den som sender noe ut, er ansvarlig for innholdet – uansett hvordan det er laget.
6. Åpenhet og merking Kunder som snakker med en chatbot, skal få vite at det er KI. Bilder, lyd og video laget med KI som kan forveksles med virkelige personer eller hendelser, skal merkes. [Eventuelt: tekst laget med KI som publiseres uten redaksjonell kontroll, merkes.]
7. Kompetanse og opplæring Alle som bruker KI i jobben, skal ha grunnleggende opplæring i trygg og ansvarlig bruk. Vi bruker [f.eks. KI-kortet / internt kurs]. Nye medarbeidere får opplæring innen [30] dager.
8. Høyrisiko og forbudt bruk KI skal ikke alene brukes til å ta beslutninger om mennesker – for eksempel ansettelse, lønn, oppsigelse eller kreditt. Slik bruk krever særskilt vurdering og godkjenning fra [rolle]. [Legg til annen bruk som ikke er tillatt hos dere.]
9. Avvik og spørsmål Feil eller uheldig bruk av KI meldes til [rolle / e-post] så snart som mulig. Brudd på personopplysningssikkerheten følger vår rutine for personvernavvik.
10. Gjennomgang Policyen gjennomgås minst hver [12.] måned, og når vi tar i bruk nye KI-verktøy.
Bekreftelse Jeg har lest og forstått KI-policyen. Navn: ____________ Dato: ____________
Mal eller tilpasset policy?
En mal er en god start. Men en policy virker først når den passer verktøyene dere faktisk bruker, de ansatte har lest den, og den holdes oppdatert.
| Malen | KI policy generator | |
|---|---|---|
| Pris | Gratis | Gratis å starte |
| Tilpasset deres verktøy | Du fyller ut selv | Lages fra KI-registeret deres |
| Ansatte bekrefter at de har lest | På papir | Personlige lenker og oversikt |
| Versjoner og godkjenning | Manuelt | Automatisk historikk |
| Offentlig KI-erklæring på nettsiden | – | Norsk og engelsk |
Vanlige spørsmål
Er malen gratis?
Ja. Du kan kopiere den, laste den ned og bruke den som du vil.
Må bedriften ha en KI-policy?
Det finnes ingen generell lovplikt i Norge i dag. EUs KI-forordning krever at virksomheter som bruker KI i EU, setter i verk tiltak for de ansattes KI-kompetanse, og Norge skal innføre regelverket gjennom en egen KI-lov. En skriftlig policy med opplæring er en enkel måte å være i forkant på.
Hvor lang bør en KI-policy være?
Én til to sider er nok for de fleste bedrifter. Det viktigste er at den er konkret og at alle har lest den.
Hvem bør godkjenne KI-policyen?
Daglig leder eller den som har ansvaret for IT og personvern. Skriv navn og dato på hver versjon.
Hvor ofte bør den oppdateres?
Minst én gang i året, og hver gang dere tar i bruk et nytt KI-verktøy.
Er det forskjell på KI-policy og AI-policy?
Nei. KI er det norske ordet for AI. En KI-policy og en AI-policy er det samme.