Spørg dine medarbejdere, om de bruger AI i deres arbejde. Der er en god chance for, at svaret er ja.
De bruger AI til at skrive mails, opsummere dokumenter og finde idéer. Ofte uden at nogen har talt om, hvilke værktøjer der må bruges, og hvilke data der må deles.
Det er ikke ond vilje. Det er bare sådan, ny teknologi tit finder vej ind i en virksomhed.
Men hvad sker der, når en medarbejder kopierer en kundekontrakt ind i et gratis AI-værktøj? Og hvordan laver I en AI-politik, som medarbejderne faktisk følger?
Det er netop hvad dette blogindlæg handler om.
Hvorfor har I brug for en AI-politik?
En AI-politik er et sæt klare regler for, hvordan jeres virksomhed bruger AI. Den beskytter jeres data og jeres kunder.
Men den gør også noget andet, som ofte bliver overset: Den gør det trygt for medarbejderne at bruge AI.
Uden regler sker der typisk én af to ting. Enten bruger medarbejderne AI i det skjulte, eller også lader de helt være af frygt for at gøre noget forkert. Ingen af delene er godt for virksomheden.
Der er også et lovkrav at forholde sig til. EU's AI-forordning kræver, at virksomheder, der bruger AI-systemer, sørger for, at de medarbejdere, der arbejder med dem, har et tilstrækkeligt kendskab til AI. Kravet har gældt siden februar 2025, og en AI-politik kombineret med lidt træning er et godt sted at starte.
Hvad skal en AI-politik indeholde?
En god AI-politik behøver ikke være lang. Faktisk er én side, som alle læser, bedre end ti sider, som ingen læser.
Den bør som minimum svare på fire spørgsmål.
Hvilke AI-værktøjer må bruges?
Lav en liste over de værktøjer, som virksomheden har godkendt.
Gratis versioner af AI-værktøjer har ofte andre vilkår end de betalte erhvervsversioner. Blandt andet om jeres input må bruges til at træne leverandørens modeller. Læs derfor vilkårene, før et værktøj kommer på listen.
Hvilke data må deles?
Det er den vigtigste del af politikken. Gør den konkret med eksempler:
- Må deles: Offentlig information, generelle spørgsmål og tekster uden navne eller fortrolige oplysninger.
- Må kun deles i godkendte værktøjer: Interne dokumenter og arbejdsnotater.
- Må aldrig deles: Persondata, kundekontrakter, økonomiske oplysninger og forretningshemmeligheder, medmindre værktøjet er godkendt til netop det.
Hvem har ansvaret for resultatet?
AI kan tage fejl. Og den kan lyde meget overbevisende, når den gør det.
Politikken skal gøre det klart, at det altid er medarbejderen, der står inde for det, der bliver sendt til en kunde eller brugt i en beslutning.
Hvem kan man spørge?
Udpeg en person eller en lille gruppe, som medarbejderne kan gå til med spørgsmål og forslag til nye værktøjer. Så bliver politikken et levende dokument og ikke bare en liste med forbud.
AI og GDPR: Hvad skal I være opmærksomme på?
GDPR gælder også, når I bruger AI. Hvis en medarbejder deler persondata med et AI-værktøj, er det en behandling af persondata, og så gælder de samme regler som alle andre steder.
Det betyder blandt andet, at:
- der skal være en databehandleraftale med leverandøren af AI-værktøjet
- I skal vide, hvor data bliver behandlet, og om de bliver overført til lande uden for EU
- I skal kunne forklare, hvorfor det er nødvendigt at bruge persondata til opgaven
Er I i tvivl, er den enkleste regel ofte den bedste: Del ikke persondata med et AI-værktøj, som virksomheden ikke har godkendt.
Hvor ligger jeres data, når I bruger AI?
Mange AI-værktøjer kører hos de store amerikanske tech-virksomheder. Det er ikke nødvendigvis et problem, men det er et valg, I bør træffe bevidst.
Vi har tidligere skrevet om digital suverænitet, og om hvorfor det er vigtigt at vide, hvem der bestemmer over jeres data. Det gælder i endnu højere grad for AI, fordi AI ofte får adgang til netop de dokumenter og oplysninger, der er mest værdifulde.
Når jeres data ligger i jeres egne systemer, er det jer, der bestemmer, hvilke data AI får adgang til. Læs mere om, hvordan vi arbejder med AI og data.
Sådan får I politikken ud at leve
En AI-politik i en mappe på fællesdrevet ændrer ingenting. Det gør til gengæld en fælles indsats.
- Involvér medarbejderne. Spørg, hvad de allerede bruger AI til. Det giver en realistisk politik og mange gode idéer.
- Træn med konkrete eksempler. Vis, hvordan AI kan bruges i deres egne opgaver, og hvor grænserne går.
- Byg menneskelig kontrol ind. Når AI bliver en fast del af en arbejdsgang, så sørg for, at en medarbejder godkender resultatet, hvor det er vigtigt. Sådan har vi for eksempel bygget AI-tilbudsassistenten til OCK Anlæg & Kloak, hvor en medarbejder godkender tilbuddet, før det bliver sendt.
- Følg op. AI udvikler sig hurtigt. Kig politikken igennem et par gange om året.
En AI-politik gør det trygt at bruge AI
En god AI-politik handler ikke om at bremse medarbejderne. Den handler om at give dem tryghed til at bruge AI på en måde, der beskytter virksomheden, kunderne og dem selv.
Hos bechtech hjælper vi virksomheder med at komme godt i gang med AI på arbejdspladsen, fra afklaring og AI-politik til træning af medarbejderne.
Vil du have hjælp til jeres AI-politik, er du velkommen til at kontakte os.
Tak fordi du læste med.
Michael Bech er stifter af bechtech og har udviklet digitale løsninger siden 2008. Han hjælper små og mellemstore virksomheder med at bygge den digitale arbejdsplads med open source og AI, altid med udgangspunkt i hverdagen.