AI-policy
En AI-policy är ett företags skriftliga regler för att använda AI-verktyg i arbetet: vilka verktyg som är godkända, vilka data som får gå in i prompter, hur resultat granskas och vem man ska meddela när något går fel.
Varför det spelar roll för företag
Medarbetare använder AI oavsett om det finns en policy eller inte. En tydlig policy låter dem använda den säkert och ger chefer något konkret att hänvisa till.
En policy är starkast när verktygen upprätthåller den, så att den godkända vägen också är den enkla.
Exempel
En policy anger att klienters personuppgifter endast får gå in i godkända verktyg med behandling i Europa. IT upprätthåller det genom att ge personalen nycklar som har en Europa-regel.
Vad det betyder för ett företag som använder AI-API:er
En AI-policy fungerar bäst när varje regel motsvaras av en kontroll: godkända verktyg av enkel inloggning och tillåtelselistor, dataregler av region- och lagringsinställningar, och utgifter av budgetar. Håll den så kort att personalen läser den, och uppdatera den när ni lägger till ett verktyg. Ett konsultbolag med 150 anställda skriver till exempel en policy på två sidor som namnger tre godkända verktyg, förbjuder klienters personuppgifter i alla andra verktyg och anger vem man ska meddela om ett misstag inom en arbetsdag.
Var begreppet definieras: Ingen lag kräver ett dokument som heter AI-policy. Den närmaste rättsliga kopplingen i EU är skyldigheten om AI-kunnighet i artikel 4 i AI-förordningen, i den lydelse som följer av förordning (EU) 2026/1744: leverantörer och tillhandahållare ska vidta åtgärder för att främja utvecklingen av AI-kunnighet hos sin personal, och en skriftlig policy är ett vanligt sätt att göra det.
Så hanterar Standard Compute det
Vår kostnadsfria mall för AI-policy (på engelska) har tolv redigerbara avsnitt. Kontrollerna den nämner motsvarar inställningar i Standard Compute: SAML-SSO, listor över tillåtna leverantörer och modeller, en Europa-regel, noll datalagring, fasta månadsbudgetar och granskningsloggen.
Vanliga frågor från företag
- Är en AI-policy obligatorisk enligt AI-förordningen?
- Förordningen kräver inget policydokument med det namnet. Artikel 4 kräver att leverantörer och tillhandahållare vidtar åtgärder för att främja AI-kunnighet, och sedan den digitala omnibusen anges att skyldigheten inte kräver att de garanterar någon viss nivå av AI-kunnighet hos enskilda personer. En policy tillsammans med utbildning är ett praktiskt sätt att visa de åtgärderna.
- Vad ska en AI-policy omfatta?
- Minst: godkända verktyg, vilka data som får gå in i prompter, hur resultat kontrolleras före användning, vem som äger policyn och hur problem rapporteras. Lägg till regler för agenter och API-nycklar om personalen bygger egna verktyg.
- Måste facket involveras?
- Innan ett AI-system med hög risk tas i bruk eller används på en arbetsplats kräver artikel 26.7 i AI-förordningen att tillhandahållare som är arbetsgivare informerar arbetstagarrepresentanterna och de berörda arbetstagarna. I Sverige kan arbetsgivarens förhandlings- och informationsskyldighet enligt medbestämmandelagen (MBL) också gälla; ta upp frågan tidigt med de fackliga företrädarna.