Retningslinjer for KI-bruk
Retningslinjer for KI-bruk er en bedrifts skriftlige regler for bruk av KI-verktøy på jobben: hvilke verktøy som er godkjent, hvilke data som kan legges inn i prompter, hvordan svarene kontrolleres og hvem man skal si fra til når noe går galt.
Hvorfor det er viktig for bedrifter
Ansatte bruker KI enten det finnes retningslinjer eller ikke. Tydelige retningslinjer lar dem bruke det trygt og gir ledere noe konkret å vise til.
Retningslinjene står sterkest når verktøyene håndhever dem, så den godkjente veien også er den enkle.
Eksempel
Retningslinjene sier at personopplysninger om klienter bare kan legges inn i godkjente verktøy med behandling i Europa. IT håndhever dette ved å gi de ansatte nøkler med en Europa-regel.
Hva dette betyr for en bedrift som bruker KI-API-er
Retningslinjer for KI-bruk fungerer best når hver regel svarer til en kontroll: godkjente verktøy til enkel pålogging og godkjenningslister, dataregler til innstillinger for region og lagring, og forbruk til budsjetter. Hold dem korte nok til at de ansatte leser dem, og oppdater dem når dere tar i bruk et nytt verktøy. Et rådgivningsselskap med 150 ansatte skriver for eksempel retningslinjer på to sider som nevner tre godkjente verktøy, forbyr personopplysninger om klienter i alle andre verktøy og sier hvem man skal si fra til om en feil innen én arbeidsdag.
Hvor begrepet er definert: Ingen lov krever et dokument som heter retningslinjer for KI-bruk. Det nærmeste rettslige holdepunktet i EU er plikten om KI-kompetanse i artikkel 4 i KI-forordningen (på engelsk), slik den er erstattet ved forordning (EU) 2026/1744: leverandører og idriftsettere skal treffe tiltak som fremmer KI-kompetansen til de ansatte, og skriftlige retningslinjer er en vanlig måte å gjøre det på. KI-forordningen er EØS-relevant, men er per 9. november 2026 ikke innlemmet i EØS-avtalen eller gjennomført i norsk rett.
Slik løser Standard Compute det
Den gratis malen vår for KI-retningslinjer har tolv redigerbare deler. Kontrollene den nevner, svarer til innstillinger i Standard Compute: SAML SSO, lister over godkjente leverandører og modeller, en Europa-regel, null datalagring, faste månedsbudsjetter og revisjonsloggen.
Spørsmål bedrifter stiller
- Er retningslinjer for KI-bruk påbudt etter KI-forordningen?
- Forordningen krever ikke et dokument med det navnet. Artikkel 4 krever at leverandører og idriftsettere treffer tiltak som fremmer KI-kompetanse, og etter den digitale omnibusen om KI står det at dette ikke betyr at de må sikre et bestemt nivå av KI-kompetanse hos hver enkelt. Retningslinjer sammen med opplæring er en praktisk måte å vise slike tiltak på.
- Hva bør retningslinjer for KI-bruk dekke?
- Minst dette: godkjente verktøy, hvilke data som kan legges inn i prompter, hvordan svar kontrolleres før de brukes, hvem som eier retningslinjene og hvordan man melder fra om problemer. Legg til regler for agenter og API-nøkler hvis de ansatte lager egne verktøy.
- Må vi involvere de tillitsvalgte?
- Det kan være lurt å gjøre det tidlig. For KI-systemer med høy risiko på arbeidsplassen krever artikkel 26 nr. 7 i KI-forordningen at idriftsettere som er arbeidsgivere, informerer arbeidstakernes representanter og de berørte arbeidstakerne før systemet tas i bruk. I Norge kan også plikten til å informere og drøfte med de tillitsvalgte etter arbeidsmiljøloven og hovedavtalene gjelde når nye verktøy endrer arbeidshverdagen.