AI-forordningen kommer – er din bedrift forberedt?

EU har vedtatt verdens første omfattende regulering av kunstig intelligens. AI-forordningen (EU AI Act) påvirker alle bedrifter som bruker AI-verktøy – også norske.

Mange tror dette bare gjelder de store teknologiselskapene. Det stemmer ikke. Hvis bedriften din bruker ChatGPT, Copilot, chatbots eller andre AI-baserte verktøy, er det regler du bør kjenne til.

Hva handler AI-forordningen om?

Kort fortalt deler den AI-systemer inn i risikokategorier:

• Uakseptabel risiko – systemer som er forbudt, for eksempel sosial scoring
• Høy risiko – systemer som brukes til ansettelser, kredittvurdering, helsediagnoser og lignende. Disse får strenge krav til dokumentasjon, transparens og menneskelig tilsyn
• Begrenset risiko – chatbots og lignende. Her kreves det at brukeren informeres om at de snakker med AI
• Minimal risiko – de fleste vanlige AI-verktøy, som stavekontroll og spamfiltre

Hva betyr det for din bedrift?

For de fleste små og mellomstore bedrifter betyr det tre ting:

1. Dere bør vite hvilke AI-verktøy dere bruker. Mange bedrifter har ikke oversikt over alle AI-verktøyene som er i bruk. Start med å kartlegge hva som brukes og av hvem.

2. Dere trenger retningslinjer. Ansatte bør vite hva som er greit å bruke AI til – og hva som ikke er det. Spesielt viktig når det gjelder persondata og sensitiv informasjon.

3. Dere bør dokumentere bruken. For verktøy som faller under høy risiko, kreves det dokumentasjon og risikovurdering.

Hva bør du gjøre nå?

Du trenger ikke panikke. Men det er lurt å starte med en enkel kartlegging:

• Hvilke AI-verktøy bruker bedriften?
• Hvem bruker dem, og til hva?
• Finnes det retningslinjer for bruk?
• Behandler noen av verktøyene persondata?

Denne oversikten er et godt utgangspunkt – både for å oppfylle kravene som kommer og for å bruke AI mer bevisst og effektivt.

Trenger du hjelp med å komme i gang? Ta kontakt – jeg kan bistå med kartlegging og retningslinjer tilpasset din bedrift.