KI-assistenter, eller agenter, er i ferd med å bli et vanlig verktøy, men de krever nye ferdigheter og rutiner for å sikre trygg og effektiv bruk. Denne guiden hjelper virksomheter med å planlegge, tilpasse og innføre KI-assistenter på en sikker og lovlig måte. Den er rettet mot beslutningstakere, IT-ansvarlige, ledere, tillitsvalgte og ansatte.
Før du starter: Still de riktige spørsmålene
Et vellykket KI-prosjekt starter ikke med teknologien, men med spørsmålet: «Hvor trykker skoen?». Før du implementerer en KI-assistent, bør du vurdere:
- Hensikt: Hva ønsker du å oppnå, og hvordan vil du måle verdien av det? Definer et tydelig problem som KI-assistenten skal løse.
- Organisasjon: Er organisasjonen klar? Involver ledelse, ansatte og tillitsvalgte tidlig i prosessen for å sikre at alle er forberedt og har den nødvendige kompetansen.
- Juss og regelverk: Er de juridiske rammebetingelsene på plass? Vurder spesielt personvern (GDPR) og den kommende KI-forordningen (EU AI Act). Sørg for at personopplysninger ikke behandles uten riktig rettslig grunnlag.
- Teknologi: Er den tekniske riggen på plass? Valg av modell, loggføring og systemkostnader er viktige faktorer å vurdere.
- Drift: Har dere kontroll på kvalitetssikring og drift? Planlegg for testing, opplæring og kontinuerlig vedlikehold for å sikre at løsningen forblir relevant og trygg.
Velg riktig type KI-assistent
Veilederen beskriver tre nivåer av KI-assistenter, som representerer ulik grad av kontroll og kompleksitet. Start på det laveste nivået som løser behovet ditt, og oppgrader etter hvert som dere får mer erfaring.
- Åpen plattform (f.eks. ChatGPT):
- Beskrivelse: Gratis eller abonnementstjeneste på nettet.
- Fordeler: Lav terskel for å komme i gang, bra for idégenerering og skrivehjelp.
- Ulemper: Ikke egnet for konfidensiell informasjon. All data kan i prinsippet lagres eksternt og brukes til videre modelltrening.
- Integrert i eget IT-miljø (f.eks. Copilot 365):
- Beskrivelse: Løsningen er integrert i virksomhetens IT-miljø.
- Fordeler: Trygt miljø hvor dataene blir på virksomhetens konto. Gir tilgang til interne dokumenter og systemer som e-post og Teams.
- Ulemper: Krever god dataklassifisering og en viss «orden i eget hus». Virksomheten er selv ansvarlig for lovlig og ansvarlig bruk.
- Tilpasset løsning:
- Beskrivelse: Bygget eller tilpasset for virksomhetens egne prosesser, data eller språk.
- Fordeler: Løser spesifikke oppgaver og gir presise, tilpassede resultater.
- Ulemper: Høyere kostnader og krever spesialkompetanse. Dette nivået er ikke relevant for de fleste norske virksomheter.
Sikkerhet og ansvar i praksis
Uansett nivå, er det viktig å ha rutiner på plass. Sørg for å:
- Aldri dele sensitiv informasjon.
- Sjekke svarene fra KI-assistenten nøye, spesielt for fakta.
- Etablere rutiner for vedlikehold og oppdatering av KI-løsningen og tilhørende regelverk.
- Være forberedt på å omstille ansatte og eventuelt opprette nye roller som har ansvar for KI-tilsyn.
- Gjennomføre risikovurderinger for å identifisere og håndtere potensielle risikoer.
- Ha mekanismer for menneskelig overstyring i kritiske prosesser.