En KI-retningslinje for små bedrifter: Én side holder
En retningslinje ingen leser, endrer ingenting. Én side med seks avsnitt som alle går gjennom på fem minutter, endrer atferden – og dekker den delen det faktisk kommer an på.
Det viktigste kort
- Seks avsnitt på én side holder: tilganger, forbudte inndata, kontrollplikt, ansvar, unntakstilfeller, kontaktperson.
- Det viktigste avsnittet er det om unntakstilfeller – konkret formulert, ikke som en generell advarsel.
- Et forbud uten en tilrettelagt bedriftstilgang fører til private tilganger, ikke til mindre bruk.
- Retningslinjen hører hjemme i begynnelsen av innføringen, ikke på slutten.
Hvorfor én side
Et omfattende regelverk godkjennes én gang og leses ikke etterpå. Én side blir faktisk lest – og bare det som leses, virker.
Korthet tvinger dessuten fram beslutninger: den som vil regulere alt, regulerer ingenting forpliktende. Seks avsnitt dekker tilfellene som faktisk oppstår i hverdagen.
De seks avsnittene
1. Hvilke tilganger
Navngitte bedriftstilganger, stilt til rådighet av bedriften. Private tilganger er utelukket til tjenstlige formål.
Begrunnelse i teksten: I bedriftsabonnementer er bruk av inndata til trening vanligvis utelukket, i privatabonnementer ikke alltid.
2. Hva som ikke mates inn
Personopplysninger om kunder uten avklart grunnlag, tilgangsopplysninger og nøkler, ikke offentliggjorte forretningstall, dokumenter under taushetsavtale.
Konkret framfor generelt: Nevn eksempler fra deres egen hverdag, ikke kategorier.
3. Hva som alltid kontrolleres
Enhver etterprøvbar opplysning før bruk: tall, studier, lovhenvisninger, frister, priser, sitater, navn.
Viktig tillegg: Den trygge tonen i et svar sier ingenting om at det er riktig.
4. Hvem som har ansvaret
Den som offentliggjør eller sender noe, har ansvaret for innholdet – uavhengig av hvordan det ble til. Som ved enhver annen tekst.
5. Hvor det ikke brukes i det hele tatt
Fem konkrete tilfeller fra deres felt. Det viktigste avsnittet – og det eneste som ikke kan kopieres.
Eksempler: juridiske opplysninger til kunder uten kontroll av en fagperson; temaer uten egen fagkunnskap på huset; alt der en feil ikke ville blitt oppdaget.
6. Hvem man spør
Én navngitt person for spørsmål og grensetilfeller. Uten denne linjen bestemmer alle på egen hånd og ulikt.
Visste du at …?
Avsnitt fem er det eneste som ikke lar seg overta fra en mal – og nettopp derfor det mest verdifulle. Det krever en beslutning om hvor i bedriften deres en feil ikke ville blitt oppdaget.
Det spørsmålet er ubehagelig, fordi det forutsetter at man setter ord på sine egne blindsoner. Men det er kjernen i enhver brukbar retningslinje: nesten alle problematiske tilfeller oppstår der ingen har den faglige kompetansen til å kjenne igjen et galt svar som galt.
Hva som ikke hører hjemme der
| Ikke med | Hvorfor |
|---|---|
| En liste over tillatte produkter | utdatert i løpet av måneder; bedre: navngitte tilganger |
| Promptveiledninger | hører hjemme i opplæringen, ikke i regelen |
| Tekniske forklaringer av virkemåten | interessant, endrer ingen atferd |
| Et generelt forbud uten alternativ | fører til private tilganger i stedet for mindre bruk |
| Merkeplikt for hver eneste bruk | blir ikke overholdt; bedre: nevn hvem som har ansvaret |
Den vanligste feilkonstruksjonen er den fjerde raden: et forbud uten at en brukbar bedriftstilgang står klar. Resultatet er aldri mindre bruk – det er bruk over private tilganger, uten oversikt og under andre vilkår.
Den som tar datasituasjonen på alvor, stiller derfor først en tilgang til rådighet og regulerer etterpå. Rekkefølgen er avgjørende: tilgang, så regel, så opplæring – ikke omvendt.
Forholdet til AI Act
For de fleste små bedrifter som bruker språkmodeller til tekster og analyser, følger det ingen vidtrekkende plikter av AI Act – de er som regel brukere, ikke leverandører av et KI-system.
Det blir relevant i tre tilfeller: hvis dere selv tilbyr et KI-system eller endrer det vesentlig, hvis dere bruker det på et område som er klassifisert som høyrisiko – for eksempel ved personalbeslutninger – eller hvis dere driver systemer som samhandler direkte med personer. I disse tilfellene hører vurderingen hjemme hos en fagperson.
Uavhengig av det krever AI Act et minstemål av kompetanse i bruken hos brukerne – noe som i praksis taler for den opplæringen som uansett er nødvendig.
Hjelp meg å formulere en KI-retningslinje på én side for bedriften vår. Situasjonen vår: - Bransje: [angivelse] - Personer som bruker KI-verktøy: [antall og roller] - Hva de skal brukes til: [oppgaver] - Arbeider vi med personopplysninger? [ja / nei / delvis] - Har vi kunder med taushetsavtaler? [ja/nei] - Hvilke tilganger stiller vi til rådighet? [angivelse eller "ingen ennå"] - Fagområder vi selv ikke har kompetanse i, men får spørsmål om: [liste] Oppgaver: 1. Formuler de seks avsnittene: tilganger, forbudte inndata, kontrollplikt, ansvar, unntakstilfeller, kontaktperson. Til sammen høyst én side. 2. Formuler avsnitt 2 med konkrete eksempler fra bransjen vår, ikke med generelle kategorier. 3. Formuler avsnitt 5 – hvor det ikke brukes i det hele tatt – som fem konkrete tilfeller. Bruk listen min over fagområder uten egen kompetanse. 4. Hvis vi ennå ikke stiller tilganger til rådighet: si tydelig hvorfor en regel uten tilrettelagt tilgang ikke virker. 5. Nevn punktene der vi på grunn av bransjen vår bør trekke inn en fagperson. Ikke finn på lovbestemmelser og ikke frister.
Konklusjon
Seks avsnitt, én side, lesbar på fem minutter. Fem av dem lar seg formulere på en halvtime; det sjette – hvor det ikke brukes i det hele tatt – krever en ærlig betraktning av egne blindsoner og er den egentlige verdien i dokumentet.
Og rekkefølgen teller: still først en brukbar tilgang til rådighet, reguler så. Et forbud uten alternativ flytter bare bruken dit ingen ser den.
Vanlige spørsmål
Hva hører hjemme i en KI-retningslinje?
Seks avsnitt: hvilke tilganger som brukes, hva som ikke får mates inn, hva som alltid må kontrolleres, hvem som har ansvaret for det offentliggjorte innholdet, i hvilke konkrete tilfeller det ikke brukes i det hele tatt, og hvem man spør ved grensetilfeller. Til sammen på én side.
Hvorfor holder én side?
Fordi bare det som leses, virker. Et omfattende regelverk godkjennes én gang og ses ikke på etterpå. Korthet tvinger dessuten fram beslutninger – den som vil regulere alt, regulerer ingenting forpliktende.
Hvilket avsnitt er det viktigste?
Det om unntakstilfellene, fordi det ikke lar seg overta fra en mal. Det krever en beslutning om hvor i egen bedrift en feil ikke ville blitt oppdaget – og nesten alle problematiske tilfeller oppstår nettopp der ingen har kompetansen til å kjenne igjen et galt svar som galt.
Bør man ganske enkelt forby KI-verktøy?
Et forbud uten en tilrettelagt bedriftstilgang fører ikke til mindre bruk, men til bruk over private tilganger – uten oversikt og under andre vilkår, for eksempel når det gjelder bruk av inndata til trening. Fornuftig er rekkefølgen tilgang, regel, opplæring.
Hva betyr AI Act for små bedrifter?
Den som bruker språkmodeller til tekster og analyser, er som regel bruker og ikke leverandør – vidtrekkende plikter følger sjelden av det. Det blir relevant når man selv tilbyr eller vesentlig endrer et system, ved bruk på høyrisikoområder som personalbeslutninger, og ved systemer med direkte samhandling med personer. Disse tilfellene hører hjemme hos en fagperson.
Markedsføring som setter seg opp selv
Betaen for Studio Engine er åpen. Sikre deg en plass og bidra fra starten.
Bli med i betaen →