En AI-riktlinje för små företag: en sida räcker

Notera Det här inlägget beskriver en användbar grundstruktur och ersätter ingen juridisk rådgivning. Om det finns mer långtgående skyldigheter för er – till exempel ur AI-förordningen, ur branschkrav eller ur kundavtal – måste prövas i det enskilda fallet.

Det viktigaste

Sex avsnitt på en sida räcker: åtkomster, förbjudna inmatningar, kontrollplikt, ansvar, undantagsfall, kontaktperson.
Det viktigaste avsnittet är det om undantagsfallen – konkret formulerat, inte som allmän varning.
Ett förbud utan tillhandahållen företagsåtkomst leder till privata åtkomster, inte till mindre användning.
Riktlinjen hör hemma i början av införandet, inte i slutet.

Varför en sida

Ett omfattande regelverk godkänns en gång och läses därefter inte mer. En sida blir faktiskt läst – och bara det som läses verkar.

Kortheten tvingar dessutom fram beslut: den som vill reglera allt reglerar ingenting bindande. Sex avsnitt täcker de fall som faktiskt uppträder i vardagen.

De sex avsnitten

1. Vilka åtkomster

Namngivna företagsåtkomster, tillhandahållna av företaget. Privata åtkomster är uteslutna för tjänsteändamål.

Motivering i texten: i företagsabonnemang är användningen av inmatningarna för träning vanligtvis utesluten, i privatabonnemang inte alltid.

2. Vad som inte matas in

Personuppgifter om kunder utan klarlagd grund, inloggningsuppgifter och nycklar, opublicerade affärstal, handlingar under sekretessavtal.

Konkret i stället för allmänt: nämn exempel ur er vardag, inte kategorier.

3. Vad som alltid kontrolleras

Varje kontrollerbar uppgift före användning: tal, studier, lagangivelser, frister, priser, citat, namn.

Viktigt tillägg: det säkra tonfallet i ett svar säger ingenting om dess riktighet.

4. Vem som ansvarar

Den som publicerar eller skickar något ansvarar för innehållet – oberoende av hur det uppstått. Precis som vid varje annan text.

5. Var det inte används alls

Fem konkreta fall ur ert fält. Det viktigaste avsnittet – och det enda som inte går att kopiera.

Exempel: juridiska besked till kunder utan prövning av en sakkunnig; ämnen utan egen fackkunskap i huset; allt där ett fel inte skulle märkas.

6. Vem man frågar

En namngiven person för frågor och gränsfall. Utan den raden avgör var och en ensam och olika.

Visste du att…?

Avsnitt fem är det enda som inte går att ta över ur en mall – och just därför det mest värdefulla. Det kräver ett beslut om var ett fel i er verksamhet inte skulle märkas.

Den frågan är obekväm, eftersom den förutsätter att man namnger sina egna blinda fläckar. Men den är kärnan i varje användbar riktlinje: nästan alla problematiska fall uppstår där ingen har fackkompetensen att känna igen ett felaktigt svar som felaktigt.

Vad som inte hör hemma där

Inte med	Varför
En lista över tillåtna produkter	föråldrad inom månader; bättre: namngivna åtkomster
Promptanvisningar	hör hemma i utbildningen, inte i regeln
Tekniska förklaringar av funktionssättet	intressant, ändrar inget beteende
Ett generellt förbud utan alternativ	leder till privata åtkomster i stället för till mindre användning
Märkningsplikt för varje användning	följs inte; bättre: namnge ansvaret

Från praktiken

Den vanligaste felkonstruktionen är den fjärde raden: ett förbud utan att en användbar företagsåtkomst står till hands. Resultatet är aldrig mindre användning – det är användning via privata åtkomster, utan överblick och under andra villkor.

Den som tar dataläget på allvar tillhandahåller därför först en åtkomst och reglerar därefter. Ordningen är avgörande: åtkomst, sedan regel, sedan utbildning – inte tvärtom.

Kopplingen till AI-förordningen

För de flesta små företag som använder språkmodeller för texter och utvärderingar följer inga långtgående skyldigheter ur AI-förordningen – de är i regel användare, inte leverantörer av ett AI-system.

Det blir relevant i tre fall: om ni själva tillhandahåller ett AI-system eller väsentligt förändrar det, om ni använder det på ett område som klassats som högrisk – till exempel vid personalbeslut – eller om ni driver system som interagerar direkt med personer. I de fallen hör bedömningen hemma hos en sakkunnig.

Oberoende av det kräver AI-förordningen av användare ett minimum av kompetens i hanteringen – vilket praktiskt talar för den utbildning som ändå behövs.

Prompt

Hjälp mig att formulera en AI-riktlinje på en sida för vårt
företag.

Vårt läge:
- Bransch: [Uppgift]
- Personer som använder AI-verktyg: [Antal och roller]
- Vad de ska användas till: [Uppgifter]
- Arbetar vi med personuppgifter? [ja / nej / delvis]
- Har vi kunder med sekretessavtal? [ja/nej]
- Vilka åtkomster tillhandahåller vi? [Uppgift eller "inga ännu"]
- Fackområden där vi själva saknar kompetens men ändå
  får frågor: [Lista]

Uppgifter:
1. Formulera de sex avsnitten: åtkomster, förbjudna inmatningar,
   kontrollplikt, ansvar, undantagsfall, kontaktperson.
   Tillsammans högst en sida.
2. Formulera avsnitt 2 med konkreta exempel ur vår
   bransch, inte med allmänna kategorier.
3. Formulera avsnitt 5 – var det inte används alls – som
   fem konkreta fall. Använd för det min lista över fackområden
   utan egen kompetens.
4. Om vi ännu inte tillhandahåller några åtkomster: säg tydligt
   varför en regel utan tillhandahållen åtkomst inte verkar.
5. Nämn de punkter där vi på grund av vår bransch borde
   ta in en sakkunnig.

Hitta inte på lagartiklar och inga frister.

Slutsats

Sex avsnitt, en sida, läsbar på fem minuter. Fem av dem går att formulera på en halvtimme; det sjätte – var det inte används alls – kräver en ärlig betraktelse av de egna blinda fläckarna och är dokumentets egentliga värde.

Och ordningen räknas: först tillhandahålla en användbar åtkomst, sedan reglera. Ett förbud utan alternativ flyttar bara användningen dit där ingen ser den.

Vanliga frågor

Vad hör hemma i en AI-riktlinje?

Sex avsnitt: vilka åtkomster som används, vad som inte får matas in, vad som alltid måste kontrolleras, vem som ansvarar för det publicerade innehållet, i vilka konkreta fall det inte används alls, och vem man frågar vid gränsfall. Tillsammans på en sida.

Varför räcker en sida?

För att bara det som läses verkar. Ett omfattande regelverk godkänns en gång och ses därefter inte mer. Kortheten tvingar dessutom fram beslut – den som vill reglera allt reglerar ingenting bindande.

Vilket avsnitt är det viktigaste?

Det om undantagsfallen, eftersom det inte går att ta över ur en mall. Det kräver beslutet om var ett fel i den egna verksamheten inte skulle märkas – och nästan alla problematiska fall uppstår just där ingen har kompetensen att känna igen ett felaktigt svar som felaktigt.

Borde man helt enkelt förbjuda AI-verktyg?

Ett förbud utan tillhandahållen företagsåtkomst leder inte till mindre användning, utan till användning via privata åtkomster – utan överblick och under andra villkor, till exempel om användningen av inmatningarna för träning. Vettig är ordningen åtkomst, regel, utbildning.

Vad betyder AI-förordningen för små företag?

Den som använder språkmodeller för texter och utvärderingar är i regel användare och inte leverantör – långtgående skyldigheter uppstår oftast inte ur det. Relevant blir det vid eget tillhandahållande eller väsentlig förändring av ett system, vid användning på högriskområden som personalbeslut, och vid system med direkt personinteraktion. De fallen hör hemma hos en sakkunnig.