Skal jeg lave en AI-politik for, hvordan medarbejderne må bruge AI?

Sådan gør du

1. 1Udpeg én ansvarlig for politikken, så den ikke hører til alle og ingen.
2. 2List de AI-værktøjer, der må bruges, og hvad de må bruges til.
3. 3Skriv tydeligt, hvilke kunde-, medarbejder- og forretningsdata der ikke må indtastes, også i offentlige chatbots.
4. 4Beskriv hvordan I oplærer dem, der bruger værktøjerne, og hvem der ejer outputtet.
5. 5Gem politikken med dato, og gennemgå den, når I tager et nyt værktøj i brug.

Tjekliste

• Der står, hvem der har ansvaret for politikken.
• Godkendte værktøjer er navngivet.
• Det er afgrænset, hvad der må indtastes.
• Oplæring og ejerskab til output er beskrevet.
• Dokumentet har en dato efter 2. februar 2025.

Det kræver loven

AI-forordningens artikel 4 kræver, at virksomheder der bruger AI, sikrer tilstrækkelig AI-kompetence hos de medarbejdere, der arbejder med det, og kravet har gjaldt siden 2. februar 2025. En skriftlig politik er ikke et krav i sig selv, men det praktiske redskab til at vise kompetencen og undgå GDPR-brud. Politikken bør afklare ansvar, tilladte værktøjer, oplæring, ejerskab til output og hvilke oplysninger der må indtastes. En undersøgelse har vist, at kun omkring 30 procent af danske virksomheder har faste retningslinjer.

Gælder det mig?

Revisionskontor med ti ansatte

En politik er ikke et lovkrav, men artikel 4 om kompetence har gjaldt siden 2. februar 2025. En kort, dateret tekst er den praktiske måde at vise det.

Marketingbureau med copywriters

Ja, I bør have en. Generative værktøjer er hverdag, og uden rammer lander kundeudkast og persondata nemt i et eksternt system.

Enkeltmands-konsulent med AI-assistent

I skal stadig kende risiciene ved det værktøj, I bruger. En halv sides noter med dato kan dokumentere kompetencen, også uden ansatte.

Typiske fejl

• At have et mundtligt forbud, som ingen kan huske eller vise.
• At glemme at sige, hvad der ikke må indtastes.
• At lade politikken ligge uden oplæring.
• At tro, at et kursusbevis er det, loven kræver. Det er kendskab til risiciene.

Ordbog og definitioner

AI-kompetence

Kravet i artikel 4 om, at de, der bruger AI, kender værktøjets muligheder, begrænsninger og risici.

Artikel 4

AI-forordningens krav om AI-kompetence, som har gjaldt siden 2. februar 2025 for alle, der bruger AI.

Kilder

• Digitaliseringsstyrelsen: Reglerne i AI-forordningen
• Kommissionen: Spørgsmål og svar om AI-kompetence