KI-strategi og KI-policy – hvorfor virksomheter trenger begge
Kunstig intelligens har gått fra å være et fremtidsprosjekt til å bli en del av den daglige driften i mange virksomheter. Enten det handler om å skrive utkast til e-poster, oppsummere dokumenter eller få oversikt over rettstilstanden, er teknologien allerede i aktiv bruk.
Samtidig mangler mange virksomheter et bevisst og strukturert rammeverk for hvordan teknologien skal tas i bruk. Uten en tydelig KI-strategi og klare retningslinjer for bruk av KI, blir bruken ofte tilfeldig og personavhengig. Resultatet kan være at virksomheten verken utnytter potensialet fullt ut eller har tilstrekkelig kontroll på risikoen.
I dette arbeidet peker to dokumenter seg særlig ut som sentrale:
- en overordnet KI-strategi
- en konkret KI-policy
En gjennomtenkt KI-strategi og en tydelig KI-policy handler ikke bare om kontroll og etterlevelse. Det er en forutsetning for målrettet bruk, riktige prioriteringer og reell verdiskapning.
Uten et slikt rammeverk kan det bli uklart
- hvem som har ansvar,
- hvilke risikoer som må vurderes,
- og hvilke kontroller som bør etableres
Dette blir særlig viktig når den kommende KI-loven trer i kraft og stiller konkrete krav til ansvarlighet, risikovurderinger og internkontroll i virksomheter som bruker kunstig intelligens.
KI-strategi: Retning, mål og ambisjon
En KI-strategi handler først og fremst om retning og ambisjon. Den beskriver hvorfor virksomheten skal bruke KI, hvilke mål man ønsker å oppnå, og hvordan teknologien skal bidra til verdiskaping, effektivisering og utvikling.
En overordnet strategi kan for eksempel være at
- KI skal effektivisere arbeidsprosesser
- teknologien skal bidra til økt arbeidskapasitet
- personvern og informasjonssikkerhet skal ivaretas
- grunnleggende rettigheter skal beskyttes
Strategien setter dermed rammene for prioriteringer, kompetanseutvikling, investeringer og satsingsområder. En god KI-strategi tydeliggjør også hvilke prinsipper som skal ligge til grunn for bruk av KI, som:
- menneskesentrert utvikling
- transparens
- ansvarlig bruk av kunstig intelligens
- etterlevelse av regelverk
KI-policy: Praktiske regler for bruk av KI
Mens KI-strategien peker fremover, handler KI-policyen om styring i praksis. En KI-policy regulerer hvordan kunstig intelligens faktisk skal brukes i virksomheten, hvem som har ansvar, og hvilke krav som gjelder.
En god KI-policy bør blant annet ta høyde for kravene i KI-forordningen og GDPR, og beskrive hvordan risiko skal identifiseres, vurderes og håndteres. Den bør også klargjøre hvilke rutiner som gjelder for dokumentasjon, opplæring, godkjenning av KI-verktøy og intern kontroll.
I en HR-kontekst kan en KI-policy for eksempel stille krav om at:
- KI kun skal brukes som en assistent i beslutningsprosesser
- KI skal aldri fungere være eneste beslutningsgrunnlag
- risiko for diskriminering skal alltid vurderes
- virksomheten skal ha oversikt over hvilke KI-verktøy som brukes
KI-policyen kan også fastsette tydelig rollefordeling og rutiner for håndtering av hendelser eller feil knyttet til bruk av KI.
Helheten – to sider av samme sak
Den enkleste måten å forstå forskjellen på er:
- KI-strategien setter retning
- KI-policyen setter grenser
Strategien uttrykker hva virksomheten vil oppnå med kunstig intelligens, mens policyen beskriver hvordan dette skal skje på en lovlig, ansvarlig og kontrollert måte.
Uten en KI-strategi risikerer virksomheter at kunstig intelligens tas i bruk tilfeldig og fragmentert, og uten en KI-policy risikerer man regelbrudd, diskriminering, manglende dokumentasjon og svekket tillit.
Behovet for begge dokumenter har blitt tydeligere i takt med økende bruk av kunstig intelligens i arbeidslivet. Mange virksomheter opplever nå såkalt «skyggebruk» av KI, der ansatte tar i bruk KI-verktøy uten at ledelsen har full oversikt.
Samtidig stiller KI-forordningen (AI Act) konkrete krav til risikovurdering, dokumentasjon og styring, særlig innen områder som rekruttering og arbeidsforhold. Dette gjør det nødvendig med både strategisk forankring og tydelige interne rammer for bruk av kunstig intelligens.
Kom i gang med KI-strategi og KI-policy
For å gjøre arbeidet enklere har vi utviklet ferdige utkast til både overordnet KI-strategi og KI-policy, inkludert tilpasninger for HR-området.
Malene gir et strukturert og praktisk utgangspunkt som kan tilpasses virksomhetens størrelse, bransje, risikoprofil og bruk av KI-teknologi..
Ønsker du å komme raskt og trygt i gang med et helhetlig KI-rammeverk?
Prøv oss gratis i 7 dager. Du kan enkelt registrere tilgang her: https://www.lawai.no/prov-gratis
