AI-lexikon.
Ord som ofta dyker upp när organisationer pratar om AI. Förklarade kort och på svenska.
Efter tema
Grunder
Säkerhet och regler
- AI-förordningen
- AI-kunnighet
- Anonymisering
- Behörighetsstyrning
- CLOUD Act
- Dataklassning
- Dataläckage (exfiltrering)
- Deepfake och röstkloning
- DORA
- Enkel inloggning (SSO)
- Extraterritoriell lagstiftning
- FISA 702
- Fyraögonsprincip
- Förklarbar AI
- GDPR och AI
- Högrisk-AI
- Konsekvensbedömning (DPIA)
- Leveranskedjeattack
- Minsta behörighet
- NIS2
- Personuppgiftsbiträde
- Promptinjektion
- Pseudonymisering
- Ramverket för dataskydd mellan EU och USA
- Red teaming
- SBOM och AI-BOM
- Schrems II
- Skugg-AI (shadow AI)
- Tredjelandsöverföring
- Tvåstegsverifiering (MFA)
Drift
A–Ö
A
- AI AI, artificiell intelligens, är datorsystem som utför uppgifter som annars kräver mänskligt omdöme, som att förstå språk eller känna igen mönster i data.
- AI-agent En AI-agent är ett AI-system som utför en uppgift i flera steg på egen hand, till exempel genom att söka, använda andra system och fatta delbeslut på vägen.
- AI-assistent En AI-assistent är ett AI-verktyg som svarar på frågor och hjälper till med text i en dialog med användaren.
- AI-förordningen AI-förordningen är EU:s lag om artificiell intelligens, som reglerar AI-system utifrån hur stor risk användningen innebär.
- AI-kunnighet AI-kunnighet är den kunskap som behövs för att använda AI på ett välgrundat sätt, och AI-förordningen kräver att organisationer arbetar med den.
- AI-policy och AI-styrning En AI-policy beskriver hur en organisation får använda AI, och AI-styrning är arbetet med roller, beslut och uppföljning som gör att policyn följs.
- Air-gap och offline Ett air-gappat system saknar helt anslutning till internet och andra nät utanför, och offline-AI är AI som fungerar utan internetuppkoppling.
- Anonymisering Anonymisering är att bearbeta uppgifter så att ingen person längre kan identifieras, varken direkt eller indirekt, och utan möjlighet att gå tillbaka.
B
C
D
- Dataklassning Dataklassning, ofta kallad informationsklassning, är att sortera information efter hur skyddsvärd den är, så att rätt skydd kan väljas.
- Dataläckage (exfiltrering) Dataläckage är när information lämnar organisationen eller når personer som inte borde ha den, av misstag eller genom en avsiktlig handling.
- Datasuveränitet Datasuveränitet handlar om att en organisation behåller kontrollen över sina data, inklusive vilka lagar som gäller för dem och vem som kan komma åt dem.
- Deepfake och röstkloning En deepfake är bild, ljud eller video som har skapats eller manipulerats med AI så att den liknar en verklig person eller händelse och kan uppfattas som äkta.
- Djupinlärning Djupinlärning är maskininlärning med neurala nätverk i många lager, som kan lära sig komplexa mönster i text, bild och ljud.
- DORA DORA är EU:s förordning om digital operativ motståndskraft för finanssektorn, som tillämpas sedan den 17 januari 2025.
E
- Egen installation (on-premise) Egen installation, på engelska on-premise, betyder att programvaran körs på organisationens egna servrar eller i dess egen miljö i stället för hos leverantören.
- Enkel inloggning (SSO) Enkel inloggning, single sign-on, innebär att användaren loggar in en gång och sedan når flera system med samma konto.
- Extraterritoriell lagstiftning Extraterritoriell lagstiftning är lagar som ett land tillämpar på personer, företag eller uppgifter utanför sina egna gränser.
F
- Finjustering Finjustering är när en befintlig AI-modell tränas vidare på egna exempel för att ändra hur den svarar.
- FISA 702 FISA 702 är en amerikansk bestämmelse om underrättelseinhämtning riktad mot personer utanför USA, via amerikanska leverantörer av kommunikationstjänster.
- Fyraögonsprincip Fyraögonsprincipen innebär att en känslig ändring eller handling kräver att två personer godkänner den.
- Förklarbar AI Förklarbar AI är metoder och system som gör det möjligt att förstå varför en AI har kommit fram till ett visst resultat.
G
H
I
K
- Konsekvensbedömning (DPIA) En konsekvensbedömning avseende dataskydd, DPIA, är en analys av risker för de registrerade som krävs innan en behandling som kan innebära hög risk påbörjas.
- Kontextfönster Kontextfönstret är den mängd text som en språkmodell kan ta hänsyn till på en gång, räknat i tokens.
- Kunskapsbank En kunskapsbank är en samling av en organisations dokumenterade kunskap, som rutiner, handböcker, mallar och svar på vanliga frågor.
- Källhänvisning En källhänvisning visar vilket dokument och vilket avsnitt ett AI-svar bygger på, så att den som läser kan kontrollera det.
L
- Leveranskedjeattack En leveranskedjeattack är ett angrepp där angriparen når sitt mål via en leverantör, en komponent eller ett verktyg som målet redan litar på.
- Lokal AI Lokal AI är AI som körs på organisationens egna datorer eller servrar, så att frågor och dokument inte behöver skickas till en extern tjänst.
M
- Maskininlärning Maskininlärning är den del av AI där ett system lär sig av exempel i data i stället för att följa regler som någon har skrivit för hand.
- MCP (Model Context Protocol) MCP, Model Context Protocol, är ett öppet protokoll som beskriver hur AI-program kopplas till verktyg, data och andra system.
- Minsta behörighet Minsta behörighet är principen att en användare, ett system eller en AI-agent bara ska ha den åtkomst som uppgiften kräver.
- Multimodal AI Multimodal AI kan hantera flera sorters innehåll, till exempel text, bild och tal, och koppla ihop dem i samma uppgift.
- Mänsklig tillsyn Mänsklig tillsyn betyder att en människa kan följa, granska och vid behov stoppa eller ändra det som ett AI-system gör.
N
P
- Personuppgiftsbiträde Ett personuppgiftsbiträde är den som behandlar personuppgifter för en annan organisations räkning och enligt dess instruktioner.
- Prompt En prompt är den fråga eller instruktion som du ger en AI-tjänst.
- Prompt engineering Prompt engineering är konsten att formulera instruktioner till AI så att svaren blir mer träffsäkra och användbara.
- Promptinjektion Promptinjektion är en attack där text som en språkmodell läser får den att följa instruktioner som varken användaren eller systemet har avsett.
- Pseudonymisering Pseudonymisering är att behandla personuppgifter så att de inte längre kan kopplas till en viss person utan kompletterande uppgifter som förvaras separat.
R
- RAG RAG, retrieval-augmented generation, är en metod där AI först hämtar relevanta stycken ur era dokument och sedan formulerar svaret utifrån just dem.
- Ramverket för dataskydd mellan EU och USA Ramverket för dataskydd mellan EU och USA är ett beslut från EU-kommissionen som tillåter överföring av personuppgifter till anslutna organisationer i USA.
- Red teaming Red teaming är när en grupp medvetet angriper ett system på samma sätt som en motståndare skulle göra, för att hitta svagheterna innan någon annan gör det.
- Revisionslogg En revisionslogg är en kronologisk förteckning över vem som gjorde vad i ett system och när, sparad så att den kan granskas i efterhand.
S
- Sandlåda (sandbox) En sandlåda är en avgränsad miljö där program eller AI kan köras utan att kunna påverka andra system eller data.
- SBOM och AI-BOM En SBOM är en maskinläsbar förteckning över en programvaras komponenter, och en AI-BOM är samma sorts förteckning utvidgad till modeller och data.
- Schrems II Schrems II är EU-domstolens dom från juli 2020 som ogiltigförklarade det dåvarande ramverket för överföringar av personuppgifter till USA, Privacy Shield.
- Skugg-AI (shadow AI) Skugg-AI är AI-verktyg som medarbetare använder i arbetet utan att organisationen har godkänt dem eller känner till det.
- Språkmodell (LLM) En språkmodell, ofta kallad LLM efter engelskans large language model, är en AI-modell som har tränats på stora mängder text för att förstå och skriva språk.
- Systemprompt En systemprompt är en instruktion som gäller i bakgrunden för varje samtal med en AI-tjänst, och som styr ton, regler och vad den ska hålla sig till.
T
- Taligenkänning Taligenkänning är AI som omvandlar tal till text, till exempel när någon dikterar en anteckning.
- Token En token är den minsta textbit som en språkmodell läser och skriver, ofta ett kort ord eller en del av ett längre ord.
- Transformer En transformer är en typ av neuralt nätverk som väger samman hur alla ord i en text hänger ihop, och den ligger till grund för de flesta moderna språkmodeller.
- Tredjelandsöverföring En tredjelandsöverföring är när personuppgifter förs över till ett land utanför EU och EES, vilket bara är tillåtet under vissa villkor.
- Träningsdata Träningsdata är den data som en AI-modell har lärt sig av, till exempel text, bilder eller ljud.
- Tvåstegsverifiering (MFA) Tvåstegsverifiering innebär att användaren visar vem hen är på mer än ett sätt, till exempel med ett lösenord och en kod från en app i telefonen.
V
- Vektorsökning Vektorsökning är ett sätt att söka på betydelse, där texter beskrivs med siffror så att sökningen hittar det som betyder ungefär samma sak som frågan.
- Verktygsanrop (tool calling) Ett verktygsanrop är när en språkmodell ber ett program att utföra en funktion, som att söka i ett system, hämta en fil eller skicka ett meddelande.
Ö
Inga begrepp matchar sökningen.