Vad är en AI-policy?
En AI-policy beskriver hur en organisation får använda AI, och AI-styrning är arbetet med roller, beslut och uppföljning som gör att policyn följs.
En bra policy är kort och konkret. Den säger vilka AI-tjänster som får användas, till vad och vilka uppgifter som aldrig får skrivas in i dem.
Styrningen handlar om vem som beslutar om nya verktyg, hur risker bedöms och hur användningen följs upp. Den knyter ihop AI med befintligt arbete med informationssäkerhet och dataskydd.
En policy som bara förbjuder brukar inte hålla. Medarbetarna behöver också ett godkänt alternativ som fungerar för deras arbete.
Så fungerar det
Styrningen brukar vila på några tydliga delar. En ägare som ansvarar för helheten, en enkel process för att pröva nya verktyg och en lista över det som är godkänt. Till det kommer regler för vilken information som får användas var, ofta kopplade till dataklassning, och en plan för uppföljning.
Därför spelar det roll
Utan styrning sprids AI ändå, men på var och ens villkor. Det ger ojämn kvalitet och risker som ingen har överblick över. En policy gör det tryggt att använda AI och tydligt vem som svarar för vad. Den är också ett stöd för att visa att organisationen arbetar med AI-kunnighet.
Att tänka på
En policy som skrivs en gång och sedan lämnas åt sig själv blir snabbt inaktuell. Verktygen ändras ofta, så se över den regelbundet.
Skriv för den som ska följa den. Exempel på vad som är tillåtet och inte säger mer än allmänna formuleringar.
Vad det betyder för er
Skriv en policy på en sida och peka ut ett godkänt verktyg för känsliga uppgifter. Se över den varje halvår.
Vanliga frågor
Vad ska en AI-policy innehålla?
Vilka verktyg som är godkända, vilken information som får användas i dem, vem som ansvarar och hur svaren ska granskas. Håll den kort så att den blir läst.
Räcker det att förbjuda AI?
Sällan. Behovet finns kvar, och ett förbud leder lätt till skugg-AI. Ett godkänt alternativ fungerar oftast bättre.
Kräver lagen en AI-policy?
Ingen lag kräver ett dokument med just det namnet. AI-förordningen ställer krav på AI-kunnighet, och GDPR kräver kontroll över hur personuppgifter behandlas. En policy är ett enkelt sätt att visa hur ni arbetar.
Relaterade begrepp
Läs mer
Alla begrepp Uppdaterad