Datakart
List datakilder, datatyper, eiere, tilgangsnivå og om data inneholder personopplysninger.
Ressurs / Sikker AI
Sikker AI starter med datagrenser og ansvar.
Sikker AI i en norsk bedrift handler ikke bare om modellvalg. Det handler om hvilke data som brukes, hvem som får tilgang, hva som logges, hvilke leverandører som behandler informasjonen, og hvor mennesker skal kontrollere forslag før de blir handling.
Sist oppdatert: 16. september 2026
- 01
Start med dataene, ikke modellen
Før en AI-løsning bygges bør virksomheten vite hvilke data som er åpne, interne, konfidensielle, personopplysninger eller særlig sensitive. Datatypen avgjør hvor løsningen kan kjøres, hvilke leverandører som kan brukes, og om data kan sendes til en ekstern modell.
- 02
Tilgang må følge rollen
AI skal ikke gi brukeren mer innsyn enn de allerede har. RAG, agenter og automatisering må filtrere etter rolle, avdeling, kunde, prosjekt eller dokumenttype. Dette er særlig viktig når AI henter fra delte mapper, CRM, saksarkiv eller interne kunnskapsbaser.
- 03
Logging gjør feil sporbare
Produksjonsnær AI bør logge hva brukeren ba om, hvilke verktøy eller kilder som ble brukt, og hvilke handlinger som ble foreslått eller utført. Logging må balanseres mot personvern, men uten sporbarhet blir det vanskelig å forbedre kvalitet og håndtere avvik.
- 04
Menneskelig kontroll må plasseres riktig
Ikke alle AI-forslag trenger samme kontrollnivå. Utkast, sammendrag og søk kan ofte ha lavere risiko, mens beslutninger som påvirker kunder, økonomi, HMS, rettigheter eller drift bør ha godkjenning, begrensede verktøy og tydelige stoppregler.
- 05
Leverandører og databehandling må dokumenteres
En trygg AI-løsning bør beskrive hvilke leverandører som brukes, hvor data behandles, om data lagres, hvordan tilganger håndteres, og hvilke avtaler som gjelder. Dette bør være forståelig både for ledelse, IT og ansatte som skal bruke systemet.
Oversikt
Sjekkliste for trygg AI-pilot
Bruk disse punktene før AI kobles til interne dokumenter, kunder, driftssystemer eller automatiserte handlinger.
Tilgangsmodell
Definer hvem som kan se hva, og hvordan AI skal håndheve samme grenser som fagsystemene.
Leverandørvalg
Avklar modell, hosting, databehandling, lagring, logging og avtalegrunnlag før produksjonsdata brukes.
Kildevisning
Når AI svarer fra dokumenter, bør svaret vise hvilke kilder eller systemer som påvirket konklusjonen.
Kontrollpunkter
Bestem hva AI kan gjøre direkte, hva som bare er forslag, og hva som alltid krever menneskelig godkjenning.
Evaluering
Test med reelle spørsmål, forventede svar, feilscenarioer og tydelige go/no-go-kriterier.
Les mer →KI-forordningen
Hvilke plikter som treffer deres KI-bruk: forbud, kompetanse, åpenhet og høyrisiko-regler.
Les mer →FAQ
Sikker AI FAQ
- Kan en bedrift bruke AI med interne dokumenter?
- Ja, men bare når datakilder, tilgang, leverandører, logging og personvern er avklart. Interne dokumenter bør ikke kobles til AI uten en tydelig tilgangsmodell.
- Hva er den vanligste sikkerhetsfeilen?
- At AI får tilgang til for brede datakilder og svarer uten å respektere brukerens rolle eller dokumenttilgang.
- Må alle AI-svar godkjennes av mennesker?
- Nei. Kontrollnivået bør styres av risiko. Lavrisiko utkast kan være enklere, mens handlinger som påvirker kunder, økonomi, HMS eller drift bør kreve godkjenning.
- Hvordan bør en trygg pilot avgrenses?
- Velg én arbeidsflyt, én brukergruppe, konkrete datakilder, tydelige stoppregler og målbare kvalitetskriterier.
Sikker AI er både teknikk og styring
Aprex bygger AI-løsninger med klare grenser for data, tilgang og handlinger. Målet er at AI skal støtte ansatte uten å skape skjulte datalekkasjer, uklart ansvar eller automatiserte beslutninger som ingen kan etterprøve.
Vil du risikovurdere en AI-pilot?
Send arbeidsflyten dere vurderer, hvilke data som inngår, hvem som skal bruke løsningen, og hva AI eventuelt skal få lov til å gjøre.
Kontakt Aprex om sikker AI →