Retningslinjer for akseptabel bruk av AI: hva som skal inkluderes (og en plan for opplæringsøkt)

Mange av dine ansatte bruker sannsynligvis allerede AI-verktøy. En policy ingen leser beskytter ingen. En policy folk forstår, og vet hvordan de skal følge, gjør det.

Her er grunnen til at det haster. Per 3. mai 2026 rapporterte 19.8 % av amerikanske bedrifter at de brukte AI, og andelen øker med størrelsen: 37 % av bedrifter med 250 eller flere ansatte, og 32 % av bedrifter med 100 til 249 (US Census Bureau: Store firmaer med minst 20 ansatte er de største AI-brukerne, arkivert kopi). Jo større firmaet er, desto mer sannsynlig er det at AI allerede er i bruk.

Dette innlegget gir deg 10 seksjoner å inkludere, en test med 5 spørsmål for enhver verktøyforespørsel, 5 dataeksempler og en 30-minutters øktplan. Det tilbyr struktur og eksempellinjer på enkelt engelsk, ikke policytekst du kan bruke slik den er. Det er generell informasjon, ikke juridisk rådgivning.

Hvorfor du trenger en policy for akseptabel bruk av AI

Verktøybruk går raskere enn regler. Folk limer inn en kunde-e-post i en chatbot for å spare ti minutter, uten onde hensikter og uten anelse om hvor teksten havner. En policy setter forventninger før det skjer: hva som er greit, hva som ikke er det, og hvem man skal spørre.

Det hjelper også lederne dine. Uten en av dem blir hver eneste «kan jeg bruke AI til dette?»-avgjørelse en engangsvurdering, og to ledere vil svare forskjellig.

Er en policy et juridisk krav? Ikke generelt som sådan. EUs KI-lov setter plikter som KI-kompetanse, og Kommisjonen sier at dens forpliktelser til KI-kompetanse har gjeldt siden 2. februar 2025, men oversikten over loven nevner ikke en policy for akseptabel bruk som et krav (Europakommisjonen: Regelverk for KI-loven). Den siden dekker kun EU-regler. Sjekk hva som gjelder der du opererer.

De 10 seksjonene som skal inkluderes

Her er to sett med fem. Sett A handler om omfang og godkjente verktøy. Sett B handler om data og atferd. Hver seksjon har en eksempellinje i lettfattelig språk. Dette er eksempler som skal tilpasses, ikke selskapets retningslinjer.

Sett A: omfang og godkjente verktøy

1. Hensikt. Forklar hvorfor regelen finnes i én eller to setninger. Eksempel: «Vi ønsker at du skal bruke AI-verktøy for å jobbe raskere, uten å sette kunder, kolleger eller bedriften i fare.»
2. Hvem det dekker. Ansatte, kontraktører, praktikanter og alle som bruker AI på selskapets vegne. Eksempel: «Dette gjelder alle som jobber for oss, på alle enheter.»
3. Godkjente og forbudte verktøy. En kort liste, oppbevart et sted hvor folk kan finne den. Eksempel: «Bruk kun verktøyene på godkjentlisten. Alt annet krever et ja først.»
4. Hvordan be om et nytt verktøy. En navngitt rute med svartid. Eksempel: «Send forespørselsskjemaet til IT. Du vil få svar innen 5 virkedager.»
5. Ansvarlighet. Hvem eier policyen og hvem svarer på spørsmål. Eksempel: «Du er ansvarlig for alt du sender, enten det er du eller et verktøy som har skrevet det.»

Vårt valg for sett A: ansvarlighet. Det er linjen å huske: hvis et verktøy skrev det og du sendte det, er det ditt.

Sett B: data og atferd

6. Hvilke data havner kanskje aldri i et verktøy. Navngi kategoriene. Eksempel: «Aldri skriv inn kundeopplysninger, passord, kontrakter eller noe som er merket som konfidensielt i et verktøy som ikke er godkjent for det.»
7. Personopplysninger og kundeopplysninger. Si hva som er tillatt, i hvilket godkjent verktøy, og hva som ikke er det. Eksempel: «Ikke lim inn navn, e-postadresser eller kontonumre i en generell chatbot.»
8. Kontroll og merking av AI-utdata. Folk sjekker før de deler. Eksempel: «Sjekk fakta, tall og navn mot en pålitelig kilde før du bruker AI-utdata. Si når AI hjalp, hvis en klient eller leder spør.»
9. Immaterielle rettigheter og opphavsrett. Dekk til hva som går inn og hva som kommer ut. Eksempel: «Ikke gå inn i et annet firmas konfidensielle materiale. Spør før du publiserer bilder eller tekst laget av kunstig intelligens som ditt eget arbeid.»
10. Hvordan rapportere et problem. Gjør det enkelt og trygt. Eksempel: «Hvis et verktøy lekker data eller gir deg noe skadelig, må du informere eieren av denne policyen umiddelbart. Tidlig rapportering er velkommen.»

Vårt valg for sett B: dataregelen. Én liming i feil verktøy kan lekke data, så en klar og spesifikk regel her er viktigst.

Godkjente verktøy: en test med 5 spørsmål

En liste vil alltid henge etter verktøyene folk finner. Gi de ansatte fem ja- eller nei-spørsmål før de prøver noe nytt.

1. Er den på den godkjente listen? Hvis ikke, spør før du bruker det.
2. Vet jeg hvor dataene mine går? Hvem kjører verktøyet, og hvor lagres det du skriver?
3. Vet jeg om den beholder det jeg skriver? Sjekk om den lagrer inndataene dine eller bruker dem til å trene verktøyet.
4. Vet jeg hvem som eier resultatet? Sjekk vilkårene for hva du kan gjøre med det verktøyet produserer.
5. Vet jeg hvem jeg skal spørre? Bruk forespørselsruten fra del 4 i forsikringen din.

Svar «nei» eller «jeg vet ikke» på noen av dem, og du stopper opp og spør, i stedet for å gjette. Som referanse publiserer NIST et frivillig rammeverk for AI-risikotenkning, med en tilhørende generativ AI-profil (NIST: Rammeverk for risikostyring for kunstig intelligens). Det er ikke en standard å overholde, og NIST sier at den blir revidert, men det er en nyttig kilde til risikospørsmål for de som godkjenner verktøyene dine.

Vårt valg: spørsmål 2, hvor dataene dine havner. Det er lett å hoppe over, og svaret forteller deg om de fire andre har betydning.

Dataregler i praksis: 5 eksempler

Regler forblir abstrakte inntil du sammenligner dem med virkelige oppgaver. Disse fem er eksempler du kan tilpasse til dine egne verktøy og regler, ikke bedriftens retningslinjer.

1. Utarbeider en e-post. Vanligvis greit i et godkjent verktøy, hvis du utelater private detaljer og leser resultatet før du sender det.
2. Oppsummering av et møte. Avhenger av verktøyet. Ta kun opp eller lim inn et møte i et som er godkjent for den bruken, og fortell deltakerne om det.
3. Limer inn en kundepost. Ikke gjør det, med mindre verktøyet er godkjent for kundedata. Erstatt navn og tall med plassholdere hvis du bare trenger hjelp med ordlyden.
4. Laster opp en kontrakt. Behandle det konfidensielt. Bruk kun et verktøy organisasjonen din har godkjent for det, eller utelat det.
5. Genererer et bilde. Greit for interne utkast. Før du bruker et utkast offentlig, bør du sjekke retningslinjene dine for opphavsrett og spørre hvis du er usikker.

Vårt valg: eksempel 3, kundejournalen. Det er enkelt å lage en slip, og en plassholder tar ti sekunder.

Opplæring av ansatte i det: en 30-minutters plan

En policy endrer bare atferd når folk har snakket den gjennom. Kjør en 30-minutters økt for hvert team, og gjenta den når verktøyene eller reglene endres. Husk folketellingstallet: hvis omtrent ett av tre større firmaer bruker AI, gjør sannsynligvis noen av dine ansatte det.

Forberede: det én-sides sammendraget av retningslinjer, dataeksemplene ovenfor på lysbilder og en meningsmåling.

1. Minutt 0 til 5: hvorfor. Start med spørsmålet «Hvilke AI-verktøy bruker du på jobb?» Del svarene tilbake og forklar hvorfor retningslinjene finnes.
2. Minutt 5 til 12: de 10 seksjonene. Gå gjennom de to settene med enkle ord, med én eksempellinje hver. Ikke les retningslinjene høyt.
3. Minutt 12 til 22: scenarier. Vis de fem dataeksemplene ett om gangen. Spør «Kan dette brukes i et AI-verktøy?» og gi folk et minutt til å stemme før du avslører svaret.
4. Minutt 22 til 27: spørsmål. Åpne anonyme spørsmål. Folk vil spørre ting de kanskje ikke spør høyt, for eksempel «Jeg gjorde dette allerede forrige måned. Er jeg i trøbbel?»
5. Minutt 27 til 30: avslutning. Be alle om å bekrefte at de har lest retningslinjene og vet hvem de skal spørre.

Ligner på folketellingstallene: Bruken av kunstig intelligens øker med bedriftsstørrelsen, så en kort økt nå er billigere enn å rydde opp i en lekkasje senere. Hvis du vil ha et dypere spor, kan du lese innlegget vårt om KI-leseferdighetstrening dekker ferdigheter og et mål på om de har festet seg, og dataklassifiseringsnivåer hjelper deg med å bestemme hvilke data som hører hjemme i hvilket verktøy.

Vårt valg: scenarioblokken. Det er lettere å huske å stemme på et ekte eksempel enn å høre en regel.

Måter å være vert for AI-policyøkten din med AhaSlides

Denne økten fungerer best når folk svarer i stedet for å lytte. Bruk disse lysbildetypene, bygget fra eksemplene i dette innlegget.

1. Velg svar: «Kan dette legges inn i et AI-verktøy?» for hvert dataeksempel, med alternativer som «Ja, i et godkjent verktøy», «Kun med navn fjernet» og «Nei».
2. Word Cloud: «Hvilke AI-verktøy bruker du?» Du ser de virkelige verktøyene, inkludert de som ikke står på listen din.
3. Vurderingsskala: «Hvor tydelig er hver seksjon?» Kjør den på slutten og skriv om den delen med lavest poengsum først.
4. Åpent slutt: «Hvilken AI-oppgave ønsker du hjelp med?» Du ser hva retningslinjene dine har oversett.
5. Spørsmål og svar: anonyme, slik at folk stiller spørsmål de ikke ville stilt i rommet. Våre tips for kjører en spørsmål og svar-sesjon vil hjelpe.

Kursmalen for akseptabel bruk av kunstig intelligens på arbeidsplassen gir deg lysbildene som er klare til tilpasning, slik at de fem dataeksemplene ovenfor kan kjøres som en avstemning.

Ofte stilte spørsmål

Hva bør en policy for akseptabel bruk av AI inneholde?

Omfang, godkjente verktøy, dataregler, utdatakontroller, immaterielle rettigheter og en måte å rapportere problemer på. De 10 avsnittene ovenfor dekker hver av disse, med en eksempellinje for hver enkelt.

Er en AI-policy lovpålagt?

Ikke generelt sett. EUs KI-lov setter plikter som KI-kompetanse, men Kommisjonens oversikt nevner ikke en policy for akseptabel bruk som et krav. Reglene varierer fra land til land og sektor, så sjekk de som gjelder for din organisasjon.

Hvilke data bør aldri legges inn i et AI-verktøy?

Alt som policyen din markerer som konfidensielt, for eksempel kunde-, person- og kontraktsdata, med mindre verktøyet er godkjent for den typen data. Hvis du er usikker, bør du behandle det som forbudt og spørre.

Er NIST AI RMF obligatorisk?

Nei. NIST sier at rammeverket er ment for frivillig bruk. Det er en referanse for å tenke på risiko knyttet til kunstig intelligens, og NIST sier at det blir revidert.

Hvor lang bør treningsøkten være?

Det er ingen fastsatt lengde. En 30-minutters økt er en praktisk start, deretter en kort oppfriskning når verktøyene eller reglene endres.

Hvor skal jeg starte

Skriv dataregelen først, fordi den er viktigst. Bestill deretter en 30-minutters økt for teamet som bruker AI mest, og spør dem hva som mangler i policyen. For et større bilde av bruk av AI med god dømmekraft, se Opplæring av KI-arbeidsstyrke og menneskelig vurdering, og for personvernsiden, AI-dokumentasjon og personvernopplæringKnappen nedenfor åpner malen for akseptabel bruk av kunstig intelligens på jobb.