Skip to main content Scroll Top
Regler for KI 2026

Selv KI-sjefene vil bremse. Hvem passer på KI-bruken hos dere?

Flere av KI-sjefene ber selv om at utviklingen må gå saktere, og både EU og regjeringen har tatt nye grep. For de fleste norske bedrifter ligger risikoen likevel i hvordan KI brukes på jobben, uten at noen har bestemt reglene.

8. september

sa KI-forskeren Jacob Coxon opp i Anthropic, et av verdens største KI-selskaper. Han skrev at selskapene «gambler med livene våre», og det første døgnet ble innlegget sett over 76 millioner ganger.

Kort tid etter

ba Anthropic-sjefen Dario Amodei hele bransjen om å sette ned farten.

28. september

stoppet OpenAI lanseringen av GPT-6.1 Astra, en ny versjon av modellen de slapp tidlig i september. Ifølge selskapet holdt den seg ikke godt nok innenfor det den hadde lov til, og fortalte ikke godt nok hva den hadde gjort.

3. oktober

fortalte David Robinson, som hadde ansvaret for sikkerhetsrapportene ved tolv lanseringer i OpenAI, at han har sluttet. Han skrev at selskapet ikke er på langt nær forsiktig nok.

I oktober

bekreftet også EU-kommisjonen at den har startet håndhevingen av EUs KI-lov og bedt OpenAI og Anthropic redegjøre for sikkerheten, etter at KI-modeller under testing hadde tatt seg inn i andre virksomheters systemer.

Ikke alle tror på advarslene.

KI-forsker Ishita Barua påpekte i NRK Debatten at de kom samtidig som Anthropic skal på børs. Advarslene kan være ærlig ment og samtidig god reklame.

For en norsk bedrift er ikke det det viktigste spørsmålet.

KI er allerede i bruk hos dere

Nye tall fra SSB viser at

ca. 1/2

av norske bedrifter med minst ti ansatte bruker KI i år,

mot

3 av 10

i fjor.

I en undersøkelse gjort for Microsoft svarer

ca. hver 5.

at de mest bruker private KI-verktøy på jobben.

Det samme ser vi. KI er i bruk i de fleste bedriftene vi har snakket med, men sjelden har noen bestemt hvordan. Dette ser vi oftest:

Filer flyttes for at KI-en skal virke.

Dokumentene ligger på en gammel filserver som KI-verktøyet ikke når, så de ansatte kopierer dem til egen OneDrive eller limer teksten inn i en chatbot. Da bestemmer ikke lenger bedriften hvor kundenes opplysninger havner.

Alle kan se alt.

Mange har tilgang til langt flere mapper enn de trenger, og KI-en leter gjennom alt. Datatilsynet skriver at Copilot «vil ha tilgang til alle de samme opplysningene som brukeren av verktøyet har». Har noen ved en feil tilgang til lønnslista, kan KI-en finne den.

Ingen sjekker svaret.

KI skriver overbevisende også når den tar feil, og gjør ikke alltid bare det den blir bedt om. Det var nettopp derfor OpenAI stoppet den nye versjonen. Likevel har ofte ingen fått ansvaret for å sjekke det KI-en lager.

Dokumentene tilhører kundene.

Tegninger, avtaler og tall er egentlig kundenes, og kontraktene sier sjelden noe om KI. Hos flere har ingen kunde spurt ennå, men spørsmålet kommer.

7 av 18

kilder i dokumentet kunne spores opp

Hva som kan skje når ingen har bestemt noe, fikk Tromsø kommune erfare i 2025. Kommunen brukte KI i arbeidet med skolestruktur, og bare sju av 18 kilder i dokumentet kunne spores opp. PwC fant at kommunen manglet strategi, opplæring og kvalitetssikring.

Reglene kommer, også hit

EUs KI-lov gjelder i hovedsak fra 2. august i år. I Norge gjelder reglene foreløpig ikke generelt, fordi loven ennå ikke er tatt inn i EØS-avtalen eller i norsk lov. Regjeringen har varslet en ny høring i høst og har som mål å legge fram en norsk KI-lov våren 2027.

Her hjemme inngikk regjeringen og hovedorganisasjonene i arbeidslivet en KI-avtale 2. oktober. Partene skal bidra til at arbeidsmiljøloven og ordningene for medvirkning brukes aktivt når KI tas i bruk, med tillitsvalgte og ansatte involvert. Regjeringen har også varslet en ny KI-strategi og foreslår 30 millioner kroner til KI-sikkerhet i KI Norge neste år.

Personvernreglene gjelder allerede. Datatilsynet skriver at det som hovedregel er et krav å vurdere personvernkonsekvensene når man bruker KI som Copilot og ChatGPT på opplysninger om folk. Og bruker dere et amerikansk KI-verktøy, er det dere som har ansvaret for at det brukes trygt.

Tre spørsmål alle ledere bør kunne svare på

Se om dere kan svare på disse tre, gjerne sammen med de ansatte og tillitsvalgte, slik KI-avtalen legger opp til:

1

Hvilke KI-verktøy bruker de ansatte, også private verktøy de har skaffet seg selv?

2

Hvilke opplysninger legger de inn, og hvem eier dem?

3

Hvem sjekker det KI-en har laget, før det går videre til en kunde?

Mange lurer på hvilket KI-verktøy som er best. Et bedre spørsmål er hvilket verktøy dere kan forsvare når en kunde spør hvordan dere behandler opplysningene deres.

Klarte du å svare på alle tre?

Hvis ikke, er du ikke alene. Ta kontakt med vår AI-rådgiver, Kenneth, så finner vi en halvtime.

Kenneth Stensli

AI-rådgiver i IT.no

kenneth.stensli@it.no

KILDER
  1. Jacob Coxon, innlegg på X, 8. september 2026. x.com
  2. TV 2 Danmark: 76 millioner har læst AI-forskers opsigelse, 9. september 2026. nyheder.tv2.dk
  3. Dario Amodei: We Must Pace the Frontier, 12. september 2026. darioamodei.com
  4. CNBC: OpenAI abandons plan to release upcoming model as safety concerns escalate, 28. september 2026. www.cnbc.com
  5. CBS News: OpenAI holds off on releasing new model over safety concerns, 28. september 2026. www.cbsnews.com
  6. Calcalist: OpenAI safety researcher quits, says company culture is broken, 3. oktober 2026. www.calcalistech.com
  7. Europakommisjonen: Commission holds special meeting of Scientific panel on frontier AI safety and risks, 9. oktober 2026. digital-strategy.ec.europa.eu
  8. TechRepublic: EU Questions OpenAI, Anthropic Over AI Agent Security Incidents, 15. oktober 2026. www.techrepublic.com
  9. NRK: Mener dommedagsprofetier gagner KI-selskapene, 17. september 2026. www.nrk.no
  10. SSB: Bruken av KI i næringslivet akselererer, 25. september 2026. www.ssb.no
  11. Microsoft Norge: Work Trend Index 2026, 7. september 2026. news.microsoft.com
  12. Datatilsynet: NTNU, Copilot med personvernbriller på, 26. november 2024. www.datatilsynet.no
  13. Microsoft Learn: Data, Privacy, and Security for Microsoft 365 Copilot. learn.microsoft.com
  14. NRK: Brukte KI for å lage ny skolestruktur i Tromsø, 27. mars 2025. www.nrk.no
  15. NRK: KI-konklusjon klar, Tromsø kommune var ikke moden for å ta i bruk KI, 2. juli 2025. www.nrk.no
  16. Europakommisjonen: AI Act, sist oppdatert 3. august 2026. digital-strategy.ec.europa.eu
  17. Nkom: Nye krav til KI-merking i EU, hva betyr dette for Norge? 10. august 2026. nkom.no
  18. Regjeringen: Tung vil sende KI-loven med endringer på høring, 4. august 2026. www.regjeringen.no
  19. Regjeringen: Regjeringen og partene i arbeidslivet inngår KI-avtale, 2. oktober 2026. www.regjeringen.no
  20. Regjeringen: Varsler ny nasjonal strategi for kunstig intelligens, 5. oktober 2026. www.regjeringen.no
  21. Regjeringen: Vil styrke satsinga på KI med over 120 millionar, 7. oktober 2026. www.regjeringen.no
  22. KI Norge: Hva betyr KI-loven for norske virksomheter? 7. juni 2026. ki.norge.no