AI-policy för företag: mall, exempel och checklista 2026
Skriv en praktisk AI-policy för arbetsplatsen. Här är en mall med tillåtna användningar, personuppgifter, faktagranskning, ansvar och uppföljning.
· 7 min läsning
Varför behövs en AI-policy?
En AI-policy hjälper anställda att förstå när AI är ett stöd och när användningen innebär risker. Syftet är inte att förbjuda allt, utan att förtydliga godkända verktyg, information som får delas och vem som har sista ansvaret för resultatet.
Policyn behöver anpassas till verksamheten. Ett litet tjänsteföretag behöver andra rutiner än en myndighet som arbetar med sekretessbelagda ärenden. Digg visar i sin egen publicerade AI-policy hur ansvar, spårbarhet, transparens och risker kan beskrivas konkret.
Mall: sex delar att ta med
- 1. Syfte och omfattning: Vilka medarbetare, konsulter, system och arbetsuppgifter omfattas?
- 2. Godkända verktyg: Vilka AI-tjänster får användas, och vem godkänner nya?
- 3. Information och dataskydd: Vilka uppgifter får aldrig matas in utan särskild prövning?
- 4. Mänsklig granskning: Vem granskar fakta, källor, rättigheter och resultat före publicering eller beslut?
- 5. Transparens och dokumentation: När ska AI-användning beskrivas för kunder, anställda och andra mottagare?
- 6. Incidenter och uppföljning: Hur rapporteras fel, informationsläckage och nya risker?
Exempeltext att anpassa
”Medarbetare får använda de AI-verktyg som arbetsgivaren har godkänt för utkast, sammanfattningar och andra låg-risk-uppgifter. Personuppgifter, sekretessbelagda uppgifter och affärskritisk information får bara behandlas när det finns godkänd rättslig, teknisk och organisatorisk hantering. Medarbetaren ansvarar för att kontrollera AI-genererat innehåll innan det används eller delas.”
Exempeltexten är en utgångspunkt, inte en färdig juridisk policy. Organisationens faktiska system, avtal och informationsklasser måste läggas till.
Vilka regler behöver policyn ta hänsyn till?
GDPR kan gälla så snart personuppgifter behandlas, även i en AI-prompt eller i en uppladdad fil. AI-förordningen kan också medföra krav som beror på systemets användningsområde, organisationens roll och risknivån.
Artikel 4 i AI-förordningen omfattar åtgärder för AI-kompetens. Företaget behöver fundera på vilken utbildning som faktiskt är relevant för de personer som använder AI på dess uppdrag, inte bara dela ut en allmän PDF.
Tre vanliga misstag
- Att skriva en policy som ingen följer eller vet var den finns.
- Att tillåta kunddata i en molntjänst utan att undersöka leverantör och avtal.
- Att likställa en AI-genererad text med faktagranskad eller godkänd information.
Så inför ni policyn
Börja med ett enkelt utkast, gå igenom det med ansvariga för IT, verksamhet och dataskydd, och prova det mot verkliga arbetsuppgifter. Utse en ansvarig för uppdateringar och gör policyn lätt att hitta. Följ upp när system, leverantörer eller regler ändras.
Mallen är allmän information. Ta juridisk och säkerhetsmässig hjälp när användningen innebär större risker.