AI i praksis: Slik gir du ansatte KI-opplæring

EUs KI-forordning krever at virksomheter som tilbyr eller bruker KI-systemer, tar tiltak for å utvikle KI-kompetansen hos ansatte og andre som bruker systemene på deres vegne. Kravet begynte å gjelde i EU 2. februar 2025, og tilsyns- og håndhevingsreglene gjelder fra august 2026.

Det betyr ikke at alle må kjøpe et omfattende kurs. EU-kommisjonen presiserer at det ikke er fastsatt ett bestemt kompetansenivå, kursformat eller sertifikat. Opplæringen skal tilpasses verktøyene, bruken, risikoen og kunnskapen til dem som faktisk bruker KI.

Norge har ennå ikke samme ikrafttredelse

Den norske loven som skal gjennomføre KI-forordningen var fortsatt under behandling 5. september 2026. Norske bedrifter bør derfor ikke omtale artikkel 4 som en generell norsk lovplikt allerede nå. Virksomheter som tilbyr eller bruker KI-systemer i EU, eller der bruken påvirker personer i EU, kan likevel være omfattet og bør gjøre en konkret vurdering.

Uansett rettslig status er enkel opplæring nyttig. Den reduserer faren for at ansatte deler personopplysninger eller forretningshemmeligheter, bygger beslutninger på oppdiktede svar eller bruker KI uten nødvendig menneskelig kontroll.

En praktisk start på 30 minutter

En kort økt er ikke en garanti for at bedriften oppfyller alle krav, men kan være et godt første tiltak for vanlig tekst- og kontorstøtte:

1. Fem minutter: Kartlegg bruken. Skriv ned hvilke verktøy medarbeiderne bruker, til hvilke oppgaver og hvem som har ansvar.
2. Ti minutter: Avklar hva som aldri skal deles. Bruk konkrete eksempler fra virksomheten: kundeopplysninger, helseopplysninger, passord, kontrakter, tilbud, kildekode og annen fortrolig informasjon.
3. Ti minutter: Tren på kontroll. Vis ett KI-svar med feil eller manglende kilde. Avtal hvem som kontrollerer fakta, tall, juss og kundekommunikasjon før noe sendes videre.
4. Fem minutter: Lag en stoppregel. Ansatte skal vite når de må avbryte, spørre en ansvarlig eller rapportere en hendelse.

EU-kommisjonen bruker selv eksempelet med ansatte som benytter ChatGPT til reklametekst eller oversettelse: De bør informeres om konkrete risikoer, blant annet at modellen kan dikte opp informasjon.

Dokumenter uten å bygge et papirberg

Kommisjonen sier at et eget sertifikat ikke er nødvendig. En enkel intern logg kan inneholde dato, deltakere, verktøy og bruksområder, risikoene som ble gjennomgått, ansvarlig person og tidspunkt for neste oppdatering. Ta vare på presentasjonen eller sjekklisten som ble brukt.

Opplæringen bør differensieres. Markedsføring trenger kontroll av påstander, opphavsrett og merking. HR og regnskap trenger strengere regler for personopplysninger og beslutningsstøtte. Medarbeidere som styrer kunderettede eller høyrisiko-systemer kan trenge langt mer enn en kort grunnøkt.

Dette bør du gjøre nå

• Lag en liste over KI-verktøy og faktiske arbeidsoppgaver.
• Utpek én ansvarlig for regler, tilgang og oppdatering av opplæringen.
• Gjennomfør en kort grunnøkt og registrer hvem som deltok.
• Planlegg ekstra opplæring for roller med høyere risiko.
• Følg den norske lovprosessen og oppdater rutinene når kravene er avklart.

Kilder

Hovedkilde: EU-kommisjonens spørsmål og svar om KI-kompetanse.

Tilleggskilder: KI-forordningen i EUR-Lex, Nkoms tidslinje for KI-forordningen og Regjeringens høringsside for norsk KI-lov.

Kort fortalt

Små bedrifter trenger ikke vente på et standardkurs. Start med dokumentert, risikobasert grunnopplæring for verktøyene som faktisk brukes, og bygg på der arbeidsoppgavene eller konsekvensene krever mer.