AI-strategi som håller när det blir på riktigt

De flesta företag använder redan AI – ofta utan att någon bestämt hur. Vi hjälper er välja var den ska göra nytta och sätta reglerna innan det blir ett problem.

En AI-policy som medarbetarna faktiskt förstår

En AI-policy behöver inte vara lång. Vi skriver den på en sida eller två, med konkreta exempel, så att den går att följa i vardagen och inte bara läses en gång. Den svarar på fyra frågor.

01

Vilka verktyg är godkända?

Vi listar de AI-verktyg som får användas och med vilka konton. Företagsavtal i stället för privata abonnemang, så att era data inte används för att träna modellerna.

  • Godkända verktyg och konton
  • Företagsavtal i stället för privata
  • Hur man ber om ett nytt verktyg
02

Vad får de användas till?

Vilka uppgifter AI passar för, och vilka som alltid kräver en mänsklig granskning – till exempel texter som går till kund eller beslut som påverkar en person.

  • Exempel på bra användning
  • Vad som alltid granskas
  • Öppenhet mot kunderna
03

Vilken data får aldrig matas in?

Personuppgifter, affärshemligheter och annat som inte får lämna företaget. Policyn ger konkreta exempel, så att ingen behöver tolka juridisk text.

  • Konkreta exempel per typ av data
  • Kopplat till GDPR
  • Vad man gör om något gått fel
04

Vem frågar man när man är osäker?

En namngiven person eller funktion som svarar på frågor och håller policyn uppdaterad när verktygen ändras.

  • En tydlig kontaktperson
  • Uppdatering när verktygen ändras
  • Del av introduktionen för nyanställda

AI-säkerhet: var hamnar era data?

Företagsavtal

Med OpenAI, Anthropic, Google eller Microsoft, där era data inte används för att träna modellerna.

Rätt behörigheter

AI:n ser bara det den behöver, och samma regler som gäller medarbetarna gäller AI:n.

Lagring och region

Vi väljer var data behandlas och lagras. Flera leverantörer erbjuder i dag lagring inom EU.

Dokumentation

Vilken data som behandlas, var och varför – så att ni kan svara när kunder eller revisorer frågar.

Så tar vi fram en AI-strategi

Några veckor, inte ett halvår. Resultatet är en plan ni kan börja arbeta efter direkt.

  1. 01

    Nuläge

    Vilka AI-verktyg används redan, av vem och med vilken data? Ofta används mer AI än ledningen känner till, ibland via privata konton. Vi intervjuar några nyckelpersoner, går igenom licenser och system och hittar samtidigt de uppgifter som tar mest tid i dag.

  2. 02

    Prioritering

    Vi värderar uppgifterna efter nytta, risk och hur svåra de är att bygga, och väljer var ni ska börja. Den bästa starten är sällan den mest ambitiösa idén, utan en uppgift som tar mycket tid, har tydliga regler och där ett fel går att upptäcka. Resten hamnar i en lista i prioritetsordning.

  3. 03

    Regler

    Godkända verktyg, vad de får användas till och vilken data som aldrig ska in – samlat i en AI-policy. Vi går igenom avtalen för de verktyg ni vill använda: var data lagras och om den används för träning. Policyn skrivs så att medarbetarna förstår den, med konkreta exempel på vad som är okej och vad som inte är det.

  4. 04

    Första piloten

    En konkret plan för den första lösningen, med mål som går att mäta: tid per ärende, svarstid eller andel ärenden som klaras utan manuellt arbete. Piloten är liten nog att komma igång snabbt men verklig nog att visa om idén håller. Vi bygger gärna den, men planen fungerar även med en annan leverantör.

AI Act i praktiken

EU:s AI-förordning ställer krav efter risk. För de flesta företag handlar den om kunskap och öppenhet, inte om förbud. Vi går igenom vilka AI-system ni använder och vad som gäller för dem, och hjälper er få ordning på det – tillsammans med er jurist där det behövs.

AI-verktyg

Använder ni AI ska personalen ha tillräcklig kunskap om det. Kravet gäller sedan februari 2025.

Chatbotar

Den som pratar med en AI ska få veta det, och AI-genererat innehåll ska gå att känna igen.

Känsliga beslut

AI i rekrytering, kreditprövning och liknande räknas som högrisk. Kraven där är högre och införs stegvis.

Förbjudet

Vissa användningar är förbjudna sedan februari 2025, till exempel social poängsättning och att utnyttja människors sårbarhet.

En person som skriver på ett vitt tangentbord vid ett kontorsbord.

GDPR och AI

Så fort AI behandlar personuppgifter gäller GDPR som vanligt. Det betyder en rättslig grund för behandlingen, ett personuppgiftsbiträdesavtal med leverantören och att ni inte samlar in mer än ni behöver. Är risken hög för de registrerade krävs också en konsekvensbedömning.

Vi bygger så att personuppgifter hålls borta från AI:n när de inte behövs, och dokumenterar resten.

Kvinna med glasögon och mörk t-shirt ler mot kameran. Hon har handen på höften och står framför en neutralt färgad vägg.

Vad är en AI-strategi?

En AI-strategi är ett fåtal beslut: var AI ska användas först, med vilka verktyg och regler, och hur ni ser att det gör nytta. Den behöver inte vara lång. Den ska göra det lätt att säga ja till rätt saker och nej till resten.

De flesta företag använder redan AI – ofta utan att någon bestämt hur. Strategin börjar därför med att ta reda på vad som redan används, och hänger ihop med er digitala strategi i övrigt.

Vanliga frågor om AI-strategi och säkerhet

Hittar ni inte svaret? Boka en AI-genomgång eller ring oss på 070-953 53 99.

AI-genomgång

30 minuter, ett av era flöden

Vi går igenom en uppgift som tar tid idag och säger ärligt vad som passar: AI, vanlig automatisering eller ingenting alls.

  • Ett kort skriftligt förslag på nästa steg efteråt
  • Samma personer som sedan bygger
  • Kostnadsfritt
Leende man med glasögon och kortbrunt hår, klädd i mörk kavaj och vit skjorta, står med armarna korsade framför ljusgrå bakgrund.
Alexander DypbuktDigital Strateg & VD på Pigment

Vi hör av oss inom en arbetsdag med förslag på tider. Integritetspolicy