Er du redd for å gjøre “feil” ved innføring av KI-assistenter i bedriften din? Denne sjekklisten vil hjelpe deg til å implementere KI-assistenter på en effektiv og trygg måte.
Listen er hentet fra tabell 12 i KI-assistenter i arbeidslivet– en praktisk guide (som Digitaliserings- og forvaltningsdepartementet slapp denne uka).
Sjekkliste
- Hva ønsker vi å oppnå?
- Hvorfor er det viktig: Unngå hype – ha et faktisk behov.
- Typiske valg: Definer konkret case / problemstilling
- Hva utløser valget?: Gir retning for løsningstype, bruk og nytte
- Hvordan utføre det?: Formuler enten et tydelig forbedringsområde (f.eks. «30 % raskere saksbehandling») eller en ny mulighet (f.eks. «personalisert opplæring vi tidligere ikke kunne tilby»). "Måter å realisere på kan f.eks. være gjennom redusert ressursforbruk, kortere svartider, kvalitetsforbedringer og økt inntjening."
- Hva slags type oppgave skal løses?
- Hvorfor er det viktig: Info, generering, automatisering → påvirker valg.
- Typiske valg: Informasjon / Generering / Automatisering
- Hva utløser valget?: Avgjør hvilket nivå av KI-assistent som er mest relevant for dere
- Hvordan utføre det?: Klassifiser oppgaven og velg assistent-nivå utifra dette
- Har du beskrevet hva KI-assistenten ikke skal bidra til
- Hvorfor er det viktig: Være bevisst på scope-creep
- Typiske valg: personvern, autonomi og datatilgang
- Hva utløser valget?: budsjett og tidsramme
- Hvordan utføre det?: beskriv avgrensningene
- Er brukeren intern eller ekstern?
- Hvorfor er det viktig: Påvirker språk, opplæring og krav til presisjon.
- Typiske valg: Intern / Ekstern / Begge
- Hva utløser valget?: Påvirker krav til språk, tilsyn og datasikkerhet
- Hvordan utføre det?: Avklar hvem som skal bruke løsningen og design ut fra det
- Er det et klart mål med løsningen?
- Hvorfor er det viktig: Du må vite hva suksess ser ut som.
- Typiske valg: Ja / Nei (avklar først)
- Hva utløser valget?: Uten mål → vanskelig å vurdere suksess
- Hvordan utføre det?: Skriv ned mål og hvordan de skal måles
- Hvordan skal løsningen evalueres?
- Hvorfor er det viktig: Sett KPI-er, ikke magefølelse.
- Typiske valg: KPI-er definert / Ikke definert
- Hva utløser valget?: Gir grunnlag for løpende måling og forbedring
- Hvordan utføre det?: Lag KPI-er og evalueringsrutiner før pilot
- Er det allerede lignende løsninger internt?
- Hvorfor er det viktig: Unngå duplisering og forvirring.
- Typiske valg: Ja / Nei / Usikker (må kartlegges)
- Hva utløser valget?: Avdekker overlapp og forbedringspotensial
- Hvordan utføre det?: Kartlegg eksisterende løsninger og brukererfaringer
- Hvem eier løsningen i virksomheten?
- Hvorfor er det viktig: Uten eierskap → dør i testfasen.
- Typiske valg: Avdeling / Leder / Prosjekteier
- Hva utløser valget?: Gir eierskap og ansvar i linja
- Hvordan utføre det?: Tildel eierskap i linjeorganisasjonen, ikke prosjekt
- Har du kartlagt arbeidsprosessene den skal støtte?
- Hvorfor er det viktig: Du kan ikke effektivisere det du ikke forstår.
- Typiske valg: Ja / Nei (start med prosesskart)
- Hva utløser valget?: Gjør det mulig å målrette og integrere riktig
- Hvordan utføre det?: Dokumenter nåværende arbeidsprosesser og flaskehalser
- Må det gjøres organisatoriske endringer?
- Hvorfor er det viktig: KI krever andre roller og kan påvirke ansvarsforhold
- Typiske valg: Nye roller, ansvar, arbeidsoppgaver
- Hva utløser valget?: At KI støtter, fornyer og kan gjøre arbeidsoppgaver/funksjoner overflødig
- Hvordan utføre det?: kartlegg alle som påvirkes av KI-assistentene
- Er opplæringstiltak for brukere på plass?
- Hvorfor er det viktig: Uten relevant opplæring i muligheter og begrensninger vil ikke løsningen bli brukt
- Typiske valg: Kursing, workshops, deling av erfaringer
- Hva utløser valget?: Behov/ønske om at KI skal skape verdi for organisasjonen
- Hvordan utføre det?: Sett av nok tid til relevante tiltak
- Er løsningen forankret i ledelsen
- Hvorfor er det viktig: Uten god forankring blir innføringen ukoordinert
- Typiske valg: Ledermøter, dialog
- Hva utløser valget?: Behov/ønske om at KI skal skape verdi for organisasjonen
- Hvordan utføre det?: Involver mellomledere
- Er ansatt-representanter involvert i prosessen
- Hvorfor er det viktig: Det er vanligvis en lov og avtalefestet krav
- Typiske valg: ja/nei
- Hva utløser valget?: relevant lov og avtaleverk på arbeidsplassen
- Hvordan utføre det?: involver tillitsvalgte
- Hvor kommer dataene fra?
- Hvorfor er det viktig: Internt, eksternt, brukerinput? Det avgjør datasikkerhet.
- Typiske valg: Internt / Eksternt / Brukerinput
- Hva utløser valget?: Påvirker teknisk løsning og sikkerhet
- Hvordan utføre det?: Lag oversikt over datakilder og eierskap
- Er datakvaliteten god nok?
- Hvorfor er det viktig: Dårlig input = dårlig output.
- Typiske valg: Ja / Nei (vurder datavask)
- Hva utløser valget?: Avgjør behov for datasanitering eller forbedring
- Hvordan utføre det?: Kjør datakvalitetsanalyse eller vurder behov for datavask
- Er det sensitive eller personlige data i bruk?
- Hvorfor er det viktig: GDPR og sikkerhet slår inn.
- Typiske valg: Ja / Nei
- Hva utløser valget?: Utløser GDPR-vurderinger og ekstra ansvar
- Hvordan utføre det?: Klassifiser datasettet og bruk GDPR-veileder
- Trenger du databehandleravtale?
- Hvorfor er det viktig: Ja, hvis noen andre håndterer dataene dine.
- Typiske valg: Ja / Nei
- Hva utløser valget?: Krever avtaler med tredjepartsleverandører
- Hvordan utføre det?: Inngå DPA med alle relevante aktører og lag kopi
- Er det behov for anonymisering?
- Hvorfor er det viktig: Et ofte oversett grep som reduserer risiko.
- Typiske valg: Ja / Nei
- Hva utløser valget?: Reduserer risiko og gir økt kontroll
- Hvordan utføre det?: Kjør anonymisering i forkant med verktøy eller script
- Hvilken risikoklasse havner løsningen i?
- Hvorfor er det viktig: AI Act stiller ulike krav avhengig av nivå.
- Typiske valg: Minimal / Begrenset / Høyrisiko / Forbudt
- Hva utløser valget?: Utløser krav under AI Act hvis høyrisiko
- Hvordan utføre det?: Bruk AI Act-veilederen og vurder alle relevante kriterier
- Har du gjort DPIA (personvernvurdering)?
- Hvorfor er det viktig: Påkrevd for persondata.
- Typiske valg: Ja / Nei / Ikke relevant
- Hva utløser valget?: Lovpålagt ved persondata – gir trygghet
- Hvordan utføre det?: Bruk for eksempel Datatilsynets DPIA-verktøy
- Kan løsningen diskriminere eller være biased?
- Hvorfor er det viktig: Særlig viktig ved rekruttering, helse og offentlig bruk.
- Typiske valg: Ja (test!) / Nei / Usikker
- Hva utløser valget?: Hvis ja → krever testing og justering
- Hvordan utføre det?: Test mot scenarier som kan trigge diskriminering
- Har dere planlagt testing for bias?
- Hvorfor er det viktig: Red-teaming og evalueringsprosedyrer trengs.
- Typiske valg: Ja / Nei
- Hva utløser valget?: Gir dokumentert kontroll og risikobevissthet
- Hvordan utføre det?: Planlegg og dokumenter red-teaming og evaluering
- Har du «menneske i loopen» ved kritiske avgjørelser?
- Hvorfor er det viktig: Påkrevd ved beslutninger som påvirker rettigheter.
- Typiske valg: Ja / Nei
- Hva utløser valget?: Nødvendig for ansvarlig KI i sensitive områder
- Hvordan utføre det?: Bygg inn godkjenning eller manuell sjekk i prosessene
- Skal assistenten bare svare – eller utføre handlinger?
- Hvorfor er det viktig: Skillet mellom assistent og agent → forskjellig risiko.
- Typiske valg: Bare svare / Utføre handlinger
- Hva utløser valget?: Avgjør om løsning er lavrisiko assistent eller høyrisiko agent
- Hvordan utføre det?: Beskriv funksjonsbehov og vurder risikonivå
- Hvor stor autonomi skal agenten ha?
- Hvorfor er det viktig: Skal den sende e-poster, trigge prosesser, endre data?
- Typiske valg: Lav / Moderat / Høy
- Hva utløser valget?: Høy autonomi = KI-agent + moderat/høy risiko
- Hvordan utføre det?: Lag beslutnings-tre for hva agenten skal få lov til
- Har dere tekniske sperrer mot misbruk (f.eks. instruks-injeksjon)?
- Hvorfor er det viktig: KI kan manipuleres – ikke undervurder dette.
- Typiske valg: Ja / Nei
- Hva utløser valget?: Gir bedre kontroll mot misbruk og feil
- Hvordan utføre det?: Sett opp tekniske sperrer og bruk instruks-injeksjonsfilter
- Hvem har tilgang til å justere modellens kunnskap?
- Hvorfor er det viktig: Kontroll = sikkerhet.
- Typiske valg: Kun Admnistrator / Fagansvarlige / Alle (risiko!)
- Hva utløser valget?: Begrenser hvem som kan påvirke KI-opplæring
- Hvordan utføre det?: Begrens modelltilgang gjennom roller og rettigheter
- Er det logg og sporbarhet på assistentens handlinger?
- Hvorfor er det viktig: Kritisk ved feil eller uønskede hendelser.
- Typiske valg: Ja / Nei
- Hva utløser valget?: Gir mulighet for etterprøving og læring
- Hvordan utføre det?: Sett opp logging og varsling i KI-løsningen
- Hvilken plattform skal brukes?
- Hvorfor er det viktig: Teknisk arkitektur påvirker risiko, eierskap og kostnad.
- Typiske valg: Åpen modell / SaaS / RAG / Finjustert modell
- Hva utløser valget?: Påvirker kostnad, kontroll og og risiko
- Hvordan utføre det?: Velg plattform basert på behov for kontroll og kostnad
- Kreves det integrasjoner med interne systemer?
- Hvorfor er det viktig: Øker kompleksitet og risiko.
- Typiske valg: Ja / Nei
- Hva utløser valget?: Øker behov for testing og vedlikehold
- Hvordan utføre det?: Dokumenter hvilke integrasjoner som er nødvendige
- Hvem er ansvarlig for teknisk drift og vedlikehold?
- Hvorfor er det viktig: Trenger løpende oppfølging.
- Typiske valg: IT / Fagsystemeier / Ekstern leverandør
- Hva utløser valget?: Trenger kontinuerlig drift og dedikert ansvarlig
- Hvordan utføre det?: Gi dedikert team ansvar for oppfølging og drift
- Har dere intern support / hjelpelinje?
- Hvorfor er det viktig: Brukerstøtte = kritisk for tillit og spredning.
- Typiske valg: Ja / Nei
- Hva utløser valget?: Gir hjelp ved feil og øker bruksgrad
- Hvordan utføre det?: Opprett en fast supportkanal med klare roller
- Er det en plan for kontinuerlig forbedring?
- Hvorfor er det viktig: KI-løsninger stivner fort uten justering.
- Typiske valg: Ja / Nei
- Hva utløser valget?: Sikrer at løsningen holdes oppdatert og trygg
- Hvordan utføre det?: Planlegg oppdateringer og hyppige evalueringer
- Hva gjør dere hvis noe går galt?
- Hvorfor er det viktig: Plan for feilhåndtering og kommunikasjonsberedskap.
- Typiske valg: Har kriseplan / Ingen plan (fiks det!)
- Hva utløser valget?: Kritisk for håndtering av feil og omdømmetap
- Hvordan utføre det?: Lag beredskapsplan og kommunikasjonstiltak
Forfatter
Per Andre Rønsen
Per André er co-founder av Frontkom med 15+ års erfaring som CTO, CIO og KI-konsulent. Han har omfattende erfaring med folk og teknologi i både privat og offentlig sektor. Han er også co-founder av Dignio Health Tech, SMSpay, og ivrig Web3 entusiast.. Per André skriver om KI, CMS, relevante teknologier og hvordan få tech team til å fungere optimalt.