KI er ikke én type verktøy

Når selv selskapene som leder KI-kappløpet ber om sterkere kontroll, bør norske virksomheter stille seg spørsmålet om de har kontroll på bruken av ulike typer kunstig intelligens (KI).

En Twoday-analyse fra 2026 viser hvor stort gapet er: 75 prosent av nordiske toppledere integrerer KI i de fleste initiativer, men bare 26 prosent av toppsjefene er direkte involvert i KI-strategien. Samtidig klarer 53 prosent av virksomhetene ikke å plassere et tydelig ansvar. KI-bruken løper fra styringen.

For norske virksomheter handler spørsmålet ikke lenger om de skal bruke KI, men hvordan. Likevel omtales «KI-innføring» ofte som én beslutning om én teknologi. Det er en farlig forenkling.

To typer KI

I arbeidslivet vokser det frem to kategorier. Den ene er personlige produktivitetsverktøy for skriving, søk, analyse, kode og planlegging. Den andre er KI bygget inn i definerte arbeids- og fagprosesser med faste data, formål, roller og kontrollpunkter. De kan bygge på samme språkmodell, men har ulik verdi, ansvar og risiko.

Personlige KI-verktøy er generalister. Brukeren velger oppgaven, vurderer svaret og er den viktigste kvalitetskontrollen. Men individuell produktivitet er ikke det samme som virksomhetstransformasjon. Problemet oppstår når en personlig arbeidsvane blir en uoffisiell forretningsprosess. Da kan påvirke kunder, innbyggere og beslutninger uten klare kvalitetskrav. Vi kan få et nytt «Excel-helvete», bare raskere og i langt større skala.

Samtidig må virksomheter vite hvilke verktøy som faktisk brukes. Microsoft og Linkedins Work Trend Index 2024/26 viste at 78 prosent av KI-brukerne tok med egne KI-verktøy på jobb. Det viser hvor raskt bruken kan vokse utenfor styringsmodellene.

Når KI blir prosess

Innebygd prosess-KI har et annet utgangspunkt. Den er utviklet for et avgrenset formål i en kjent arbeidsflyt. Her kan virksomheten styre data, handlinger, godkjenning, logging og kvalitetskontroll. Det gir mindre fleksibilitet, men mer målbare gevinster. Spørsmålet er ikke bare hvor god modellen er, men om behandlingstiden går ned, kvaliteten øker og færre saker må gjøres om. Innebygd KI er heller ikke automatisk trygg. Dårlige prosessvalg kan bygges inn og skaleres. Men risikoen kan knyttes til et navngitt produkt, en konkret prosess og repeterbare tester.

Derfor trenger kategoriene ulik styring. Personlige verktøy trenger godkjente løsninger, tydelige datagrenser, KI-kompetanse og klart brukeransvar. Prosess-KI trenger navngitt eierskap, testing, tilgangsstyring, overvåking, kontrollpunkter og dokumentasjon gjennom hele livsløpet.

Mer enn en policy

EUs KI-forordning og norsk gjennomføringsarbeid retter oppmerksomheten mot kompetanse, dokumentasjon, menneskelig kontroll og ansvar. Arkivloven understreker betydningen av pålitelig dokumentasjon, mens ISO/IEC 42001 og NIST gir rammeverk for ansvar, risikovurdering og oppfølging.

Men en generell KI-policy er ikke nok.

Ledere bør stille seks spørsmål:

1. Hva er konsekvensen av feil?

2. Hvor avhengig er oppgaven av faste data, roller og regler?

3. Hvor mye variasjon tåler vi?

4. Må resultatet kunne forklares?

5. Hvor ofte og i hvilken skala utføres oppgaven?

6. Hvem eier kvalitet, oppdateringer og avvik?

Svarene gir et bedre grunnlag enn antall lisenser. Arbeid med lav konsekvens kan få rom for utforskning. Delte teampraksiser trenger veiledning og en navngitt eier. Regulerte eller konsekvenstunge prosesser krever kontrollerte, innebygde løsninger.

Ansvar må plasseres

Virksomheter må kartlegge bruksområder, ikke bare lisenser. De må måle resultater, ikke aktivitet. For vesentlige KI-løsninger bør både prosessansvar og teknisk livsløpsansvar være tydelig plassert.

Virksomhetene som skiller mellom personlig produktivitet og prosess-KI, kan gi ansatte frihet til å lære og bygge kontroll der den trengs. De andre kan oppdage for sent at en personlig vane har blitt en forretningsprosess ingen har designet eller kan forklare.

Tillit må også handle om menneskene i IT-bransjen