Veileder

AI Governance i Norge: Styring av ansvarlig kunstig intelligens.

Teknologien eskalerer. Ansvaret består. Slik bygger virksomheter et etterprøvbart rammeverk for KI-bruk i tråd med norsk helselovgivning og EU AI Act.

Institusjonell kontroll fremfor individuell improvisasjon

AI Governance er ikke et teknisk IT-prosjekt. Det er et ledelses- og styringsansvar: det systematiske arbeidet en virksomhet gjør for å sikre at kunstig intelligens brukes lovlig, etisk og kontrollert. Kjernen er rollefordeling, grensedragning, dokumentasjon og rutiner for overstyring – ikke valg av verktøy.

Uten en definert styringsstruktur oppstår KI-bruk som individuell improvisasjon: hver ansatt setter sine egne grenser, og virksomheten mangler et samlet svar når pasient, kunde eller tilsyn spør. Rettslig ramme og rolleforståelse er beskrevet i EU AI Act for norske virksomheter.

Acteras 5 prinsipper for KI-styring

1. System før verktøy

Styring starter med organisasjon, ikke teknologi.

2. Én ansvarsbærer

Ansvar delegeres, men pulveriseres aldri.

3. Menneskelig kontroll

KI er støtte, aldri beslutningstaker.

4. Forklarbarhet

Praksis må kunne forklares til pasient, kunde og tilsyn.

5. Dokumentert praksis

En uforanderlig logg over rutiner og hendelser.

Slik fungerer AI Governance i praksis: Eksempel fra tannhelse

Tannhelse er en av sektorene der kunstig intelligens har kommet lengst i klinisk drift – fra KI-støttet journalføring til beslutningsstøtte i diagnostikk. Fordi helse regnes som et høyrisikoområde under EU AI Act, utløser bruken den strengeste formen for governance: dokumentert rollefordeling, menneskelig kontroll og sporbar praksis.

Actera strukturerer dette gjennom ansvarsmatriser som avklarer forholdet mellom klinikkeier, daglig leder og behandlende tannlege. Hver rolle bærer et definert ansvar – og ingen beslutning hviler på uformell praksis.

Rolle

Ansvar i KI-styringen

Klinikkeier

Bærer det organisatoriske og juridiske hovedansvaret. Beslutter rammeverk og godkjenner hvilke KI-systemer som tas i bruk.

Daglig leder

Operasjonaliserer styringen i drift. Sørger for opplæring, rutiner, avvikshåndtering og løpende dokumentasjon.

Behandlende tannlege

Utøver menneskelig kontroll i hver enkelt pasientsituasjon. KI-generert innhold kontrolleres og godkjennes før det får klinisk virkning.

Modellen er overførbar til andre sektorer med tilsvarende krav. En nærmere beskrivelse av hvordan vi strukturerer KI-ansvar for tannklinikker finnes på forsiden.

Ofte stilte spørsmål

Hva betyr AI Governance?

Hvem har ansvaret for AI Governance i en virksomhet?

Hvordan påvirker EU AI Act kravet til ansvarlig kunstig intelligens?

Standardisert rammeverk for kontroll

For å unngå personavhengighet og ansvarsglidning kreves det en definert styringsstruktur. Actera leverer ferdige forvaltningsløsninger som sikrer dokumentert etterlevelse over tid.