Anskaffelse av generativ KI

Denne siden gir råd for ansvarlig anskaffelse og innføring av generative KI-verktøy i offentlig sektor. Rådene dekker valg av bedriftsrettede løsninger, opplæring, trinnvis innføring og støtteverktøy som kan redusere risiko. De bygger på hvordan teknologien fungerer, gjeldende regelverk og Digitaliseringsdirektoratets erfaringer. Rådene er ikke uttømmende.

Opprettet: 21. oktober 2025

Åpen beta

Denne siden er i «åpen beta». I tiden fremover ønsker vi tilbakemeldinger og innspill til innholdet som presenteres her. Det betyr at rådene du finner på denne siden kan bli endret. Har du innspill til oss vil vi gjerne høre fra deg! Ta kontakt med oss på Datalandsbyen så sikrer vi at innholdet her blir best mulig.

    Råd for ansvarlig anskaffelse av KI-verktøy

    • Bruk verktøy tilpasset bedriftskunder: Generelt bør en velge verktøy tilpasset bedriftskunder, fremfor verktøy som retter seg mot forbrukere. Bedriftsrettede verktøy og den tilknyttede lisensen reflekterer normalt at profesjonelle aktører har andre krav til sikkerhet, regelverksetterlevelse og kontroll enn det forbrukere har.
    • Sørg for tilstrekkelig opplæring: God opplæring bidrar til at verktøyet brukes riktig, i samsvar med interne rutiner, retningslinjer og aktuelt regelverk. Sørg for at opplæringen er tilpasset din virksomhet. Er det for eksempel visse typer informasjon eller visse områder i din virksomhet hvor en ikke bør bruke generativ KI i dag? Det er ikke nødvendig med et finpusset opplæringsopplegg, og dere kan godt vektlegge rask og effektiv informasjon. For KI-verktøy for kodegenerering mener vi Statens vegvesen har gjort dette på en svært god måte med sin interne opplæringsvideo laget av utviklere for utviklere.
    • Vær konsekvent i vurderingene: Digdir erfarer at det noen ganger legges til grunn en strengere terskel for KI-baserte verktøy enn andre verktøy uten at dette har god sammenheng med hvordan de underliggende tekniske løsningene fungerer. Vær konsekvent dersom det oppstår spørsmål knyttet til KI-verktøyet som tilsvarer spørsmål ved tradisjonell teknologi.

    • Konfigurer verktøy for å redusere risiko: Når dere anskaffer KI-verktøy, undersøk om de kan konfigureres sentralt. På denne måten kan dere for hele virksomheten aktivere innstillinger som reduserer risikoer når ansatte konsumerer eller produserer KI-innhold. Et eksempel er å slå på dupliseringsfilter i GitHub Copilot ved å sette «Suggestions matching public code» til Block. Dette reduserer risikoen for at forslag gjenbruker lisensiert eller problematisk offentlig kode i egne leveranser. Et annet eksempel er å sikre at virksomhetsdata ikke brukes til modelltrening i ChatGPT Enterprise/Business, og å styre eventuell lagringstid. Dette reduserer risikoen for at sensitiv informasjon brukes utenfor formålet eller oppbevares lenger enn nødvendig. Enda et eksempel er å deaktivere visse typer muligheter for KI-verktøyet dersom det er nødvendig for din virksomhet, slik som å deaktivere internettilgang for ChatGPT Enterprise. Her ligger imidlertid en avveining for dette kan gjøre at verktøyet fungerer dårligere.

    • Vurder støtteverktøy og standarder som reduserer risiko: Når dere anskaffer KI-verktøy, vurder om det finnes tilleggsløsninger eller standarder som kan redusere risiko når virksomheten konsumerer eller produserer KI-innhold. Hvis slike finnes og er relevante, gjør dem tilgjengelige for ansatte og beskriv kort når de skal brukes og hva de ikke kan. Revider valgene jevnlig i takt med utviklingen.

    Her gir vi noen eksempler på områder dere kan lete etter støtteverktøy. Vi lenker ikke til enkeltleverandører. Feltet utvikler seg raskt.

    • Opphav og sporbarhet for innhold med Content Credentials og C2PA (metadata som viser hvem som laget innholdet og hvilke endringer som er gjort)
    • Usynlig vannmerking i økosystemer som støtter det
    • Verktøy som avdekker manipulasjon og deepfakes for bilde og video
    • Faktasjekk og verifisering av kilder og lenker i publisering og saksarbeid
    • Plagiatkontroll for tekst og lisensskannere for kode
    • Varsling om personopplysninger og hemmeligheter i prompt og svar (DLP)
    • Tilgangsstyring, logging og revisjon av KI-bruk
    • Omvendt bildesøk og sammenligning mot digitale «fingeravtrykk» ved vurdering av innkommet materiale
    • Påminnere og maler for merking og åpenhet i publiseringsløp
    • Tenk en trinnvis innføring av verktøyet: Hvorvidt en skal anskaffe et generativt KI-verktøy behøver ikke å være et binært spørsmål hvor svaret enten er ja eller nei, at alle ansatte får tilgang eller ingen ansatte får tilgang, det er forsvarlig eller ikke . Vurder en trinnvis tilnærming. Kanskje det er mulig å gi noen ansatte tilgang? Kanskje det er mulig å bruke verktøyet på visse områder og visse typer informasjon, men ikke på andre? En mer trinnvis tilnærming gjør det mulig å få erfaring og kunnskap slik at man kan foreta best mulig vurderinger.
    • Et viktig formål er læring og utforsking: Effektiviseringsgevinstene ved generative KI-verktøy varierer. Et viktig formål med å ta i bruk generative KI-verktøy i dag bør derfor være å lære seg hva verktøyet er egnet til og hva det ikke er egnet til i din virksomhet.

    Utforsking og læring er et viktig mål ved bruk av generativ KI. Mange håper på å se store effektivitetsgevinster allerede nå, men opplevelsene vil variere i begynnelsen. For noen åpner teknologien nye måter å løse oppgaver på og skaper rom for forbedring. Generative verktøy kan i slike tilfeller bidra til økt effektivitet og bedre løsninger. Samtidig vil mange bli skuffet fordi resultatene ofte ikke står i stil til forventningene. Mange har lest om potensielle effektiviseringsgevinster, men opplever at verktøyene ikke fungerer så godt som antatt. I Norge kan dette i noen tilfeller skyldes at de store språkmodellene ikke er tilpasset norsk språk og norske forhold, noe som gjør at arbeid på norsk kanskje ikke gir de ønskede resultatene.

    Selv om vi ikke skulle se store effektiviseringsgevinster på kort sikt, er det sannsynlig at slike gevinster vil komme på lengre sikt. De generative KI-verktøyene kan i dag brukes på oppgaver som mennesker bruker mye tid på. Forutsatt at verktøyene blir bedre, vil det i et lengre perspektiv sannsynligvis gi betydelige gevinster, selv om vi nå befinner oss i en tidlig fase. Potensialet for gevinster gjør det nødvendig å utforske og forstå denne teknologien. Selve utforskingen vil i tillegg bidra til at effektiviseringsgevinstene kan oppnås raskere. En sammenligning kan gjøres med introduksjonen av biler – de første bilene var kanskje ikke raskere enn hestene på sin tid, men det var nødvendig å utforske teknologien for å legge grunnlaget for en fremtidig effekt. Hvis alle gikk og ventet på den første bilen som kunne utkonkurrere hestene på alle tenkelige måter ville ingenting hendt.

    En viktig del av denne utforskningen er å lære hvordan vi kan bruke KI-verktøyene på en trygg og ansvarlig måte. Det er mulig å gi enkelte overordnede råd om dette, og disse kan du lese mer om lengre ned på denne siden. Det er imidlertid ikke mulig å gi en uttømmende oversikt over hvordan en kan bruke de generative KI-verktøyene riktig. Virksomheter er ulike, og vurderingene vil derfor variere. Ved å forstå hva KI-verktøyene er gode på, hva de ikke egner seg til, og på hvilke områder de blir bedre med tiden, blir grunnlaget for å gjøre disse vurderingene for din virksomhet best mulig.

    Hvordan sikrer vi at verktøyet er i henhold til relevant regelverk og sikkerhetskrav?

    Det finnes dessverre ikke et klart svar på hvordan KI-verktøy kan i brukes i henhold til relevant regelverk og sikkerhetskrav. Det avhenger i stor grad av den enkelte virksomhet og det aktuelle verktøyet.

    Det kan være nyttig å se hen til hvilke vurderinger andre virksomheter har gjort, men husk at dette bør være til inspirasjon. Hva andre har gjort behøver ikke å bestemme hva dere skal gjøre. Virksomhetene gjør vurderinger basert på sine konkrete forhold, og disse er ikke nødvendigvis allmenngyldige.

    Relevante vurderinger, dokumenter og rapporter for generativ KI:

    Digitaliseringsdirektoratet ønsker å utvide denne listen og arbeider med å innhente flere vurderinger av generative KI-verktøy. Når vi får avklart med de aktuelle virksomhetene at vi kan offentliggjøre dem, vil vi publisere dem her. Dersom du har innspill til vurderinger som er gjort og som kan gjøres tilgjengelig for alle, ta gjerne kontakt med oss på Datalandsbyen.