Din AI-politik er klar. Den er gennemskrevet, velformuleret og fagligt solid. Alligevel strander den. Ikke fordi indholdet er forkert, men fordi ledelsen får tyve sider i en mail med beskeden "kom gerne med bemærkninger". Det møde ender med en ny runde. Og en til. Løsningen er at trække beslutningerne ud af dokumentet og ind i et ark, hvor hvert spørgsmål har valgmuligheder, konsekvenser og en anbefaling. Så kan bestyrelsen eller direktionen afgøre dem på ét møde. Denne artikel giver dig arket og de tolv spørgsmål, de fleste AI-politikker skal svare på.
Hovedpointer
- En AI-politik strander sjældent på indholdet. Den strander på beslutningsformen.
- Et beslutningsark adskiller fakta (hvad vi anbefaler og hvorfor) fra beslutning (ja, nej, eller en tredje vej).
- De fleste politikker skal svare på tolv spørgsmål, fordelt på fire områder: lovkrav, data, kompetencer og gennemsigtighed.
- Hvert spørgsmål bør markeres som "skal" (lovkrav eller aftale) eller "vil" (organisationens eget valg), så ledelsen kan prioritere.
- Arket er et arbejdsredskab, ikke juridisk rådgivning.
Indholdsfortegnelse
- Hvad du har brug for inden du starter
- Trin 1: Byg arkets struktur
- Trin 2: Formulér de tolv spørgsmål
- Trin 3: Klassificér hvert spørgsmål som skal eller vil
- Trin 4: Skriv anbefalinger, der kan forkastes
- Trin 5: Send arket før mødet, ikke på mødet
- Almindelige fejl (og hvordan du undgår dem)
- Konklusion: Dit næste skridt
Hvad du har brug for inden du starter
Du skal have tre ting klar, før du bygger arket.
Et udkast til AI-politik. Det behøver ikke være færdigt. Men du skal vide, hvilke emner politikken dækker, så du kan formulere de rigtige spørgsmål. Har I ikke et udkast endnu, så start med de tolv spørgsmål længere nede. De kan fungere som skelet. For at få inspiration eller en fast struktur kan du også overveje vores skabelon til AI-politik.
Overblik over skal og vil. "Skal" betyder, at svaret følger af lov eller aftale. AI-forordningen (EU AI Act) stiller fx konkrete krav om AI-færdigheder (artikel 4) og om mærkning af AI-genereret indhold (artikel 50, gældende fra 2. august 2026). "Vil" er alt det, organisationen selv vælger: hvilke værktøjer I godkender, hvem der må bruge dem til hvad, og hvor grænsen går for persondata. Den skelnen er afgørende, fordi ledelsen ofte vil diskutere "vil"-spørgsmålene, men blot skal orienteres om "skal"-punkterne.
En modtager med mandat. Arket virker kun, hvis det lander hos nogen, der kan sige ja. Kend mødedatoen, kend deltagerne, og send arket senest tre arbejdsdage før.
Trin 1: Byg arkets struktur
Et beslutningsark er en tabel med fem kolonner. Kopier strukturen herunder direkte ind i et Word-dokument eller et regneark og brug den som skabelon for alle tolv spørgsmål.
| Spørgsmål | Skal / Vil | Valgmuligheder | Konsekvens af hver | Anbefaling |
|---|---|---|---|---|
| Hvilke AI-værktøjer godkender vi? | Vil | A: Kun Microsoft Copilot. B: Copilot + ChatGPT (betalingsversion). C: Frit valg med individuel godkendelse. | A: Nem adgangsstyring og ét sæt retningslinjer, men begrænset nytte for medarbejdere uden Microsoft-licens. B: Bredere anvendelse, kræver klare retningslinjer for, hvilke data der må bruges i ChatGPT. C: Fleksibelt og fremtidssikret, men kræver løbende vurdering af nye værktøjer og øget administrativt ansvar. | B |
Hver række er ét spørgsmål. Ingen prosa, ingen bilag, ingen fodnoter. Ledelsen skal kunne læse arket på ti minutter og sætte et kryds i "Anbefaling" eller vælge en anden kolonne.
Brug præcis denne rækkefølge: spørgsmålet først, så klassifikationen (skal/vil), så valgmulighederne med bogstaver, så konsekvenserne for hvert bogstav, og til sidst jeres anbefaling. Når anbefalingen står i en egen kolonne, er det tydeligt, at ledelsen vælger, ikke bare godkender.
Trin 2: Formulér de tolv spørgsmål
De fleste AI-politikker skal svare på tolv spørgsmål fordelt på fire områder. Nedenfor er hvert spørgsmål udfyldt i arkets format, så du kan kopiere rækkerne direkte. Tilpas valgmuligheder og anbefalinger til jeres kontekst.
Område 1: Lovkrav og rammer
Spørgsmål 1: Hvordan sikrer vi, at relevante medarbejdere opfylder kravet om AI-færdigheder i artikel 4?
| Skal / Vil | Valgmuligheder | Konsekvens af hver | Anbefaling |
|---|---|---|---|
| Skal | A: Obligatorisk e-læring for alle. B: Obligatorisk kursus for udvalgte roller, frivillig adgang for resten. C: Frivillig kompetenceudvikling uden krav. | A: Dækker lovkravet bredt, men kræver tid og budget for alle medarbejdere. B: Målrettet indsats, lettere at dokumentere overfor tilsynsmyndigheder, kræver klar rolledefinition. C: Opfylder sandsynligvis ikke lovkravet og skaber dokumentationsrisiko. | B |
Spørgsmål 2: Hvordan mærker vi AI-genereret indhold i henhold til artikel 50?
| Skal / Vil | Valgmuligheder | Konsekvens af hver | Anbefaling |
|---|---|---|---|
| Skal (fra 2. august 2026) | A: Synlig tekstmarkering i alle dokumenter med AI-indhold. B: Intern metadata-markering, ikke synlig for modtageren. C: Ingen markering, individuel vurdering fra gang til gang. | A: Opfylder lovkravet tydeligt og skaber tillid. B: Opfylder muligvis ikke artikel 50's krav om synlig gennemsigtighed. C: Lovstridig fra ikrafttrædelsen. | A |
Spørgsmål 3: Hvilke datatyper må aldrig indtastes i et eksternt AI-værktøj?
| Skal / Vil | Valgmuligheder | Konsekvens af hver | Anbefaling |
|---|---|---|---|
| Skal (GDPR + AI-forordningen) | A: Rød liste: persondata, CPR-numre, sundhedsdata, fortrolige kontrakter. B: Rød liste som A + gul liste: interne tal og budgetter kræver anonymisering. C: Ingen formel liste, medarbejderne vurderer selv. | A: Dækker de klareste GDPR-risici. B: Giver et mere komplet billede og reducerer gråzoner. C: Skaber uacceptabel risiko for databrud. | B |
Spørgsmål 4: Hvem har ansvar for at følge opdateringer i lovgivningen og opdatere politikken?
| Skal / Vil | Valgmuligheder | Konsekvens af hver | Anbefaling |
|---|---|---|---|
| Skal | A: Juridisk afdeling eller ekstern rådgiver. B: Navngiven intern AI-ansvarlig med kvartalsvise tjek. C: Deles mellem IT og HR uden fast ejer. | A: Høj faglighed, men kan skabe flaskehals og forsinkelse. B: Klar ansvarsplacering, kræver at rollen er defineret i stillingsbeskrivelse. C: Uklart ansvar fører erfaringsmæssigt til, at ingen følger op. | B |
Område 2: Data og værktøjer
Spørgsmål 5: Hvilke AI-værktøjer godkender vi, og efter hvilke kriterier?
| Skal / Vil | Valgmuligheder | Konsekvens af hver | Anbefaling |
|---|---|---|---|
| Vil | A: Fast godkendt liste, ingen afvigelse. B: Godkendt liste + ansøgningsprocedure for nye værktøjer. C: Medarbejderne vælger frit og indberetter brugen bagefter. | A: Enkel at administrere, men kan bremse innovation og relevante nye værktøjer. B: Balance mellem kontrol og fleksibilitet, kræver en simpel godkendelsesprocedure. C: Giver fleksibilitet, men gør det umuligt at sikre datakomplians på tværs. | B |
Spørgsmål 6: Hvordan klassificerer vi data i grøn, gul og rød?
| Skal / Vil | Valgmuligheder | Konsekvens af hver | Anbefaling |
|---|---|---|---|
| Vil (men understøtter skal-krav) | A: Tre-delt klassifikation: grøn (offentlig, fri brug), gul (intern, kræver anonymisering), rød (aldrig i AI). B: Kun rød liste; alt andet er tilladt. C: Ingen klassifikation, overlades til faglig vurdering. | A: Giver medarbejderne et klart og hurtigt svar i hverdagen, reducerer fejl. B: Enklere, men efterlader en stor gråzone der erfaringsmæssigt bruges forkert. C: Skaber usikkerhed og øger risikoen for GDPR-brud. | A |
Spørgsmål 7: Hvor dokumenterer vi, hvilke værktøjer der bruges til hvad?
| Skal / Vil | Valgmuligheder | Konsekvens af hver | Anbefaling |
|---|---|---|---|
| Vil | A: Centralt register opdateret af IT ved godkendelse. B: Decentral registrering i hvert team med halvårlig konsolidering. C: Ingen dokumentation, ad hoc ved revision. | A: Let at holde opdateret og synligt for ledelsen og tilsyn. B: Tæt på praksis, men kræver disciplin i alle teams. C: Gør revision og tilsynskrav meget vanskeligere at håndtere. | A |
Område 3: Kompetencer og kultur
Spørgsmål 8: Hvem skal uddannes først, og i hvilket omfang?
| Skal / Vil | Valgmuligheder | Konsekvens af hver | Anbefaling |
|---|---|---|---|
| Vil | A: Alle medarbejdere på én gang, to hele kursusdage. B: Hold 1 (kundekontakt og kommunikation, ca. 15 pers.) i Q1, hold 2 (øvrige) i Q2. C: Frivillig tilmelding, ingen fastsatte hold. | A: Hurtigt gennemført, men kræver ekstern facilitering, høje engangsomkostninger og tager alle ud af drift samtidig. B: Spredt belastning, lettere at justere indhold mellem holdene baseret på erfaringer fra hold 1. C: Erfaringsmæssigt lav deltagelse og uensartet kompetenceniveau på tværs af organisationen. | B |
Spørgsmål 9: Hvordan håndterer vi medarbejdere, der ikke vil bruge AI?
| Skal / Vil | Valgmuligheder | Konsekvens af hver | Anbefaling |
|---|---|---|---|
| Vil | A: AI-brug er obligatorisk i definerede opgavetyper. B: AI-brug opfordres til, men er ikke et krav, undtagen hvor det er teknisk nødvendigt. C: Fuldstændig frivillighed uden incitamenter. | A: Sikrer ensartet brug og høster effektiviseringsgevinster, men kan skabe modstand og kræver ledelsesfokus. B: Realistisk overgangsmodel, giver plads til tvivlere uden at opgive ambitionen. C: Risikerer, at politikken ikke ændrer adfærd. | B |
Spørgsmål 10: Hvem er intern kontaktperson, når nogen er i tvivl?
| Skal / Vil | Valgmuligheder | Konsekvens af hver | Anbefaling |
|---|---|---|---|
| Vil | A: Én navngiven AI-ansvarlig for hele organisationen. B: AI-kontaktperson i hvert team eller afdeling, koordineret af én overordnet ansvarlig. C: Spørgsmål håndteres ad hoc via IT-support eller nærmeste leder. | A: Enkel struktur, men skaber flaskehals i en opstartsperiode med mange spørgsmål. B: Tæt på medarbejderne, kræver koordinering og briefing af kontaktpersonerne. C: Uklart for medarbejderne og langsom responstid kan bremse ibrugtagningen. | A (med plan for B på sigt) |
Område 4: Gennemsigtighed og kvalitet
Spørgsmål 11: Hvornår skal AI-brug fremgå af det færdige produkt?
| Skal / Vil | Valgmuligheder | Konsekvens af hver | Anbefaling |
|---|---|---|---|
| Skal (for offentlige org.) / Vil (for private) | A: Altid, i alle dokumenter, rapporter og kommunikation. B: Kun i dokumenter der forlader organisationen (kunder, borgere, samarbejdspartnere). C: Kun, når AI har produceret mere end halvdelen af indholdet. | A: Maksimal transparens og lovkomplians, kan opleves som tungt administrativt. B: Proportionalt og praktisk håndterbart, dækker de vigtigste situationer. C: Tærsklen er svær at bedømme i praksis og skaber inkonsistens. | B |
Spørgsmål 12: Hvem kvalitetssikrer AI-output, før det forlader organisationen?
| Skal / Vil | Valgmuligheder | Konsekvens af hver | Anbefaling |
|---|---|---|---|
| Vil | A: Den medarbejder der har produceret outputtet er ansvarlig og godkender selv. B: Tovejs-check: producenten + én faglig kollega ved ekstern kommunikation. C: Al eksternt AI-output skal godkendes af leder. | A: Hurtig proces, men svag kontrol. AI-fejl opdages erfaringsmæssigt sjældnere af den der selv har lavet det. B: Realistisk balance: hurtig for intern brug, ekstra øjne på det der går ud. C: Skaber flaskehals og bremser brugen i praksis. | B |
Forestil dig en studieleder, der skal have en AI-erklæring godkendt af rektor inden sommerferien. Uden arket sender hun et ti siders dokument. Med arket sender hun tolv rækker, hvor rektor bruger otte minutter på at sætte kryds og to minutter på at stille opklarende spørgsmål om punkt 6 og 11. Mødet er overstået på en halv time.
Trin 3: Klassificér hvert spørgsmål som skal eller vil
Gå listen igennem og sæt "skal" eller "vil" på hvert spørgsmål. Det lyder simpelt, men det er her, mange politikker bliver mudrede. Når alt præsenteres som én stor klump, aner ledelsen ikke, hvad der er lovkrav, og hvad der er valgfrit.
En tommelfingerregel: spørgsmål 1 til 4 er oftest "skal" (de følger af AI-forordningen eller GDPR). Spørgsmål 5 til 10 er oftest "vil". Spørgsmål 11 og 12 afhænger af jeres sektor. Offentlige organisationer vil ofte finde, at gennemsigtighed er et "skal" i kraft af forvaltningsretlige principper, mens private virksomheder oftere kan vælge selv.
Kør denne klassificering med én juridisk kyndig person og én driftsnær person i rummet. Ikke for at gøre det juridisk tungt, men for at undgå, at nogen bagefter siger "det der er faktisk et lovkrav".
Trin 4: Skriv anbefalinger, der kan forkastes
En anbefaling er kun brugbar, hvis ledelsen kan sige nej til den uden at stå i et tomrum. Skriv derfor aldrig bare "vi anbefaler B". Skriv, hvad der sker, hvis de vælger A eller C i stedet.
Dårligt eksempel: "Vi anbefaler, at alle medarbejdere uddannes."
Godt eksempel: "Vi anbefaler hold 1 (kundekontakt og kommunikation, ca. 15 personer) i Q1 og hold 2 (resten) i Q2. Alternativ A: alle på én gang, kræver ekstern facilitering og to hele kursusdage. Alternativ C: frivillig tilmelding. erfaringsmæssigt lav deltagelse og uensartet kompetenceniveau."
Det gode eksempel giver ledelsen noget at vælge imellem. Det dårlige giver dem noget at udskyde.
Trin 5: Send arket før mødet, ikke på mødet
Tre arbejdsdage før mødet sender du arket sammen med en kort mail. Mailen skal indeholde tre ting:
- Antal beslutninger. fx: "12 spørgsmål, heraf 4 lovkrav."
- Anslået tidsforbrug. fx: "30 minutter på mødet."
- Konsekvens af ingen beslutning. fx: "Politikken kan ikke vedtages, og vi mangler dokumentation på artikel 4 inden fristen."
Vedhæft ikke selve politikken. Vedhæft kun arket. Politikken justeres bagefter, når krydsene er sat. Det sparer en runde.
Almindelige fejl (og hvordan du undgår dem)
For mange valgmuligheder. Tre muligheder pr. spørgsmål er nok. Fem giver beslutningstræthed. Har I reelt fem muligheder, så skær de to mindst realistiske væk, inden arket sendes.
Skal/vil-skellet mangler. Når alt fremstår som valgfrit, udskyder ledelsen det hele. Når alt fremstår som lovkrav, mister de tilliden til arket. Vær præcis.
Arket erstatter politikken. Det gør det ikke. Arket er beslutningsværktøjet. Politikken er dokumentet, der bagefter beskriver, hvad I besluttede, og hvad det betyder for medarbejderne. Arket skal arkiveres som bilag, så I kan se, hvad der blev valgt og hvorfor.
Anbefalingerne er for vage. "Vi bør overveje" er ikke en anbefaling. "Vi anbefaler B, fordi.." er en anbefaling.
Konklusion: Dit næste skridt
Tag jeres udkast til AI-politik (eller de tolv spørgsmål ovenfor) og flyt de åbne beslutninger ind i et ark med fem kolonner. Klassificér hvert spørgsmål som skal eller vil. Skriv en anbefaling med alternativer. Send arket tre dage før mødet. Det er forskellen mellem endnu en runde bemærkninger og en politik, der er vedtaget.
Ofte stillede spørgsmål
Bruno Poulsen er partner i Poulsen & Vinding, et konsulenthus der hjælper danske virksomheder og styrelser med at tage generativ AI i brug i den daglige drift. Han har undervist hos Bigum&Co i mere end 10 år og har siden 2023 stået bag AI-implementeringer, foredrag og workshops for blandt andre Lægemiddelstyrelsen, GS1 Danmark, Bornholms Højskole og 30+ bornholmske SMV’er via Business Center Bornholm. Skriver om praktisk anvendelse af AI-værktøjer, prompt engineering og hvordan ledelser kommer i gang mandag morgen kl. 08.00.
