Svenska arbetsplatser halkar efter i AI-riktlinjer

AI har snabbt blivit en del av vardagen på svenska arbetsplatser, men reglerna för hur tekniken får användas hänger inte alltid med. Medan anställda experimenterar med generativa AI-verktyg för att skriva texter, analysera information och effektivisera arbetsuppgifter saknar många arbetsplatser fortfarande tydliga riktlinjer. Det kan skapa osäkerhet kring allt från personuppgifter och företagshemligheter till upphovsrätt och ansvar för AI-genererat innehåll. Samtidigt ökar behovet av att arbetsgivare tydliggör vad som är tillåtet och hur medarbetare ska använda tekniken på ett säkert och ansvarsfullt sätt. Frågan är därför inte längre om AI ska användas på jobbet, utan hur användningen ska styras i praktiken.

Brist på tydliga AI-regler på svenska arbetsplatser

AI har på kort tid gått från att vara en framtidsfråga till att bli ett praktiskt arbetsverktyg. Medarbetare använder generativa AI-tjänster för att formulera texter, sammanfatta dokument, analysera material och effektivisera administrativa uppgifter. Problemet uppstår när användningen sker utan gemensamma regler. Då kan olika medarbetare göra helt olika bedömningar av vilken information som får matas in, hur resultat ska kontrolleras och när AI-användning ska redovisas. Många arbetsplatser behöver därför tydliggöra hur tekniken får användas och vilka gränser som gäller. Det handlar bland annat om dataskydd, sekretess, informationssäkerhet, upphovsrätt och ansvar för det material som AI producerar.

När medarbetarna själva sätter gränserna

En arbetsplats behöver inte förbjuda AI för att skapa kontroll. Tvärtom kan ett otydligt förhållningssätt göra användningen svårare att hantera. Om arbetsgivaren inte har sagt vilka verktyg som är godkända kan medarbetare själva börja välja tjänster utifrån vad som verkar enkelt eller effektivt. Det kan innebära att företagsinformation, kunduppgifter eller andra känsliga uppgifter hamnar i externa AI-system utan att användaren fullt ut förstår konsekvenserna. Tydliga instruktioner behöver därför beskriva både vilka användningsområden som är tillåtna och vilka typer av information som aldrig får delas med ett AI-verktyg.

AI-policy behöver vara begriplig

En fungerande policy behöver dessutom vara tillräckligt konkret för att kunna användas i vardagen. Det räcker inte att skriva att AI ska användas ansvarsfullt. Medarbetaren behöver förstå vad det innebär när en arbetsuppgift faktiskt ska utföras. Det kan exempelvis handla om att ange vilka verktyg som är godkända, vilken information som får behandlas och vem som ansvarar för att kontrollera AI-genererade resultat. Policyn behöver också ta hänsyn till sekretess, informationssäkerhet, dataskydd, upphovsrätt och etik. På så sätt blir riktlinjerna ett praktiskt stöd snarare än ett allmänt dokument som är svårt att omsätta i arbetsdagen.

Vad som står på spel när regler saknas

Konsekvenserna av otydliga riktlinjer handlar inte enbart om tekniska fel. AI-användning kan även påverka arbetsmiljö, arbetsuppgifter och ansvarsfördelning. När nya system införs behöver arbetsgivaren bedöma hur tekniken förändrar arbetet och vilka risker som kan uppstå. Det gäller exempelvis om AI leder till ökad övervakning, högre arbetstempo eller osäkerhet kring vilka beslut som fortfarande ska fattas av människor. Arbetsgivaren behöver också se till att medarbetarna får tillräcklig kunskap för att använda tekniken på ett säkert sätt. AI kan vara ett effektivt hjälpmedel, men användningen behöver ingå i det systematiska arbetsmiljöarbetet.

Personuppgifter kräver särskild försiktighet

Dataskydd är ett av de områden där skillnaden mellan privat och professionell AI-användning blir tydlig. En medarbetare kan exempelvis vilja låta ett AI-verktyg sammanfatta ett kundmejl eller analysera ett dokument. Om materialet innehåller personuppgifter måste verksamheten först ha kontroll över hur uppgifterna behandlas och vilka rättsliga förutsättningar som gäller. Samma sak gäller sekretessbelagd eller affärskritisk information. En AI-policy bör därför ge praktiska exempel på vad som får matas in och vad som ska hållas utanför tjänster som inte är godkända av arbetsgivaren. Det minskar risken för att känsliga uppgifter delas utan tillräcklig kontroll.

Felaktiga svar kan bli ett arbetsproblem

Generativ AI kan dessutom producera svar som ser övertygande ut men ändå innehåller felaktigheter. Det gör att arbetsgivaren behöver tydliggöra vem som har det slutliga ansvaret för material som tas fram med AI. Ett AI-system kan vara ett stöd i arbetet, men det innebär inte automatiskt att resultatet är korrekt eller lämpligt att använda. Kravet på mänsklig kontroll blir särskilt viktigt när resultatet påverkar kunder, beslut eller andra personer. Medarbetare behöver kunna granska uppgifter, upptäcka uppenbara fel och avgöra när AI:s resultat inte håller tillräcklig kvalitet. Ansvaret kan alltså inte överlåtas till själva tekniken.

Ett glapp mellan teknik och styrning

Utvecklingen går snabbt, vilket gör det lätt för organisationer att hamna efter. Ett företag kan ha infört AI-verktyg utan att samtidigt ha hunnit uppdatera interna instruktioner, utbildningar eller ansvarsfördelningar. Det skapar ett glapp där tekniken används i praktiken medan styrningen fortfarande bygger på äldre arbetssätt. När AI blir en del av fler arbetsuppgifter blir detta särskilt problematiskt. Arbetsgivaren behöver därför behandla AI som en verksamhetsfråga och inte enbart som ett tekniskt projekt. Det innebär att ledning, IT, juridik, informationssäkerhet och HR kan behöva samarbeta kring hur tekniken ska användas.

Kompetens behöver följa med tekniken

Utbildning är därför en central del av riktlinjerna. Det handlar inte nödvändigtvis om att alla anställda ska bli tekniska experter, utan om att de ska förstå hur verktygen får användas och vilka begränsningar de har. Medarbetare behöver exempelvis kunna identifiera känslig information, upptäcka uppenbara fel i AI-genererat innehåll och veta när en människa måste fatta det slutliga beslutet. De behöver också förstå att olika AI-tjänster kan ha olika villkor för hur information hanteras. Utan grundläggande AI-kompetens riskerar även en välskriven policy att få begränsad effekt i praktiken.

Reglerna måste kunna förändras

En AI-policy bör inte betraktas som ett dokument som skrivs en gång och sedan lämnas åt sidan. Nya tjänster, funktioner och arbetssätt förändrar riskbilden. Ett verktyg som tidigare endast användes för enklare textbearbetning kan senare få funktioner för analys, automatisering eller behandling av större datamängder. Då kan även riskerna förändras. Arbetsgivaren behöver därför följa upp riktlinjerna regelbundet och justera dem när tekniken eller verksamheten utvecklas. Det bör också finnas en tydlig väg för medarbetare att ställa frågor när en ny AI-tjänst eller arbetsmetod inte omfattas av de befintliga reglerna.

Vad en arbetsplats behöver reglera

En tydlig policy behöver i praktiken besvara flera grundläggande frågor. Det ska vara möjligt för en medarbetare att läsa riktlinjerna och förstå vad som gäller utan att behöva göra en juridisk tolkning. Det är också viktigt att reglerna gäller på ett konsekvent sätt. Om en avdelning får använda ett visst AI-verktyg medan en annan inte får göra det bör skillnaden vara motiverad av verksamhetens behov och risknivå. På så sätt blir AI-styrningen en del av organisationens ordinarie arbetssätt i stället för ett separat teknikprojekt.

• Vilka AI-verktyg som är godkända för användning i arbetet.

• Vilken typ av information som får matas in i verktygen.

• När AI-genererat material måste faktagranskas av en människa.

• Vem som ansvarar för beslut och resultat där AI har använts.

• Hur medarbetare ska rapportera incidenter eller osäker AI-användning.

Ansvar behöver vara tydligt

Det räcker inte att ange att medarbetarna ska använda AI försiktigt. Organisationen behöver också bestämma vem som ansvarar för själva styrningen. Det kan exempelvis vara en chef, en särskild AI-ansvarig eller en funktion som samarbetar med IT, juridik, informationssäkerhet och HR. Ansvarsfrågan blir särskilt viktig när AI används i arbetsprocesser där fel kan få ekonomiska, juridiska eller praktiska konsekvenser. Medarbetaren behöver veta vem som fattar det slutliga beslutet och vem som ska kontaktas om något går fel. Tydliga roller gör det enklare att hantera både vardaglig användning och situationer där tekniken inte fungerar som avsett.

Medarbetarna bör involveras

AI påverkar inte bara vilka program som används, utan även hur arbetet organiseras. Därför behöver medarbetarnas erfarenheter vägas in när nya system och rutiner införs. De som använder verktygen dagligen kan ofta identifiera problem som inte syns vid en övergripande teknisk bedömning. Det kan handla om nya kontrollmoment, förändrade arbetsuppgifter eller osäkerhet kring ansvar. Dialogen kan också visa var AI faktiskt skapar nytta och var tekniken snarare gör arbetet mer komplicerat. Genom att involvera personalen blir det lättare att skapa riktlinjer som fungerar i den faktiska arbetsmiljön och inte bara på papper.

Från osäker användning till gemensamma arbetssätt

Målet med AI-riktlinjer behöver därför inte vara att begränsa tekniken så mycket som möjligt. En väl utformad styrning ska i stället göra det lättare att använda AI där tekniken faktiskt skapar nytta. När medarbetarna vet vilka verktyg som är godkända, vilken information som får behandlas och vilka kontroller som krävs minskar risken för att varje person utvecklar sina egna regler. Samtidigt får arbetsgivaren bättre förutsättningar att upptäcka problem och anpassa arbetssätten när användningen ökar. Tydliga regler kan därmed skapa en balans mellan effektivisering, informationssäkerhet och mänskligt ansvar.

En policy behöver bli en del av vardagen

Den praktiska utmaningen är att få riktlinjerna att fungera även när arbetsbelastningen är hög och nya AI-tjänster dyker upp. Därför bör reglerna vara lätta att hitta, enkla att förstå och kopplade till konkreta situationer. Nya medarbetare behöver få information om dem, medan befintlig personal bör erbjudas återkommande utbildning när verktyg eller regler förändras. Arbetsgivaren behöver samtidigt följa upp hur AI faktiskt används. Om en regel regelbundet kringgås kan det vara ett tecken på att den behöver förtydligas eller att verksamheten saknar ett bättre godkänt alternativ. Riktlinjerna behöver alltså fungera som ett levande arbetsverktyg.