Eksempel på leveransen fra en KI-kontroll
Testbedriften AS: KI-kontroll — ledelsesrapport
Rapportdato: 12. juli 2026 · Versjon 2 · Neste kontroll: 12. oktober 2026
1. Sammendrag
5
Registrerte KI-verktøy
4 av 5
Verifisert
3
Uavklarte risikoflagg
3
Åpne tiltak
Kartleggingen (anonym, 31 av 42 ansatte svarte) viste bruk av 9 KI-verktøy — 4 flere enn ledelsen kjente til. 5 er tatt inn i registeret; 4 var duplikater eller engangsbruk. To forhold er prioritert: bruk av privat konto og et transkripsjonsverktøy med uavklarte databehandlingsvilkår. Tiltak er fordelt med ansvarlig og frist.
2. Anonym ansattkartlegging
12 svar oppga bruk med privat eller gratis konto. 8 svar oppga at personopplysninger kan bli lagt inn. Dette er grunnlaget for to av risikoflaggene under.
3. KI-register (utdrag)
| Verktøy | Formål | Data | Status | Ansvarlig |
|---|---|---|---|---|
| ChatGPT (Team)OpenAI | Tekstutkast, oppsummering, idéarbeid | Interne dokumenter (uten persondata) | Godkjent for angitt bruk | Kari Nordmann (COO) |
| Microsoft CopilotMicrosoft | Dokumenter, e-post, møtereferat | Kundedata kan forekomme | Godkjent med begrensninger | Ola Berg (IT) |
| Midjourney (privat konto)Midjourney Inc. | Illustrasjoner til tilbud | Uavklart | Trenger mer informasjon | — |
| DeepLDeepL SE | Oversettelse av kundedokumenter | Fortrolig innhold forekommer | Godkjent med begrensninger | Kari Nordmann (COO) |
| «KI-notatverktøy» fra kartleggingenUavklart | Møtetranskripsjon | Møtelyd — kan inneholde persondata | Skal ikke brukes | Ola Berg (IT) |
Hver registrering har i tillegg felt for kontotype, datalagringsregion, databehandleravtale, modelltrening, menneskelig kontroll, godkjent bruksområde og historikk.
4. Prioriterte risikoflagg
Privat konto brukes i arbeid (Midjourney)
- Utløst av:
- Kartleggingen viser bruk med privat konto, og kontotypen er ubekreftet i registeret.
- Hvorfor relevant:
- Med privat konto finnes ingen virksomhetsavtale — vilkår, lagring og eventuell trening på innhold er utenfor virksomhetens kontroll.
- Anbefalt neste steg:
- Avklar om bruken skal videreføres med bedriftskonto, eller avsluttes.
Leverandørens bruk av data til trening er uavklart (møtetranskripsjon)
- Utløst av:
- Feltet «brukes innhold til modelltrening?» står som uavklart, og verktøyet behandler møtelyd.
- Hvorfor relevant:
- Møtelyd kan inneholde personopplysninger og fortrolig informasjon. Uten avklaring vet ikke virksomheten hvor innholdet havner.
- Anbefalt neste steg:
- Innhent leverandørens databehandlingsvilkår, eller stans bruken til det er avklart.
Ingen dokumentert opplæring for Copilot-brukere
- Utløst av:
- Registeret mangler opplæringsreferanse for et verktøy som er godkjent med begrensninger.
- Hvorfor relevant:
- Begrensningene fungerer bare hvis de som bruker verktøyet kjenner dem.
- Anbefalt neste steg:
- Gjennomfør en kort intern gjennomgang og noter dato i registeret.
Flagg er indikasjoner basert på registrerte opplysninger — ikke juridiske konklusjoner. Hvert flagg kan markeres som håndtert eller ikke relevant, med begrunnelse.
5. Tiltaksliste
| Tiltak | Ansvarlig | Frist | Status |
|---|---|---|---|
| Avklar Midjourney: bedriftskonto eller avvikling | Ola Berg | 15. august 2026 | Pågår |
| Innhent databehandlingsvilkår for møtetranskripsjonsverktøyet | Kari Nordmann | 22. august 2026 | Ikke startet |
| Gjennomfør Copilot-opplæring og dokumenter den | Ola Berg | 5. september 2026 | Ikke startet |
| Oppdater retningslinjene med godkjent verktøyliste | Kari Nordmann | 12. september 2026 | Fullført |
6. Oppfølging og begrensninger
Neste kontroll er satt til 12. oktober 2026 (kvartalsvis). Registreringer som ikke er bekreftet innen da, markeres som uavklarte.
Endringer siden forrige rapport (versjon 1, 14. april 2026): 2 nye verktøy registrert, 1 verktøy avsluttet, 1 flagg håndtert, retningslinjer oppdatert.
Metodiske begrensninger: Kartleggingen bygger på frivillige, anonyme svar og registrerte opplysninger. Rapporten beskriver virksomhetens egen oversikt og oppfølging — den er ikke en juridisk vurdering, og bekrefter ikke etterlevelse av noe regelverk.