En styresak om AI er en vanlig styresak med de feltene som oftest mangler: hva vi måler, hva det koster over tre år, hvem som svarer, og når vi stopper. Malen har åtte bolker. Kjenner du saken, kan du fylle den ut på en halvtime.
Før eller siden kommer noen med et forslag om AI til ledermøtet eller styret. Da hjelper det å ha saken satt opp på forhånd, så du ser hva som mangler før møtet gjør det. Rekkefølgen bygger på de seks spørsmålene i AI for ledere, med to tillegg: et vedtak og en stoppregel.
Tabellen viser hva hver bolk skal svare på, og det svaret du bør mistenke. Lengst til høyre står det som oftest står der i stedet for et svar. Figuren øverst har seks nivåer, og malen har åtte bolker. Risiko og ansvar er tegnet som ett nivå, og vedtak og stoppregel som ett.
| Bolk | Skal svare på | Svaret du bør mistenke |
|---|---|---|
| 1. Hva skal løses | Hva gjør vi i dag, hvor lang tid tar det, og hvordan ser vi at det ble bedre? | «Vi må ha AI.» |
| 2. Data | Hvilke data brukes, hvem eier dem, og er det personopplysninger? | «Det er bare interne dokumenter.» |
| 3. Kostnad over tre år | Lisenser, tid til opplæring og kontroll, drift, og hva alternativet koster. | «Det betaler seg selv.» |
| 4. Risiko | Hva kan gå galt, hvor sannsynlig er det, hva gjør vi, og hvem eier tiltaket? | «Risikoen er lav.» |
| 5. Ansvar | Hvem eier saken, hvem kontrollerer svarene, og hvem svarer når det går galt? | «Et menneske ser alltid over.» |
| 6. Regelverk | Personvern, AI-kompetanse og det som er utsatt: hva gjelder i dag? | «Det gjelder ikke oss ennå.» |
| 7. Vedtak | Hva ber vi styret si ja til: omfang, budsjett og varighet? | «Vi tar det videre.» |
| 8. Stoppregel | Hvilke tall får oss til å utvide, endre eller stoppe, og når ser vi på dem? | Står sjelden der i det hele tatt. |
Bolk åtte er den viktigste. Den skiller en pilot fra en vane som bare vokser. Står det ingen tall der, er det ikke en pilot.
Eksempelet under er konstruert for en industribedrift. Ingen tall her kommer fra en virkelig bedrift, og lisensprisen på 300 kroner er en antakelse du må erstatte med et tilbud. Listeprisene for chat-planer ligger på 190 til 240 kroner per bruker per måned, se Hva koster det. 300 er omtrent 240 kroner pluss 25 prosent mva. Poenget er hvordan saken henger sammen.
| Bolk | Utfylt, konstruert eksempel |
|---|---|
| 1. Hva skal løses | Teknisk support bruker i snitt 35 minutter på å finne og skrive svar på en teknisk forespørsel, selv om svaret ligger i håndbøker og gamle saker. Mål: 25 minutter, uten flere svar med feil. Antatt volum: fire slike saker per bruker per uke, så ti minutter spart per sak er 40 minutter per bruker per uke. Måles på 40 tilfeldige saker før og 40 etter. |
| 2. Data | Håndbøker og tidligere svar. Personopplysninger: nei, etter at kundenavn og kontaktpersoner er tatt ut, og uttrekket stikkprøves før oppstart, siden gamle svar ofte har navn i seg. Ingen kobling til e-post eller datavarehus i piloten. Dataeier: leder teknisk dokumentasjon. |
| 3. Kostnad | 718 000 kroner over tre år (se tabellen under). Alternativ: la være, eller et regneark med standardsvar. Å la være koster ingenting ekstra, men 25 brukere med fire saker i uka og 35 minutter per sak bruker rundt 58 timer i uka i dag. Når målet nås, er det rundt 17 timer i uka spart. |
| 4. Risiko | Fire risikoer, hver med eier og tiltak. Høyest: at personopplysninger limes inn. |
| 5. Ansvar | Eier: leder teknisk support. Kontroll av svar: teknisk leder. Svarer overfor kunde og tilsyn: daglig leder. |
| 6. Regelverk | Personvern gjelder i dag: databehandleravtale før oppstart, ingen personopplysninger i piloten. AI-kompetanse er en EU-regel som ikke er innlemmet i Norge ennå, men vi selger til EU, så vi skriver ned tiltakene. Høyrisiko er ikke aktuelt, siden piloten ikke avgjør noe om enkeltmennesker. En jurist har vurdert resten. |
| 7. Vedtak | Pilot på 90 dager med 25 brukere, budsjett 132 900 kroner (se under). Utvidelse krever nytt vedtak. |
| 8. Stoppregel | Målet er 40 minutter spart per bruker per uke (fire saker, ti minutter hver). Etter 90 dager: under 20 minutter, stopp. Fra 20 til 39, endre. 40 eller mer, og ikke flere feil, utvid. Stopp også ved ett tilfelle av personopplysninger som har forlatt bedriften. |
| Post | År 1 | År 2 | År 3 | Sum |
|---|---|---|---|---|
| Lisenser: 25 brukere × 300 kr × 12 | 90 000 | 90 000 | 90 000 | 270 000 |
| Opplæring: 100 t, så 20 t i året, à 800 kr | 80 000 | 16 000 | 16 000 | 112 000 |
| Kontroll av svar: 2 t i uka, 46 uker, à 800 kr | 73 600 | 73 600 | 73 600 | 220 800 |
| Eier og drift: 4 t i måneden | 38 400 | 38 400 | 38 400 | 115 200 |
| Sum | 282 000 | 218 000 | 218 000 | 718 000 |
Lisensen er 38 prosent av summen. Resten er tid. Delt på tre år er det rundt 239 000 kroner i året. Alle ukeposter er regnet på 46 arbeidsuker, også kontrollen, så tallene kan sammenlignes. Skal 25 brukere gå i null med en timekost på 800 kroner, må de spare omtrent 16 minutter hver per uke. Stoppregelen i bolk åtte er satt til 20 minutter, litt over det, så en pilot som bare akkurat dekker seg selv ikke vokser. Målet er 40: fire saker i uka, ti minutter spart per sak.
Pilotbudsjettet på 132 900 kroner er lisens i tre måneder (25 × 300 × 3 = 22 500), opplæring (80 000), kontroll i 13 uker (2 t × 13 × 800 = 20 800) og drift i tre måneder (4 t × 3 × 800 = 9 600).
| Risiko | Nivå | Tiltak og eier |
|---|---|---|
| Ansatte limer inn kundenavn eller personopplysninger | Høy (2 × 3) | Regel på én side, bedriftsavtale med databehandleravtale, opplæring. Eier: IT-sjef. |
| Feil svar går til kunde uten kontroll | Middels (2 × 2) | En kollega leser alt før det sendes i piloten, så stikkprøver. Eier: teknisk leder. |
| Svar bygger på utdaterte håndbøker | Middels (2 × 2) | Assistenten må oppgi kilden. Dokumenteier fjerner gamle versjoner. Eier: leder dokumentasjon. |
| Leverandøren endrer pris eller fjerner modellen | Lav (2 × 1) | Pris og varsel i avtalen, test ved bytte. Eier: innkjøp. |
Nivået er sannsynlighet (1 til 3) ganget med konsekvens (1 til 3): 1 til 2 er lav, 3 til 4 middels og 6 til 9 høy. Det er en grov skala, men den tvinger deg til å skrive noe på hver rad.
Her er hele malen som en fil du kan fylle ut i nettleseren. Avsnittene kan legges sammen, risikotabellen kan utvides, og kostnadsdelen regner ut summene og grensen for stoppregelen. En knapp fyller inn eksempelet over, så du ser hvordan den virker. Når du er ferdig, kopierer du saken som ren tekst og limer den inn i Word, Teams eller en e-post.
Filen er vanlig HTML som kjører i nettleseren din. Det du skriver sendes ikke noe sted, men skriftene i filen hentes fra Google, så nettleseren din tar kontakt dit. Åpner du den i eget vindu, kan du også skrive den ut eller lagre den som PDF.
Vises ikke rammen på PC-en din, for eksempel fordi IT blokkerer innebygde sider? Åpne malen i eget vindu.
Når saken er skrevet, har du lest den så mange ganger at du ikke ser hullene. Be en AI-assistent lese den som et kritisk styremedlem. Det kan du gjøre i en vanlig chat i nettleseren eller i Copilot. Du trenger ingenting annet.
Du er et kritisk, saklig styremedlem i en industribedrift. Les saken under. Ikke skriv den om. 1. Gå gjennom de åtte bolkene (hva skal løses, data, kostnad over tre år, risiko, ansvar, regelverk, vedtak, stoppregel). For hver: skriv et sitat fra saken som svarer på den, eller skriv «mangler». 2. Finn de fem svakeste påstandene: mål som ikke kan måles, tall uten kilde eller antakelse, ansvar uten rolle, og kostnader som er glemt. 3. Skriv de fem vanskeligste spørsmålene et styremedlem kan stille, med det svaret saken burde ha gitt. Bruk bare det som står i saken. Er du usikker på et regelverk, si det, og gi ikke juridiske råd. Saken: [lim inn saken her]
Metoden, med en utfordrer som angriper planen før virkeligheten gjør det, er forklart i Slik ville jeg planlegge med AI. Det den ikke tar fra deg, er at saken er din og vedtaket er styrets. En AI vil ofte be om mer enn saken trenger. Det er din jobb å si nei til det som ikke er relevant.
Har du ikke tid til hele malen, ta med disse fem. Kan ikke saken svare på dem, er den ikke klar til å vedtas.
1. Hva skal løses, og hva måler vi i dag? 2. Hvilke data brukes, og er det personopplysninger? 3. Hva koster det over tre år, med tid og drift, og hva koster alternativet? 4. Hvem eier saken, hvem kontrollerer svarene, og hvem svarer når det går galt? 5. Hva vedtar vi nå, og hvilke tall får oss til å stoppe?
Vil du gå gjennom en slik sak sammen med ledergruppa eller styret? Det er det ledersesjonen på rundt 90 minutter handler om. Les mer under Foredrag, eller se arket du kan sende videre.
Hva kilden faktisk sier. Kommisjonen sier at kompetansekravet ikke krever sertifikat eller måling av hver enkelt, og at virksomheter kan føre et internt register. Den sier ikke at et register alene er nok. Datatilsynet sier at en vurdering av personvernkonsekvenser som hovedregel kreves når generativ KI behandler personopplysninger. Resten i malen, som stoppregelen og tallene, er mitt forslag.
Oppdatert oktober 2026. Eksempelet, tallene og lisensprisen er konstruert og stammer ikke fra en virkelig bedrift. Regelverksstatus i malen er hentet fra AI for ledere og lest 8. oktober 2026: EU-Kommisjonens svar om AI-kompetanse (oppdatert 27. juli 2026) og regjeringen.no, 4. august 2026. At generativ KI som behandler personopplysninger som hovedregel krever en vurdering av personvernkonsekvenser, står i Datatilsynets rapport om Copilot hos NTNU (publisert 26. november 2024, sist endret 23. oktober 2025). Dette er ikke juridisk rådgivning. «En halvtime» er et anslag for en som kjenner saken, og jeg har ikke målt det.