Chefen för ett medelstort redovisningsbolag ringde mig förra månaden. De hade precis lanserat sin AI-policy – fem sidor med riktlinjer om dataskydd, godkända verktyg och ansvarsfrågor. ”Den är jättebra”, sa han. ”Men ingen läser den. Folk använder ChatGPT ändå, fast nu gör de det i smyg.”
Det är ett vanligt problem. Många företag rushar fram en AI-policy för att de känner att de måste ha en. Resultatet blir ofta ett dokument som är för vagt för att vara användbart, eller så detaljerat och strikt att medarbetarna ignorerar det. En bra AI-policy behöver vara något helt annat: ett levande verktyg som hjälper folk att göra rätt, inte ett hinder som får dem att gömma undan vad de egentligen gör.
Börja medvarför, inte vad. Innan du skriver en enda regel, fundera på vad du faktiskt vill uppnå. Vill du skydda känslig information? Hjälpa medarbetarna att jobba smartare? Säkerställa att ni inte bryter mot GDPR? De flesta företag behöver lite av varje, men prioriteringen spelar roll. En advokatbyrå har andra risker än en marknadsavdelning.
Gör policyn konkret och situationsbaserad. Istället för ”Var försiktig med känslig data” – ge exempel. ”Klistra inte in hela kundregister i en AI-tjänst. Anonymisera namn och personnummer om du vill få hjälp att analysera mönster.” Istället för ”Använd AI ansvarsfullt” – berätta vad det betyder i praktiken. ”Granska alltid AI-genererade texter innan de skickas externt. Kontrollera fakta och siffror mot originalkällor.”
Säg ja till det som fungerar, inte bara nej till det farliga. En policy som bara förbjuder skapar frustration. Inkludera istället vad som är okej. ”Du får använda AI-verktyg för att sammanfatta interna möten, brainstorma idéer, eller skriva första utkast av standardtexter.” När folk vet var gränserna går blir det lättare att röra sig fritt inom dem.
Involvera de som faktiskt använder AI. Din IT-avdelning kan ha viktig kunskap om säkerhet, men det är säljteamet, kundtjänsten och marknadschefen som vet var AI kan göra störst nytta. Prata med dem innan du skriver policyn. Fråga vad de redan gör, vilka verktyg de vill använda, och vad de är osäkra på. En policy som bygger på verkliga behov följs mycket oftare än en som kommer uppifrån.
Gör den lätt att hitta och lätt att förstå. Fem sidor är för långt för de flesta. Sikta på en A4-sida med det viktigaste, och ha mer detaljerad information tillgänglig för den som behöver. Använd punktlistor, tydliga rubriker och vardagligt språk. Om folk måste läsa om tre gånger för att förstå vad som gäller, kommer de inte göra det.
Och viktigast av allt: gör policyn levande. Bestäm vem som äger den, och se till att den uppdateras när ni lär er nytt eller när nya verktyg och behov dyker upp. Ha en tydlig kontaktperson som folk kan vända sig till med frågor. En bra AI-policy är inte en manual som skrivs en gång och sedan glöms bort – den är en pågående konversation om hur ni jobbar smart och säkert tillsammans.
När redovisningsbolaget skrev om sin policy med den här ansatsen hände något förvånande. Folk slutade fråga ”Får jag använda AI?” och började fråga ”Hur ska jag använda AI för det här?” Det är precis den förändringen en bra policy ska skapa.