Förra veckan fick Emma, HR-chef på ett konsultbolag, ett mejl från säljchefen: ”En av våra säljare skickade ett kundförslag som ChatGPT skrivit – med helt fel priser och villkor. Vad är vår policy för sånt här?” Emma insåg att de inte hade någon. Hon visste att kollegor använde AI-verktyg dagligen, men ingen hade pratat om vad som faktiskt var okej.
Det är en vanlig sits. AI-verktyg har smugit sig in i arbetslivet snabbare än de flesta organisationer hinner med. Men att bara förbjuda användning funkar inte – folk hittar vägar runt reglerna. Och att inte ha någon policy alls skapar osäkerhet och risk. Så hur skapar man en AI-policy som människor faktiskt följer?
Börja med verkligheten, inte teorin. Innan du skriver ett ord, ta reda på hur medarbetarna redan använder AI. Skicka en enkel, anonym enkät eller håll korta intervjuer med folk från olika avdelningar. Vad använder de? Till vad? Vilka frågor har de? Det ger dig en grund att stå på och gör att policyn känns relevant från dag ett.
En bra AI-policy behöver inte vara lång. Tvärtom. Tänk på den som en kompass snarare än en detaljerad karta. Fokusera på principerna: Vad är okej att använda AI till? Vad ska man alltid undvika? När behöver man fråga någon först?
De flesta företag behöver täcka några grundläggande områden. Först: vad får man och inte får man dela med AI-verktyg. Kunddata, personuppgifter, affärshemligheter – vad som är känsligt varierar mellan branscher, men principen är densamma. Gör det tydligt och ge konkreta exempel.
Sedan: vem ansvarar för resultatet. Om du använder AI för att skriva ett avtal, analysera data eller ta fram en rekommendation, så är det fortfarande du som svarar för kvaliteten. AI är ett verktyg, inte en ersättning för yrkeskunnande. Det här låter självklart, men det behöver stå svart på vitt.
Tredje punkten: transparens. När ska du berätta att AI varit inblandat? I kundkommunikation? I rekrytering? Internt? Olika situationer kräver olika nivåer av öppenhet, men att ha en gemensam linje skapar trygghet.
Tänk också på säkerhet och vilka verktyg som är godkända. Behöver ni verktyg som lagrar data inom EU? Som har tydliga integritetsvillkor? Som är godkända av IT-avdelningen? Gör det lätt att göra rätt genom att rekommendera specifika lösningar när det är möjligt.
Men en policy i ett dokument som ingen läser hjälper inte mycket. Kommunicera den aktivt. Håll korta lunch-and-learns där folk får ställa frågor. Skapa en enkel checklista som medarbetare kan använda när de är osäkra. Utse kontaktpersoner som kan svara på frågor utan byråkrati.
Och viktigast: gör policyn levande. AI-verktyg utvecklas snabbt, och hur vi använder dem förändras. Sätt ett datum för när ni ska titta över policyn igen – kanske var sjätte månad första året. Samla in feedback. Vad fungerar? Vad är otydligt? Vad har ni missat?
En bra AI-policy handlar inte om att kontrollera allt eller stoppa innovation. Den handlar om att skapa en gemensam förståelse, minska risker och ge medarbetare trygghet att använda kraftfulla verktyg på ett smart sätt. När Emma tog fram sin policy började hon med tre A4-sidor, konkreta exempel och en öppen inbjudan till dialog. Det visade sig vara mer än tillräckligt för att komma igång.