Medarbejdere bruger AI-værktøjer — din politik afgør om det bliver en risiko eller en fordel

Dine medarbejdere bruger allerede AI. Nogle gør det åbenlyst, andre gør det diskret i en browser-fane, de lukker når chefen kommer forbi. Spørgsmålet er ikke om du skal have en holdning til det. Spørgsmålet er, om du vil styre det — eller lade det styre sig selv, indtil noget går galt.

Og noget vil gå galt. Ikke nødvendigvis dramatisk. Mere sandsynligt stille og surt: en fortrolig kundeaftale fodret ind i en sprogmodel, et stykke AI-genereret tekst kopieret direkte ind i et tilbud uden nogen har tænkt over ophavsret, eller en intern analyse der viser sig at bygge på hallucerede tal, som ingen har tjekket. Det er de situationer, der ender på dit bord. Og når de gør, vil du ønske, du havde haft rammerne på plads.

Ledelsesretten er dit fundament — brug det

Der er en grund til, at arbejdsgivere har ledelsesret. Den giver dig lov til at fastsætte de regler, medarbejderne skal arbejde under, herunder hvilke værktøjer de må og ikke må bruge, og hvordan de skal bruge dem. Det gælder også AI-værktøjer. Du behøver ikke forhandle dig til retten til at lave en AI-politik — du har den allerede, som en del af den almindelige instruktionsbeføjelse.

Det betyder, at du kan bestemme, at ChatGPT ikke må bruges til bestemte opgavetyper. Du kan kræve, at output altid kvalitetstjekkes af et menneske. Du kan forbyde upload af kundedata til eksterne AI-tjenester. Alt sammen inden for ledelsesrettens rammer, forudsat kravene er saglige og kommunikeret ordentligt.

Og her ligger pointen: ledelsesretten er ikke bare et våben til at forbyde ting. Den er lige så brugbar til at tillade ting på en kontrolleret måde. Den giver dig hjemmel til at sige: “Ja, I må bruge AI — og her er spillereglerne.” Det er en langt stærkere position end stiltiende accept eller et bredt forbud, ingen reelt håndhæver.

Fortrolighed er den reelle risiko — ikke robotternes overtagelse

Når jeg taler med ledelser om AI-brug, er den bekymring der oftest dukker op, noget med at “AI laver fejl.” Ja, det gør den. Men den risiko håndterer du med kvalitetskontrol, ligesom du gør med menneskelige fejl. Den risiko, der burde holde dig vågen, er fortrolighed.

Hver gang en medarbejder kopierer tekst ind i en ekstern AI-tjeneste, forlader data potentielt din kontrol. Det kan være udkast til kontrakter, interne strategidokumenter, kundeoplysninger, prismodeller eller forretningshemmeligheder. De fleste sprogmodeller træner som udgangspunkt på input — medmindre du aktivt har sikret det modsatte via en enterprise-aftale eller en lokal løsning.

Din fortrolighedsklausul i ansættelseskontrakten dækker stadig. Medarbejderen har pligt til at beskytte virksomhedens forretningshemmeligheder, og den pligt forsvinder ikke, bare fordi lækket sker til en algoritme i stedet for en konkurrent. Men en generisk tavshedspligt i en ansættelseskontrakt er ikke det samme som en klar instruks om, hvad der må og ikke må uploades til AI-tjenester. Den ene er en retlig ramme; den anden er operationel vejledning. Du har brug for begge dele.

En brugbar politik specificerer mindst tre ting: hvilke datatyper der aldrig må bruges som input, hvilke godkendte værktøjer og aftaletyper der er til rådighed, og hvem der har ansvaret for at vurdere grænsetilfælde. Gør det konkret nok til, at en projektleder kan tage en beslutning på et kvarter frem for at sende en mail til juridisk, der aldrig bliver besvaret.

Ophavsret: du ejer ikke nødvendigvis det AI laver

Der er et andet problem, som færre tænker over. Ophavsretlig beskyttelse kræver efter dansk ret, at der er tale om en original, menneskelig skabende indsats. Rent AI-genereret indhold — tekst, kode, billeder — har ikke nødvendigvis ophavsretlig beskyttelse, fordi der mangler en menneskelig ophavsmand i traditionel forstand. Retsstillingen er ikke fuldstændig afklaret endnu, hverken i dansk ret eller i EU, men tendensen internationalt peger i retning af, at ren maskinproduktion ikke er ophavsretligt beskyttet.

Hvad betyder det i praksis? At hvis din marketingafdeling genererer kampagnetekster rent via AI uden væsentlig menneskelig bearbejdning, kan du potentielt ikke forhindre andre i at bruge det samme materiale. Og omvendt: hvis en medarbejder bruger AI-output, der tilfældigvis ligner noget ophavsretligt beskyttet — en risiko der stiger, jo mere ukritisk man bruger output — kan du komme til at krænke andres rettigheder uden at vide det.

Politikken behøver ikke løse ophavsretten i alle dens filosofiske forgreninger. Den skal bare etablere en tommelfingerregel: AI-output er et udkast, ikke et færdigt produkt. Mennesket redigerer, tilpasser og tager ejerskab — eller lader være og accepterer, at beskyttelsen kan mangle.

Forbud virker dårligere end rammer

Det er fristende at forbyde brugen helt. Det er enkelt at kommunikere og fjerner tilsyneladende risikoen. Men det er en illusion. Et totalforbud mod AI-værktøjer i 2025 er omtrent lige så håndhæveligt som et forbud mod at google i 2005. Værktøjerne er gratis, tilgængelige i browseren og i stigende grad indbygget direkte i de programmer, dine medarbejdere allerede bruger — Copilot i Office, AI-funktioner i Adobe, assistenter i udviklingsmiljøer. Du kan ikke forbyde noget, der er vævet ind i standardsoftware.

Desuden sender et forbud et signal om, at virksomheden ikke forstår teknologien. De medarbejdere, der er dygtigst til at bruge AI produktivt, er ofte dem, du mindst har lyst til at frustrere. Og de bruger det alligevel — bare uden at fortælle dig det.

Rammer slår forbud. En politik, der anerkender brugen, kanaliserer den mod godkendte værktøjer, klassificerer hvilke data der er egnede som input, og placerer ansvar for kvalitetskontrol, giver dig tre ting et forbud aldrig leverer: overblik over hvad der faktisk sker, reduktion af de konkrete risici, og en organisation der bliver bedre til at bruge teknologi i stedet for at gemme den.

Hvad politikken som minimum skal indeholde

Hold den kort nok til at folk læser den. En AI-politik er ikke et compliance-dokument på tyve sider; det er et operativt styringsværktøj. Som minimum bør den adressere: godkendte værktøjer og aftalevilkår, dataklassifikation med tydelige eksempler på hvad der aldrig må bruges som input, krav om menneskelig gennemgang af output før ekstern brug, ophavsretlig opmærksomhed ved publicering af AI-genereret materiale, og en eskaleringskanal til tvivlstilfælde.

Forankr den i ledelsesretten, kommunikér den tydeligt, og sørg for at den er tilgængelig der hvor folk arbejder — ikke begravet i et intranet ingen åbner. Revidér den mindst årligt, for værktøjerne udvikler sig hurtigere end de fleste politikker.

Det er ikke raketvidenskab. Men det kræver, at nogen tager beslutningen om, at AI-brug er et ledelsesanliggende — ikke noget IT eller den enkelte medarbejder selv finder ud af. Og den beslutning hører hjemme hos dig.