I vår nya undersökning, genomförd av Novus, svarar ytterligare 27 procent att det finns regler men att de inte är särskilt tydliga. 33 procent uppger att regler saknas helt och 8 procent vet inte vad som gäller.

Samtidigt har 32 procent av AI-användarna någon gång använt ett AI-verktyg utan att veta om det var godkänt av chefen. Det handlar alltså inte bara om att en policy ska finnas i ett dokument. Den måste vara känd, begriplig och möjlig att använda i vardagen.

Läs mer om undersökningen

Otydliga regler skapar två motsatta risker

Den första risken är okontrollerad användning. Medarbetare väljer egna verktyg, privata konton eller arbetssätt utan att känna till hur informationen hanteras. Det kan leda till datarisker, felaktiga beslut och oklart ansvar.

Den andra risken är att medarbetare avstår helt. När ingen vet vad som är tillåtet kan försiktigheten bromsa även säkra och värdeskapande användningsfall. Företaget går då miste om den nytta som tekniken kan skapa.

Bra styrning ska hantera båda riskerna: minska det olämpliga och göra det önskade enklare.

Vad bör en AI-policy innehålla?

Godkända verktyg och konton
Ange exakt vilka tjänster, produktversioner och kontotyper som får användas. Ett privat konto och en företagsstyrd version av samma tjänst kan ha helt olika villkor och kontrollmöjligheter.

Regler för information
Beskriv vilken data som får användas och vad som aldrig ska matas in. Koppla reglerna till företagets befintliga informationsklassning och sekretesskrav.

Krav på mänsklig kontroll
Förklara när AI-genererat material måste faktagranskas, kvalitetssäkras eller godkännas av en ansvarig person.

Ansvar och transparens
Tydliggör vem som ansvarar för resultatet och när användningen av AI behöver kommuniceras till kollegor, kunder eller andra berörda.

Nya verktyg och avvikelser
Skapa en enkel väg för att få ett nytt verktyg bedömt och för att rapportera misstag eller osäkerhet. Policyn behöver kunna utvecklas i takt med tekniken.

Regler är inte samma sak som styrning

En policy utan införande förändrar sällan beteendet. Chefer behöver kunna svara på frågor, medarbetare behöver utbildning och IT behöver tillhandahålla fungerande alternativ. Dessutom måste organisationen följa upp vilka användningsfall som ger nytta och var risker uppstår.

Undersökningen visar att regler är vanligare bland dem som använder AI i mer än 10 procent av sina arbetsuppgifter: 80 procent i den gruppen uppger att någon form av regler eller riktlinjer finns. Det kan tyda på att tydligare ramar går hand i hand med mer etablerad användning. Undersökningen visar däremot inte att reglerna i sig orsakar den högre användningen.

Från förbud till praktiska spelregler

En användbar AI-policy är kort nog att förstå men konkret nog att vägleda. Komplettera den med rollspecifika exempel: vad får en säljare, ekonom, projektledare eller HR-specialist göra i sitt arbete? Då blir policyn ett stöd för handling, inte bara ett juridiskt dokument.

Källa: Novus, AI-användning bland privata tjänstemän, genomförd på uppdrag av Avoki Group AB, augusti 2026. Bas: totalt 1 013 respondenter. Frågan om användning utan klartecken ställdes till de 770 respondenter som använder AI i arbetet.