AGERTECHAI · GRATIS STARTPAKKE

AI-sikkerhet i praksis

Hva norske SMB-er burde sjekke før neste AI-verktøy får tilgang til dataene dine.

Controlleren limte inn lønnsdata fra forrige måned i ChatGPT for å lage en oversikt til styremøtet.

Selgeren brukte Gemini på privatkontoen for å pusse på et tilbud før det ble sendt ut.

CRM-leverandøren skrudde på en «AI assistant»-funksjon i forrige uke — du la ikke merke til det.

Ingen av dem spurte deg først.

Dette er hverdagen for norske SMB-er i 2026. AI er ikke et fremtidsscenario lenger. Det er allerede inne i bedriften din, ofte uten at du vet hvor eller hvordan.

Du har ikke et AI-sikkerhetsproblem.
Du har en blindsone.

De fleste AI-sikkerhetsutfordringer er ikke sofistikerte angrep. De er ansatte som bruker verktøy de ikke vet skal vurderes. Det er leverandører ingen har vurdert ordentlig. Det er prosesser dere skrev i 2018, lenge før AI ble en del av regnestykket.

GDPR-revisjonen din dekker ikke det. Internkontrollen din dekker det neppe heller. Datatilsynet har begynt å gi varsel om AI-relaterte saker — og EU AI Act trer i kraft i flere faser frem til 2026.

Fire områder hvor det vanligvis lekker

Skygge-AI

Ansatte som tar i bruk AI-verktøy uten godkjenning, ofte med data som egentlig ikke skulle ut av huset.

GDPR i AI-flyten

Hvor data faktisk lagres og prosesseres når en AI-funksjon «hjelper» med kundeoppfølging eller tilbudsbehandling.

Leverandørvurdering

Hva er vilkårene for at AI-en din ser kundedata? Hvor trener modellen? Hvilke andre kunder har samme infrastruktur?

Beredskap

Hva gjør dere hvis AI-en lekker, hallusinerer eller tar feil i en kritisk rapport? Hvem rapporterer? Hvem er ansvarlig?

EN STARTPAKKE FOR NORSKE SMB-ER

Last ned startpakken

AI-sikkerhet i praksis er en gratis startpakke for SMB-er som vil komme i gang uten å overrenovere alt på én gang.

  • En enkel sjekkliste for skygge-AI i bedriften din
  • 5 GDPR-risikoer du bør sjekke denne uka
  • 8 spørsmål til AI-leverandører før neste kjøp
  • En én-siders AI-policy for ansatte du kan tilpasse
  • Hva du gjør hvis det skjer noe galt
  • En 30-dagers AI-sikkerhetsrevisjon du kan kjøre selv
  • Hvordan EU AI Act påvirker norske SMB-er

Last ned, kjør revisjonen, ta én ting i uka. Du trenger ikke et AI-prosjekt for å være ansvarlig med AI.