Skabelon
AI-politik for virksomheder: gratis skabelon – og hvad AI-forordningen kræver
Opdateret · Kasper og Peder, Vaext
En AI-politik for virksomheder er én side, der fortæller medarbejderne, hvilke AI-værktøjer de må bruge, til hvad, og hvilke data der aldrig må lægges ind. AI-forordningens artikel 4 kræver, at virksomheder, der bruger AI, gør noget for at styrke medarbejdernes AI-færdigheder. Siden juli 2026 kræves der ikke et bestemt niveau – men I skal kunne vise, at I har gjort noget.
Ikke en strategi. Én side, folk faktisk læser.
Artiklen er generel information, ikke juridisk rådgivning.
Skal vi have en AI-politik – findes der en skabelon?
Ja, og ja. En AI-politik er ikke et lovkrav i sig selv, men den er den nemmeste måde at gøre det trygt at bruge AI på, holde persondata ude af private konti og vise, at I har gjort noget for medarbejdernes AI-færdigheder. Skabelonen herunder tager en time at tilpasse. Kopiér den, ret felterne i firkantede parenteser, og del den.
Skabelon: AI-politik på én side
AI-politik for [virksomhedens navn]
Gælder fra: [dato] · Ansvarlig: [navn]
- 1.Hvorfor. Vi bruger AI til at spare tid på de opgaver, der gentager sig. Et menneske har altid det sidste ord.
- 2.Det må du bruge. [Fx Claude Team, ChatGPT Business eller Microsoft 365 Copilot] – med din firmakonto.
- 3.Det må du ikke. Bruge private eller gratis AI-konti til opgaver med kunde- eller persondata.
- 4.Det kommer aldrig ind. Personnumre, helbredsoplysninger, lønoplysninger, personalesager og fortrolige kontrakter.
- 5.Læs, før du sender. Alt, AI skriver til kunder eller samarbejdspartnere, læser du igennem, før det sendes. Tal og priser tjekker du selv.
- 6.Optagelser. Møder optages kun, når alle ved det og har sagt ja.
- 7.Spørg. Er du i tvivl, så spørg [navn]. Hellere én gang for meget.
- 8.Lær det. Nye medarbejdere får en introduktion til de godkendte værktøjer og til denne side. Vi skriver ned, hvem der har fået den.
- 9.Kig på den igen. Politikken gennemgås hvert halve år – værktøjerne flytter sig.
Eksempel: sådan kunne punkt 2 se ud i en handelsvirksomhed med 25 ansatte
- Salg og kontor: det godkendte AI-værktøj med firmakonto til mails, tilbud og referater.
- Økonomi: Kun AI-funktioner i økonomisystemet. Ingen kopiering af bilag ind i chat-værktøjer.
- Lager: Ingen AI-værktøjer endnu.
Hvad kræver AI-forordningens artikel 4 af os?
Artikel 4 kræver, at virksomheder, der bruger AI-systemer, træffer foranstaltninger, der understøtter udviklingen af AI-færdigheder hos medarbejderne – under hensyn til deres viden, erfaring og hvad AI'en bruges til. Siden ændringen i juli 2026 kræves der ikke et bestemt niveau hos den enkelte. Men I skal kunne vise, at I har gjort noget.
Før og efter ændringen
| Artikel 4 fra 2024 | Artikel 4 fra juli 2026 | |
|---|---|---|
| Pligten | Så vidt muligt sikre et tilstrækkeligt niveau af AI-færdigheder | Træffe foranstaltninger, der understøtter udviklingen af AI-færdigheder |
| Niveau | "Tilstrækkeligt" | Intet bestemt niveau hos den enkelte |
| Støtte til SMV'er | – | Kommissionen og medlemslandene skal støtte, især SMV'er, bl.a. med praktiske eksempler |
| Hvornår | Gældende fra 2. februar 2025 | Den ændrede ordlyd gælder fra 27. juli 2026 |
Kilde: Artikel 4 i AI-forordningen hos EU-Kommissionens AI Act Service Desk (konsolideret udgave pr. 27. juli 2026). Bemærk, at Digitaliseringsstyrelsens side om AI-færdigheder i november 2026 stadig beskriver den gamle ordlyd.
Hvad betyder det for en virksomhed med 10–50 ansatte?
Tre ting, der dækker det meste:
- Et overblik. Hvilke AI-værktøjer bruger vi, og til hvad? Det står i punkt 2 i politikken.
- En introduktion. Dem, der bruger AI, har fået at vide, hvad værktøjet kan, hvad det ikke kan, og hvad de selv har ansvaret for.
- En note. Skriv ned, hvem der har fået introduktion eller kursus, og hvornår.
Bruger I AI til noget, der kan få betydning for folks rettigheder – fx ansættelse eller kreditvurdering – gælder der skrappere regler.
Hvad skal politikken sige om ChatGPT?
Hvilke værktøjer der er godkendt, at arbejdet foregår i en firmakonto, og hvilke data der aldrig må ind. Om medarbejdere overhovedet må bruge ChatGPT, og hvilke konti der holder til GDPR, står i guiden ChatGPT og GDPR.
Sådan kan en MasterClass hjælpe
En introduktion er bedst, når den handler om medarbejdernes egne opgaver – ikke et kursus i et system. På Vaext MasterClass bygger ledere en løsning på deres eget arbejde på én dag i Odense SV. Hos jer kan hele holdet være med på én dag, bygget på jeres egne systemer. Det er en konkret ting at skrive i jeres note om AI-færdigheder.
Er I slet ikke i gang endnu? Start med guiden Kom i gang med AI.
Spørgsmål og svar
Skal vi have en AI-politik – findes der en skabelon?
Ja. En AI-politik er ikke et lovkrav i sig selv, men den er den nemmeste måde at gøre det trygt at bruge AI, holde persondata ude af private konti og vise, at I har gjort noget for medarbejdernes AI-færdigheder. Vaext har en gratis skabelon på én side med ni punkter, der kan tilpasses på en time.
Hvad kræver AI-forordningens artikel 4 af os?
At virksomheder, der bruger AI-systemer, træffer foranstaltninger, der understøtter udviklingen af medarbejdernes AI-færdigheder, under hensyn til deres viden og hvad AI'en bruges til. Efter ændringen i juli 2026 kræves der ikke et bestemt niveau hos den enkelte, men virksomheden skal kunne vise, at den har gjort noget.
Gælder artikel 4 også for små virksomheder?
Ja. Den gælder alle, der bruger AI-systemer i arbejdet, også små virksomheder. Til gengæld skal Kommissionen og medlemslandene nu støtte især SMV'er, bl.a. med praktiske eksempler.
Hvornår gælder kravet fra?
Artikel 4 har gældet siden 2. februar 2025. Den nye, lempede ordlyd gælder fra 27. juli 2026.
Hvordan dokumenterer vi AI-færdigheder?
Med en kort AI-politik, et overblik over de godkendte værktøjer og en note om, hvem der har fået introduktion eller kursus og hvornår. Der kræves ikke et certifikat.