Drift og hverdag

KI-verktøy i småbedriften

Praktisk bruk, personvern og fellene i 2026.

Av Terje Moy, ansvarlig redaktør · Oppdatert september 2026

KI-verktøy sparer reell tid på tekst, oppsummering og førsteutkast – arbeid der du selv kan se om resultatet er brukbart. De sparer deg ikke for jobben med å ha rett. Alt som skal stemme på kronen eller holde juridisk, må kontrolleres av et menneske som forstår faget, og kundeopplysninger skal ikke limes inn i en tjeneste du ikke har databehandleravtale med.

Diskusjonen om KI i næringslivet svinger mellom to ytterpunkter som begge er lite nyttige for en bedrift med fire ansatte: at alt endres, og at ingenting virker. Sannheten er kjedeligere. Det finnes en håndfull oppgaver der verktøyene sparer flere timer i uken, en håndfull der de lager mer arbeid enn de fjerner, og noen få steder der bruken kan bli direkte dyr.

Hvor sparer KI faktisk tid?

Fellesnevneren for det som fungerer: oppgaven har et utkast som mål, ikke et fasitsvar, og du kan vurdere kvaliteten selv på tretti sekunder.

Førsteutkast til tekst. Tilbudsbrev, produktbeskrivelser, stillingsannonser, den e-posten du har utsatt i fire dager. Å redigere et middelmådig utkast tar langt kortere tid enn å stirre på et tomt dokument. Kvaliteten avhenger nesten helt av hvor mye kontekst du gir – lim inn den forrige tilbudsteksten din og be om samme tone, så får du noe brukbart. Be om «en profesjonell tekst om rørlegging», og du får noe som lukter av maskin.

Oppsummering av møter og lange dokumenter. Et opptak av et kundemøte gjort om til punkter med hvem som skal gjøre hva innen når, er blant de mest umiddelbart nyttige tingene et lite firma kan ta i bruk. Merk at opptak av møter forutsetter at deltakerne vet om det og at du har et lovlig grunnlag for å behandle opptaket – be om samtykke i starten av møtet, hver gang.

Svar på gjentakende kundehenvendelser. Der tjue prosent av spørsmålene utgjør åtti prosent av volumet – åpningstider, leveringstid, returordning – er utkast til svar en klar gevinst. Med et menneske som leser gjennom før sending, ikke etter.

Tolkning av bilag og dokumenter. Å lese av leverandørnavn, dato, beløp og MVA fra en kvittering er noe maskiner har gjort lenge, og de fleste moderne regnskapsprogrammer har det innebygd. Se på det som en del av valget av system, ikke som et separat KI-prosjekt – artikkelen om å velge regnskapsprogram tar for seg hva du bør se etter.

Det kjedelige mellomarbeidet. Rydde en kundeliste, lage en formel i regnearket, gjøre om ustrukturerte notater til en tabell, oversette en produkttekst til engelsk. Ingen av delene er imponerende. Til sammen er de kanskje den største tidsbesparelsen for en typisk småbedrift.

Test i to uker før du kjøper. Velg én oppgave du gjør minst ukentlig, mål omtrent hvor lang tid den tar i dag, og prøv verktøyet på akkurat den. Er innsparingen mindre enn abonnementet koster i tid og kroner, dropp det. De fleste KI-abonnementer i småbedrifter blir betalt i to år og brukt i to måneder.

Hvor bør du ikke bruke det alene?

Skillet går ved om feilen er synlig for deg. En klønete setning ser du. En avskrivningssats som er 20 prosent i stedet for 24, ser du bare hvis du kunne svaret fra før.

Skatt, avgift og juss. Språkmodeller gjengir norske regler med overbevisende tone og varierende treffsikkerhet, og de skiller dårlig mellom regler som gjaldt for tre år siden og regler som gjelder nå. Satser, terskler og frister skal hentes fra Skatteetaten, Altinn eller Lovdata – ikke fra en chat. Er spørsmålet av betydning, snakk med regnskapsfører eller advokat. Bruk gjerne verktøyet til å formulere spørsmålet du skal stille dem; det er en helt legitim bruk.

Tall som skal stemme. Regnskap, tilbudskalkyler, timepriser, budsjetter. Modeller regner ikke, de gjenskaper mønstre av hvordan regnestykker pleier å se ut. Skal du sette pris på en jobb, gjør regnestykket i et regneark der du ser hver linje – se hvordan du setter opp en priskalkyle.

Beslutninger om personer. Rangering av jobbsøkere, vurdering av oppsigelse, oppfølging av sykefravær. Her er både personvernreglene og arbeidsretten strenge, og en automatisert vurdering du ikke kan forklare, er et dårlig utgangspunkt i en tvist.

Fakta om egen bedrift utad. La aldri et verktøy fylle inn detaljer i en tilbudstekst eller på nettsiden. Den finner på et referanseprosjekt eller en sertifisering, du leser fort, og så står det på nett. Markedsføringsloven bryr seg ikke om hvem som skrev setningen.

OppgaveEgnet?Hvorfor
Utkast til e-post og tilbudstekstJaDu ser selv om resultatet holder
Møtereferat og oppsummeringJa, med samtykke til opptakStor tidsbesparelse, lav risiko
Rydding av lister og regnearkJaKontrollerbart resultat
Bokføring og MVA-behandlingNei, ikke aleneFeil oppdages først ved kontroll
Juridiske og skattemessige svarNeiUtdaterte eller oppdiktede regler, sikker tone
Vurdering av ansatte og søkereNeiPersonvern og arbeidsrett

Hva krever personvernreglene?

Utgangspunktet er enkelt: legger du personopplysninger inn i en KI-tjeneste, er tjenesteleverandøren databehandler for deg, og da kreves databehandleravtale. Uten avtale har du ikke lov til å sende opplysningene dit. Dette er ikke en formalitet Datatilsynet ser gjennom fingrene med.

Personopplysninger er mer enn navn og fødselsnummer. En kundehenvendelse med e-postadresse er personopplysninger. En sykmelding er sensitive personopplysninger og skal aldri i nærheten av et generelt chatverktøy. Det samme gjelder søknader fra jobbsøkere og notater om ansatte.

Den vanligste feilen: å lime inn en hel e-posttråd med kundens navn, adresse og saksdetaljer for å be om «et pent svar». Da har du overført personopplysninger til en tredjepart uten grunnlag – i mange tilfeller til en tjeneste med gratisplan der innholdet kan bli brukt til å trene modellen videre. Anonymiser før du limer inn, eller bruk en tjeneste bedriften har avtale med.

Tre ting bør være på plass før ansatte bruker KI på jobbdata: en databehandleravtale med leverandøren, en bedriftsversjon der innholdet ikke brukes til trening, og en avklaring av hvor dataene lagres og behandles. Overføring ut av EØS krever eget grunnlag. Behandlingen skal dessuten inn i protokollen over behandlingsaktiviteter, sammen med resten av det du gjør etter GDPR-reglene for små bedrifter.

Legg dette oppå den vanlige IT-sikkerheten. Et KI-verktøy med tilgang til e-post og filer er en ny inngangsdør til bedriftens data – behandle den som en hvilken som helst annen integrasjon, med egen konto, tofaktor og en rutine for å stenge tilgangen når noen slutter. Forretningshemmeligheter, prislister og kildekode fortjener samme forsiktighet som personopplysninger; se beskytte forretningshemmeligheter.

Hvem eier teksten KI lager?

Opphavsrett etter åndsverkloven forutsetter en menneskelig skapende innsats. Et resultat som er generert uten reell menneskelig utforming, har derfor neppe opphavsrettslig vern – hverken for deg eller for noen andre. Det betyr i praksis at en produktbeskrivelse du fikk maskinen til å skrive, kan kopieres av konkurrenten uten at du har mye å stille opp med.

Redigerer du utkastet vesentlig, står saken annerledes: din egen bearbeiding kan være vernet. Rettstilstanden er under utvikling både i Norge og i EU, og dette er et område der du bør holde deg oppdatert i stedet for å legge en langsiktig strategi på dagens forståelse.

Den andre siden av mynten er viktigere for de fleste: risikoen for at det du får ut, ligner for mye på noe som er vernet. Det gjelder særlig bilder og logoer. En logo generert av et bildeverktøy er en dårlig idé for en bedrift som skal bygge merkevare – både fordi vernet er usikkert, og fordi navn og kjennetegn uansett bør kvalitetssikres mot Patentstyrets registre. Sjekk også hva leverandørens vilkår sier om rettighetene til innholdet du genererer; de varierer.

Skriv en KI-retningslinje på én side

Ansatte bruker disse verktøyene uansett. Spørsmålet er om de gjør det med eller uten en regel å forholde seg til. En side i personalhåndboken er nok, og den bør svare på fem ting:

  1. Hvilke tjenester er godkjent – ved navn, og hvem som godkjenner nye. Alt annet er ikke tillatt på jobbdata.
  2. Hva skal aldri limes inn – personopplysninger om kunder og ansatte, helseopplysninger, passord, prislister, kontrakter og kildekode.
  3. Hva må alltid kontrolleres av et menneske – alt som sendes ut av huset, alle tall, alle regelhenvisninger.
  4. Merking – om og hvordan dere opplyser kunder om at KI er brukt, for eksempel i kundeservice.
  5. Hvem spør man – én person i bedriften som tar avgjørelsen når noen er i tvil.

Skriv den i et språk folk gidder å lese, og ta den opp på et personalmøte. Retningslinjer som kommer som vedlegg i en e-post, følges av ingen.

Og hold ambisjonsnivået jordnært. Målet er ikke at bedriften skal «ta i bruk KI». Målet er at du skal slippe å bruke søndagen på tilbudsbrev. Klarer verktøyet det, har det gjort jobben sin.

Ofte stilte spørsmål

Kan jeg bruke gratisversjonen av et KI-verktøy på jobb?

Til oppgaver uten personopplysninger eller fortrolig informasjon – for eksempel å be om formuleringsforslag til en generell tekst – kan det gå greit. Til alt som gjelder kunder, ansatte eller bedriftens interne data trenger du en bedriftsavtale med databehandleravtale. Gratisplaner har ofte vilkår om at innholdet kan brukes til videre trening.

Må jeg fortelle kundene at vi bruker KI?

Det finnes ikke en generell norsk merkeplikt for all bruk, men EUs regelverk stiller krav blant annet der brukeren samhandler med et KI-system, som i en chatbot. Uansett regelverk: å la en kunde tro at hun snakker med et menneske når hun ikke gjør det, er dårlig håndverk. Si det.

Kan KI erstatte regnskapsføreren?

Nei. Den kan redusere tiden du bruker på bilagsføring og forberedelse, men vurderingene – hva som er fradragsberettiget, hvordan en transaksjon skal behandles, hva som skal med i skattemeldingen – krever fagansvar. Se gjøre regnskapet selv eller kjøpe hjelp for hvor grensen bør gå.

Hva gjør jeg hvis en ansatt har limt inn kundedata i en åpen tjeneste?

Behandle det som et mulig avvik. Kartlegg hva som ble delt, dokumenter hendelsen, slett det som kan slettes hos leverandøren, og vurder om det utgjør et brudd på personopplysningssikkerheten som skal meldes Datatilsynet. Fristen for melding er kort, så ta vurderingen med en gang – ikke på fredag.

Kilder og videre lesing