AI-policy för företag

En AI-policy för företag behöver inte bli ett dokument på fyrtio sidor. Den behöver vara något som alla hos er vet vad den säger. Här går vi igenom hur vi på IPM har tagit fram vår egen och hur ni kan göra er: börja i branschförbundets riktlinjer och landa i en lathund med max sju punkter.

Föredrar du video? Se vår film om hur du tar fram en AI-strategi

Många använder AI, få har bestämt hur

I Tieto/Norstats undersökning från februari 2026 (623 respondenter i Sverige, Norge och Finland) uppgav 33 procent att AI är i drift i hela verksamheten. Året innan var siffran 7 procent. Samtidigt saknade 65 procent policy för ansvarsfull AI, hade den under utveckling eller visste inte om den fanns. Och 98 procent uppgav att de var helt oförberedda inför EU:s AI-förordning. Användningen har skenat. Reglerna för den har inte hängt med.

Börja i ert branschförbund

Ofta har branschförbundet redan tagit fram de stora dragen. Då har ni något att luta er mot som uppdateras över tid. Vi utgår från riktlinjerna från KOMM! och har gjort de tolkningar som passar oss. Gör likadant: ta grunden och lägg energin på de punkter som påverkar just ert företag mest.

Policyn för att ha, lathunden för att använda

Den längre policyn behöver finnas. Men den läses sällan, på samma sätt som en hållbarhetsstrategi sällan läses från pärm till pärm. Det som fastnar är nyckelfraserna. Därför behöver ni en lathund: de allra viktigaste sakerna som alla som jobbar hos er måste veta. Vår har sju punkter, och ni bör inte ha fler.

Vad ska stå i lathunden?

Det beror på ert företag. Det här är områden vi lyfter i vår:

• Verktyg och plattformar: vilka vi använder och varför. Vi går inte utanför dem, av säkerhetsskäl. Hos oss får till exempel ingen använda Microsofts egna AI-tjänster, eftersom vi inte har de licenser som krävs för att det ska passa vår policy.
• Datahantering: vilka överenskommelser har vi med kunden, och vad får vi göra med datan?
• Kostnad: plattformarna tar betalt på nya sätt och vi räknar inte med att priserna går ner. Kostnaden ska vägas mot det vi får ut.
• Ansvarig: en person som bestämmer riktlinjerna för alla och håller i dem.
• Redaktörskap och korrektur: det som kommer ut ska passera en människa.
• Branschregler: det som gäller i just er bransch.

IPMs perspektiv

Policyn implementerar sig inte själv. Någon måste äga den, hålla den levande och svara när någon undrar. Verktygen kommer dessutom att bytas ut, så vår verktygslista ser sannolikt annorlunda ut om ett år. Poängen är inte dokumentet. Poängen är att någon har tagit ställning och att alla vet vad som gäller.