Så gör du en nulägesanalys av AI i organisationen
Den här guiden hjälper ledning, IT, HR, juridik, dataskydd och verksamhetsutveckling som vill förstå hur AI redan används att använda AI praktiskt utan att tappa kontroll över data, ansvar, kvalitet och kundförtroende.
Varför frågan är viktig nu
En nulägesanalys visar skillnaden mellan vad ledningen tror att organisationen gör med AI och vad som faktiskt sker i vardagen. Den fångar verktyg, arbetsflöden, datatyper, ansvar, utbildningsbehov och skugg-AI innan företaget väljer nästa pilot.
Analysen ska vara praktisk och icke-skuldbeläggande. Målet är att skapa överblick, inte att stoppa all användning. När nuläget är dokumenterat blir det lättare att sätta policy, AI-register, utbildning och prioriterade användningsfall.
Rätt infört kan AI ge en tydlig startpunkt för AI-styrning genom att hitta faktisk användning, risker och nästa prioriterade åtgärder. Fel infört blir det i stället svårt att veta vilka verktyg som används, vilken information som delas och vem som ansvarar när resultatet påverkar kunder, patienter, klienter, deltagare eller produktlöften.
Börja med användningsfall där kontrollen är tydlig
Välj inte första pilot efter vad som låter mest imponerande. Välj den där nyttan är konkret, datagränsen går att beskriva och en människa kan granska resultatet innan det används.
- Intervjua team om vilka AI-verktyg som används idag
- Samla återkommande arbetsuppgifter där AI redan hjälper eller skulle kunna hjälpa
- Klassificera vilken information som delas i olika verktyg
- Identifiera skugg-AI och otydliga leverantörsrisker
- Prioritera 3–5 användningsfall med låg risk och tydlig nytta
- Skapa en 30-dagars åtgärdslista för policy, register och utbildning
När varje användningsfall får syfte, datatyp, ansvarig ägare och granskningspunkt blir AI-arbetet lättare att följa upp. Det gör också intern policy och AI-register användbara i vardagen, inte bara som dokument.
En enkel kontrollmodell för teamet
Gör kontrollen så konkret att teamet kan använda den utan extra projektmöten. Skriv ned vilken uppgift AI får stödja, vilken information som är tillåten, vem som granskar resultatet och hur avvikelser ska fångas upp.
En bra miniminivå är att varje återkommande AI-användning får en ägare, en datagräns, en granskningspunkt och ett datum för uppföljning. Då blir AI-registret ett levande styrverktyg i stället för en lista som bara uppdateras vid revision.
- Beskriv uppgiften och önskat resultat i en mening.
- Ange förbjuden information innan teamet börjar prompta.
- Bestäm vem som granskar resultatet före kund, beslut eller publicering.
- Logga lärdomar, fel och förbättringar i AI-registret.
Risker som behöver stoppregler
De flesta riskerna uppstår inte för att någon vill göra fel. De uppstår när medarbetare försöker spara tid utan gemensam syn på data, mandat och kvalitet.
Bestäm stoppregel, ansvarig granskare och hur händelsen ska dokumenteras innan arbetssättet skalas upp.
Bestäm stoppregel, ansvarig granskare och hur händelsen ska dokumenteras innan arbetssättet skalas upp.
Bestäm stoppregel, ansvarig granskare och hur händelsen ska dokumenteras innan arbetssättet skalas upp.
Bestäm stoppregel, ansvarig granskare och hur händelsen ska dokumenteras innan arbetssättet skalas upp.
Inför arbetssättet i fem praktiska steg
Skriv vilken uppgift AI ska stödja och vad den inte får göra.
Bestäm om data är öppen, intern, kundnära, personrelaterad eller känslig.
Koppla arbetssättet till verktyg, avtal och åtkomster som organisationen faktiskt accepterar.
Definiera vem som måste läsa, kontrollera eller godkänna resultatet innan det går vidare.
Lägg återkommande användning i AI-registret och följ upp kvalitet, tidsvinst och incidenter.
Vad ska stå i AI-registret?
| Fält | Exempel för den här rollen | Varför det behövs |
|---|---|---|
| Syfte | Stöd för nulägesanalys av AI-användning | Gör användningen begriplig för ledning, IT och compliance. |
| Datatyp | Intern information, kund-/klient-/deltagaruppgifter eller produktdata. | Avgör verktyg, avtal, säkerhetsnivå och stoppregler. |
| Ägare | Processägare, verksamhetschef eller ansvarig specialist. | Någon behöver följa upp kvalitet och förändringar. |
| Kontroll | Mänsklig granskning före externt svar, beslut eller publicering. | Minskar risken att AI-förslag blir oavsiktliga beslut. |
Viktigt om juridik och regelefterlevnad
Guiden är praktisk information, inte juridisk rådgivning. Om AI-användningen omfattar personuppgifter, känsliga uppgifter, klientsekretess, patientdata, automatiserade beslut eller säkerhetskritiska processer bör ni stämma av mot dataskyddsrutin, AI-policy och relevant expertis.
Relaterade guider
Ladda ner AI-registermall och kom igång
Skapa överblick över AI-användningen med syfte, ägare, datatyp, risknivå och granskning.
Källor och vidare läsning
IMY om AI och dataskydd · EU-kommissionen om AI Act · NIST AI Risk Management Framework