Hvað er gervigreindarlæsi nákvæmlega?

Gervigreindarlæsi er samsetning af færni, þekkingu og skilningi sem þarf til að nota gervigreindarkerfi á ábyrgan hátt: tæknilegur grunnur (hvernig virkar gervigreindarlíkan), áhættuvitund (ofskynjanir, hlutdrægni, persónuvernd), lagalegt samhengi (persónuverndarlög, AI Act) og hagnýt notkun (prompting, útgangsstaðfesting). Stigið fer eftir hlutverki: endanotandi þarf minni dýpri þekkingu en stjórnarmeðlimur sem sér um stjórnhætti.

Hvenær þarf ég að uppfylla 4. grein?

Skyldan hefur verið beint gildandi frá 2. febrúar 2025; það er ekkert aðlögunartímabil eftir. Ef þú hefur ekkert komið á núna, þá ertu tæknilega í broti. Í reynd beinist eftirlitsaðilinn aðallega að stórum aðilum og skýrum brotum, en það leysir þig ekki undan skyldunni. Byrjaðu núna.

Hversu langan tíma tekur slíkt ferli fyrir 20 manna lítið eða meðalstórt fyrirtæki?

Fer eftir því hvar þú stendur og hversu djúpt þú ferð. Nothæfan grunn (yfirlit, stutta gervigreindarstefnu, grunnþjálfun fyrir allt teymið, notendaþjálfun fyrir ákafa notendur) er hægt að koma upp á nokkrum vikum ef allir taka þátt. Dýpri stjórnhættir og hlutverkasérstök þjálfun tekur meiri tíma. Þú þarft ekki að hafa allt fullkomið í einu: byrjaðu smátt, í áföngum.

Má ég sjá um þetta sjálf(ur) innanhúss?

Já. Lögin krefjast ekki ytri aðila. Hollenska persónuverndarstofnunin býður handbók sem er ágætur útgangspunktur fyrir mörg lítil og meðalstór fyrirtæki. Ytri leiðsögn borgar sig helst ef þú hefur engan innanhúss sem sameinar gervigreindar- og lagaþekkingu, eða ef þú starfar í eftirlitsskyldri grein með þyngri kröfum.

Hvað ef starfsmaður notar gervigreind án þjálfunar samt sem áður? Er ég ábyrg(ur)?

Í grundvallaratriðum já. Sem vinnuveitandi berð þú ábyrgð á því sem starfsmenn þínir gera í starfi. Skortur á sannanlegu gervigreindarlæsi er þyngjandi þáttur í atviki. Gervigreindarstefna auk sannanlegrar þjálfunar er þín besta vörn. Að hafa stefnu og framfylgja henni ekki hjálpar ekki: það þarf einnig að vera sönnun þess að stefnan sé virk.

Gildir 4. grein einnig um verktaka sem starfa fyrir mig?

Já. Lögin tala um 'aðila sem starfrækja og nota gervigreindarkerfi fyrir þeirra hönd'. Ef verktaki starfar fyrir vörumerkið þitt með gervigreind, þá þarft þú sem verkkaupi að tryggja að sá aðili hafi viðeigandi gervigreindarlæsi fyrir það verkefni. Veittu þeim aðgang að sömu þjálfun, eða tilgreindu í samningnum að þeir sjái sjálfir um fullnægjandi gervigreindarlæsi.

Hvernig skrái ég að ég uppfylli 4. grein?

Gættu þess að þrjú atriði séu í lagi. Eitt: gervigreindarstefna með dagsetningu og útgáfunúmeri. Tvö: skrá yfir hver hefur sótt hvaða þjálfun, hvenær og á hvaða stigi. Þrjú: annáll yfir gervigreindaratvik og hvernig þau voru meðhöndluð. Haltu því einföldu og uppfærðu. Excel-skrá eða hluti á innraneti virkar vel fyrir lítil og meðalstór fyrirtæki.

AI-læsi á Íslandi: undirbúningur fyrir 4. grein AI Act

Deila

AI-læsi er ekki enn almenn íslensk skylda samkvæmt AI Act

grein AI Act krefst þess innan ESB að veitendur og notkunaraðilar AI-kerfa geri ráðstafanir til að tryggja viðunandi AI-læsi starfsfólks. Reglugerðin hefur hins vegar ekki enn verið tekin upp í EES-samninginn og er því ekki almenn íslensk lagaskylda eins og staðan er núna.

Íslenskt fyrirtæki getur þó fallið undir reglugerðina vegna starfsemi á ESB-markaði. Og óháð lagalegri stöðu er starfsfólk sem notar AI án grunnþekkingar raunveruleg rekstraráhætta.

Hvers vegna ætti teymið samt að fá þjálfun?

AI-verkfæri eru þegar inni í daglegri vinnu. ChatGPT, Copilot, Gemini og AI-eiginleikar í CRM-, bókhalds- og markaðskerfum vinna oft með viðskiptavinagögn, innri skjöl og ákvarðanir sem þarf að sannreyna.

Án sameiginlegs grunns eykst hættan á:

Persónuupplýsingum í röngu verkfæri
Uppspunnum staðreyndum í efni eða ráðgjöf
Óskráðum AI-verkfærum innan fyrirtækisins
Sjálfvirkum niðurstöðum sem enginn ber ábyrgð á
Mismunandi reglum milli teyma

Þjálfun er því ekki aðeins regluvarsla. Hún er leið til að fá meira virði úr AI með færri mistökum.

Hvað er viðunandi AI-læsi?

Það fer eftir hlutverki og áhættu. Sama námskeið hentar ekki öllum.

Grunnur fyrir alla. Hvað AI getur og getur ekki gert, hvernig ofskynjanir verða til, hvað má setja inn í verkfæri og hvenær þarf að sannreyna útkomu.

Virkir notendur. Betri fyrirmæli, endurnýtanleg vinnuferli, heimildayfirferð, vörumerkjarödd og örugg meðferð skjala.

Stjórnendur. Verkfæraval, ábyrgð, samþykkt notkun, birgjasamningar, gagnastaðsetning og ákvörðun um mannlega yfirferð.

Viðkvæm hlutverk. Mannauður, fjármál, lögfræði, heilbrigði og önnur störf þar sem AI-niðurstaða getur haft áhrif á fólk eða réttindi þurfa sértækari þjálfun og skýrari mörk.

Einföld framkvæmd fyrir lítið fyrirtæki

Byrjaðu á lista yfir þau AI-verkfæri sem teymið notar í raun. Ekki aðeins þau sem upplýsingatæknideildin hefur keypt.

Skrifaðu síðan stuttar vinnureglur:

Hvaða verkfæri eru leyfð?
Hvaða gögn mega ekki fara inn?
Hvaða niðurstöður þarf alltaf að yfirfara?
Hvernig er AI-notkun útskýrð fyrir viðskiptavinum?
Hvern hefur starfsfólk samband við þegar eitthvað fer úrskeiðis?

Þjálfaðu teymið með dæmum úr eigin vinnu og skráðu dagsetningu, þátttakendur og námsefni. Sú skjölun nýtist við innri stjórnun, kröfur viðskiptavina og mögulega framtíðarinnleiðingu AI Act í EES.

Hvað breytist ef AI Act verður tekin upp í EES?

Þá fær 4. grein formlegt lagalegt vægi á Íslandi samkvæmt þeirri innleiðingu sem verður samþykkt. Fyrirtæki sem hafa þegar kortlagt notkun, sett reglur og þjálfað starfsfólk byrja þá ekki á núlli.

Nákvæm tímasetning og íslenskt eftirlitsfyrirkomulag liggur ekki endanlega fyrir. Fylgstu með opinberum heimildum og leitaðu lögfræðilegrar ráðgjafar ef fyrirtækið notar AI í viðkvæmum eða áhrifamiklum ákvörðunum.

Hvernig DataDream hjálpar

DataDream tengir þjálfun við raunveruleg vinnuferli. Markmiðið er ekki að kenna almenna AI-kenningu, heldur að hjálpa teyminu að vinna örugglega og skilvirkt með verkfærin sem það notar.

Útkoman getur verið:

Kortlagning á núverandi AI-notkun
Stutt AI-stefna og gagnareglur
Hlutverkatengd þjálfun
Safn af endurnýtanlegum vinnuferlum
Skráning á þátttakendum og námsefni

Skoðaðu AI-þjálfun fyrir teymi eða hafðu samband til að ræða hvaða grunnur hentar fyrirtækinu þínu.

Hvaða ferli ætti AI að taka yfir hjá þér?

Segðu okkur stuttlega frá fyrirtækinu. Við svörum hreinskilnislega hvort AI sé rétta lausnin.

Hafðu samband

Algengar spurningar

Hvað er gervigreindarlæsi nákvæmlega?: Gervigreindarlæsi er samsetning af færni, þekkingu og skilningi sem þarf til að nota gervigreindarkerfi á ábyrgan hátt: tæknilegur grunnur (hvernig virkar gervigreindarlíkan), áhættuvitund (ofskynjanir, hlutdrægni, persónuvernd), lagalegt samhengi (persónuverndarlög, AI Act) og hagnýt notkun (prompting, útgangsstaðfesting). Stigið fer eftir hlutverki: endanotandi þarf minni dýpri þekkingu en stjórnarmeðlimur sem sér um stjórnhætti.
Hvenær þarf ég að uppfylla 4. grein?: Skyldan hefur verið beint gildandi frá 2. febrúar 2025; það er ekkert aðlögunartímabil eftir. Ef þú hefur ekkert komið á núna, þá ertu tæknilega í broti. Í reynd beinist eftirlitsaðilinn aðallega að stórum aðilum og skýrum brotum, en það leysir þig ekki undan skyldunni. Byrjaðu núna.
Hversu langan tíma tekur slíkt ferli fyrir 20 manna lítið eða meðalstórt fyrirtæki?: Fer eftir því hvar þú stendur og hversu djúpt þú ferð. Nothæfan grunn (yfirlit, stutta gervigreindarstefnu, grunnþjálfun fyrir allt teymið, notendaþjálfun fyrir ákafa notendur) er hægt að koma upp á nokkrum vikum ef allir taka þátt. Dýpri stjórnhættir og hlutverkasérstök þjálfun tekur meiri tíma. Þú þarft ekki að hafa allt fullkomið í einu: byrjaðu smátt, í áföngum.
Má ég sjá um þetta sjálf(ur) innanhúss?: Já. Lögin krefjast ekki ytri aðila. Hollenska persónuverndarstofnunin býður handbók sem er ágætur útgangspunktur fyrir mörg lítil og meðalstór fyrirtæki. Ytri leiðsögn borgar sig helst ef þú hefur engan innanhúss sem sameinar gervigreindar- og lagaþekkingu, eða ef þú starfar í eftirlitsskyldri grein með þyngri kröfum.
Hvað ef starfsmaður notar gervigreind án þjálfunar samt sem áður? Er ég ábyrg(ur)?: Í grundvallaratriðum já. Sem vinnuveitandi berð þú ábyrgð á því sem starfsmenn þínir gera í starfi. Skortur á sannanlegu gervigreindarlæsi er þyngjandi þáttur í atviki. Gervigreindarstefna auk sannanlegrar þjálfunar er þín besta vörn. Að hafa stefnu og framfylgja henni ekki hjálpar ekki: það þarf einnig að vera sönnun þess að stefnan sé virk.
Gildir 4. grein einnig um verktaka sem starfa fyrir mig?: Já. Lögin tala um 'aðila sem starfrækja og nota gervigreindarkerfi fyrir þeirra hönd'. Ef verktaki starfar fyrir vörumerkið þitt með gervigreind, þá þarft þú sem verkkaupi að tryggja að sá aðili hafi viðeigandi gervigreindarlæsi fyrir það verkefni. Veittu þeim aðgang að sömu þjálfun, eða tilgreindu í samningnum að þeir sjái sjálfir um fullnægjandi gervigreindarlæsi.
Hvernig skrái ég að ég uppfylli 4. grein?: Gættu þess að þrjú atriði séu í lagi. Eitt: gervigreindarstefna með dagsetningu og útgáfunúmeri. Tvö: skrá yfir hver hefur sótt hvaða þjálfun, hvenær og á hvaða stigi. Þrjú: annáll yfir gervigreindaratvik og hvernig þau voru meðhöndluð. Haltu því einföldu og uppfærðu. Excel-skrá eða hluti á innraneti virkar vel fyrir lítil og meðalstór fyrirtæki.