Plan & Proof
Forside/Ydelser/AI-governance og AI Act

Tillæg til strategien

AI-governance og AI Act

Styr på AI og agenter, uden at bremse farten. Vi bygger videre på det, der allerede findes, fx informationssikkerhed og GDPR.

Varighed

4-6 uger

Prismodel

Tillæg eller selvstændigt

I står med

Overblik over al AI-brug, klare regler og kontroller for agenter, som kan efterprøves.

Til jer, der

Ikke kan sige, hvor mange AI-løsninger der er i brug. Har medarbejdere, der bruger gratis AI-værktøjer med firmadata. Skal have den første agent i drift. Eller har en bestyrelse, der spørger til AI Act, uden at svaret er klart.

Pris og betaling

Som del af strategien (+3-4 uger i Design-fasen), selvstændigt (4-6 uger sammen med jurist) eller som register og risikotjek på 2 uger.

Det indeholder

01AI-register med ejer og risikoklasse for hver løsning
02Risikoklassificering efter AI Act og intern risiko
03Governance-model med fire forums og RACI
04AI-politik på én side: tilladt, kræver godkendelse og forbudt
05Syv kontroller for agenter og et godkendelsesflow fra idé til drift
06Driftsplan med ejere og kvartalsvis måling

Hvorfor AI-governance nu

Lovkrav

AI Act gælder trinvis fra 2025 til 2028. Forbud og krav om AI-literacy gælder allerede.

Agenter handler selv

Agenter tilgår systemer og udfører handlinger. Det kræver rettigheder, logning og en stopknap.

Overblik

Medarbejdere bruger AI-værktøjer, som ingen har godkendt. Skygge-AI er en risiko for data og omdømme.

Fart med sikkerhed

Klare regler gør det hurtigere at sige ja. 42 % vil give agenter reel beslutningskompetence inden 2030, men kun 5 % har kontrollerne.

AI Act på én side

Klassen afgør kravene, og AI-literacy gælder alle. Forenklet oversigt, ikke juridisk rådgivning.

ForbudtSocial scoring, manipulation og følelsesgenkendelse på arbejdspladsen. Må ikke bruges. Gælder fra 2. feb 2025.
Høj risikoRekruttering, kreditvurdering og uddannelse (bilag III) og AI i regulerede produkter (bilag I). Risikostyring, logning, tilsyn og dokumentation. Fra 2. dec 2027 og 2. aug 2028.
Begrænset risikoChatbots og AI-genereret indhold. Brugeren skal vide, at det er AI. Fra 2. aug 2026.
Minimal risikoPrognoser, kvalitetskontrol og de fleste interne assistenter. Ingen særlige krav; AI-politikken gælder.

Seks trin fra overblik til governance i drift

Varighed ved et selvstændigt forløb. Som del af strategien løber trinene parallelt med Design-fasen.

Uge 1-21. Kortlæg AI-brugenInterviews, spørgeskema og licensdata finder løsningerne, også skygge-AIAI-register
Uge 2-32. Klassificér risikoHver løsning får en klasse i AI Act og en intern risikoRisikoklasse pr. løsning
Uge 33. Governance-modelForums, roller og beslutningsret beskrives i en RACIModel og RACI
Uge 3-44. AI-politikTilladt, kræver godkendelse og forbudt. På én sideAI-politik på én side
Uge 4-55. Kontroller for agenterSyv kontroller og et godkendelsesflow fra idé til driftKontrolsæt og flow
Uge 5-66. Governance i driftEjere udpeges, registret holdes opdateret, og der måles hvert kvartalDriftsplan og ejere

Sådan kan vi arbejde sammen

Del af strategien

I Design-fasen

+3-4 uger oven i strategien

AI-register og risikoklasser, governance-model og AI-politik, kontroller for de første agenter.

Resultat: Governance er klar, når roadmap starter

Selvstændigt

Hele tillægget

4-6 uger, sammen med jurist

Alle seks trin, kontroller for op til tre agenter og plan for governance i drift.

Resultat: Styr på AI og AI Act i hele virksomheden

Døråbner

Register og risikotjek

2 uger

Kortlægning af AI-brugen, første risikoklassificering, top 5-risici og næste skridt.

Resultat: Overblik til direktion og bestyrelse

Læs mere

GovernanceSyv kontroller, før en agent må handle selvEksempelSe et eksempel på en data- og AI-strategi →
Næste tillæg →Use case-sprint

Står I over for en beslutning om digitalisering, data og AI?

Ny CIO, ny koncernstrategi, et ERP-skifte, mange piloter og få i drift, eller en bestyrelse, der spørger til AI. Ring, når beslutningen nærmer sig.

Book et første møde