AI i kommunerne: hvor starter man ansvarligt?

Hvis din kommune “bare vil i gang med AI”, men samtidig er nervøs for datasikkerhed, lovgivning og fejlbeslutninger, er du ikke alene.

Denne artikel viser, hvordan kommuner kan starte AI-arbejdet ansvarligt med fokus på governance, roller, datagrundlag og menneskelig kontrol. Du får en praktisk model til at komme fra interesse til sikker drift: hvilke beslutninger der skal tages først, hvem der skal involveres, hvordan data gøres klar, og hvordan I undgår de mest almindelige faldgruber.

Undervejs får du konkrete eksempler fra typiske kommunale arbejdsgange (sagsbehandling, borgerservice, dokumentproduktion og analyse), samt en realistisk forståelse af omkostninger: ikke kun licenser, men især tid til proces, data og kvalitetssikring.

Hvad betyder “ansvarlig AI” i en kommune?

Ansvarlig AI i en kommunal kontekst handler om at bruge AI på en måde, der er lovlig, sikker, forståelig og efterprøvbar — og som respekterer borgernes rettigheder. Kort sagt: AI skal forbedre kvalitet og effektivitet uden at skabe nye risici for fejl, diskrimination eller brud på fortrolighed.

Definitionen i praksis: AI er metoder og systemer, der kan generere tekst, foreslå beslutninger eller finde mønstre i data. Det betyder noget i kommuner, fordi AI kan flytte arbejdet fra “udførsel” til “kontrol” — og dermed ændre både ansvar, arbejdsgange og dokumentationskrav.

Mini-konklusion: I kommuner er ansvarlig AI ikke en teknisk disciplin alene; det er en styringsopgave, hvor jura, faglighed, it-sikkerhed og drift skal hænge sammen.

Start med governance: beslutninger før løsninger

Den største fejl, jeg ser, er at starte med et værktøj og først bagefter spørge: “Må vi?” og “Hvem har ansvaret, når det går galt?”. Governance er det modsatte: I beslutter rammerne først, så teknologien kan vælges og bruges konsekvent.

Fastlæg formål, risikoniveau og “no-go”-zoner

Inddel jeres AI-anvendelser i risikoniveauer. Det behøver ikke være tungt, men det skal være tydeligt. Som tommelfingerregel: jo tættere AI kommer på afgørelser om borgere, jo højere krav til kontrol, dokumentation og datakvalitet.

• Lav risiko: intern tekststøtte (udkast til referater, oversættelse, idéforslag), hvor medarbejderen altid redigerer og godkender.
• Moderat risiko: sagsforberedelse (opsummering af lange dokumenter, forslag til standardbreve), hvor output skal kvalitetssikres mod kilder.
• Høj risiko: anbefalinger, der kan påvirke visitation, tilsyn eller afgørelser, hvor krav til forklarlighed, audit og validering er markant højere.
• No-go (som udgangspunkt): fuldautomatiske afgørelser uden meningsfuld menneskelig kontrol, eller brug af følsomme data i uafklarede værktøjer.

Beslutningslog og sporbarhed fra dag 1

Governance bliver først effektiv, når I kan svare på: Hvem godkendte hvad, hvornår, på hvilket grundlag? En simpel beslutningslog (selv i starten i et fælles system) skaber sporbarhed og gør det lettere at lære af fejl og succeser.

Mini-konklusion: God governance gør det muligt at skalere AI sikkert, fordi alle projekter vurderes efter samme principper.

Roller og ansvar: hvem gør hvad i praksis?

Kommuner lykkes bedst, når ansvar ikke placeres i “AI-gruppen” alene, men fordeles på klare roller. Det reducerer flaskehalse og sikrer, at fagligheden er med hele vejen.

Et minimums-setup, der virker i en kommunal hverdag

1. Forretningsejer (fx områdeleder): ejer formål, effektmål og beslutninger om anvendelse.
2. Faglig ansvarlig (fx teamkoordinator/specialist): definerer kvalitetskriterier og sikrer faglig korrekthed.
3. Dataansvarlig (ofte i IT/digitalisering): kender datakilder, adgangsstyring og datakvalitet.
4. Informationssikkerhed: risikovurderer, håndterer logging, leverandørkrav og kontrolforanstaltninger.
5. Jura/Compliance: GDPR, journaliseringskrav, partshøring, aktindsigt og kontraktuelle forhold.
6. AI-redaktør/superbruger: træner kolleger i god praksis, prompts, kildekontrol og håndtering af fejl.

RACI hjælper, når opgaverne krydser hinanden

Brug en simpel RACI (Responsible, Accountable, Consulted, Informed) på 10–15 nøgleaktiviteter: valg af værktøj, godkendelse af use cases, datatilslutning, test, udrulning, og håndtering af hændelser. Det lyder administrativt, men sparer tid, fordi færre ting ender “mellem to stole”.

Mini-konklusion: Klar rollefordeling er den billigste risikoreduktion, I kan købe — ofte helt uden at købe noget.

Datagrundlaget: fra “vi har masser af data” til data, der kan bruges

Mange AI-initiativer går i stå, fordi man overvurderer dataklarheden. Kommuner har ofte store mængder data, men de er spredt, uensartede og fyldt med undtagelser. AI kan ikke trylle: dårlig data giver dårlige svar.

Hvilke data kan AI arbejde med?

Start med at skelne mellem tre typer:

• Strukturerede data (felter i fagsystemer): gode til statistik, prioritering og simple modeller, men kræver ens definitioner.
• Ustruktureret tekst (notater, mails, journaltekst): stærkt til opsummering og søgning, men risikabelt uden kildekontrol.
• Dokumenter (PDF, scannede bilag): kræver ofte ekstra forarbejde (OCR, metadata) for at blive pålidelige.

Dataminimering og adgang: gør det let at gøre det rigtige

Ansvarlig AI begynder med at begrænse data til det nødvendige. Brug mindst mulige rettigheder, og sørg for at medarbejdere ved, hvilke typer oplysninger der aldrig må ind i åbne chatværktøjer. Et praktisk greb er at lave en “trafiklys-vejledning” for data: grøn (må), gul (kun i godkendte miljøer), rød (må ikke).

Mini-konklusion: Når dataadgang og datatyper er tydeligt afgrænset, bliver det langt lettere at skabe både kvalitet og compliance.

Menneskelig kontrol: sådan undgår I, at AI bliver en “skjult beslutningstager”

AI bør sjældent være den, der “bestemmer”. I en kommune skal AI typisk være en assistent, der foreslår, opsummerer eller finder mønstre — mens mennesker træffer beslutningen og kan forklare den.

Human-in-the-loop som standard

Indfør et princip om, at AI-output er et udkast, medmindre andet er godkendt. Det betyder konkret, at medarbejderen skal kunne:

• pege på kilderne i sagen, der understøtter output
• vurdere om der mangler oplysninger (og hvilke)
• rette fejl og dokumentere væsentlige ændringer
• vurdere om der er bias eller urimelige antagelser

Kontrolpunkter i arbejdsgangen, ikke kun i politikker

Det hjælper ikke, at der står “kvalitetssikres” i en retningslinje, hvis arbejdsgangen ikke understøtter det. Læg kontrolpunkter ind dér, hvor medarbejderen naturligt stopper op: før afsendelse af brev, før journalisering, før afgørelsesudkast låses. I praksis kan et enkelt ekstra skærmbillede med tjekliste reducere fejl markant, fordi det gør kontrollen til en rutine.

Mini-konklusion: Menneskelig kontrol virker bedst, når den er designet ind i processen, ikke lagt ovenpå som et ekstra krav.

Fra pilot til praksis: en ansvarlig opstartsplan i 6 trin

Kommuner spørger ofte “hvordan kommer vi i gang?” uden at starte for stort. En god start er at vælge 2–3 use cases med tydelig værdi og lav til moderat risiko, og så bygge governance og læring omkring dem.

1. Vælg use case med klart problem og målbart output (fx tidsforbrug pr. sag, svartid, kvalitet).
2. Lav en risikovurdering (data, konsekvens, målgruppe, afhængighed af leverandør).
3. Fastlæg rollefordeling og godkendelsesproces, før I åbner for bred adgang.
4. Forbered data (kilder, adgang, dataminimering, logging og opbevaring).
5. Test og valider med repræsentative sager og en fast evalueringsskabelon.
6. Udrul med træning, tjeklister og løbende audit af kvalitet og sikkerhed.

Midt i den proces giver det god mening at orientere sig i erfaringer og eksempler på tværs af landet, fx via AI i kommunerne, så I kan sammenligne jeres ambitioner med typiske governance- og implementeringsmønstre.

Mini-konklusion: En lille, kontrolleret opstart skaber bedre beslutningsgrundlag end en stor udrulning, fordi I lærer hurtigt og med lav risiko.

Hvad koster ansvarlig AI i kommuner?

Spørgsmålet “hvad koster det?” har sjældent ét svar, fordi udgifterne fordeler sig på licenser, implementering, sikkerhed og tid. Men en nyttig tommelfingerregel er, at arbejdstid og kvalitetssikring ofte koster mere end selve værktøjet de første 3–6 måneder.

Typiske omkostningsposter:

• Licens/abonnement (afhænger af platform og antal brugere)
• Opsætning af sikre miljøer, adgangsstyring og logging
• Juridisk afklaring og leverandørvurdering (DPA, databehandlerforhold, underleverandører)
• Træning af medarbejdere og udvikling af vejledninger
• Løbende kvalitetstjek, audits og håndtering af hændelser

Hvis I fx frigør 10 minutter pr. medarbejder pr. dag i en enhed med 50 medarbejdere, svarer det til over 400 timer på et år (ved ca. 220 arbejdsdage). Men gevinsten realiseres kun, hvis processen omkring AI er stram nok til at undgå ekstraarbejde med fejl og efterrettelser.

Mini-konklusion: Det billigste AI-projekt er ofte det, der har lav licens, men høj kvalitetssikring; det dyreste er det, der skaber fejl, klager og genarbejde.

De klassiske faldgruber (og hvordan I undgår dem)

De fleste problemer med AI i kommuner handler ikke om “ond” teknologi, men om uklare rammer og for hurtig udrulning. Her er de hyppigste faldgruber, jeg støder på, og de mest effektive modtræk.

Faldgrube 1: AI bruges som sandhedsmaskine

Når AI formulerer sig overbevisende, bliver det let at overse fejl. Løsningen er at kræve kildehenvisning til sagens oplysninger og at træne medarbejdere i at lede efter typiske AI-fejl som hallucinationer, forældede regler og fejlagtige antagelser.

Faldgrube 2: Uklare dataregler skaber “skygge-AI”

Hvis medarbejdere ikke har et sikkert, godkendt værktøj, finder de deres eget. Det øger risikoen for at dele følsomme oplysninger. Løsningen er at tilbyde en godkendt platform og en enkel data-vejledning, der er nem at efterleve i hverdagen.

Faldgrube 3: Pilot uden driftstanker

Mange piloter virker, men falder fra hinanden i drift: ingen ejer, ingen opdatering af prompts/vejledninger, ingen audit. Løsningen er at kræve en driftsplan: hvem vedligeholder, hvem må ændre, og hvordan måles kvalitet måned for måned.

Mini-konklusion: De fleste faldgruber kan forebygges med tydelige rammer, sikre værktøjer og rutiner for kontrol — ikke med flere møder.

Bedste praksis: gør ansvarlig AI til en del af hverdagen

Når AI først er i brug, handler det om at holde det ansvarligt over tid. Lovgivning, leverandører og arbejdsformer ændrer sig, og derfor skal governance være en levende praksis.

• Standardiser use case-skabeloner (formål, data, risici, kontrol, succeskriterier).
• Indfør månedlige stikprøver af AI-output i udvalgte arbejdsgange.
• Hold styr på model- og værktøjsændringer via change management og release-noter.
• Træn nye medarbejdere med korte moduler og konkrete eksempler fra jeres eget arbejde.
• Dokumentér “hvad vi lærte” efter hver implementering og gør det søgbart internt.
• Skab en feedback-kanal hvor medarbejdere kan rapportere fejl, tvivl og forbedringsforslag.

Over tid vil I typisk opleve, at de bedste resultater kommer, når AI bruges til at reducere friktion i rutinearbejde (fx kladdebreve, opsummering og søgning), mens de mest komplekse borgerrettede vurderinger fortsat kræver stærk faglighed og tydelig dokumentation.

Mini-konklusion: Ansvarlig AI er ikke et engangsprojekt, men en driftsdisciplin: små kontroller, løbende læring og klare grænser giver stabile gevinster.