AI er på kort tid blevet en helt almindelig del af arbejdsdagen i mange virksomheder.
Medarbejdere bruger måske ChatGPT, Copilot eller andre AI-værktøjer til at skrive tekster, analysere information, lave præsentationer eller løse andre daglige opgaver.
Men har virksomheden egentlig styr på, hvordan værktøjerne bliver brugt?
EU’s AI-forordning er nu blevet aktuel for flere virksomheder. Nogle krav har allerede været gældende siden 2025, og fra den 2. august 2026 er flere kommet til. Det betyder blandt andet, at virksomheder skal være opmærksomme på medarbejdernes AI-færdigheder og på, hvordan visse AI-systemer bruges.
Så måske er det tid til lige at tjekke:
Hvilke AI-værktøjer bruger medarbejderne?
Hvilke oplysninger må de lægge ind?
Må kundedata eller interne dokumenter bruges?
Hvem godkender nye AI-værktøjer?
Og har medarbejderne fået klare retningslinjer?
Her er der en naturlig sammenhæng til ISO 27001. Her arbejder virksomheden allerede systematisk med blandt andet informationssikkerhed, risici, leverandører, ansvar og kompetencer.
ISO 27001 betyder ikke, at virksomheden automatisk overholder AI-forordningen. Men et velfungerende ledelsessystem giver et godt udgangspunkt for at få styr på, hvordan AI bruges – og hvilke risici der følger med.