KI kan hjelpe et styremedlem med å finne en omstridt antakelse, sammenligne versjoner av et forslag eller forberede bedre spørsmål. Den kan også lage et velskrevet sammendrag som utelater forutsetningen hele investeringen bygger på.
Den nyttige beslutningen for et norsk styre er derfor konkret: Hvilke forberedelsesoppgaver kan bruke KI, med hvilke dokumenter, i hvilket miljø og med hvilken kontroll? En generell oppfordring om å «bruke KI ansvarlig» overlater for mye til hvert enkelt medlem.
Jeg anbefaler å begynne med én avgrenset oppgave og kreve at alle vesentlige konklusjoner kan spores tilbake til de opprinnelige sakspapirene. Spart tid har bare verdi dersom beslutningsgrunnlaget fortsatt holder.
Forbeholdet som forsvant
Se for deg et hypotetisk norsk AS som vurderer et oppkjøp. Styresaken viser et resultatanslag som forutsetter at to nøkkelpersoner blir i selskapet. KI-sammendraget gjengir anslaget, men utelater forutsetningen. Et styremedlem som bare leser sammendraget, kan spørre om prisen og samtidig overse antakelsen som gjør den forsvarlig.
Feilen trenger ikke være et oppdiktet tall. Den kan være at sammenhengen forsvinner. Tilsvarende problemer oppstår når et sammendrag gjør ledelsens prognose til et etablert faktum, slår sammen to alternativer eller mister forskjellen mellom «kan» og «vil».
En nyttig instruks i forberedelsene kan være: Finn forslagets antakelser, unntak og ubesvarte spørsmål. Vis til de relevante avsnittene, og skill mellom det dokumentet sier og din egen tolkning. Styremedlemmet må fortsatt åpne avsnittene og kontrollere at henvisningene finnes og støtter svaret.
Avklar hva som kan legges inn i verktøyet
Før noen laster opp styrepapirer, bør selskapet ha godkjent både tjenesten og bruken. Et styremedlems betalte private konto er ikke i seg selv en godkjenning fra selskapet eller dokumentasjon på egnet databehandling.
Ledelsen bør, med relevant personvernfaglig, sikkerhetsfaglig og juridisk støtte, avklare hvilke opplysninger som kan brukes og på hvilke vilkår. Styreleder bør sørge for at styret har tydelige arbeidsregler som medlemmene forstår.
Bruk offentlig materiale eller konstruerte, fiktive sakspapirer i den første utprøvingen. Selv om navn fjernes fra en reell oppkjøpssak eller personalsak, kan personer og kommersielle planer fortsatt gjenkjennes. En overflatisk sladding gir ikke et pålitelig grunnlag for å laste opp dokumentene.
For konfidensielt materiale må selskapet undersøke tilgang, lagringstid, sletting, leverandørens bruk av innholdet, underleverandører og relevante lagringssteder eller dataoverføringer. Et løfte om at innholdet ikke brukes til modelltrening besvarer bare ett av spørsmålene. Kontroller de faktiske avtalevilkårene og innstillingene. Ikke anta at alle kontotyper hos samme leverandør gir lik beskyttelse.
Et medlem med flere styreverv bør bruke separate miljøer godkjent av hvert selskap, og unngå å flytte dokumenter, samtalehistorikk eller tilknyttede datakilder mellom selskapene. Begrens søk og henting til materialet som er tillatt for oppgaven, også når habilitetsforhold begrenser tilgangen.
Personvernpliktene avhenger av behandlingen
Når styrepapirer inneholder personopplysninger, må formål, behandlingsgrunnlag, nødvendighet, sikkerhet og leverandørroller vurderes. Personvernforordningen artikkel 5, 6, 28, 32 og 35 er relevante utgangspunkter. Et databehandlerforhold krever nødvendige avtalevilkår. En vurdering av personvernkonsekvenser (DPIA) kreves når behandlingen sannsynligvis gir høy risiko, og relevante kriterier fra tilsynsmyndigheten må også vurderes. Forordningen er gjort til norsk lov gjennom personopplysningsloven § 1.
Dette er eksisterende plikter, ikke en påstand om en fremtidig norsk frist for KI-forordningen. Lovreferansene er kontrollert 12. oktober 2026. Enkeltdokumenter kan reise ytterligere spørsmål om fortrolighet, arbeidsforhold eller den konkrete transaksjonen som en generell verktøypolicy ikke avklarer.
Datatilsynets sandkasserapport med NTNU fra 2024 gir nyttig bakgrunn om organisatoriske forberedelser til generativ KI og kontroll med informasjonstilgang. Rapporten gjelder et bestemt Copilot-prosjekt og er ikke en godkjenning av KI-bruk på alle styrers dokumenter.
Sammenlign nytten med vanlig lesing
Velg en sak selskapet har godkjent for utprøvingen. La én person forberede seg på vanlig måte og en annen bruke KI med kildekontroll. Sammenlign spørsmålene de finner, vesentlige forbehold som overses, påstander uten dekning og samlet forberedelsestid inkludert kontrollen.
Test norsk språkbruk særskilt. Klarer verktøyet å bevare et forbehold, skille et anslag fra en forpliktelse og håndtere begrepene styret faktisk bruker? Hvis både engelsk og norsk inngår, kontroller at oversettelsen av sammendraget ikke har gjort en anbefaling sterkere eller svakere.
Beregn tall som er avgjørende for beslutningen på nytt fra kildedataene med en egnet beregningsmetode. En KI-generert forklaring er ikke en kontroll av verktøyets egen regning. Hvis kontrollen krever mer arbeid enn å lese originalen, avgrens oppgaven ytterligere eller avslutt denne bruken.
Arbeidsregler for neste styremøte
- Angi godkjent verktøy, kontomiljø, oppgave og tillatte dokumentkategorier.
- Krev kildekontroll av vesentlige påstander, tall, antakelser og forbehold.
- Hold de opprinnelige styrepapirene tilgjengelige for alle medlemmer med tilgangsrett. Merk KI-bistand tydelig i forberedelsesmateriale som deles.
- Ikke tillat automatisk utsending eller arkivering av KI-generert innhold uten at en ansvarlig person har kontrollert det.
- Avklar hvem som håndterer feil, uegnede opplastinger, tilgangsendringer og sletting i tråd med selskapets regler for oppbevaring.
Møteopptak og automatisk protokollføring trenger en egen vurdering av formål, tilgang og lagringstid. Protokollutkast må kontrolleres av mennesker mot de faktiske vedtakene, vilkårene og eventuell dissens. En generert gjengivelse av samtalen dokumenterer ikke i seg selv hva styret vedtok.
Styreleder kan legge en evaluering av utprøvingen inn i styrets årshjul. Hvis bruken utvides fra lesing til handling, trengs egne grenser for KIs fullmakter. Bedre spørsmål er et nyttig første resultat. Å overlate styrets vurderinger til verktøyet er ikke målet.