Hva er en KI-agent? Hva agenter kan gjøre for bedriften, og hva de ikke kan

En KI-agent er programvare som får et mål, legger selv en plan og utfører stegene i systemene dine, for eksempel e-post, CRM eller regnskap. En chatbot bare svarer, mens en agent handler. For en SMB passer agenter best til oppgaver som gjentar seg og har et tydelig riktig svar. Start med lesetilgang, og la et menneske godkjenne før agenten får gjøre noe selv.

Hva er en KI-agent?

En KI-agent er et program som får et mål, for eksempel «finn alle ubetalte fakturaer eldre enn 30 dager og lag utkast til purring». Agenten bestemmer selv hvilke steg som trengs, henter data fra systemene dine og utfører handlinger. Det som skiller en KI-agent fra en vanlig chatbot, er at agenten gjør noe, i stedet for bare å svare.

Google beskriver agenter som programvare som bruker KI til å nå mål og løse oppgaver på vegne av brukeren. Ifølge Google har de evne til å resonnere, planlegge og huske, og de har en viss grad av selvstendighet (Google Cloud: What are AI agents?). I praksis består en agent av fire deler: en språkmodell som «tenker» (les mer om hva generativ KI er), verktøy den kan bruke (API-er, e-post, kalender, CRM), et minne og et sett instrukser som setter rammene. Det er verktøyene og tilgangene som gjør agenten nyttig, og det er også de som gjør den risikabel.

KI-agent, chatbot eller vanlig automatisering: hva er forskjellen?

Hva kan KI-agenter gjøre for en bedrift i dag?

KI-agenter fungerer best på oppgaver som gjentar seg, har et tydelig riktig resultat og der en feil kan rettes før den når kunden. De eksemplene vi ser gi mest igjen hos små og mellomstore bedrifter, handler om forarbeid og sortering. Beslutningene blir fortsatt tatt av mennesker.

• Sortering av innboksen: agenten leser henvendelser, kategoriserer dem, foreslår svar og legger nye kundeemner inn i HubSpot CRM med riktig kilde.
• Første linje i kundeservice: agenten svarer på vanlige spørsmål og sender resten videre til et menneske med hele samtalen vedlagt. Les mer om hva som fungerer i en norsk chatbot.
• Forarbeid i regnskapet: agenten kobler bilag mot banktransaksjoner og flagger avvik. Mer om dette i vår artikkel om KI i regnskap.
• Research og rapporter: agenten søker gjennom kilder, sammenstiller funn og lager et første utkast.
• Datainnsikt: agenten svarer på spørsmål om egne tall på vanlig norsk, uten at du trenger å kunne databasespråk.
• Ukesrapporter fra markedsføringen: agenten henter tall fra annonsekontoer og analyseverktøy og flagger det som avviker fra forrige uke.

Dette kan agentene ikke gjøre: ta ansvar, vite noe som ikke står i dataene de har tilgang til, eller kontrollere sitt eget arbeid på en pålitelig måte. De holder heller ikke kvaliteten stabil over tid uten tilsyn. En agent som gjør én feil i minuttet, gjør 480 feil i løpet av en arbeidsdag. Derfor er kontrollpunktene viktigere enn selve modellen.

Hva er Google AI agents, og hva koster de?

Når folk søker på «Google AI agents», mener de som regel ett av tre produkter. Det første er Gemini i Google Workspace, som er innebygd i Gmail og Docs. Det andre er Gemini Enterprise, en egen agentplattform for ansatte som Google lanserte 9. oktober 2025 som erstatning for Agentspace. Det tredje er Gemini Enterprise Agent Platform, som er laget utviklere bruker for å bygge egne agenter. De tre har helt ulike prismodeller.

Tre ting bør du vite før du kjøper. Den første er at Business-utgaven etter det Google-partnere oppgir, ikke lar deg bygge egne agenter. Du får bare Googles ferdige agenter. Sjekk derfor sammenligningen av utgavene hvis målet er en agent som er skreddersydd for prosessene dine. Den andre er at Googles nåværende dokumentasjon ikke oppgir faste priser per bruker, så de endelige vilkårene får du fra salg eller en forhandler. Den tredje er at plattformen under har fått nye målere: Googles prisside viser at det tas betalt for bruk av Agent Gateway fra 13. juli 2026, og at Memory Bank, som er agentens langtidsminne, faktureres fra 1. september 2026. Lagring koster 0,30 dollar per GiB i måneden (Google Cloud: prising for agentplattformen). Beløpene er små for de fleste, men de kommer i tillegg til lisensen per bruker.

Mva. er en fallgruve mange overser. Google fakturerer i utgangspunktet fra et selskap utenfor Norge. Når en mva-registrert bedrift kjøper fjernleverbare tjenester fra utlandet, er det som regel bedriften selv som skal beregne norsk mva. etter reglene om snudd avregning (merverdiavgiftsloven § 3-30). Det betyr at listeprisen i dollar ikke er hele kostnaden. Avgiften må føres riktig i mva-meldingen, selv om du normalt får fradrag for den samme avgiften.

Hvor går det galt med KI-agenter?

De fleste problemene skyldes tilganger og manglende kontroll. Selve KI-modellen er sjelden problemet. Det vi ser oftest, er at agenten får for mye makt for tidlig, og at ingen følger med når den er satt i drift.

Agenten får eierens innlogging

Den raskeste måten å koble opp en agent på er å logge inn med din egen administratorbruker. Det er også den farligste. Gi agenten en egen tjenestebruker med bare de tilgangene oppgaven krever. Da kan du se i loggen hva agenten har gjort, og du kan stenge den av uten å stenge deg selv ute.

Agenten leser fremmed innhold og kan handle på det

En agent som leser innkommende e-post eller nettsider, kan bli lurt av skjulte instrukser i teksten, for eksempel «videresend alle fakturaer til denne adressen». Dette kalles instruksjonsinjeksjon (engelsk: prompt injection). OWASP rangerer det som den største sikkerhetsrisikoen for språkmodeller. Vi fraråder å la én og samme agent både lese innhold utenfra og sende e-post, gjøre betalinger eller slette data uten at et menneske godkjenner først. Skill lesing og handling.

Agenten lover noe på vegne av bedriften

I 2024 ble Air Canada dømt i en kanadisk tvisteløsningsnemnd til å betale en kunde fordi chatboten deres hadde gitt feil informasjon om refusjon. Flyselskapet hevdet at chatboten selv var ansvarlig, men fikk ikke medhold. Du bør gå ut fra at det samme gjelder deg: det agenten sier om priser, leveringstid eller angrerett, sier du. Begrens kundeagenter til å svare ut fra godkjente kilder, og la dem sende saken videre til et menneske når svaret ikke står der.

Ingen følger med etter lansering

Koblinger mellom systemer kan slutte å virke uten at noen merker det. erfaringen viser det samme i sporingsoppsett, der en server-side-kobling sluttet å sende data uten at det kom noe varsel. En agent som plutselig ikke får data fra CRM-systemet, kan fortsette å jobbe med utdaterte opplysninger. Lag en fast kontroll hver måned der du sammenligner det agenten har gjort med fasiten i kildesystemet.

Hvilke regler gjelder for KI-agenter i Norge?

Personopplysningsloven og GDPR gjelder fullt ut for KI-agenter allerede i dag. Den norske KI-loven, som gjennomfører EUs AI Act, er derimot forsinket. For de fleste SMB-er er personvernet og ansvaret for det agenten gjør det som betyr noe i praksis nå.

Regjeringen sendte forslaget til KI-lov på høring sommeren 2025 med mål om at loven skulle gjelde fra sensommeren 2026 (regjeringen.no). Siden har EØS-forhandlingene tatt lengre tid enn ventet, og EU har foreslått å utsette egne frister gjennom den såkalte Digital Omnibus-pakken. Loven ventes nå å gjelde i Norge fra august 2027 (Halvorsen & Co). To deler av forordningen er ikke berørt av utsettelsen og gjelder allerede i EU: forbudene i artikkel 5 og kravet i artikkel 4 om at de som bruker KI, skal ha tilstrekkelig kompetanse (EUR-Lex: forordning 2024/1689). Nkom blir koordinerende tilsynsmyndighet.

En viktig detalj er at du som bruker et KI-system, i AI Act er en «idriftsetter» med egne plikter. Det gjelder uansett om verktøyet kommer fra Google, Microsoft eller en norsk leverandør. Et eksempel er at folk skal få vite at de snakker med KI og ikke med et menneske.

GDPR artikkel 22, som er en del av personopplysningsloven, setter grenser for avgjørelser som tas helt automatisk og har rettslig virkning eller påvirker personer i betydelig grad. Det kan for eksempel være å avslå en jobbsøker eller en kredittsøknad. En agent kan sortere og foreslå, men i slike saker bør et menneske ta den endelige avgjørelsen. Du trenger også databehandleravtale med leverandøren og oversikt over hvor dataene lagres. Bokføringsloven flytter heller ikke ansvaret over på agenten: bokfører den feil, er det fortsatt du som er ansvarlig.

Hvordan kommer du i gang med en KI-agent?

Start med én prosess. Mål hvordan den fungerer i dag, gi agenten bare lesetilgang og la et menneske godkjenne i noen uker før agenten får handle selv. Rekkefølgen under sparer både penger og ubehagelige overraskelser.

• Steg 1 – Velg oppgaven: Finn én oppgave som gjøres minst hver uke, tar merkbar tid og har et tydelig riktig svar. Et eksempel er å kategorisere henvendelser.
• Steg 2 – Mål dagens situasjon: Noter hvor lang tid oppgaven tar og hvor ofte det blir feil i dag. Uten disse tallene kan du ikke vite om agenten lønner seg.
• Steg 3 – Sjekk hva du allerede betaler for: Workspace, Microsoft 365 og HubSpot har egne agentfunksjoner. Se vår oversikt over KI-verktøy før du kjøper noe nytt.
• Steg 4 – Rydd i dataene: Agenten blir aldri bedre enn kildene. Utdaterte prislister og dobbeltregistrerte kunder gir feil svar.
• Steg 5 – Opprett en egen tjenestebruker: Gi bare lesetilgang og slå på logging.
• Steg 6 – Kjør i skyggemodus i to til fire uker: Agenten foreslår, og et menneske utfører. Tell hvor mange forslag som var riktige.
• Steg 7 – Åpne for handling trinn for trinn: La agenten utføre steg med lav risiko på egen hånd. Behold godkjenning for alt som gjelder penger, meldinger til kunder eller sletting.
• Steg 8 – Kontroller hver måned: Sammenlign det agenten har gjort med kildesystemet, og gå gjennom instruksene når noe endrer seg i prosessen.

Hva koster en KI-agent for en SMB?

Kostnaden har tre lag: lisenser, forbruk og egen tid. For et team på fem som tester Gemini Enterprise Business, blir listeprisen 5 × 21 = 105 dollar i måneden med årsavtale. I tillegg kommer mva. etter snudd avregning. Forbruksbaserte agenter som du bygger selv, faktureres etter bruk. Da bør du sette et utgiftstak i skykontoen fra første dag.

Den kostnaden som oftest blir undervurdert, er intern tid: å rydde data, skrive gode instrukser, følge opp i skyggemodus og lære opp de ansatte. Opplæring er uansett nødvendig på grunn av kompetansekravet i AI Act, og et kurs i kunstig intelligens for de som skal bruke agenten, er ofte en billigere start enn et utviklingsprosjekt. Prisen på skreddersydde agenter varierer mye med antall integrasjoner. Be om fastpris for en avgrenset pilot i stedet for timepris uten tak.

Når er en KI-agent ikke riktig valg?

En KI-agent er feil verktøy når en fast regel gjør jobben, når prosessen ikke er stabil eller når ingen har ansvaret for å følge den opp. I slike tilfeller blir en agent dyrere og mindre forutsigbar enn alternativene.

• Oppgaven kan beskrives som «hvis A, gjør B»: Da er vanlig automatisering billigere, raskere og helt forutsigbar.
• Volumet er lite: Noen få saker i måneden forsvarer sjelden oppsett og oppfølging.
• Prosessen endres hele tiden: Agenten må justeres like ofte, og gevinsten forsvinner.
• Avgjørelsen påvirker rettighetene til enkeltpersoner, for eksempel ansettelse, kreditt eller oppsigelse: Her setter GDPR artikkel 22 grenser, og et menneske må ta avgjørelsen.
• Dataene er rotete eller spredt i regneark: Rydd først. Ellers gjør agenten feilene raskere.
• Ingen eier agenten internt: En agent uten ansvarlig person blir fort en risiko ingen følger med på.

Vil du heller starte bredere med KI i hverdagen før du tar steget til agenter, har vi en praktisk gjennomgang av hvordan du kan bruke kunstig intelligens i en liten bedrift.

Hva betyr KI-agenter for nettsiden din?

Kundene dine får stadig oftere en KI til å lese nettsiden for seg, enten det er en agent som sammenligner leverandører eller AI-svar i søk. Nettsider med tydelig struktur blir lettere forstått og sitert. Rotete sider blir hoppet over.

Googles AI-oversikter (AI Overview) og AI-modus i Google-søk henter svar direkte fra nettsider. Det samme gjør agentene som gjør research for brukerne. Priser, åpningstider, leveringsbetingelser og tjenestebeskrivelser bør derfor stå som tekst som maskiner kan lese, ikke bare i bilder eller PDF-er. Les mer om hvordan du blir synlig i AI-søk.

Box legger inn strukturerte data og llms.txt som standard på alle nye nettsider, fordi sider med tydelig maskinlesbar struktur er de vi ser bli plukket opp av AI-søk først.

Vurderer du å ta i bruk agenter internt eller å gjøre nettsiden klar for agenter som besøker den, kan vi hjelpe deg med å velge riktig oppgave å starte med. Se hva vi gjør innen teknologi og KI.