KI-assistent for bedrifter: slik kommer du i gang

En KI-assistent er et verktøy som Microsoft 365 Copilot, ChatGPT Business eller Gemini som skriver utkast, oppsummerer og finner informasjon for de ansatte. For de fleste SMB-er er det tryggest å bruke en bedriftslisens, der dataene ikke brukes til trening. Rydd i delingstilgangene først, gjør en personvernvurdering og start med en liten pilot.

Hva er en KI-assistent, og hva er den ikke?

En KI-assistent er en språkmodell som er koblet til arbeidsverktøyene dine. Den skriver utkast, oppsummerer møter og e-poster, analyserer tall og svarer på spørsmål om bedriftens egne dokumenter. Den gjør ikke jobben selv. Den lager forslag som et menneske må kontrollere.

Mange blander sammen tre ting. Den første er en generell assistent som ChatGPT, som du snakker med i et eget vindu. Den andre er en integrert assistent, som Microsoft 365 Copilot eller Gemini i Google Workspace. Den leser e-post, filer og kalender med de tilgangene du allerede har. Den tredje er en KI agent, som utfører handlinger på egen hånd, for eksempel oppdaterer CRM eller sender svar. Denne artikkelen handler om de to første. Det er der nesten alle SMB-er bør begynne. Vil du forstå teknologien under panseret, kan du lese om hva generativ KI er.

Hvilken KI-assistent passer for bedriften din?

Velg etter hvilket kontorverktøy du allerede bruker. Kjører dere på Microsoft 365, er Copilot det naturlige valget. Bruker dere Google Workspace, er Gemini det. Er dere verktøynøytrale, eller trenger dere den sterkeste allround-modellen, er ChatGPT Business et godt alternativ. Det dyreste valget er å kjøpe en assistent som ikke får tilgang til dokumentene der arbeidet faktisk ligger.

Microsoft markedsfører Copilot som en KI-assistent for hele organisasjonen, og Copilot Chat står oppført som inkludert i Microsoft 365. Det betyr at mange SMB-er allerede har en gratis og trygg testflate uten å vite om det. Vil du sammenligne flere modeller før du bestemmer deg, har vi en egen gjennomgang av hvilken KI som er best til ulike oppgaver, og en oversikt over KI-verktøy utover assistentene.

Hvorfor bedriftslisens og ikke private kontoer?

OpenAI skriver i sine personvernvilkår for bedrifter at de som standard ikke trener modellene på data fra bedriftsprodukter som ChatGPT Business, Enterprise og API-et. På private Free- og Plus-kontoer avhenger dette av at hver enkelt ansatt selv har slått av en innstilling. Det det vi ser oftest, er bedrifter der fem ansatte bruker hver sin private Plus-konto og limer inn kundedata. Det er både et personvernproblem og en kostnad uten kontroll.

Hva koster en KI-assistent i 2026?

Regn med 200–350 kr per bruker per måned uten mva for en integrert bedriftsassistent. Gratisversjoner som Copilot Chat koster ingenting ekstra hvis dere allerede har Microsoft 365. Den største kostnaden er likevel ikke lisensen. Det er tiden det tar å rydde, lære opp og følge opp.

Microsoft: pakken kan være billigere enn tillegget

Ifølge Microsofts norske prisside vises Business Standard med Copilot fra kr 223,61 per bruker per måned (ordinært kr 340,50). Business Basic med Copilot koster kr 274,50, og Business Premium med Copilot vises fra kr 325,29. Copilot kjøpt som tillegg alene er oppført til kr 305 per bruker per måned. Alle prisene er uten mva, gjelder årsabonnement og fornyes automatisk. Microsoft opplyser at den faktiske prisen vises i kassen.

Her ligger et poeng som er lett å overse. Med kampanjeprisen er Standard med Copilot billigere enn Basic med Copilot, selv om du får skrivebordsversjonene av Office-appene på kjøpet. Står du på Basic i dag, bør du derfor regne på en oppgradering før du kjøper Copilot som tillegg. Merk også at prisene er kampanjepriser med årlig binding. Skriv opp fornyelsesdatoen, slik at du ikke låses til full pris for lisenser ingen bruker.

ChatGPT Business: minst to brukere

ChatGPT Business selges per bruker med minst to brukere. Gjeldende pris står på OpenAIs prisside og vises i lokal valuta i kassen. Den reelle inngangsbilletten er altså to lisenser, også for et enkeltpersonforetak som vil skille jobb og privat.

Et realistisk budsjett for ti ansatte

• Lisenser: 10 brukere × omtrent 225–305 kr gir rundt 2 250–3 050 kr i måneden uten mva, ut fra Microsofts listepriser over.
• Opprydding i tilganger og en personvernvurdering: internt arbeid eller konsulenttimer, avhengig av hvor rotete delingen er i dag.
• Opplæring: en halv dag per ansatt er et fornuftig minimum. Se gjerne vår oversikt over kurs i kunstig intelligens.
• Oppfølging: en intern ansvarlig som bruker noen timer i måneden på å oppdatere retningslinjer og samle eksempler på god bruk.

Hva sier Datatilsynet og loven om KI-assistenter?

Personvernforordningen (GDPR) og personopplysningsloven gjelder fullt ut, uansett hvilken assistent dere velger. Datatilsynet sier tydelig at ansvaret ligger hos virksomheten som tar verktøyet i bruk, ikke hos Microsoft eller OpenAI.

I sluttrapporten fra sandkasseprosjektet med NTNU om Copilot skriver Datatilsynet at hver virksomhet må gjøre sin egen personvernkonsekvensvurdering. Den skal bygge på hvilke data virksomheten har, og hvilke oppgaver assistenten skal brukes til. Tilsynet anbefaler også å avgrense hva assistenten *ikke* skal brukes til. Generativ KI egner seg dårlig når svaret må være riktig og brukeren ikke har kompetanse eller tid til å kontrollere det. HR og personalledelse trekkes fram som et særlig krevende område.

Fire juridiske punkter for en SMB

• Databehandleravtale (GDPR art. 28): Sjekk at bedriftslisensen har en databehandleravtale. Det har de store leverandørene for bedriftsprodukter, men ikke for private kontoer.
• Personvernkonsekvensvurdering (DPIA): Den er påkrevd når behandlingen sannsynligvis gir høy risiko, for eksempel når assistenten får tilgang til e-post med kunde- eller helseopplysninger.
• Arbeidsmiljøloven kapittel 9: Bruker dere bruksstatistikk fra assistenten til å vurdere enkeltansatte, kan det være et kontrolltiltak som må drøftes med de tillitsvalgte. Hold statistikken på team-nivå.
• Personvernerklæringen: Bruker du KI i kundedialog, må personvernerklæringen beskrive behandlingen og hvem som er databehandler.

EUs KI-forordning (AI Act) skal tas inn i norsk rett gjennom en egen KI-lov, og Nkom blir koordinerende tilsynsmyndighet. Per september 2026 er loven ikke vedtatt, og tidspunktet for ikrafttredelse er ikke fastsatt. For en vanlig kontorassistent er det kravene til KI-kompetanse hos de ansatte og åpenhet overfor kunder (de skal vite når de snakker med en maskin) som blir mest relevante. Vi går gjennom status og frister i artikkelen om KI-forordningen i Norge.

Slik innfører du en KI-assistent på 30 dager

Start smått, mål før og etter, og skaler bare det som virker. NTNUs funnrapport fra Copilot-piloten har en gjennomgang som også passer for små bedrifter. Den spør blant annet om dere har kartlagt hvilke gevinster dere ønsker, hvor KI *ikke* skal brukes, og hvordan dere eventuelt kommer dere ut av verktøyet igjen.

• Dag 1–3: Velg tre konkrete oppgaver. For eksempel tilbudsutkast, møtereferat og svar på vanlige kundespørsmål. Mål hvor lang tid de tar i dag.
• Dag 4–7: Rydd i tilgangene. Gå gjennom SharePoint, Teams og Drive. Fjern delingslenker av typen «alle i organisasjonen» på mapper med lønn, HR, kontrakter og kundedata.
• Dag 8–10: Skriv en retningslinje på én side. Den skal si hva som er lov å lime inn, hva som er forbudt (helse, personnummer, lønn), og at alle KI-utkast skal kontrolleres av et menneske.
• Dag 11–12: Gjør personvernvurderingen. Dokumenter formål, datatyper og risiko. Bruk Datatilsynets rapport som mal.
• Dag 13–14: Kjøp lisenser til 2–5 piloter. Velg ivrige ansatte fra ulike roller, ikke bare ledelsen.
• Dag 15–28: Kjør piloten. Ha en kort statusrunde hver uke, og samle de beste ledetekstene i et felles dokument.
• Dag 29–30: Mål og bestem. Sammenlign tidsbruken med utgangspunktet. Skaler bare til de rollene der gevinsten er tydelig.

Hvilke feil gjør bedrifter oftest med KI-assistenter?

Den vanligste feilen er å tro at assistenten er et IT-prosjekt. Det er et endringsprosjekt. Lisensene blir liggende ubrukt hvis ingen viser de ansatte hvilke oppgaver verktøyet faktisk løser.

• Overdeling: Copilot og Gemini følger de tilgangene som finnes. Har noen delt en HR-mappe med hele firmaet for tre år siden, finner assistenten den. Konsekvens: brudd på personopplysningssikkerheten som kan være meldepliktig.
• Private kontoer side om side: Uten en tydelig regel fortsetter ansatte på gratisversjoner. Vårt råd er å blokkere eller forby private KI-kontoer til jobbformål samtidig som bedriftslisensen rulles ut.
• Ingen kontroll av svar: Assistenten kan dikte opp tall, paragrafer og kildehenvisninger. Tilbud, avtaler og regnskapsnære tekster skal alltid kvalitetssikres.
• Alle får lisens: Erfaringsmessig er bruken svært ujevn. Kjøp etter faktisk bruk, ikke etter antall ansatte.
• Ingen eier: Uten en intern ansvarlig blir retningslinjene aldri oppdatert, og gode eksempler deles aldri.

Vil dere gå videre fra assistent til automatiserte arbeidsflyter, for eksempel at innkommende e-post sorteres og besvares automatisk, er det et neste steg. Les om KI automatisering før dere bygger noe. Det krever andre vurderinger enn en assistent der et menneske alltid trykker «send».

Når en KI-assistent ikke er riktig for bedriften din

En KI-assistent lønner seg dårlig hvis de ansatte i liten grad jobber med tekst, e-post og dokumenter. Den passer heller ikke hvis dere behandler særlige kategorier personopplysninger uten kapasitet til en grundig personvernvurdering.

• Håndverk og produksjon der de fleste står ute på jobb: én eller to lisenser til kontoret er nok. Ikke kjøp til alle.
• Helse, barnevern eller HR-tunge tjenester med sensitive data: Datatilsynet peker selv på HR som risikoområde. Vent til personvernvurderingen er gjort ordentlig.
• Hvis filene ligger på lokale servere eller i e-postvedlegg, har en integrert assistent lite å jobbe med. Da gir det mer å digitalisere arbeidsflyten først.
• Hvis behovet egentlig er kundeservice på nettsiden, er det en chatbot på egne, kvalitetssikrede kilder du trenger, ikke en kontorassistent.

Vi mener at det er bedre å vente tre måneder og innføre ordentlig enn å rulle ut i morgen og måtte trekke lisensene tilbake etter et avvik. Har dere ikke en overordnet plan for hva KI skal løse, er en enkel KI strategi på to sider et godt sted å starte.

Kundene dine bruker også KI-assistenter

Den samme teknologien som de ansatte bruker til e-post, bruker kundene dine til å finne leverandører. Når noen spør ChatGPT, Copilot eller Google sine KI-svar om «beste regnskapsfører i Bergen», henter assistenten svaret fra nettsider den forstår. Er nettsiden din vanskelig for maskiner å lese, blir du ikke nevnt. Les mer om hvordan KI-søk endrer veien fra spørsmål til kunde.

Box legger inn strukturerte data og llms.txt som standard på alle nye nettsider, fordi sider med tydelig maskinlesbar struktur er de vi ser bli plukket opp av AI-søk først.

Vil du ha hjelp med å velge assistent, rydde i tilganger eller lære opp de ansatte, kan du se hva vi gjør innen teknologi og KI. Vi ville startet med en kort gjennomgang av hvilke verktøy og data dere har i dag, før det kjøpes en eneste lisens.