# RUAI-standarden (2026 års utgåva) ## Vad ansvarsfull användning av AI innebär 2026 > Ansvarsfull användning av AI innebär att använda AI för att förbättra arbetet medan människor behåller kontrollen: de avgör vad AI får göra, ger den tillförlitliga källor, kontrollerar det den producerar och ansvarar för resultatet. En assistent kan använda en prislista som du delade för flera månader sedan. En agent med behörighet att skicka ett mejl kan också skicka nästa. Teamet behöver veta vilka källor som går att lita på och vilka åtgärder som kräver godkännande. Utgiven av Founderz AI, S.L. (Founderz). Utvecklad av Founderz i samarbete med Microsoft. Kanonisk adress: https://responsibleai.founderz.com/sv/toolkit/home ## Innan du börjar ### Princip 1: Mänsklig tillsyn av AI **Människor avgör vad AI får göra på egen hand, när någon behöver granska arbetet och vilka beslut människor ska fatta själva.** Viktig fråga: Om det här går fel, kan det göras ogjort och vem skulle påverkas? Nytta: Tydliga gränser gör det möjligt att delegera mer, eftersom alla vet var en person träder in. När en assistent skriver ett mejlutkast avgör du vad som ska skickas. Om den själv kan skicka mejlet, boka möten, ändra poster eller lämna arbete till en annan agent, fråga vilka åtgärder som kräver ditt godkännande. När du har satt gränserna kan en agent hantera tvåhundra rutinärenden medan du tar hand om de tre som kräver din bedömning. #### Fyra nivåer av mänsklig tillsyn | Nivå | Vad AI gör | Vad du gör | Passar för | | --- | --- | --- | --- | | 1. AI skriver utkast | Tar fram material | Avgör vad du ska använda, ändra eller slänga | Text, analys, research, idéer | | 2. AI föreslår | Förbereder en specifik åtgärd | Godkänner exakt den åtgärden innan den genomförs | Kundmejl, betalningar, ändringar av poster | | 3. AI agerar inom gränser | Agerar själv inom gränser som fastställts i behörigheterna | Övervakar, hanterar undantag och stoppar vid behov | Rutinarbete som är lätt att ångra, som sortering, taggning eller bokning av interna rum | | 4. Du gör det | Inget på egen hand | Fattar beslutet själv | Beslut om människor och kostsamma åtgärder som inte kan göras ogjorda | Ställ tre frågor för att välja nivå. Kan det göras ogjort? Vilka andra påverkas? Vad kostar det om det blir fel? Allt som är oåterkalleligt, externt eller rör en person börjar på nivå 2 eller 4. Nivåerna bygger på tre former av mänsklig tillsyn som EU:s högnivåexpertgrupp för AI beskrev 2019: en människa deltar i varje beslut, övervakar beslutsprocessen eller har övergripande kontroll. På nivå 2 godkänner du enskilda åtgärder. På nivå 3 övervakar du arbetet och kan ingripa. När du väljer nivå för varje uppgift har du övergripande kontroll. Ordlistan har de [fullständiga definitionerna](https://responsibleai.founderz.com/sv/toolkit/glossary#human-in-the-loop). #### Fungerande kontrollpunkter Vid en fungerande kontrollpunkt ser du vad som faktiskt kommer att hända: mottagaren, beloppet, formuleringen, posten. Du har tid och kunskap att bedöma det. Ett nej stoppar åtgärden och tystnad räknas aldrig som ett ja. Om åtgärden ändras efter ditt godkännande ska den tillbaka till dig. En andra AI kan också granska arbetet, men dess medhåll räknas fortfarande inte som ditt godkännande. Om du klickar på ”godkänn” för varje förslag kan du missa ett fel även när du har tid att upptäcka det. Forskare kallar detta [automationsbias](https://responsibleai.founderz.com/sv/toolkit/glossary#automation-bias), och EU:s AI-förordning kräver mänsklig tillsyn som skyddar mot det. Singapores ramverk för agentbaserad AI ger ett praktiskt varningstecken: när granskare nästan aldrig går emot systemet eller godkänner mycket snabbt, kontrollera om någon verkligen granskar. #### Beslut om människor Vissa beslut ligger kvar hos människor oavsett vad verktyget kan göra: rekrytering, befordran, lön, prestationsbedömningar och uppsägningar samt allt som påverkar någons tillgång till pengar, vård eller offentliga tjänster. AI kan hjälpa till med administrationen, som att skriva ett utkast till en platsannons eller boka intervjuer. Beslutet är ditt, fattas utifrån kriterier som du kan förklara och följer organisationens HR-process och juridiska rutiner. I EU klassas AI-system som används för urval av arbetssökande eller som stöd för beslut om befordran eller uppsägning i allmänhet som högrisk. GDPR begränsar också beslut som fattas enbart automatiserat när de har rättsliga eller liknande betydande effekter för en person. [Lagens roll](https://responsibleai.founderz.com/sv/toolkit/law) innehåller detaljerna. #### Arbetssätt - Ange nivån innan du börjar: AI skriver utkast, AI föreslår, AI agerar inom gränser eller du gör det. - Läs innan du godkänner. Om du inte kan bedöma det, fråga någon som kan. - Behåll ett sätt att stoppa arbetet och ångra det som gjorts. - Låt människor fatta beslut som rör andra människor, utifrån kriterier som du kan förklara. - Pröva nivån på nytt om arbetsuppgiften, underlaget eller verktyget förändras. #### Underlag - EU:s AI-förordning kräver att AI-system med hög risk utformas så att de som utövar tillsyn är medvetna om automationsbias, tendensen att förlita sig för mycket på resultatet. [1] - Singapores ramverk för agentbaserad AI håller organisationer och deras mänskliga övervakare ansvariga för agenternas handlingar och kräver mänskligt godkännande vid viktiga kontrollpunkter, som radering av data, utskick av meddelanden och betalningar. [2] - Samma ramverk behandlar mycket få ingripanden eller mycket snabba granskningar som möjliga tecken på slentrianmässiga godkännanden och föredrar godkännanden som systemet upprätthåller framför godkännanden som efterfrågas i en prompt. [2] - OECD:s AI-principer, som antogs av regeringar 2019 och reviderades 2024, efterlyser skyddsåtgärder som möjligheter till mänskligt självbestämmande och tillsyn. [3] - En systematisk översikt visade att automationsbias får människor både att följa felaktiga råd och att missa problem som systemet inte uppmärksammade. [4] - När den brittiska regeringen använde AI för att sortera 87 738 samrådssvar kontrollerade 125 personer verktygets arbete och sakansvariga team godkände temana. [5] Hela sidan: https://responsibleai.founderz.com/sv/toolkit/principles/human-oversight ### Princip 2: En gemensam referenskälla för AI **AI arbetar utifrån godkända, aktuella källor och varje viktig sakuppgift har en källa med en ansvarig och ett datum.** Viktig fråga: Var finns den här sakuppgiften och vem håller den aktuell? Nytta: En kollega som kontrollerar en offert kan hitta samma prislista som du använde. Arbetsplatsassistenter svarar allt oftare utifrån organisationens egna filer, mejl och chattar. Microsoft Copilot kan till exempel använda allt innehåll som användaren redan har behörighet att öppna. Om den gemensamma enheten har fem versioner av prislistan kan assistenten ange förra årets priser. Ge kollegorna och assistenten en aktuell prislista att använda. När ett pris ändras kan den ansvariga rätta det där. #### Fem regler för en gemensam referenskälla | Regel | I praktiken | | --- | --- | | 1. Varje viktig sakuppgift har en källa | Länka till den från presentationer, mejl och chattar så att de alltid pekar på den aktuella versionen. | | 2. Varje källa har en ansvarig och ett datum | Den ansvariga håller den aktuell. Datumet visar människor och AI hur färsk den är. | | 3. Hänvisa AI till källan | Använd godkända källor och fråga assistenten vilket dokument den använde. | | 4. Utkast förblir utkast | AI-resultat blir en källa först när en person har granskat och publicerat dem. | | 5. Rätta vid källan | När du hittar ett fel, rätta källan och meddela den ansvariga så att nästa person och nästa AI får rätt uppgift. | Även en godkänd källa kan vara fel. En bra gemensam referenskälla har därför också ett enkelt sätt att rapportera misstag och någon som agerar på dem. #### Underhåll av och åtkomst till källor Gamla och dubblerade filer slösar människors tid och en assistent kan förvandla dem till svar. Microsofts egen vägledning för organisationer som inför Copilot rekommenderar att hitta webbplatser med för bred delning, utan ansvarig eller utan aktivitet, granska åtkomsten, arkivera inaktiva webbplatser och radera inaktuella filer så att svaren förblir aktuella. Vägledningen är skriven för IT-administratörer. Din del är området du ansvarar för: dina mappar, teamets sidor och dokumenten med ditt namn på. #### Exempel: Founderz referenskälla Founderz samlar sin företagskunskap på ett ställe. Varje dokument har en ansvarig, en version, datum för senaste kontroll och en klassning: offentligt, internt eller konfidentiellt. Varje siffra skrivs en gång, i det dokument där den hör hemma, och allt annat länkar dit. Ändringar granskas. AI-assistenter läser kunskapen via en anslutning och deras utkast väntar på en person innan de publiceras. [Läs fallstudien](https://responsibleai.founderz.com/sv/toolkit/case-studies/founderz-single-source-of-truth). #### Arbetssätt - Känn till var den officiella versionen av era viktigaste sakuppgifter finns: priser, policyer, produktdetaljer, kundvillkor. - Namnge och datera dokumenten och arkivera versionerna du ersätter. - Fråga assistenten vilket dokument den använde och öppna det. - Håll AI-utkast utanför gemensamma mappar tills någon har granskat dem. - När du hittar ett fel, rätta källan och meddela den ansvariga. #### Underlag - Microsoft Copilot visar bara organisationsinnehåll som användaren redan har behörighet att se. [6] - Microsofts införandevägledning för Copilot rekommenderar åtkomstgranskningar, arkivering av inaktiva webbplatser och radering av inaktuella filer så att svaren förblir aktuella. [7] - OECD:s AI-principer uppmanar dem som ansvarar för AI att hålla datamängder, processer och beslut spårbara. [3] - NIST:s profil för generativ AI listar konfabulation, felaktigt innehåll som framförs med säkerhet, bland sina tolv risker. [8] Hela sidan: https://responsibleai.founderz.com/sv/toolkit/principles/single-source-of-truth ### Princip 3: Konfidentialitet för information som delas med AI **Information delas med AI endast i godkända verktyg, för ett godkänt ändamål och i den omfattning uppgiften kräver.** Viktig fråga: Får jag dela det här, i det här verktyget? Nytta: Du kan använda AI i ett kunduppdrag och samtidigt hålla kundens information i verktyg som godkänts för ändamålet. Kundfiler, kollegors personuppgifter och företagsplaner har lämnats till dig för ett visst ändamål, och det gäller även när du använder AI. Det AI förändrar är hur lätt information sprids: genom inklistring, uppladdning, en anslutning som kan läsa en hel brevlåda eller en assistent som minns vad du berättade förra veckan. Samma verktyg kan passa en uppgift men vara fel för en annan. Ett arbetskonto under organisationens avtal och ett privat konto kan se identiska ut och ha helt olika villkor. I Microsofts Work Trend Index 2024 uppgav 78 % av dem som använde AI på jobbet att de tog med egna verktyg. #### Kontroller innan information delas Kontrollera följande innan du delar en fil: - Är verktyget godkänt för den här typen av information? - Behöver uppgiften allt eller räcker ett utdrag? - Skulle påhittade exempeldata fungera medan du testar prompten? - Vilka andra kommer att kunna se informationen, nu och senare? #### Anonymisering och pseudonymisering Att ta bort namn gör sällan uppgifter anonyma. Ålder, befattning, plats och ett datum kan räcka för att identifiera någon, särskilt i ett litet team eller på en liten ort. Storbritanniens dataskyddsmyndighet förklarar hur sammanhang och kombinationer av uppgifter identifierar människor och varför namn som ersatts med koder ([pseudonymisering](https://responsibleai.founderz.com/sv/toolkit/glossary#pseudonymization)) fortfarande ger personuppgifter. Om en uppgift kräver verkliga personuppgifter, använd ett verktyg och en process som godkänts för dem. #### Anslutningar och assistentens minne En anslutning till mejl, kalender eller lagring kan ge en assistent åtkomst till information som du kan se. Kontrollera vilka mappar och brevlådor den kan öppna och stäng av det uppgiften inte behöver. Om assistenten har minne, titta på vad den har sparat och radera kunduppgifter som inte hör hemma där. #### Arbetssätt - Använd verktygen och kontona som organisationen har godkänt för informationen du arbetar med. - Dela bara det som behövs för uppgiften. Ofta räcker ett utdrag eller ett påhittat exempel. - Kontrollera vad assistenten minns och vilka mappar den kommer åt via sina anslutningar. - Håll en kunds information borta från arbete för en annan kund. - Fråga innan du spelar in eller transkriberar ett möte och säg var transkriptionen ska finnas. #### Underlag - I Microsofts Work Trend Index 2024 uppgav 78 % av dem som använde AI på jobbet att de tog med egna AI-verktyg. [9] - För kommersiella Microsoft 365-kunder uppger Microsoft att de inte använder Copilot-promptar, svar eller data som hämtas via Microsoft Graph för att träna grundmodeller. Kontrollera vilket konto du är inloggad på innan du delar arbetsfiler. [6] - Enligt GDPR avser personuppgifter all information som rör en identifierad eller identifierbar person. [10] - Storbritanniens Information Commissioner’s Office förklarar att effektiv anonymisering beror på sammanhanget och att pseudonymiserade uppgifter fortfarande är personuppgifter. [11][12] Hela sidan: https://responsibleai.founderz.com/sv/toolkit/principles/confidentiality ### Princip 4: Begränsade behörigheter för AI-agenter **AI-agenter får bara den åtkomst uppgiften kräver och allt oåterkalleligt kräver en persons bekräftelse.** Viktig fråga: Vad är det värsta den här agenten kan göra med sin åtkomst? Nytta: Du kan låta en agent sortera mejl utan att ge den möjlighet att skicka ett av misstag. En agent som sorterar din mejl behöver läsa meddelanden. Om den också kan skicka svar kan den skicka ett av misstag. Någon kan till och med gömma instruktioner i ett mejl för att få den att skicka en fil. Kontrollera vad den kan göra med åtkomsten du ger. Ge agenten bara den åtkomst den behöver för uppgiften. Säkerhetsteam kallar det [minsta behörighet](https://responsibleai.founderz.com/sv/toolkit/glossary#least-privilege). Det är samma regel som du skulle tillämpa för en ny kollega första dagen. #### Behörigheter och promptar Be agenten skriva svarsutkast och ställ in behörigheterna enbart för utkast. Inställningen hindrar den från att skicka ett meddelande även om den misstolkar instruktionerna. Singapores ramverk för agentbaserad AI rekommenderar systemkontroller för att upprätthålla godkännanden där det är möjligt. OWASP kallar risken [för stor handlingsfrihet](https://responsibleai.founderz.com/sv/toolkit/glossary#excessive-agency): ett AI-system med fler funktioner, större behörigheter eller mer självständighet än uppgiften kräver. OWASP:s utgåva från 2026 rekommenderar att en person bekräftar åtgärder som kräver särskild behörighet, är oåterkalleliga eller syns externt. #### Promptinjektion Mejl, webbsidor och delade dokument kan innehålla text som skrivits för att styra en AI som läser dem. Det är [promptinjektion](https://responsibleai.founderz.com/sv/toolkit/glossary#prompt-injection). Storbritanniens National Cyber Security Centre varnar för att problemet kanske aldrig kan lösas helt. Försvaret är därför att begränsa vad ett lurat system kan göra. Säkerhetsforskaren Simon Willison beskriver en [”farlig trio”](https://responsibleai.founderz.com/sv/toolkit/glossary#lethal-trifecta): en agent kan läsa dina privata uppgifter, läsa innehåll från okända och skicka saker utåt. En okänd kan gömma en begäran i innehållet för att få agenten att skicka dina uppgifter. Ge samma agent alla tre typer av åtkomst bara om IT-teamet har utformat den så. Du behöver inte upptäcka varje angrepp. Var uppmärksam när en agent plötsligt vill göra något du inte har bett om, stoppa den och rapportera det. #### Arbetssätt - Börja med enbart läsbehörighet eller utkast och lägg till en behörighet i taget. - Bekräfta allt oåterkalleligt: utskick, betalningar, radering och delning utanför organisationen. - Undvik att samtidigt ge en agent dina privata uppgifter, innehåll från okända och ett sätt att skicka saker utåt. - Stoppa en agent som vill göra något du inte har bett om och rapportera det. - Sätt gränser för pengar, mottagare och tid och ta reda på hur du stänger av agenten. #### Underlag - OWASP:s Top 10 för LLM-applikationer 2026 listar promptinjektion och för stor handlingsfrihet bland de främsta riskerna och rekommenderar minsta behörighet och mänsklig bekräftelse av åtgärder som kräver särskild behörighet, är oåterkalleliga eller syns externt. [13] - Storbritanniens National Cyber Security Centre rekommenderar fasta gränser som inte bygger på AI för vad AI-system får göra, eftersom promptinjektion kanske aldrig kan lösas helt. [14] - Privata uppgifter, obetrott innehåll och extern kommunikation i samma agent gör datastöld genom promptinjektion möjlig. [15] - I NIST:s definition av minsta behörighet får varje användare eller system bara de resurser och den åtkomst som behövs för uppgiften. [16] - Singapores ramverk för agentbaserad AI föredrar godkännanden som upprätthålls av systemkontroller framför godkännanden som efterfrågas i promptar. [2] Hela sidan: https://responsibleai.founderz.com/sv/toolkit/principles/agent-permissions ## Medan du arbetar ### Princip 5: Eget omdöme och egna färdigheter **Människor bildar sig en egen uppfattning innan de förlitar sig på AI och fortsätter öva de färdigheter som arbetet kräver.** Viktig fråga: Vad tycker jag? Nytta: Du övar på de bedömningar som du behöver för att kunna kontrollera AI:s arbete. Innan du ber en assistent om en rekommendation, skriv ner vad du själv tycker. Då har du ett eget svar att jämföra med förslaget. Carnegie Mellon University och Microsoft Research frågade 319 kunskapsarbetare om deras arbete. Svaren visade att ju mer människor litade på AI i en uppgift, desto mindre kritiskt tänkande rapporterade de. De som kände tilltro till sin egen förmåga rapporterade mer. Tre rader räcker. När svaren skiljer sig åt, se på skälen på båda sidor och anteckna vad du lär dig. #### Bibehållna färdigheter Färdigheter kan försvagas när en maskin gör arbetet. År 2013 uppmuntrade USA:s Federal Aviation Administration flygbolag att främja manuell flygning när det är lämpligt, eftersom ständig användning av automation inte håller manuella färdigheter vid liv. Vid fyra polska endoskopienheter föll läkarnas upptäcktsfrekvens för adenom vid koloskopier utan AI från 28,4 % till 22,4 % under månaderna efter att AI-stöd infördes. Enligt författarnas universitet väcker observationen en fråga som behöver undersökas vidare. Avsätt tid i ditt eget arbete för att öva uppgifter som du fortfarande behöver kunna utföra utan hjälp. #### Uppgifter där AI hjälper När 20 000 brittiska statstjänstemän provade en AI-assistent i sina kontorsprogram rapporterade de i genomsnitt 26 minuters tidsvinst per dag och 82 % ville inte gå tillbaka. En mindre utvärdering på ett departement visade snabbare och bättre rapportsammanfattningar men långsammare och mindre korrekt kalkylbladsanalys. Prova AI på dina riktiga uppgifter, behåll det som fungerar och mät det. [Fallstudien](https://responsibleai.founderz.com/sv/toolkit/case-studies/uk-government-ai-assistant-evaluations) innehåller detaljerna. #### Arbetssätt - Skriv ditt eget svar eller din egen skiss först, även om det bara är tre rader, och jämför sedan. - Be AI förklara sitt svar och förhöra dig, utöver att göra arbetet. - Utför kärnan i ditt arbete utan AI då och då. - Lägg märke till när du godtar svar som du själv har svårt att bedöma. Ta reda på vad du behöver kunna för att kontrollera dem. - Använd AI där den gör nytta. Vissa uppgifter går snabbare, billigare eller bättre utan den. #### Underlag - I en enkät bland 319 kunskapsarbetare hade högre tilltro till generativ AI samband med mindre självrapporterat kritiskt tänkande och högre tilltro till den egna förmågan med mer. [17] - Vid koloskopier utan AI föll upptäcktsfrekvensen för adenom vid fyra enheter från 28,4 % till 22,4 % efter att AI-stöd infördes. [18] - USA:s Federal Aviation Administration uppmuntrar flygbolag att främja manuell flygning när det är lämpligt för att bibehålla färdigheter som automation inte tränar. [19] - Enligt EU:s AI-förordning ska organisationer som tillhandahåller eller använder AI-system vidta åtgärder för att stödja personalens AI-kunnighet. [20] - Brittiska statstjänstemän rapporterade en genomsnittlig tidsvinst på 26 minuter per dag med en AI-assistent, och en departementsutvärdering visade att vinsterna varierade mellan uppgifter. [21][22] Hela sidan: https://responsibleai.founderz.com/sv/toolkit/principles/independent-judgment ### Princip 6: Ifrågasättande och medvetenhet om bias **AI används för att pröva idéer såväl som för att utveckla dem och dess tendens till medhåll motverkas aktivt.** Viktig fråga: Vilka är de starkaste argumenten emot det här? Nytta: Du kan åtgärda en svaghet i planen innan en kund eller chef upptäcker den. AI-assistenter tränas för att vara hjälpsamma och människor tenderar att bedöma medhåll som hjälpsamt. Resultatet är en väl belagd tendens som kallas [inställsamhet](https://responsibleai.founderz.com/sv/toolkit/glossary#sycophancy): assistenter lutar åt att säga det du verkar vilja höra. Forskning som presenterades på ICLR 2024 fann detta genomgående hos fem assistenter och människor föredrog ibland ett övertygande, instämmande svar framför ett korrekt. I april 2025 drog en stor AI-leverantör tillbaka en modelluppdatering eftersom den blivit överdrivet smickrande. När du redan föredrar en plan kan en assistent ge dig gott om skäl att behålla den. Fråga vad som skulle få en kund att avvisa planen och kontrollera om du kan besvara invändningen. #### Vanliga bias i AI-stött arbete | Bias | Hur det ser ut | Vad du kan göra | | --- | --- | --- | | Inställsamhet | Assistenten håller med dig, berömmer planen eller släpper sin invändning när du säger emot. | Be om de starkaste motargumenten från en namngiven skeptiker. | | Bekräftelsebias | Du frågar ”varför är min idé rätt?” och får skäl till att den är rätt. | Ställ öppna frågor, som ”vilka alternativ finns?” | | Automationsbias | Du godtar resultatet eftersom en maskin tog fram det. | Bestäm i förväg vad du ska kontrollera. | | Förankringseffekt | Det första svaret eller talet sätter ramen för allt som följer. | Gör en egen uppskattning först eller be om flera alternativ. | | Fel standardantaganden | Svaret utgår från ett annat lands lag, valuta, stavning eller seder. | Ange var du är och vem svaret är till för. | #### Upplevd och uppmätt produktivitet Din känsla för hur väl AI fungerar kan vara fel åt båda håll. I en METR-studie från början av 2025 förväntade sig 16 erfarna mjukvaruutvecklare att AI skulle göra dem 24 % snabbare och kände sig 20 % snabbare efteråt, men uppgifterna med AI tog 19 % längre tid. METR:s uppföljning 2026 tyder på att verktygen har förbättrats och beskriver underlaget som svagt. Känslan var en dålig vägvisare 2025, så mät resultatet när ett beslut beror på det. [Läs fallstudien](https://responsibleai.founderz.com/sv/toolkit/case-studies/metr-perceived-and-measured-productivity). #### Arbetssätt - Ställ öppna frågor som ”vilka alternativ finns?” och undvik ledande frågor som ”varför är mitt alternativ bäst?” - Be om de starkaste argumenten mot din idé från en namngiven skeptiker: en ekonomichef, en kund, en konkurrent. - Ändra frågans inramning och fråga igen. Om svaret vänder har du lärt dig hur skört det var. - Bestäm vilket underlag som skulle få dig att ändra uppfattning innan du letar efter det. - Mät när resultatet spelar roll. Hur produktivt det kändes är svagt underlag. #### Underlag - Fem AI-assistenter visade genomgående inställsamhet och människor föredrog ibland övertygande inställsamma svar framför korrekta svar. [23] - I april 2025 drog en stor AI-leverantör tillbaka en modelluppdatering eftersom den blivit överdrivet smickrande och uppgav att kortsiktig användaråterkoppling hade vägt för tungt. [24] - I början av 2025 kände sig erfarna utvecklare 20 % snabbare med AI men uppgifterna tog 19 % längre tid. METR kallade resultaten från den större uppföljningen 2026 otillförlitliga. [25][26] - NIST:s profil för generativ AI nämner automationsbias och överdriven tilltro bland riskerna i samspelet mellan människor och AI-system. [8] - En klassisk översikt beskriver bekräftelsebias som tendensen att söka och tolka underlag på sätt som gynnar det man redan tror. [27] Hela sidan: https://responsibleai.founderz.com/sv/toolkit/principles/challenge-and-bias-awareness ## Innan du delar ### Princip 7: Kontroll i proportion till konsekvenserna **Hur noggrant ett svar kontrolleras beror på vad ett fel skulle kosta. Varje källa som svaret bygger på öppnas och kontrolleras.** Viktig fråga: Vad skulle det kosta om det här var fel? Nytta: Din läsare kan spåra en siffra till originaldata eller hitta avsnittet bakom ett påstående. AI skriver lika flytande när den har fel. Den kan hitta på en referens, felcitera en källa, utelämna ett villkor eller förvandla ”förväntas på fredag” till ”garanterat”. NIST kallar det påhittade för [konfabulation](https://responsibleai.founderz.com/sv/toolkit/glossary#confabulation): felaktigt innehåll som framförs med säkerhet, ibland med påhittade hänvisningar som får det att verka välgrundat. Långa rapporter gör felen svårare att upptäcka och de har nått både kunder och domstolar. Du kan inte kontrollera allt, så anpassa kontrollens djup till kostnaden för att ha fel. #### Kontrollnivåer | Nivå | För | Vad du gör | | --- | --- | --- | | Snabb genomläsning | Interna utkast, idéer, egna anteckningar | Läs igenom. Besvaras frågan du ställde? | | Stickprov | Allt du delar med kollegor | Kontrollera de namn, datum, siffror och påståenden som spelar störst roll. | | Fullständig kontroll | Allt som publiceras, undertecknas, skickas till en kund eller används för beslut | Öppna varje källa, räkna om, bekräfta citat och datum och be ytterligare en person kontrollera arbetet när mycket står på spel. | #### Källkontroll Öppna den angivna källan och hitta avsnittet som stöder påståendet. Kontrollera datumet och om den gäller ditt land och din marknad. En andra AI kan ha samma blinda fläckar som den första, så dess medhåll ersätter inte att öppna källan. Specialistverktyg minskar fel utan att ta bort dem. En Stanford-studie publicerad 2025 visade att ledande AI-verktyg för juridisk research fortfarande hallucinerade i 17 till 33 % av testfrågorna. I september 2026 hade en offentlig databas registrerat fler än 2 000 domstolsavgöranden som rörde innehåll som AI hittat på, främst falska hänvisningar. #### Kontroll av förfrågningar och identiteter Ett bekant ansikte, en röst eller en skrivstil kan övertyga även när någon har imiterat den med AI. I början av 2024 överförde en anställd i Hongkong cirka 200 miljoner Hongkongdollar efter ett videosamtal där de andra deltagarna, inklusive ekonomichefen, var falska. [Läs fallstudien](https://responsibleai.founderz.com/sv/toolkit/case-studies/arup-deepfake-video-call-fraud). Behandla varje ovanlig begäran om pengar, inloggningsuppgifter eller konfidentiella data som obekräftad tills du har kontrollerat den via en kanal du själv tar initiativ till: ring tillbaka på ett nummer du redan har eller gå till personens skrivbord. Både FBI och Spaniens nationella cybersäkerhetsinstitut rekommenderar detta. #### Arbetssätt - Anpassa kontrollnivån till konsekvenserna: snabb genomläsning, stickprov eller fullständig kontroll. - Öppna källan och hitta avsnittet som stöder påståendet. - Räkna om siffrorna som spelar roll. - Kontrollera datum och plats: är detta aktuellt och rätt för ditt land och din marknad? - Kontrollera ovanliga förfrågningar om pengar, inloggningsuppgifter eller data via en kanal du själv tar initiativ till. #### Underlag - NIST definierar konfabulation som felaktigt innehåll som framförs med säkerhet, ibland med påhittade resonemang eller hänvisningar som får det att verka välgrundat. [8] - Ledande AI-verktyg för juridisk research hallucinerade i 17 till 33 % av 202 testfrågor i en sakkunniggranskad Stanford-studie. [28] - Den 23 september 2026 listade en offentlig databas 2 077 avgöranden där domstolar funnit eller antytt att en part förlitat sig på innehåll som AI hittat på. [29] - Microsofts egen dokumentation säger att generativa AI-svar inte garanteras vara 100 % sakligt korrekta och att användare bör använda sitt omdöme vid granskning innan de skickar resultat till andra. [6] - FBI rekommenderar att lägga på och ringa tillbaka på ett nummer du själv söker upp. Spaniens INCIBE rekommenderar att aldrig godkänna betalningar per telefon och att låta minst två personer godkänna stora betalningar. [30][31] Hela sidan: https://responsibleai.founderz.com/sv/toolkit/principles/proportionate-verification ### Princip 8: Kvalitet i AI-stött arbete **AI-stött arbete redigeras för läsaren innan det delas: huvudpoängen först, inte längre än nödvändigt och med författarens egen bedömning.** Viktig fråga: Skulle jag vilja få det här? Nytta: Dina kollegor kan agera på ett meddelande utan att behöva fråga vad du menade. Innan du vidarebefordrar ett utkast, fråga vad läsaren behöver göra härnäst. Den som får sex sidor mötesanteckningar kan behöva läsa alla sex för att hitta sin tidsfrist. Forskare vid Stanford Social Media Lab och BetterUp kallar detta [workslop](https://responsibleai.founderz.com/sv/toolkit/glossary#workslop): AI-genererat arbete som ser genomarbetat ut men saknar innehåll som för uppgiften framåt. I deras enkät 2025 bland 1 150 anställda i USA uppgav 40 % att de fått sådant arbete den senaste månaden och varje fall tog i genomsnitt nästan två timmar att hantera. Börja med beslutet du behöver, lägg till din egen bedömning och stryk det läsaren kan vara utan. #### Text för läsaren Skriv för personen som ska läsa: språket, sakkunskapen och vad personen behöver göra härnäst. En assistent kan göra en tung policy till klarspråk, en transkription till läsbara anteckningar eller ett diagram till alternativtext för den som inte ser det. Den kan också skriva en sammanfattning för någon som läser ditt arbete på ett andraspråk. Kontrollera resultatet som vilket utkast som helst, särskilt namn, siffror och löften. #### AI-genererade mötesanteckningar Kollegor kan använda en AI-sammanfattning som dokumentation av vad de kom överens om. Kontrollera beslut, ansvariga och tidsfrister mot det som sades. Ett preliminärt datum som antecknas som ett bindande åtagande kan orsaka mer problem än inga anteckningar alls. #### Arbetssätt - Börja med huvudpoängen och ta detaljerna sedan. - Stryk sådant som läsaren inte behöver. Oftast går det att korta AI:s första utkast. - Lägg till det bara du vet: din bedömning, sammanhanget och beslutet du behöver. - Kontrollera AI-genererade mötesanteckningar mot det som faktiskt sades innan du delar dem. - Ange vilka delar som fortfarande behöver kontrolleras så att ingen misstar ett utkast för ett beslut. #### Underlag - I en enkät 2025 bland 1 150 heltidsanställda i USA hade 40 % fått workslop den senaste månaden och varje fall tog i genomsnitt 1 timme och 56 minuter att hantera. [32] - I en brittisk regeringsutvärdering tog personer med en AI-assistent fram rapportsammanfattningar snabbare och med bättre kvalitet. [22] Hela sidan: https://responsibleai.founderz.com/sv/toolkit/principles/quality-of-ai-assisted-work ### Princip 9: Öppenhet om användning av AI **Människor får veta när AI haft en roll som de rimligen skulle vilja känna till och AI används aldrig för att vilseleda.** Viktig fråga: Skulle de känna sig vilseledda om de visste hur det här skapades? Nytta: En kund som vet att det är en AI-assistent kan avgöra om en människa behövs. Ett mejl som ett verktyg hjälpt till att putsa behöver ingen märkning. Berätta när människor pratar med en AI-assistent. Märk realistiska syntetiska bilder och röster. Om det mesta i en rapport som du presenterar som din egen expertis kommer från ett verktyg, förklara vilka delar du bidrog med. Fråga om mottagaren skulle känna sig vilseledd om den visste hur arbetet skapades. Berätta i så fall. #### Lagkrav Sedan den 2 augusti 2026 gäller transparensreglerna i EU:s AI-förordning. Leverantörer ska i regel upplysa människor när de interagerar direkt med AI, om det inte är uppenbart i sammanhanget. Organisationer som använder AI för att skapa [deepfakes](https://responsibleai.founderz.com/sv/toolkit/glossary#deepfake) ska i regel upplysa om hur de skapats. En frivillig EU-uppförandekod, som kommissionen bedömde som lämplig i juli 2026, anger hur leverantörer kan märka AI-genererat innehåll och hur tillhandahållare kan märka deepfakes. Andra länder har egna regler och kunder kan ha avtalsvillkor om AI-användning. [Lagens roll](https://responsibleai.founderz.com/sv/toolkit/law) innehåller detaljerna. #### Sanningsenliga uppgifter och avbildningar AI är mycket bra på att hitta på trovärdiga erfarenheter: en anekdot, ett citat, ett resultat. Din trovärdighet beror på att allt under ditt namn är sant. Använd AI för att berätta väl om dina verkliga upplevelser och skapa aldrig en realistisk avbildning eller röst av en verklig person utan samtycke. #### Arbetssätt - Berätta när människor möter en AI-assistent eller agent. - Märk realistiska syntetiska bilder, ljud och videor, särskilt av verkliga personer eller händelser. - Skapa aldrig en realistisk avbildning eller röst av en verklig person utan samtycke. - Följ organisationens och kundens regler om att redovisa AI-stöd i leveranser. - Låt inte AI hitta på dina erfarenheter: berättelser, citat och siffror. #### Underlag - Sedan den 2 augusti 2026 kräver EU:s regler i allmänhet att leverantörer upplyser människor när de interagerar direkt med AI, om det inte är uppenbart i sammanhanget. De som använder AI för att skapa deepfakes ska i regel redovisa användningen. [1][20] - Enligt EU:s AI-förordning kan en deepfake vara en fabricerad inspelning av en verklig person eller ändrade bilder av en verklig händelse som kan misstas för autentiska. [1] - Kommissionen bedömde i juli 2026 att den frivilliga uppförandekoden om märkning och upplysning om AI-genererat innehåll var lämplig för dessa skyldigheter. [33] Hela sidan: https://responsibleai.founderz.com/sv/toolkit/principles/transparency ### Princip 10: Ansvar för AI-stödda resultat **Människor och organisationer som använder AI ansvarar för resultaten och problem rapporteras tidigt.** Viktig fråga: Är jag redo att sätta mitt namn på det? Nytta: Om du uppmärksammar ett fel tidigt kan mottagarna rätta det innan andra förlitar sig på det. Du och din organisation ansvarar för det som går ut i ert namn, även arbete som en AI-assistent skriver eller skickar. År 2024 avvisade en kanadensisk tvistlösningsinstans ett flygbolags argument att webbplatsens chattbot ansvarade för sina egna svar: chattboten var en del av bolagets webbplats och bolaget ansvarade för allt på den. Om du hittar ett fel, berätta för dem som berörs medan du fortfarande kan hjälpa dem att rätta till det. Dela det som hände med kollegor som kan stöta på samma problem. #### Felhantering - Stoppa arbetet om det fortfarande pågår. - Meddela den ansvariga och er kontakt för AI-problem om ni har en. - Spara det som behövs för att förstå vad som hände: prompten, källorna och resultatet. - Rätta resultatet och meddela dem som berörs. - Dela lärdomen, även vid tillbud. #### Dokumentation När någon frågar hur du kom fram till ett beslut hjälper det att ha prompten, källorna du kontrollerade och en anteckning om vad du ändrade. För organisationer efterlyser OECD:s AI-principer spårbara datamängder, processer och beslut. #### Arbetssätt - Läs det du ska skicka, skriva under eller lämna in. Tänk dig att någon senare citerar det för dig. - Säg till tidigt när något går fel, rätta det och meddela dem som berörs. - Rapportera även tillbud, som agenten som nästan skickade fel fil. - Spara tillräckligt av arbetet (prompt, källor, resultat) för att förklara hur du kom fram till resultatet. - Dela det som fungerar med kollegorna. #### Underlag - En kanadensisk tvistlösningsinstans höll ett flygbolag ansvarigt för all information på dess webbplats, inklusive chattbotens svar, och fann att bolaget lämnat vilseledande uppgifter genom oaktsamhet. [34] - En federal domstol i USA bötfällde advokater och deras byrå för att ha lämnat in och sedan försvarat domstolsavgöranden som en AI-chattbot hittat på. [35] - Ett australiskt departement uppgav för CFO Dive att Deloitte hade återbetalat en del av arvodet för en rapport som innehöll påhittade källor och ett fabricerat domstolscitat. [36][37] - OECD:s AI-principer håller AI-aktörer ansvariga för att AI-system fungerar korrekt, utifrån deras roller. [3] - Singapores ramverk för agentbaserad AI håller organisationen som använder systemet och dess övervakare ansvariga för agenternas åtgärder, även självständiga sådana. [2] Hela sidan: https://responsibleai.founderz.com/sv/toolkit/principles/accountability ## Källor 1. Regulation (EU) 2024/1689 (Artificial Intelligence Act). European Union, Official Journal, 13 juni 2024. https://eur-lex.europa.eu/eli/reg/2024/1689/oj 2. Model AI Governance Framework for Agentic AI. Infocomm Media Development Authority, Singapore, Version 1.5, 20 maj 2026 (först publicerad 22 januari 2026). https://www.imda.gov.sg/resources/press-releases-factsheets-and-speeches/updated-model-ai-governance-framework-for-agentic-ai 3. Recommendation of the Council on Artificial Intelligence (OECD AI Principles). OECD, Antagna 22 maj 2019; reviderade 3 maj 2024. https://legalinstruments.oecd.org/en/instruments/OECD-LEGAL-0449 4. Automation bias: a systematic review of frequency, effect mediators, and mitigators. Journal of the American Medical Informatics Association, 2012 (på nätet juni 2011). https://pmc.ncbi.nlm.nih.gov/articles/PMC3240751/ 5. Consult Evaluation: DWP’s Pathways to Work consultation. UK Incubator for AI (i.AI), Daterad 27 augusti 2025; publicerad 30 oktober 2025. https://assets.publishing.service.gov.uk/media/68f63fe01c9076042263f0bd/evaluation-report.pdf 6. Data, privacy, and security for Microsoft Copilot. Microsoft, Uppdaterad 18 augusti 2026. https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-privacy 7. Secure and governed data foundation for Microsoft Copilot: foundational deployment guidance. Microsoft, 6 maj 2026; uppdaterad 18 augusti 2026. https://learn.microsoft.com/en-us/microsoft-365/copilot/secure-govern-copilot-foundational-deployment-guidance 8. Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile (NIST AI 600-1). US National Institute of Standards and Technology, 26 juli 2024. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence 9. AI at Work Is Here. Now Comes the Hard Part (2024 Work Trend Index). Microsoft and LinkedIn, 8 maj 2024. https://www.microsoft.com/en-us/worklab/work-trend-index/ai-at-work-is-here-now-comes-the-hard-part 10. Regulation (EU) 2016/679 (General Data Protection Regulation). European Union, Official Journal, 27 april 2016. https://eur-lex.europa.eu/eli/reg/2016/679/oj 11. How do we ensure anonymisation is effective? UK Information Commissioner’s Office, Aktuell vägledning. https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-sharing/anonymisation/how-do-we-ensure-anonymisation-is-effective/ 12. Pseudonymisation. UK Information Commissioner’s Office, Aktuell vägledning. https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-sharing/anonymisation/pseudonymisation/ 13. OWASP Top 10 for LLM Applications, 2026 edition. OWASP Gen AI Security Project, 3 augusti 2026. https://genai.owasp.org/resource/owasp-genai-llm-top-10-2026/ 14. Prompt injection is not SQL injection (it may be worse). UK National Cyber Security Centre, 8 december 2025. https://www.ncsc.gov.uk/blog-post/prompt-injection-is-not-sql-injection 15. The lethal trifecta for AI agents. Simon Willison, 16 juni 2025. https://simonwillison.net/2025/Jun/16/the-lethal-trifecta/ 16. Least privilege (glossary entry). NIST Computer Security Resource Center, Definition från NIST SP 800-53 Rev. 5. https://csrc.nist.gov/glossary/term/least_privilege 17. The Impact of Generative AI on Critical Thinking: Self-Reported Reductions in Cognitive Effort and Confidence Effects From a Survey of Knowledge Workers. Carnegie Mellon University and Microsoft Research (CHI 2025), 25 april 2025. https://www.microsoft.com/en-us/research/publication/the-impact-of-generative-ai-on-critical-thinking-self-reported-reductions-in-cognitive-effort-and-confidence-effects-from-a-survey-of-knowledge-workers/ 18. Endoscopist deskilling risk after exposure to artificial intelligence in colonoscopy: a multicentre, observational study. The Lancet Gastroenterology & Hepatology, 12 augusti 2025. https://www.thelancet.com/journals/langas/article/PIIS2468-1253(25)00133-5/fulltext 19. Safety Alert for Operators 13002: Manual Flight Operations. US Federal Aviation Administration, 4 januari 2013. https://www.faa.gov/sites/faa.gov/files/other_visit/aviation_industry/airline_operators/airline_safety/SAFO13002.pdf 20. Regulation (EU) 2026/1744 (AI Omnibus). European Union, Official Journal, Antagen 8 juli 2026; i kraft 27 juli 2026. https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=OJ:L_202601744 21. Microsoft 365 Copilot Experiment: Cross-Government Findings Report. UK Government Digital Service, 2 juni 2025. https://www.gov.uk/government/publications/microsoft-365-copilot-experiment-cross-government-findings-report/microsoft-365-copilot-experiment-cross-government-findings-report-html 22. Microsoft 365 Copilot pilot: DBT evaluation report. UK Department for Business and Trade, 28 augusti 2025. https://www.gov.uk/government/publications/microsoft-365-copilot-pilot-dbt-evaluation-report 23. Towards Understanding Sycophancy in Language Models. Anthropic researchers, presented at ICLR 2024, 20 oktober 2023; ICLR 2024. https://arxiv.org/abs/2310.13548 24. Sycophancy in GPT-4o: what happened and what we’re doing about it. OpenAI, 29 april 2025. https://openai.com/index/sycophancy-in-gpt-4o/ 25. Measuring the Impact of Early-2025 AI on Experienced Open-Source Developer Productivity. METR, 10 juli 2025. https://metr.org/blog/2025-07-10-early-2025-ai-experienced-os-dev-study/ 26. We are Changing our Developer Productivity Experiment Design. METR, 24 februari 2026. https://metr.org/blog/2026-02-24-uplift-update/ 27. Confirmation bias: A ubiquitous phenomenon in many guises. Review of General Psychology, 2(2), 1998. https://doi.org/10.1037/1089-2680.2.2.175 28. Hallucination-Free? Assessing the Reliability of Leading AI Legal Research Tools. Journal of Empirical Legal Studies (Stanford RegLab and HAI researchers), 23 april 2025. https://doi.org/10.1111/jels.12413 29. AI Hallucination Cases database. Damien Charlotin, Uppdateras löpande (2 077 fall den 23 september 2026). https://www.damiencharlotin.com/hallucinations/ 30. Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (I-120324-PSA). FBI Internet Crime Complaint Center, 3 december 2024. https://www.ic3.gov/PSA/2024/PSA241203 31. Suplantación del CEO utilizando la técnica de inteligencia artificial deepvoice. INCIBE, Spain’s national cybersecurity institute, 9 januari 2024. https://www.incibe.es/linea-de-ayuda-en-ciberseguridad/casos-reales/suplantacion-del-ceo-utilizando-la-tecnica-de-inteligencia-artificial-deepvoice 32. AI-Generated “Workslop” Is Destroying Productivity. Harvard Business Review (Stanford Social Media Lab and BetterUp researchers), 22 september 2025. https://hbr.org/2025/09/ai-generated-workslop-is-destroying-productivity 33. Code of Practice on transparency of AI-generated content. European Commission, Slutversion 10 juni 2026; bedömd som lämplig 8 juli 2026. https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content 34. Moffatt v. Air Canada, 2024 BCCRT 149. Civil Resolution Tribunal of British Columbia, 14 februari 2024. https://canlii.ca/t/k2spq 35. Mata v. Avianca, Inc.: opinion and order on sanctions. US District Court, Southern District of New York, 22 juni 2023. https://storage.courtlistener.com/recap/gov.uscourts.nysd.575368/gov.uscourts.nysd.575368.54.0.pdf 36. Deloitte refunds Aussie gov after AI fabrications slip into $440K welfare report. The Register, 6 oktober 2025. https://www.theregister.com/software/2025/10/06/deloitte-refunds-australian-government-over-ai-in-report/722000 37. Deloitte refunds over $60K for report with AI errors, Australian government says. CFO Dive, 21 oktober 2025. https://www.cfodive.com/news/deloitte-refunds-60k-report-ai-errors-australian-government-accounting/803321/ ## Så hänvisar du till standarden Founderz (2026). What responsible use of AI means in 2026. The RUAI Standard, 2026 edition. Developed by Founderz in collaboration with Microsoft. https://responsibleai.founderz.com/sv/toolkit/home ## Licens Texten är licensierad under CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Namn, logotyper och bilder omfattas inte.