Kunstig intelligens (KI)

KI i vår egen rådgivning

Vi bruker selv KI-verktøy aktivt i vårt daglige arbeid, blant annet til dokumentgjennomgang, analyse, utarbeidelse av utkast og kvalitetssikring. Det gjør oss raskere og mer presise, og frigjør tid til det som betyr mest for klienten: grundige vurderinger og godt skjønn. Bruken skjer innenfor tydelige rammer for konfidensialitet, informasjonssikkerhet og faglig kontroll. Erfaring fra egen bruk gir oss praktisk forståelse av hvordan teknologien fungerer – og hvor fallgruvene ligger.

Rådgivning ved implementering av KI

Vi bistår både virksomheter som utvikler eller leverer KI-systemer, og virksomheter som tar i bruk KI i egen drift eller i egne produkter og tjenester.

For utviklere av KI gir vi råd om regulatoriske krav, herunder EUs KI-forordning og den kommende norske gjennomføringen, risikoklassifisering, merkekrav, kundeavtaler, innebygd personvern, lisensmodeller og ansvarsbegrensning.

For brukere av KI bistår vi med risikovurderinger, interne retningslinjer, anskaffelsesprosesser, leverandøravtaler og fordeling av ansvar dersom noe går galt. Vi bistår også offentlige oppdragsgivere og leverandører i anskaffelser hvor KI-løsninger inngår i leveransen.

KI innenfor eksisterende regelverk

KI-forordningen er bare én del av bildet. Bruk av KI må også vurderes opp mot regelverk som allerede gjelder. Innen personvern hjelper vi med behandlingsgrunnlag, dataminimering, personvernkonsekvensvurderinger og regler om automatiserte avgjørelser etter GDPR artikkel 22.

Innen arbeidsrett gir vi råd om kontrolltiltak overfor ansatte, algoritmisk styring og drøftingsplikt med tillitsvalgte. Innen immaterialrett og kontrakter bistår vi med spørsmål om eierskap til og rettigheter i KI-generert innhold, bruk av treningsdata, ansvarsfordeling og leverandøravtaler – og vi fører saker for domstolene når tvister oppstår.

Vi bistår blant annet med

• KI-strategi og styring: Rådgivning om forsvarlig innføring av KI, interne retningslinjer for ansattes bruk og etablering av rammeverk for risikostyring og internkontroll
• Regulatorisk etterlevelse: Kartlegging og risikoklassifisering av KI-systemer, GAP-analyser og bistand med å oppfylle krav etter KI-forordningen og tilgrensende EU-regelverk
• Personvern og informasjonssikkerhet: Vurdering av behandlingsgrunnlag ved bruk av KI, personvernkonsekvensvurderinger (DPIA), automatiserte avgjørelser og sikkerhetstiltak ved bruk av KI, herunder bruk av eksterne KI løsninger. Dette innebærer også analyser opp mot benyttelse av KI innenfor ulike sektorer, som helse, energi og finans.
• Kontrakter: Utforming, gjennomgang og forhandling av leverandør-, kunde-, samarbeids- og lisensavtaler, herunder regulering av databruk i KI-løsninger, rettighetsforhold, ansvar og tjenestenivåer
• Anskaffelser: Rådgivning om prosess og kontrakt i alle faser av anskaffelser av KI-løsninger, for både oppdragsgivere og leverandører, eller generelle IT anskaffelser hvor KI inngår som en del av leveransen
• Immaterielle rettigheter: Sikring og håndheving av rettigheter til KI-modeller, treningsdata og KI-generert innhold, samt vurdering av risiko for inngrep i tredjeparters rettigheter og overholdelse av konfidensialitet
• Arbeidsrett: Rådgivning om kontrolltiltak, algoritmisk styring og drøfting med tillitsvalgte ved innføring av KI på arbeidsplassen
• Tvisteløsning: Bistand i forhandlinger, tvister og rettssaker knyttet til KI, herunder IP-tvister, kontraktstvister og saker for tilsynsmyndigheter
• Opplæring: Kurs for styre, ledelse og ansatte for å styrke KI-kompetansen og bevisstheten om rettslige krav

Vårt mål er å være en fremoverlent og praktisk sparringspartner som forstår både teknologien og forretningen din, slik at du kan utnytte mulighetene i KI med kontroll på risikoen.