AI-tjenesterne indgår i en jurisdiktions- og afhængighedsvurdering som systemer på linje med mail, ERP og hosting. Forskellen er, at en AI-tjeneste har flere lag at undersøge, fordi modellen, aftalen, driften og lagringen af prompter kan ligge hos hver sin part og i hvert sit land.
En jurisdiktions- og afhængighedsvurdering kortlægger, hvilke leverandører der i praksis har kontrol over jeres systemer og data, under hvilke landes regler, og hvad en ændring vil kræve. Hvorfor afhængighed er en strategisk risiko, forklarer digital-suveraenitet.dk. Denne artikel viser, hvor AI-valget passer ind i den slags kortlægning.
Hvad vurderingen ser på hos en AI-tjeneste
For hver AI-tjeneste, der indgår, stiller vurderingen de spørgsmål, sitets målestok stiller til alle tjenester.
- Lagene. Hvem har udviklet modellen, hvem er aftalepart, hvem kører modellen og hvor, og hvem ejer selskaberne. Hvert lag kan høre under et andet lands regler.
- Data. Hvilke data går ind i tjenesten, hvor gemmes prompter, svar og logs, og hvor længe? Bruges de til træning på den plan, I har?
- Adgange. Hvilke af jeres systemer har tjenesten forbindelse til, og hvem hos leverandøren kan i praksis komme til jeres data?
- Bindingen. Hvad holder jer fast? Modelversion, prompter, testsæt, indekser over jeres dokumenter, tilpasninger, integrationer og aftalens løbetid.
- Omfanget af et skifte. Hvad vil det kræve i tid og arbejde at flytte opgaven til en anden model eller tjeneste?
Resultatet er en vurdering i ord af, hvad hver part i praksis kan afbryde, få indsigt i eller lave om på, og en prioritering af, hvor der er mest at hente.
Hvorfor AI hører med
AI-tjenester kan være købt hurtigere end andre systemer, af afdelinger uden om IT, på standardvilkår og med personlige konti. Det gør dem til et sted, hvor afhængigheder kan opstå uden en beslutning. Samtidig kan en AI-tjeneste have adgang til mail, filer og kundedata, og dermed være forbundet til meget af det, resten af vurderingen ser på.
Tages AI ud af vurderingen og ses for sig, mister man sammenhængen. En AI-tjeneste med adgang til mailsystemet arver mailsystemets betydning. En tjeneste, der kører hos samme store udbyder som jeres øvrige systemer, øger koncentrationen hos den udbyder. Det ser man kun, når alt ses samlet.
Vurderingen og exit-planen
Vurderingen finder, hvor afhængighederne er. Den beskriver ikke vejen ud. Viser vurderingen, at en AI-tjeneste er kritisk og svær at komme væk fra, er næste skridt en exit-plan for netop den tjeneste. Den beskriver, hvad der skal tages med, hvordan modellen kan skiftes, og hvad der skal prøves af. Begge dele kan laves i ét forløb.
Vurderingen kan også ende med, at en AI-tjeneste bliver, hvor den er. Det er et gyldigt resultat, når det er truffet på et oplyst grundlag.
Hvad der ikke indgår
Vurderingen er ingen juridisk vurdering af jeres aftaler. Spørgsmål om, hvad en bestemt klausul betyder, hører til jeres advokat. Den installerer intet, og den kræver ingen adgang til jeres produktionsmiljø. Den bygger på jeres aftaler, vilkår, regninger og systemlister og på samtaler med systemejerne. Formålet er at vise, hvad I står med, så I selv kan vælge.
Hvad det kræver, og hvad det koster at lade være
En vurdering kræver, at I finder aftaler, vilkår og forbrugsdata frem for de systemer, der skal med, og at systemejerne har tid til samtaler. Omfanget vokser med antallet af systemer, leverandører og forbindelser. Listen over materialet findes i artiklen om forberedelse af en AI-vurdering. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.
Uden en vurdering kender I ikke jeres afhængigheder, før en af dem bliver til et problem. Udløseren kan være et kundekrav uden svar, en leverandør med nye vilkår eller en model, der udfases i et system, ingen vidste var afhængigt af den. Kan I lave kortlægningen selv, er det et fuldt forsvarligt valg. Nielco IT laver Jurisdiktions- og afhængighedsvurderingen som uvildig og uafhængig rådgiver, uden forhandleraftaler, og kan tage jeres AI-tjenester med som en del af den.
Det skal I lade være med
- At vurdere AI-tjenesterne for sig · sammenhængen med de andre systemer går tabt.
- At regne modelnavnet for svaret · lagene bag tjenesten afgør jurisdiktionen.
- At forvente juridiske svar af vurderingen · de hører til jeres advokat.
Det skal valget kunne vise
- ☐ AI-tjenesterne med i oversigten over systemer og leverandører.
- ☐ Lagene, dataene, adgangene og bindingen for hver AI-tjeneste.
- ☐ Omfanget af et skifte i tid og arbejde.
- ☐ En prioritering af, hvor der er mest at hente, og om der skal laves en exit-plan.
Senest gennemgået: november 2026.
Næste skridt
Skriv de AI-tjenester, I bruger, ind i jeres systemoversigt, og markér dem, der har forbindelse til andre systemer.
Læs også: Hvad betyder europæisk AI? · Hvad binder, når I vælger AI?
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
