Europæisk AI

Spørgeark til enhver AI‑leverandør

Spørgeark til enhver AI-leverandør

Et spørgeark til AI-leverandører skal stille de samme spørgsmål til alle, uanset om leverandøren er dansk, europæisk eller amerikansk, så svarene kan sammenholdes. Arket her bygger på de tolv felter, sitet bruger som målestok, og dækker jurisdiktion, data, binding, kvalitet og økonomi.

Når leverandører får forskellige spørgsmål, får I svar, der ikke kan sammenlignes. Den europæiske leverandør bliver spurgt om sin model, den amerikanske om sin jurisdiktion, og den danske om ingenting, fordi den er dansk. Et fælles ark fjerner den skævhed. Det gør også arbejdet lettere for jer, for samme ark kan bruges igen ved næste valg.

Sådan bruges arket

Send arket til leverandøren, og bed om svar på skrift med henvisning til det dokument, svaret kommer fra. Find selv svarene i dokumentationen, hvor I kan, og brug leverandørens svar til at udfylde hullerne. Skriv datoen ud for hvert svar. Svar uden kilde eller dato tæller som ubesvarede.

Del 1: hvem står bag

  1. Hvilken model eller hvilke modeller bruger tjenesten, og hvilken version?
  2. Hvem har udviklet modellerne, og i hvilket land?
  3. Hvilket selskab er vores aftalepart, med navn, land og registreringsnummer?
  4. Hvem ejer selskabet, og hvem er de største investorer?
  5. Hvilke rettigheder har vi, hvis selskabet får nye ejere?

Del 2: data og drift

  1. Hvilket selskab driver modellen, og hvor foregår beregningen for vores plan?
  2. Hvor gemmes prompter, svar, filer og logs, og hvor længe?
  3. Hvilke data er undtaget fra løftet om placering?
  4. Hvilke underleverandører indgår, hvor står listen, og hvordan får vi besked om ændringer?
  5. Bruges vores data til træning som standard for vores plan, og hvilke undtagelser gælder?
  6. Kan vi slå træning, feedback og historik fra for hele organisationen?

Del 3: binding og skifte

  1. Har modellen åbne vægte, og hvilken licens gælder?
  2. Hvor længe varsler I, før en model udfases?
  3. Hvad kan vi tage med, hvis vi skifter: samtaler, prompter, testsæt, tilpasninger, indekser og logs?
  4. I hvilket format, og hvor længe efter ophør?
  5. Hvad er løbetid og opsigelsesvarsel, og hvad sker der ved førtidig ophør?

Del 4: kvalitet og sikkerhed

  1. Må vi teste tjenesten med vores egne eksempler før køb, og på hvilke vilkår?
  2. Hvordan beskytter tjenesten mod prompt-injektion og mod adgang til data, brugeren ikke må se?
  3. Hvilken sikkerhedsdokumentation findes, hvilken tjeneste og hvilket selskab dækker den, og er modellen med?
  4. Hvilke servicemål gælder for oppetid og svartid?

Del 5: økonomi

  1. Afregnes tjenesten pr. bruger, pr. forbrug, for reserveret kapacitet eller på en anden måde?
  2. Hvad påvirker prisen, og med hvilket varsel kan den ændres?
  3. Har regional behandling en særskilt prismodel?
  4. Hvordan kan vi følge forbruget, og kan vi sætte grænser?

Arket beder om prismodellen i ord. Selve priserne hører til tilbuddet og sammenlignes i jeres eget regneark.

Hvorfor arket er længere end andre

Spørgsmål om jurisdiktion til leverandører findes flere steder. Seks grundspørgsmål, der gælder alle systemer, står fx på digital-suveraenitet.dk. Arket her er længere, fordi en AI-tjeneste har to lag, model og drift, og fordi binding, kvalitet og økonomi ser anderledes ud for AI end for andre systemer. Modeller udfases, tilpasninger følger modellens levetid, og prisen afhænger af forbrug, der er svært at forudsige.

Svar, der skal vække opmærksomhed

Nogle svar fortjener et opfølgende spørgsmål:

  • “Det afhænger af” uden en henvisning til, hvad det afhænger af.
  • “Vi overholder GDPR” som svar på et spørgsmål om placering eller underleverandører.
  • “Data forbliver i EU” uden skelnen mellem lagring og beregning.
  • Henvisning til en tillidsside, hvor oplysningerne ikke kan findes uden login.
  • Intet svar på spørgsmålet om, hvad der kan tages med.

Svarene kan sagtens komme fra en god leverandør. De viser, at oplysningen ikke er klar, og at I skal finde den på anden vis eller tage forbehold.

Hvad det kræver, og hvad det koster at lade være

At udfylde arket for én leverandør tager en IT-ansvarlig en dag ud fra dokumentationen, og svarene på resten kan tage en til tre uger at få. For tre leverandører er det en uges arbejde fordelt over en måned. Næste gang går det hurtigere, fordi arket og mange svar kan genbruges.

Lader I være, bygger valget på det, hver leverandør selv har valgt at fortælle. Hullerne viser sig senere: når en model udfases, når en kunde spørger om underleverandører, eller når I vil skifte og opdager, hvad der ikke kan tages med. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.

Det skal I lade være med

  • At give leverandører forskellige spørgsmål · så kan svarene ikke sammenlignes.
  • At acceptere svar uden kilde · bed om henvisning til dokumentet.
  • At springe arket over for danske leverandører · samme spørgsmål gælder alle.

Det skal valget kunne vise

  • ☐ Samme ark udfyldt for alle leverandører i betragtning.
  • ☐ Kilde og dato for hvert svar.
  • ☐ Hvilke spørgsmål der ikke er besvaret, og hvordan det er håndteret.
  • ☐ Opfølgende spørgsmål og svar.

Senest gennemgået: november 2026.

Næste skridt

Send arket til den leverandør, I er tættest på at vælge, og udfyld det selv for den, I bruger i dag. Sammenlign hullerne.

Læs også: Hvem er aftaleparten på jeres AI-konto? · Hvor behandles prompten?

→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Overvejer I, hvilken AI I skal vælge?

Skriv kort, hvilken AI-tjeneste eller model det drejer sig om, og hvad der sætter spørgsmålet i gang. Så vender jeg tilbage. Rådgivningen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.