När artificiell intelligens snabbt blivit en del av vardagen i svenska företag har många vd:ar ställt samma fråga:
Hur använder vi AI på ett affärsmässigt, ansvarsfullt och styrbart sätt?
För SamCert AB, ett svenskt bolag där ägare och ledning är operativa i vardagen, började svaret ta form tidigt – långt innan AI blev föremål för lagstiftning och nationella strategier.
– Det handlade inte om teknik i första hand. När jag fick den nya AI‑standarden i min hand blev det tydligt att artificiell intelligens behöver styrning och ett ledningssystem – precis som kvalitet, miljö och informationssäkerhet, säger Ann‑Sofie Gustafsson, vd och grundare, SamCert AB
Insikten ledde till att SamCert som första företag i Europa certifierade sig enligt ISO/IEC 42001, den internationella standarden för AI‑ledningssystem.
År 1 – Ett strategiskt beslut utan facit
När SamCert tog beslutet att certifiera sig var ISO/IEC 42001 helt ny. Det fanns få referenser att luta sig mot.
– Vi såg hur AI snabbt började användas i små, vardagliga beslut. I bolag med korta beslutsvägar blir det snabbt en ledningsfråga – eftersom konsekvenserna hamnar direkt hos oss, och jag insåg hur alla våra kunder skulle få samma problem, det gjorde att jag vill gå före, säger Ann‑Sofie Gustafsson.
Eftersom SamCert var först ut i Europa krävdes en internationell certifieringsrevision. Certifieringsrevisor Anil flög från Indien till Sverige för att genomföra platsrevisionen tillsammans med DNV – Business Assurance. Granskningen fokuserade inte på tekniken i sig, utan på hur ett företag utan stora stödfunktioner styr, följer upp och tar ansvar för sin AI‑användning.
År 2 – När styrning blev en del av vardagen
Efter certifieringen flyttades fokus från certifikatet till den fråga som är avgörande i många mindre organisationer:
fungerar strukturen i praktiken?
Under det andra året vävdes AI‑ledningssystemet in i SamCerts befintliga sätt att leda verksamheten – sida vid sida med arbetet enligt ISO 9001 och ISO 14001.
– I verksamheter där ledningen är nära affären måste styrning fungera direkt i vardagen. AI‑ledningssystemet blev ett gemensamt ramverk för beslut, prioriteringar och ansvar, säger Gustafsson.
AI‑styrningen började fungera som ett gemensamt språk i organisationen: vad som är tillåtet, vad som kräver eftertanke och vem som fattar vilka beslut.
När kraven kom – men strukturen redan fanns
Under tiden SamCert arbetade vidare med sitt AI‑ledningssystem skärptes kraven i omvärlden. EU:s AI‑förordning infördes med fokus på AI‑kunnighet hos personal och ökad transparens, samtidigt som Sveriges nationella AI‑strategi presenterades.
– För många företag blev detta startskottet. För oss blev det snarare en bekräftelse. I bolag där ägare och vd är operativa tvingas man tidigt ta ansvar – oavsett lagkrav, säger Ann‑Sofie Gustafsson.
Starten på år 3 – när strukturen börjar bära
I början av det tredje året som ISO/IEC 42001‑certifierad organisation befinner sig SamCert i en ny fas. Fokus ligger nu på att använda styrningen för att möjliggöra AI, inte bara begränsa den.
SamCert arbetar främst med det som ofta benämns lågrisk‑AI, exempelvis språkmodeller och digitala assistenter. I verksamheter med snabba beslut ställer detta höga krav på tydliga spelregler.
– Nu kan vi både testa nya lösningar och säga nej – med samma trygghet. Det är en effekt av att ha strukturen på plats, säger Gustafsson.
Som ett konkret resultat har SamCert nyligen lanserat en egen GPT‑lösning, utvecklad inom ramen för AI‑ledningssystemet.
I nästa vecka medverkar Ann‑Sofie Gustafsson på en nationell mässa, där hon delar erfarenheter och presenterar sju konkreta fördelar med AI‑certifiering i praktiken, särskilt relevanta för svenska bolag idag.
Affärsnytta bortom teknik
Arbetet med AI‑styrning har också haft tydliga organisatoriska effekter.
– I företag med närhet mellan ledning och medarbetare märks förändringar snabbt. AI‑arbetet har skapat mer dialog, tydligare ansvar och ett ökat engagemang i hur vi använder tekniken, säger Gustafsson.
