# Norges nasjonale AI-strategi

**Last updated:** 2026-04
**Status:** Gjeldende nasjonale retningslinjer (oppdatert 2024-2025)
**Category:** Norwegian Public Sector AI Governance

---

## Introduksjon

Norges nasjonale strategi for kunstig intelligens ble lansert i januar 2020 av Kommunal- og moderniseringsdepartementet (nå Digitaliseringsdepartementet). Strategien dekker sivil sektor og skal posisjonere Norge som ledende innen etisk og trygg AI-bruk.

**Hovedvisjon:** Norge skal være ledende i utvikling og bruk av kunstig intelligens med respekt for individers rettigheter og friheter.

**2024-2026 oppdateringer:**
- EU AI Act (AI-forordningen) vedtatt i 2024, påvirker norsk AI-regulering
- Økning av forskningsmidler med minst 1 milliard NOK over 5 år (2024-2029)
- Etablering av AI Norge som nasjonal arena (under Digdir)
- Mål om nasjonal AI-infrastruktur på plass innen 2030
- 80% av offentlige virksomheter skal bruke AI innen 2026 (regjeringens mål)

---

## Hovedpunkter i strategien

### 1. Visjon og mål

**Overordnet ambisjon:**
Norge skal utnytte AI-mulighetene på områder der vi har særlige fortrinn:
- **Helse** — AI for diagnostikk, behandling og pasientforløp
- **Hav** — AI for ressursforvaltning og bærekraftig havbruk
- **Offentlig forvaltning** — Effektivisering av tjenester og saksbehandling
- **Energi** — Smart nett, fornybar energi-optimalisering
- **Mobilitet** — Autonome kjøretøy og transportløsninger

**Målsetninger 2025-2030:**
- Nasjonal infrastruktur for AI (tilgang til beregningskraft og 5G)
- 6 nasjonale forskningssentre for AI i drift fra høst 2025
- Norge i front på etisk og trygg AI-bruk (i praksis, ikke bare policy)
- Over 50% av offentlige virksomheter bruker AI aktivt (status per 2024)

### 2. Satsingsområder

Strategien dekker 9 dimensjoner:

| Område | Fokus | Status 2024-2026 |
|--------|-------|------------------|
| **Data** | Tilgang til kvalitetsdata, datadeling | Data.norge.no samler offentlige datasett |
| **Språkressurser** | Norskspråklige AI-modeller | Nynorsk/bokmål-støtte i modeller |
| **Regulering** | EU AI Act-implementering | Nkom koordinerende tilsynsmyndighet |
| **Digital infrastruktur** | 5G-utbygging, beregningskraft | 5G-prioritert, nasjonal AI-infra innen 2030 |
| **Forskning** | 6 AI-forskningssentre | Oppstart høst 2025 |
| **Kompetanse** | AI-utdanning, omskolering | Økt satsing i utdanningssektoren |
| **Innovasjon** | AI i næringsliv og startup | Forskningsrådet finansierer prosjekter |
| **Etikk** | Ansvarlig AI-praksis | Retningslinjer fra Digdir |
| **Sikkerhet** | Cybersikkerhet, personvern | NSM involvert, GDPR-compliance |

### 3. Ansvarlig AI (Responsible AI)

Norske AI-prinsipper bygger på EU AI Act og NIST AI Risk Management Framework:
- **Transparens** — Brukere skal vite når de interagerer med AI
- **Fairness** — Unngå bias, sikre likebehandling
- **Privacy & Security** — GDPR-compliance, datasikkerhet
- **Accountability** — Klare ansvarslinjer for AI-systemer
- **Safety** — AI skal være trygg og pålitelig
- **Inclusiveness** — AI skal være tilgjengelig for alle

**Digdir-veiledning:**
Digitaliseringsdirektoratet tilbyr [Veiledning for KI i offentlig sektor](https://www.digdir.no/kunstig-intelligens/veiledning-ki-i-offentlig-sektor/4132) som operasjonaliserer ansvarlig AI.

---

## Relevans for offentlig sektor

### AI Norge — nasjonal koordinering

**AI Norge** er etablert som nasjonal arena under Digdir for innovativ og ansvarlig AI-bruk. Digitaliseringsdirektoratet leder nå forsknings- og utviklingsarbeid for AI i offentlig sektor.

### Status i offentlig sektor (2024-2026)

- **Over 50%** av offentlige virksomheter bruker AI i daglig arbeid
- **Effektgevinster:** Tidsbesparelse, raskere saksbehandling, økt kvalitet
- **Utfordring:** Kun 1 av 4 klarer å omsette effektivisering til reelle kostnadsbesparelser
- **Regjeringens mål:** 80% skal bruke AI innen 2026

### Oversikt over AI-bruk

Digdir og NORA.ai kartlegger prosjekter via [oversikt over kunstig intelligens i offentlig sektor](https://www.digdir.no/kunstig-intelligens/oversikt-over-kunstig-intelligens-i-offentlig-sektor/4276).

### Veiledning og støtte

Offentlige virksomheter får:
- Praktisk veiledning fra Digdir på ansvarlig AI-utvikling
- Tilgang til nasjonale AI-verktøy og kompetansemiljøer
- Samarbeid med NORA.ai og forskningssentrene (fra høst 2025)

---

## Kobling til Microsoft-plattformen

Microsoft støtter Norges AI-strategi gjennom:

### 1. Responsible AI-rammeverk

Microsofts 6 AI-prinsipper samsvarer med norske og EU-krav:
- Fairness, Reliability & Safety, Privacy & Security, Inclusiveness, Transparency, Accountability
- Integrert i Azure AI Foundry, Copilot Studio, M365 Copilot
- **Azure AI Content Safety** for sikker innholdsfiltrering

### 2. Microsoft Cloud for Sovereignty

**Datahåndtering:**
- Data lagres i norske Azure-regioner (Norge Øst, Norge Vest)
- GDPR-compliance som standard
- Støtte for Schrems II-krav og norske personvernregler

### 3. Offentlig sektor-løsninger

Microsoft tilbyr spesialtilpassede løsninger:
- **Microsoft 365 Copilot** — Økt produktivitet i daglig arbeid (SaaS generative AI)
- **Azure AI Foundry** — Bygg egne AI-løsninger med full kontroll (PaaS/IaaS)
- **Copilot Studio** — Low-code AI-agenter for spesifikke tjenester
- **Power Platform AI** — Automatisering og AI Builder for prosesser

**Microsoft Learn-modul:**
[Enhance public sector services with generative AI](https://learn.microsoft.com/en-us/training/modules/enhance-public-sector-services-generative-ai/) — Offisiell opplæring for offentlig sektor.

### 4. Governance og sikkerhet

**Azure Cloud Adoption Framework for AI:**
- Strategy → Plan → Ready → Govern → Secure → Manage
- [Govern AI](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/scenarios/ai/govern) — Strukturert governance-prosess
- [Secure AI](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/scenarios/ai/secure) — Sikkerhetsrammeverk *(Verified MCP 2026-04)*

**Oppdatert innhold i Secure AI (CAF):** *(Verified MCP 2026-04)*
- **3-fase prosess:** Discover AI risks → Protect AI resources & data → Detect AI threats (kontinuerlig)
- **Trusselmodellering:** STRIDE som grunnlag, supplementert med MITRE ATLAS og OWASP Generative AI risk
- **AI asset inventory:** Azure Resource Graph for å oppdage AI-ressurser + Microsoft Defender for Cloud for å identifisere generative AI workloads
- **Sikre kommunikasjonskanaler:** Managed identities (uten lagrede credentials), Virtual Networks for isolasjon, Azure API Management for å sikre MCP-endepunkter
- **Datavern:** Microsoft Purview Insider Risk Management for prompt-basert dataeksfiltrering + identifikasjon av risikabelt AI-atferd
- **AI Security Posture Management (DSPM):** Automatisk deteksjon og remediation av generative AI-risikoer i Defender for Cloud
- **DLP for AI:** Microsoft Purview DLP scanner og blokkerer sensitive data i AI-workflows; custom content filtering for organisasjonsspesifikke mønstre

**AI Impact Assessment:**
- [AI Impact Assessment Template](https://www.microsoft.com/ai/tools-practices) — For risikovurdering
- [Responsible AI Maturity Model](https://www.microsoft.com/research/publication/responsible-ai-maturity-model/) — Modenhetsmodell

**Monitoring:**
- Azure Monitor og Application Insights for sporing av AI-bruk
- Audit logs for compliance-dokumentasjon (viktig for EU AI Act)

---

## Implementering i praksis

### Steg 1: Kartlegg bruksområde

**Spørsmål å stille:**
- Faller bruksområdet inn under Norges AI-satsingsområder (helse, hav, forvaltning, energi, mobilitet)?
- Er det tilstrekkelig med kvalitetsdata tilgjengelig?
- Hvilke reguleringskrav gjelder (EU AI Act, GDPR, sektorspesifikke regler)?

### Steg 2: Velg teknologiplattform

**Vurdering:**

| Plattform | Når brukes | Norges strategi-match |
|-----------|------------|------------------------|
| **M365 Copilot** | Daglig arbeid, produktivitet | Mål om AI i offentlig sektor (80% innen 2026) |
| **Copilot Studio** | Spesialiserte tjenester, low-code | Rask implementering, transparent AI-bruk |
| **Azure AI Foundry** | Komplekse løsninger, full kontroll | Støtter datasuverenitet, norsk datalagring |
| **Power Platform AI** | Automatisering, prosessoptimalisering | Effektivisering av saksbehandling |

### Steg 3: Implementer ansvarlig AI

**Følg Digdir-veiledning:**
1. Gjennomfør risikovurdering (AI Impact Assessment)
2. Etabler governance-roller og ansvar
3. Implementer bias-deteksjon og rettferdighetstester
4. Sett opp kontinuerlig overvåkning
5. Dokumenter beslutninger (ADR) for ettersyn

**Microsoft-verktøy:**
- [Human-AI eXperience (HAX) Toolkit](https://www.microsoft.com/research/project/hax-toolkit/) — Design etiske AI-systemer
- [Azure AI Content Safety](https://learn.microsoft.com/en-us/azure/ai-services/content-safety/) — Innholdssikkerhet
- [Responsible AI Dashboard](https://learn.microsoft.com/en-us/azure/machine-learning/concept-responsible-ai-dashboard) — Overvåkning og rapportering

### Steg 4: Samsvar med EU AI Act

**Nkom = koordinerende tilsynsmyndighet i Norge**

**Krav for offentlig sektor:**
- AI-systemer som brukes av offentlige myndigheter kan klassifiseres som "høyrisiko"
- Dokumentasjonskrav: teknisk dokumentasjon, risikovurdering, menneskeovervåking
- Transparens: Informere brukere om AI-bruk
- Konformitetsvurdering før produksjonssetting

**Microsoft-støtte:**
- Microsoft utvikler produkter i samsvar med EU AI Act (Copilot, Azure OpenAI)
- [Microsoft Responsible AI Standard](https://www.microsoft.com/ai/responsible-ai) alignert med NIST AI RMF og EU AI Act

### Steg 5: Måling og forbedring

**KPIer for offentlig sektor:**
- Tidsbesparelse i saksbehandling (automatiseringsgrad)
- Brukertilfredshet (innbyggeropplevelse)
- Kostnadsbesparelser (reduserte driftskostnader)
- Etterlevelse av ansvarlig AI-prinsipper (audit score)

**Continuous improvement:**
- Brukerfeedback-løkker (Azure AI Studio, Copilot Studio Analytics)
- Regelmessig re-training av modeller med oppdaterte data
- Overvåkning av bias og fairness (Responsible AI Dashboard)

---

## For arkitekten (Cosmo)

Når du rådgir om AI-løsninger for norsk offentlig sektor, bruk denne strategien som grunnlag:

### Vurderingsspørsmål

1. **Er bruksområdet strategisk prioritert?**
   - Faller det inn under helse, hav, forvaltning, energi eller mobilitet?
   - Hvis nei: Kan løsningen likevel støtte effektivisering eller bedre tjenester?

2. **Hvilken Microsoft-plattform passer best for å oppfylle Norges AI-strategi?**
   - M365 Copilot for rask adopsjon (SaaS)?
   - Azure AI Foundry for full kontroll og datasuverenitet (PaaS/IaaS)?
   - Copilot Studio for spesialiserte low-code agenter?
   - Power Platform AI for prosessautomatisering?

3. **Er ansvarlig AI-kravene ivaretatt?**
   - Gjennomført AI Impact Assessment?
   - Governance-roller definert?
   - Transparens sikret (brukere vet at de bruker AI)?
   - Bias-deteksjon og fairness-testing implementert?

4. **Er datahåndtering i tråd med norske krav?**
   - Lagres data i norske Azure-regioner (Norge Øst/Vest)?
   - Er GDPR-compliance sikret?
   - Er Schrems II-krav oppfylt?

5. **Hvordan samsvarer løsningen med EU AI Act?**
   - Klassifisering: Lavrisiko, høyrisiko eller forbudt AI?
   - Dokumentasjonskrav: Er teknisk dokumentasjon og risikovurdering på plass?
   - Nkom-kontakt: Er tilsynsmyndighet involvert ved behov?

6. **Er det plan for måling og kontinuerlig forbedring?**
   - KPIer definert (tidsbesparelse, brukertilfredshet, kostnadsbesparelser)?
   - Monitoring satt opp (Azure Monitor, audit logs)?
   - Feedback-løkker etablert?

7. **Støtter løsningen regjeringens mål om 80% AI-adopsjon innen 2026?**
   - Rask time-to-value?
   - Enkelt å adoptere (low-code vs. custom development)?
   - Skalérbart til andre avdelinger/virksomheter?

8. **Er det samarbeid med AI Norge og Digdir?**
   - Kan virksomheten dra nytte av Digdir-veiledning?
   - Er det potensial for deling av læring via AI Norge?

### Anbefalingsmønster

**Når du anbefaler en løsning:**

1. **Start med strategisk fit:** Hvordan støtter løsningen Norges AI-satsingsområder?
2. **Velg plattform basert på kontrollbehov:** SaaS (M365 Copilot) for rask verdi, PaaS/IaaS (Azure AI Foundry) for full kontroll.
3. **Sikre ansvarlig AI:** Bruk Microsoft Responsible AI-verktøy (Impact Assessment, HAX Toolkit, Responsible AI Dashboard).
4. **Dokumenter compliance:** ADR + teknisk dokumentasjon for EU AI Act.
5. **Etabler governance:** Cloud Center of Excellence, roller/ansvar, kontinuerlig overvåkning.
6. **Mål suksess:** KPIer knyttet til effektivisering, brukertilfredshet og compliance.

---

## Kilder og verifisering

### Norske kilder

- [Nasjonal strategi for kunstig intelligens (2020)](https://www.regjeringen.no/no/dokumenter/nasjonal-strategi-for-kunstig-intelligens/id2685594/) — Offisiell strategi, Kommunal- og moderniseringsdepartementet
- [Strategi for kunstig intelligens (regjeringen.no)](https://www.regjeringen.no/no/tema/statlig-forvaltning/it-politikk/KI-strategi/id2639883/) — Oppdatert informasjon om AI-strategi
- [Ny nasjonal digitaliseringsstrategi (2024)](https://www.regjeringen.no/no/tema/statlig-forvaltning/it-politikk/ny-nasjonal-digitaliseringsstrategi/id2982892/) — Mål om Norge som mest digitaliserte land innen 2030
- [Utnytte mulighetene i kunstig intelligens](https://www.regjeringen.no/no/tema/statlig-forvaltning/it-politikk/ny-nasjonal-digitaliseringsstrategi/utnytte-mulighetene-i-kunstig-intelligens/id3054706/) — AI i digitaliseringsstrategien
- [Paving the way for safe and innovative use of AI in Norway](https://www.regjeringen.no/en/whats-new/gjor-norge-klar-for-trygg-og-innovativ-ki-bruk/id3093081/) — Engelsk oversikt
- [Bruk av kunstig intelligens i staten - Dokument 3:18 (2023−2024)](https://www.stortinget.no/globalassets/pdf/dokumentserien/2023-2024/dok3-202324-018.pdf) — Stortingsmelding om AI i staten
- [Satsing på kunstig intelligens (Forskningsrådet)](https://www.forskningsradet.no/forskningspolitikk-strategi/ltp/kunstig-intelligens/) — Forskningssatsing
- [Veiledning for KI i offentlig sektor (Digdir)](https://www.digdir.no/kunstig-intelligens/veiledning-ki-i-offentlig-sektor/4132) — Praktisk veiledning
- [Oversikt over kunstig intelligens i offentlig sektor (Digdir)](https://www.digdir.no/kunstig-intelligens/oversikt-over-kunstig-intelligens-i-offentlig-sektor/4276) — Kartlegging av AI-prosjekter
- [Regjeringens AI-plan: 80 prosent av offentlige virksomheter skal bruke AI innen 2026](https://www.shifter.no/nyheter/regjeringen-80-prosent-av-offentlige-virksomheter-skal-bruke-ai/443164) — Regjeringens ambisjon
- [Offentleg sektor er aktiv brukar av kunstig intelligens](https://www.regjeringen.no/no/aktuelt/offentlig-sektor-er-aktiv-brukar-av-kunstig-intelligens/id2964722/) — Status per 2024

### Microsoft-kilder

- [Create your AI strategy (Azure Cloud Adoption Framework)](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/scenarios/ai/strategy) — AI-strategirammeverk
- [Plan for AI adoption — Implement responsible AI](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/scenarios/ai/plan#implement-responsible-ai) — Ansvarlig AI i praksis
- [Govern AI (Azure Cloud Adoption Framework)](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/scenarios/ai/govern) — Governance-prosess
- [Secure AI (Azure Cloud Adoption Framework)](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/scenarios/ai/secure) — Sikkerhetsrammeverk
- [Enhance public sector services with generative AI (Microsoft Learn)](https://learn.microsoft.com/en-us/training/modules/enhance-public-sector-services-generative-ai/) — Opplæringsmodul for offentlig sektor
- [Apply responsible AI principles (Copilot Studio)](https://learn.microsoft.com/en-us/microsoft-copilot-studio/guidance/responsible-ai) — Bias-håndtering og transparens
- [Establishing responsible AI policies for AI agents across organizations](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/ai-agents/responsible-ai-across-organization) — Governance for AI-agenter
- [Artificial Intelligence overview (Microsoft Compliance)](https://learn.microsoft.com/en-us/compliance/assurance/assurance-artificial-intelligence) — Microsofts AI-governance
- [Microsoft Responsible AI](https://www.microsoft.com/ai/responsible-ai) — Prinsipper og verktøy
- [AI Impact Assessment Template](https://www.microsoft.com/ai/tools-practices) — Risikovurdering
- [Responsible AI Maturity Model](https://www.microsoft.com/research/publication/responsible-ai-maturity-model/) — Modenhetsmodell

---

**Document Owner:** Cosmo Skyberg, Microsoft AI Solution Architect
**For:** Norwegian Public Sector AI Governance Reference Library
**Next Review:** 2026-08 (eller ved vesentlige oppdateringer i EU AI Act / norsk regulering)
