# Norges nasjonale AI-strategi **Last updated:** 2026-06-19 **Status:** Gjeldende nasjonale retningslinjer (oppdatert 2024-2025) **Category:** Norwegian Public Sector AI Governance --- ## Introduksjon Norges nasjonale strategi for kunstig intelligens ble lansert i januar 2020 av Kommunal- og moderniseringsdepartementet (nå Digitaliseringsdepartementet). Strategien dekker sivil sektor og skal posisjonere Norge som ledende innen etisk og trygg AI-bruk. **Hovedvisjon:** Norge skal være ledende i utvikling og bruk av kunstig intelligens med respekt for individers rettigheter og friheter. **2024-2026 oppdateringer:** - EU AI Act (AI-forordningen) vedtatt i 2024, påvirker norsk AI-regulering - Økning av forskningsmidler med minst 1 milliard NOK over 5 år (2024-2029) - Etablering av AI Norge som nasjonal arena (under Digdir) - Mål om nasjonal AI-infrastruktur på plass innen 2030 - 80% av offentlige virksomheter skal bruke AI innen 2026 (regjeringens mål) --- ## Hovedpunkter i strategien ### 1. Visjon og mål **Overordnet ambisjon:** Norge skal utnytte AI-mulighetene på områder der vi har særlige fortrinn: - **Helse** — AI for diagnostikk, behandling og pasientforløp - **Hav** — AI for ressursforvaltning og bærekraftig havbruk - **Offentlig forvaltning** — Effektivisering av tjenester og saksbehandling - **Energi** — Smart nett, fornybar energi-optimalisering - **Mobilitet** — Autonome kjøretøy og transportløsninger **Målsetninger 2025-2030:** - Nasjonal infrastruktur for AI (tilgang til beregningskraft og 5G) - 6 nasjonale forskningssentre for AI i drift fra høst 2025 - Norge i front på etisk og trygg AI-bruk (i praksis, ikke bare policy) - Over 50% av offentlige virksomheter bruker AI aktivt (status per 2024) ### 2. Satsingsområder Strategien dekker 9 dimensjoner: | Område | Fokus | Status 2024-2026 | |--------|-------|------------------| | **Data** | Tilgang til kvalitetsdata, datadeling | Data.norge.no samler offentlige datasett | | **Språkressurser** | Norskspråklige AI-modeller | Nynorsk/bokmål-støtte i modeller | | **Regulering** | EU AI Act-implementering | Nkom koordinerende tilsynsmyndighet | | **Digital infrastruktur** | 5G-utbygging, beregningskraft | 5G-prioritert, nasjonal AI-infra innen 2030 | | **Forskning** | 6 AI-forskningssentre | Oppstart høst 2025 | | **Kompetanse** | AI-utdanning, omskolering | Økt satsing i utdanningssektoren | | **Innovasjon** | AI i næringsliv og startup | Forskningsrådet finansierer prosjekter | | **Etikk** | Ansvarlig AI-praksis | Retningslinjer fra Digdir | | **Sikkerhet** | Cybersikkerhet, personvern | NSM involvert, GDPR-compliance | ### 3. Ansvarlig AI (Responsible AI) Norske AI-prinsipper bygger på EU AI Act og NIST AI Risk Management Framework: - **Transparens** — Brukere skal vite når de interagerer med AI - **Fairness** — Unngå bias, sikre likebehandling - **Privacy & Security** — GDPR-compliance, datasikkerhet - **Accountability** — Klare ansvarslinjer for AI-systemer - **Safety** — AI skal være trygg og pålitelig - **Inclusiveness** — AI skal være tilgjengelig for alle **Digdir-veiledning:** Digitaliseringsdirektoratet tilbyr [Veiledning for KI i offentlig sektor](https://www.digdir.no/kunstig-intelligens/veiledning-ki-i-offentlig-sektor/4132) som operasjonaliserer ansvarlig AI. --- ## Relevans for offentlig sektor ### AI Norge — nasjonal koordinering **AI Norge** er etablert som nasjonal arena under Digdir for innovativ og ansvarlig AI-bruk. Digitaliseringsdirektoratet leder nå forsknings- og utviklingsarbeid for AI i offentlig sektor. ### Status i offentlig sektor (2024-2026) - **Over 50%** av offentlige virksomheter bruker AI i daglig arbeid - **Effektgevinster:** Tidsbesparelse, raskere saksbehandling, økt kvalitet - **Utfordring:** Kun 1 av 4 klarer å omsette effektivisering til reelle kostnadsbesparelser - **Regjeringens mål:** 80% skal bruke AI innen 2026 ### Oversikt over AI-bruk Digdir og NORA.ai kartlegger prosjekter via [oversikt over kunstig intelligens i offentlig sektor](https://www.digdir.no/kunstig-intelligens/oversikt-over-kunstig-intelligens-i-offentlig-sektor/4276). ### Veiledning og støtte Offentlige virksomheter får: - Praktisk veiledning fra Digdir på ansvarlig AI-utvikling - Tilgang til nasjonale AI-verktøy og kompetansemiljøer - Samarbeid med NORA.ai og forskningssentrene (fra høst 2025) --- ## Kobling til Microsoft-plattformen Microsoft støtter Norges AI-strategi gjennom: ### 1. Responsible AI-rammeverk Microsofts 6 AI-prinsipper samsvarer med norske og EU-krav: - Fairness, Reliability & Safety, Privacy & Security, Inclusiveness, Transparency, Accountability - Integrert i Azure AI Foundry, Copilot Studio, M365 Copilot - **Azure AI Content Safety** for sikker innholdsfiltrering ### 2. Microsoft Cloud for Sovereignty **Datahåndtering:** - Data lagres i norske Azure-regioner (Norge Øst, Norge Vest) - GDPR-compliance som standard - Støtte for Schrems II-krav og norske personvernregler ### 3. Offentlig sektor-løsninger Microsoft tilbyr spesialtilpassede løsninger: - **Microsoft 365 Copilot** — Økt produktivitet i daglig arbeid (SaaS generative AI) - **Azure AI Foundry** — Bygg egne AI-løsninger med full kontroll (PaaS/IaaS) - **Copilot Studio** — Low-code AI-agenter for spesifikke tjenester - **Power Platform AI** — Automatisering og AI Builder for prosesser **Microsoft Learn-modul:** [Enhance public sector services with generative AI](https://learn.microsoft.com/en-us/training/modules/enhance-public-sector-services-generative-ai/) — Offisiell opplæring for offentlig sektor. ### 4. Governance og sikkerhet **Azure Cloud Adoption Framework for AI:** - Strategy → Plan → Ready → Govern → Secure → Manage - [Govern AI](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/scenarios/ai/govern) — Strukturert governance-prosess - [Secure AI](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/scenarios/ai/secure) — Sikkerhetsrammeverk *(Verified MCP 2026-04)* **Oppdatert innhold i Secure AI (CAF):** *(Verified MCP 2026-04)* - **3-fase prosess:** Discover AI risks → Protect AI resources & data → Detect AI threats (kontinuerlig) - **Trusselmodellering:** STRIDE som grunnlag, supplementert med MITRE ATLAS og OWASP Generative AI risk - **AI asset inventory:** Azure Resource Graph for å oppdage AI-ressurser + Microsoft Defender for Cloud for å identifisere generative AI workloads - **Sikre kommunikasjonskanaler:** Managed identities (uten lagrede credentials), Virtual Networks for isolasjon, Azure API Management for å sikre MCP-endepunkter - **Datavern:** Microsoft Purview Insider Risk Management for prompt-basert dataeksfiltrering + identifikasjon av risikabelt AI-atferd - **AI Security Posture Management (DSPM):** Automatisk deteksjon og remediation av generative AI-risikoer i Defender for Cloud - **DLP for AI:** Microsoft Purview DLP scanner og blokkerer sensitive data i AI-workflows; custom content filtering for organisasjonsspesifikke mønstre **AI Impact Assessment:** - [AI Impact Assessment Template](https://www.microsoft.com/ai/tools-practices) — For risikovurdering - [Responsible AI Maturity Model](https://www.microsoft.com/research/publication/responsible-ai-maturity-model/) — Modenhetsmodell **Monitoring:** - Azure Monitor og Application Insights for sporing av AI-bruk - Audit logs for compliance-dokumentasjon (viktig for EU AI Act) --- ## Implementering i praksis ### Steg 1: Kartlegg bruksområde **Spørsmål å stille:** - Faller bruksområdet inn under Norges AI-satsingsområder (helse, hav, forvaltning, energi, mobilitet)? - Er det tilstrekkelig med kvalitetsdata tilgjengelig? - Hvilke reguleringskrav gjelder (EU AI Act, GDPR, sektorspesifikke regler)? ### Steg 2: Velg teknologiplattform **Vurdering:** | Plattform | Når brukes | Norges strategi-match | |-----------|------------|------------------------| | **M365 Copilot** | Daglig arbeid, produktivitet | Mål om AI i offentlig sektor (80% innen 2026) | | **Copilot Studio** | Spesialiserte tjenester, low-code | Rask implementering, transparent AI-bruk | | **Azure AI Foundry** | Komplekse løsninger, full kontroll | Støtter datasuverenitet, norsk datalagring | | **Power Platform AI** | Automatisering, prosessoptimalisering | Effektivisering av saksbehandling | ### Steg 3: Implementer ansvarlig AI **Følg Digdir-veiledning:** 1. Gjennomfør risikovurdering (AI Impact Assessment) 2. Etabler governance-roller og ansvar 3. Implementer bias-deteksjon og rettferdighetstester 4. Sett opp kontinuerlig overvåkning 5. Dokumenter beslutninger (ADR) for ettersyn **Microsoft-verktøy:** - [Human-AI eXperience (HAX) Toolkit](https://www.microsoft.com/research/project/hax-toolkit/) — Design etiske AI-systemer - [Azure AI Content Safety](https://learn.microsoft.com/en-us/azure/ai-services/content-safety/) — Innholdssikkerhet - [Responsible AI Dashboard](https://learn.microsoft.com/en-us/azure/machine-learning/concept-responsible-ai-dashboard) — Overvåkning og rapportering ### Steg 4: Samsvar med EU AI Act **Nkom = koordinerende tilsynsmyndighet i Norge** **Krav for offentlig sektor:** - AI-systemer som brukes av offentlige myndigheter kan klassifiseres som "høyrisiko" - Dokumentasjonskrav: teknisk dokumentasjon, risikovurdering, menneskeovervåking - Transparens: Informere brukere om AI-bruk - Konformitetsvurdering før produksjonssetting **Microsoft-støtte:** - Microsoft utvikler produkter i samsvar med EU AI Act (Copilot, Azure OpenAI) - [Microsoft Responsible AI Standard](https://www.microsoft.com/ai/responsible-ai) alignert med NIST AI RMF og EU AI Act ### Steg 5: Måling og forbedring **KPIer for offentlig sektor:** - Tidsbesparelse i saksbehandling (automatiseringsgrad) - Brukertilfredshet (innbyggeropplevelse) - Kostnadsbesparelser (reduserte driftskostnader) - Etterlevelse av ansvarlig AI-prinsipper (audit score) **Continuous improvement:** - Brukerfeedback-løkker (Azure AI Studio, Copilot Studio Analytics) - Regelmessig re-training av modeller med oppdaterte data - Overvåkning av bias og fairness (Responsible AI Dashboard) --- ## For arkitekten (Cosmo) Når du rådgir om AI-løsninger for norsk offentlig sektor, bruk denne strategien som grunnlag: ### Vurderingsspørsmål 1. **Er bruksområdet strategisk prioritert?** - Faller det inn under helse, hav, forvaltning, energi eller mobilitet? - Hvis nei: Kan løsningen likevel støtte effektivisering eller bedre tjenester? 2. **Hvilken Microsoft-plattform passer best for å oppfylle Norges AI-strategi?** - M365 Copilot for rask adopsjon (SaaS)? - Azure AI Foundry for full kontroll og datasuverenitet (PaaS/IaaS)? - Copilot Studio for spesialiserte low-code agenter? - Power Platform AI for prosessautomatisering? 3. **Er ansvarlig AI-kravene ivaretatt?** - Gjennomført AI Impact Assessment? - Governance-roller definert? - Transparens sikret (brukere vet at de bruker AI)? - Bias-deteksjon og fairness-testing implementert? 4. **Er datahåndtering i tråd med norske krav?** - Lagres data i norske Azure-regioner (Norge Øst/Vest)? - Er GDPR-compliance sikret? - Er Schrems II-krav oppfylt? 5. **Hvordan samsvarer løsningen med EU AI Act?** - Klassifisering: Lavrisiko, høyrisiko eller forbudt AI? - Dokumentasjonskrav: Er teknisk dokumentasjon og risikovurdering på plass? - Nkom-kontakt: Er tilsynsmyndighet involvert ved behov? 6. **Er det plan for måling og kontinuerlig forbedring?** - KPIer definert (tidsbesparelse, brukertilfredshet, kostnadsbesparelser)? - Monitoring satt opp (Azure Monitor, audit logs)? - Feedback-løkker etablert? 7. **Støtter løsningen regjeringens mål om 80% AI-adopsjon innen 2026?** - Rask time-to-value? - Enkelt å adoptere (low-code vs. custom development)? - Skalérbart til andre avdelinger/virksomheter? 8. **Er det samarbeid med AI Norge og Digdir?** - Kan virksomheten dra nytte av Digdir-veiledning? - Er det potensial for deling av læring via AI Norge? ### Anbefalingsmønster **Når du anbefaler en løsning:** 1. **Start med strategisk fit:** Hvordan støtter løsningen Norges AI-satsingsområder? 2. **Velg plattform basert på kontrollbehov:** SaaS (M365 Copilot) for rask verdi, PaaS/IaaS (Azure AI Foundry) for full kontroll. 3. **Sikre ansvarlig AI:** Bruk Microsoft Responsible AI-verktøy (Impact Assessment, HAX Toolkit, Responsible AI Dashboard). 4. **Dokumenter compliance:** ADR + teknisk dokumentasjon for EU AI Act. 5. **Etabler governance:** Cloud Center of Excellence, roller/ansvar, kontinuerlig overvåkning. 6. **Mål suksess:** KPIer knyttet til effektivisering, brukertilfredshet og compliance. --- ## Kilder og verifisering ### Norske kilder - [Nasjonal strategi for kunstig intelligens (2020)](https://www.regjeringen.no/no/dokumenter/nasjonal-strategi-for-kunstig-intelligens/id2685594/) — Offisiell strategi, Kommunal- og moderniseringsdepartementet - [Strategi for kunstig intelligens (regjeringen.no)](https://www.regjeringen.no/no/tema/statlig-forvaltning/it-politikk/KI-strategi/id2639883/) — Oppdatert informasjon om AI-strategi - [Ny nasjonal digitaliseringsstrategi (2024)](https://www.regjeringen.no/no/tema/statlig-forvaltning/it-politikk/ny-nasjonal-digitaliseringsstrategi/id2982892/) — Mål om Norge som mest digitaliserte land innen 2030 - [Utnytte mulighetene i kunstig intelligens](https://www.regjeringen.no/no/tema/statlig-forvaltning/it-politikk/ny-nasjonal-digitaliseringsstrategi/utnytte-mulighetene-i-kunstig-intelligens/id3054706/) — AI i digitaliseringsstrategien - [Paving the way for safe and innovative use of AI in Norway](https://www.regjeringen.no/en/whats-new/gjor-norge-klar-for-trygg-og-innovativ-ki-bruk/id3093081/) — Engelsk oversikt - [Bruk av kunstig intelligens i staten - Dokument 3:18 (2023−2024)](https://www.stortinget.no/globalassets/pdf/dokumentserien/2023-2024/dok3-202324-018.pdf) — Stortingsmelding om AI i staten - [Satsing på kunstig intelligens (Forskningsrådet)](https://www.forskningsradet.no/forskningspolitikk-strategi/ltp/kunstig-intelligens/) — Forskningssatsing - [Veiledning for KI i offentlig sektor (Digdir)](https://www.digdir.no/kunstig-intelligens/veiledning-ki-i-offentlig-sektor/4132) — Praktisk veiledning - [Oversikt over kunstig intelligens i offentlig sektor (Digdir)](https://www.digdir.no/kunstig-intelligens/oversikt-over-kunstig-intelligens-i-offentlig-sektor/4276) — Kartlegging av AI-prosjekter - [Regjeringens AI-plan: 80 prosent av offentlige virksomheter skal bruke AI innen 2026](https://www.shifter.no/nyheter/regjeringen-80-prosent-av-offentlige-virksomheter-skal-bruke-ai/443164) — Regjeringens ambisjon - [Offentleg sektor er aktiv brukar av kunstig intelligens](https://www.regjeringen.no/no/aktuelt/offentlig-sektor-er-aktiv-brukar-av-kunstig-intelligens/id2964722/) — Status per 2024 ### Microsoft-kilder - [Create your AI strategy (Azure Cloud Adoption Framework)](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/scenarios/ai/strategy) — AI-strategirammeverk - [Plan for AI adoption — Implement responsible AI](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/scenarios/ai/plan#implement-responsible-ai) — Ansvarlig AI i praksis - [Govern AI (Azure Cloud Adoption Framework)](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/scenarios/ai/govern) — Governance-prosess - [Secure AI (Azure Cloud Adoption Framework)](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/scenarios/ai/secure) — Sikkerhetsrammeverk - [Enhance public sector services with generative AI (Microsoft Learn)](https://learn.microsoft.com/en-us/training/modules/enhance-public-sector-services-generative-ai/) — Opplæringsmodul for offentlig sektor - [Apply responsible AI principles (Copilot Studio)](https://learn.microsoft.com/en-us/microsoft-copilot-studio/guidance/responsible-ai) — Bias-håndtering og transparens - [Establishing responsible AI policies for AI agents across organizations](https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/ai-agents/responsible-ai-across-organization) — Governance for AI-agenter - [Artificial Intelligence overview (Microsoft Compliance)](https://learn.microsoft.com/en-us/compliance/assurance/assurance-artificial-intelligence) — Microsofts AI-governance - [Microsoft Responsible AI](https://www.microsoft.com/ai/responsible-ai) — Prinsipper og verktøy - [AI Impact Assessment Template](https://www.microsoft.com/ai/tools-practices) — Risikovurdering - [Responsible AI Maturity Model](https://www.microsoft.com/research/publication/responsible-ai-maturity-model/) — Modenhetsmodell --- **Document Owner:** Cosmo Skyberg, Microsoft AI Solution Architect **For:** Norwegian Public Sector AI Governance Reference Library **Next Review:** 2026-09-19 (eller ved vesentlige oppdateringer i EU AI Act / norsk regulering)