Etterrettelig bruk: Når AI lager vedtak

Hvem er ansvarlig for et AI-generert vedtak?

AI kan generere en vedtakstekst på sekunder. Men hvem er ansvarlig for innholdet?

Spørsmålet er ikke teknisk. Det er juridisk, etisk og organisatorisk. Vedtaket er forvaltningsorganets. Neo kan støtte, automatisere og kvalitetssikre, men det er kunden som treffer vedtaket og står ansvarlig for det. Leverandøren har sine egne plikter etter KI-forordningen, men de flytter ikke ansvaret for vedtaket.

Ansvaret er likevel ikke avgjort med at saksbehandleren signerer. Det avgjøres av om hun faktisk hadde grunnlag for å vurdere det hun signerte.

Det er dette vi kaller etterrettelig bruk.

Forvaltningsloven: Begrunnelse, underretning og klagerett

Forvaltningsloven stiller tre grunnleggende krav til vedtak:

Begrunnelsesplikt (§ 24-25). Vedtak skal begrunnes. Neo genererer begrunnelsesforslag basert på fakta i saken, regelverkshenvisninger og konkret subsumpsjon — fakta holdt opp mot vilkår. Saksbehandler gjennomgår, redigerer og godkjenner. Men begrunnelsen blir ikke saksbehandlerens av at hun godkjenner den. Den blir hennes når hun har etterprøvd den: at fakta stemmer, at vilkårene er de riktige, og at hun ville kommet til samme resultat selv.

Underretning (§ 27). Parten skal underrettes om vedtaket. Neo genererer forslag til vedtaksbrev, men avsender er alltid kunden.

Klagerett (§ 28). Informasjon om klageadgang skal følge med alle vedtak. Neo inkluderer dette automatisk, men det er kundens ansvar å sikre at klager faktisk behandles.

Offentlighetsloven: Journalføring og innsyn

Offentlighetsloven treffer direkte:

Journalføring (§ 10). Journalføringspliktige dokumenter må åpenbart journalføres. Neo støtter dette gjennom integrasjon med kundens arkivsystem og eksport i standardformat.

Innsynsrett (§ 3). Alle har rett til innsyn i saksdokumenter. Når AI har bidratt til et vedtak, må det være mulig å gjøre rede for prosessen. Neo tilgjengeliggjør sakshistorikk og AI-bidrag for eksport.

Merinnsyn (§ 11). Vurdering av merinnsyn er kundens ansvar — men Neo gjør det enklere ved å strukturere informasjonen slik at den er klar for innsyn.

Et menneske som signerer, er ikke det samme som tilsyn

Det vanlige svaret på spørsmålet om automatiserte vedtak er at et menneske alltid godkjenner: KI-en foreslår, saksbehandleren vurderer og signerer. Det er et godt utgangspunkt, og det er slik Neo er bygget. Men det er ikke svaret på om bruken er etterrettelig.

KI-forordningen peker ut nettopp denne situasjonen som den der vi må være mest på vakt. Artikkel 14(4)(b) krever at den som fører tilsyn, er bevisst tendensen til å stole automatisk, eller for mye, på systemet – «in particular for high-risk AI systems used to provide information or recommendations for decisions to be taken by natural persons». Et forslag er ikke nøytralt. Når saksbehandleren får et ferdig utkast, er vurderingen allerede i gang.

Det loven krever, er at tilsynet er effektivt. Den som fører det, skal forstå systemets begrensninger, kunne tolke det riktig og kunne se bort fra det. Og virksomheten skal gi tilsynet til personer med «the necessary competence, training and authority, as well as the necessary support» (art. 26(2)).

Personvernretten trekker samme grense fra en annen kant. GDPR artikkel 22 gir rett til ikke å bli underlagt en avgjørelse som utelukkende er automatisert. Og et menneske i prosessen er ikke nok i seg selv. Personvernmyndighetenes retningslinjer sier det rett ut:

«The controller cannot avoid the Article 22 provisions by fabricating human involvement. For example, if someone routinely applies automatically generated profiles to individuals without any actual influence on the result, this would still be a decision based solely on automated processing.»

— Artikkel 29-gruppens retningslinjer for automatiserte avgjørelser (WP251rev.01)

Et vedtak som stemples uten reell vurdering, kan altså være et automatisert vedtak – selv om det har en underskrift.

Den nye forvaltningsloven (lov 20. juni 2025 nr. 81) får egne regler om dette. § 12 pålegger organet tiltak mot feil og usaklig forskjellsbehandling ved automatiserte avgjørelser, og gir den registrerte rett til en forklaring og en manuell kontroll. § 13 krever at det rettslige innholdet i automatiserte saksbehandlingssystemer dokumenteres og som hovedregel gjøres offentlig. Loven er vedtatt, men ennå ikke satt i kraft.

Vi har skrevet mer om dette i «KI assisterer, mennesket beslutter» – hvorfor det ikke er beviset på trygg KI-bruk.

Ved eventuell fremtidig automatisering av enkle, regelstyrte saker vil kunden definere kriteriene. Full sporbarhet og klagemulighet er ufravikelige forutsetninger.

Ansvarsdeling i praksis

Fordelingen er tydelig.

Kunden treffer og signerer vedtak. Sørger for at de som fører tilsyn med KI-en, har kompetanse, tid og mandat til å si nei. Fører journal. Behandler innsynskrav. Behandler klager. Følger sektorspesifikt regelverk.

Neo genererer forslag. Eksporterer og integrerer. Tilgjengeliggjør data. Dokumenterer beslutningsgrunnlag. Leverer konfigurerbare prosesser. Og skal levere systemet slik at tilsynet kan være reelt, ikke bare formelt.

Det er ikke et nullsumspill. Neo gjør det praktisk mulig å etterleve kravene — uten at det tar all kapasiteten.

Sektorspesifikke krav

Utover forvaltningsloven og offentlighetsloven har hvert fagområde sine egne regler. Opplæringsloven stiller krav om barnets beste og nærskoleprinsippet. Barnehageloven regulerer opptak og prioritering. Helselovgivningen krever samtykke og journalføring. Sosialtjenesteloven krever behovsprøving.

Neo håndterer dette gjennom konfigurerbare prosesser. Kravene varierer, men arkitekturen for å etterleve dem er den samme.

Hvorfor dette er avgjørende

Fordi etterrettelig bruk er det som skiller en AI-gadget fra et verktøy offentlig sektor faktisk kan ta i bruk. Innbyggerne har rettigheter. Vedtak har konsekvenser. Alt skal kunne etterprøves.

AI som genererer vedtak uten sporbarhet, uten begrunnelse, uten journalføring — det er ikke et verktøy. Det er en risiko.

Og et menneske som signerer uten grunnlag for å vurdere, gjør ikke risikoen mindre. Det skjuler den.

Etterrettelig bruk er ikke et tilleggsprodukt. Det er hele poenget.