Guide

Velge KI-leverandør: 12 spørsmål

Valget av leverandør binder dere i årevis, og det tas ofte på en demonstrasjon som gikk bra. Her er de tolv spørsmålene som avslører om leverandøren tåler dagslys. Ingen av dem krever teknisk bakgrunn, bare vilje til å notere svarene.

Dette lærer du

  • De tolv spørsmålene, fordelt på fire områder
  • Hva et godt svar høres ut som for hvert spørsmål
  • Varsellampene som bør stoppe en signering
  • Hvordan sjekklisten brukes i praksis mot flere kandidater
Område A

Data og personvern

Dataene deres er det mest verdifulle dere gir fra dere. De tre første spørsmålene avgjør om det er trygt.

  1. Hvor lagres og behandles dataene våre?

    Svaret avgjør hvilke regler som gjelder og hvor enkelt det blir å dokumentere lovlig bruk. Behandling innenfor EØS gjør personvernarbeidet vesentlig enklere.

    Godt svar: et konkret land eller område, skriftlig, med navn på driftsleverandøren.

    Varsellampe: «det må jeg undersøke», eller et svar som endrer seg mellom møtene.

  2. Brukes dataene våre til å trene modellene deres?

    Data som havner i et treningsgrunnlag kan i praksis ikke hentes tilbake. Dette må være avklart før første dokument lastes opp.

    Godt svar: nei som standardinnstilling, bekreftet i avtalen.

    Varsellampe: vage formuleringer om «forbedring av tjenesten».

  3. Får vi databehandleravtale, og hvem er underleverandørene?

    Uten databehandleravtale er behandling av personopplysninger ulovlig. Listen over underleverandører forteller hvor dataene faktisk flyter.

    Godt svar: ferdig avtale på bordet og en oppdatert liste over underleverandører.

    Varsellampe: «det ordner vi etter signering».

Område B

Sikkerhet og regelverk

Spørsmålene her handler ikke om leverandøren kan få problemer, men om hva som skjer når det skjer.

  1. Hvordan styres tilgangen til dataene våre?

    De fleste lekkasjer skjer gjennom tilganger, ikke angrep. Spør hvem hos leverandøren som kan se deres data, og hvordan det logges.

    Godt svar: rollestyrt tilgang, logging som kan ettergås, og et presist svar på hvem som ser hva.

    Varsellampe: «alle hos oss er pålitelige».

  2. Hva skjer ved et sikkerhetsbrudd?

    Bruddet er ikke det avgjørende, håndteringen er. Be om varslingsfrist, ansvarsfordeling og når rutinen sist ble øvd på.

    Godt svar: skriftlig rutine med varslingsfrist i timer, ikke i uker.

    Varsellampe: leverandøren har aldri øvd på scenarioet.

  3. Hvordan forholder dere dere til KI-forordningen?

    EUs regelverk for KI innføres i Norge gjennom EØS-avtalen, og pliktene følger risikoklassen bruken havner i.

    Godt svar: leverandøren kan si hvilken risikoklasse deres bruksområde havner i, og hvilken dokumentasjon som følger med.

    Varsellampe: «den gjelder ikke oss».

Område C

Leveranse og drift

En løsning som imponerer i møtet og skuffer i hverdagen, er dyrere enn ingen løsning. Test hverdagen før dere signerer.

  1. Kan vi prøve løsningen på egne data før vi signerer?

    Demonstrasjoner på leverandørens eksempeldata viser alltid solskinn. Bare deres egne oppgaver og dokumenter viser hverdagen.

    Godt svar: en avgrenset prøveperiode på ekte oppgaver, med målepunkter avtalt på forhånd.

    Varsellampe: prøving er «ikke mulig», eller krever full avtale først.

  2. Hva kreves av oss for at løsningen skal virke?

    Ærlige leverandører krever noe av kunden: ryddige data, tilganger og tid fra fagfolkene deres. De uærlige lover at alt går av seg selv.

    Godt svar: en konkret liste over hva dere må stille med, med anslag på timebruk.

    Varsellampe: «dette krever ingenting av dere».

  3. Hvem retter feil, og hva er avtalt oppetid?

    En automatisering blir driftskritisk fortere enn man tror. Når den stopper, stopper prosessen den bærer.

    Godt svar: navngitt ansvar, svartider ved feil og avtalt oppetid med konsekvenser om den brytes.

    Varsellampe: support er «send en e-post, så tar vi det fortløpende».

Område D

Avtale og avslutning

De siste tre spørsmålene stilles sjeldnest og angrer man mest på å ha hoppet over. Innlåsing merkes først den dagen dere vil ut.

  1. Hvordan er prismodellen når bruken vokser?

    Mange KI-tjenester prises etter bruk. Det som er rimelig i en pilot, kan bli kostbart i full drift. Be om et regneeksempel med dobbelt så høyt volum.

    Godt svar: en modell dere kan regne på selv, med tak eller varsling når bruken øker.

    Varsellampe: prisen «avhenger», uten at noen kan vise regnestykket.

  2. Hvor lett kan vi bytte leverandør senere?

    Spør om formater, integrasjoner og oppsigelsestid. Svaret forteller om leverandøren planlegger å beholde dere med kvalitet eller med lås.

    Godt svar: dataene kan hentes ut i åpne, dokumenterte formater, når som helst.

    Varsellampe: uthenting av egne data krever «et eget prosjekt».

  3. Hva skjer med dataene våre når avtalen avsluttes?

    Avtalens siste dag er ikke dataenes siste dag. Kopier lever videre i sikkerhetskopier og hos underleverandører om ingen har lovet noe annet.

    Godt svar: sletting innen en angitt frist, skriftlig bekreftet, også hos underleverandørene.

    Varsellampe: ingen kan svare på hvor lenge kopiene lever.

Slik bruker dere sjekklisten

  • Send spørsmålene skriftlig før møtet. Da får dere gjennomtenkte svar, og de useriøse siler seg selv ut.
  • Still de samme tolv til alle kandidatene. Noter svarene ordrett. Sammenlignbare svar er hele poenget med en fast liste.
  • Ta med en fagperson og en skeptiker. Fagpersonen kjenner prosessen løsningen skal inn i. Skeptikeren stiller oppfølgingsspørsmålet ingen andre tør.
  • Krev vage svar skriftlig. Det som ikke tåler å stå i en e-post, tåler ikke å stå i en avtale.
  • Avklar egne kjøreregler først. Vet dere hva som er grønt, gult og rødt hos dere selv, blir kravene til leverandøren tydelige av seg selv. En ferdig mal finnes i guiden om kjøreregler for KI på jobb.
Tre leverandørkandidater vurdert mot de samme tolv spørsmålene, der én skiller seg ut med flest presise svar Kandidat A Kandidat B Kandidat C ✓✓✕✓ ✕✓?✓ ✓?✕? ✓✓✓✓ ✓✓✕✓ ✓✓✓✓ ??✓? ✕?✕✓ ?✕?? 7 av 12 presise 11 av 12 presise 4 av 12 presise
Målet er ikke kandidaten uten svakheter, men den som svarer presist på alt, også det ubehagelige.

Et spørsmålsmerke i skjemaet er ikke nødvendigvis diskvalifiserende. Men mønsteret er det: en leverandør som svarer vagt på tre av tolv enkle spørsmål før signering, svarer ikke tydeligere etterpå.

Skal dere velge leverandør nå?

Vi sitter på deres side av bordet: stiller spørsmålene, vurderer svarene og hjelper dere å sammenligne kandidatene på like vilkår. Første samtale er uforpliktende.

Avtal en prat