AI Governance og forberedelse til EU's AI-forordning

Governance, der passer til, hvordan AI faktisk bliver bygget, ikke til, hvordan revisioner gerne ville have det

AI governance bygget til levering, ikke kun compliance

Byg en AI governance-praksis, der opfylder europæiske lovkrav og jeres egne risikostandarder, uden at det går ud over leveringshastigheden. AI governance er ikke længere valgfrit. EU's AI-forordning er trådt i kraft og indfases nu, og de fleste virksomheders egne risiko- og compliancefunktioner stiller i dag samme spørgsmål som myndighederne. Hos Novicell hjælper vi jer med at bygge en governance-praksis, der opfylder begge dele. Vi er ikke et advokatfirma. Vi er en implementeringspartner, der gør governance operationelt og indbygget i, hvordan AI designes, bygges, udrulles og gennemgås i jeres virksomhed. Hvor I har brug for formel juridisk fortolkning, arbejder vi sammen med jeres juridiske rådgivere i stedet for at erstatte dem.

Det får I ud af det

En AI governance-ramme, der matcher risikokategorierne i EU's AI-forordning og jeres egen risikopolitik, og som er indbygget i jeres leveranceproces frem for tilføjet ved en revision.

Det dækker vi

AI-inventar og risikoklassifikation

Vi kortlægger jeres AI use cases mod risikokategorierne i EU's AI-forordning uacceptabel risiko, høj risiko, begrænset risiko eller gennemsigtighedsrisiko, og minimal risiko sammen med jeres egen interne risikopolitik. Resultatet er et vedligeholdt AI-register, som både jeres teknologi- og risikofunktion kan stole på.
Design af governance-ramme

En praktisk ramme, der dækker politik, roller og ansvar, design- og reviewkontroller, datakvalitet og dataherkomst, gennemsigtighedsforpligtelser, incident response og løbende overvågning, designet til at passe til, hvordan jeres leveranceteams faktisk arbejder.
Klar til EU's AI-forordning

For use cases med høj risiko hjælper vi jer med at etablere den risikostyring, datastyring, tekniske dokumentation, menneskelige tilsyn, overensstemmelsesvurdering og efter-markedsføringsovervågning, som lovgivningen kræver. For use cases med begrænset risiko fx AI, der interagerer med mennesker eller genererer indhold hjælper vi jer med at opfylde gennemsigtighedsforpligtelserne.
Driftsmodel

Klare beslutninger om, hvem der godkender, hvad der bygges, hvem der gennemgår det, og hvem der giver det grønt lys, med et enkelt kontrolpunktsmønster, der gør det muligt for mange teams at levere, uden at hvert team skal opfinde sin egen tilgang. Vi hjælper også med at afgøre, hvor i organisationen ejerskabet af AI governance skal placeres.
Leverandør- og modelgovernance

Standarder for vurdering af modeludbydere og AI-software, der dækker sikkerhed, datalokalisering, vilkår for intellektuel ejendom, varsling om modelopdateringer og exit. Vi vurderer leverandører ensartet, fordi vi ikke selv udvikler foundation-modeller.
Operationalisering af kontroller i leverancen

Risikogennemgange på designstadiet, evaluering på byggestadiet, kontroller af menneskeligt tilsyn før lancering samt overvågning og incident response efter lancering indbygget i jeres normale leverancerytme frem for kørt parallelt med den.

Hvorfor det betyder noget nu

EU's AI-forordning er trådt i kraft og indfases i etaper. Forbudte praksisser har været gældende siden februar 2025, og forpligtelser for generelle AI-modeller siden august 2025.
De fleste øvrige forpligtelser gælder fra august 2026, mens forpligtelser for højrisikosystemer er blevet forskudt af Digital Omnibus til at gælde fra december 2027 for selvstændige systemer og august 2028 for AI indbygget i regulerede produkter.
Forordningen gælder ud over EU. Den kan omfatte virksomheder uden for Europa, hvor et AI-system bringes på EU-markedet, bruges af personer i EU, eller hvor dets output bruges i EU.
Bestyrelser og revisionsudvalg ønsker i stigende grad en AI-position, de kan stå ved, og kunder og partnere efterspørger i stigende grad dokumentation for governance under indkøbsprocesser.
At bygge governance ind fra starten er betydeligt billigere end at eftermontere det på AI, der allerede er i produktion.

Sådan arbejder vi

Diagnose

Et AI-inventar, en første risikoklassifikation, en gap-analyse mod EU's AI-forordning og jeres egen risikopolitik samt en prioriteret liste over afhjælpningstiltag. Dette tager typisk en til to uger.

Opbygning af ramme

En governance-ramme, driftsmodel, kontroller, skabeloner og træning, tilpasset jeres organisation frem for et langt policy-dokument, som ingen læser. Dette tager typisk tre til seks uger.

Indarbejdelse og vedligeholdelse

Løbende support, herunder regelmæssige gennemgange, regulatorisk overvågning, support til nye use cases og incident response.

Derfor arbejder virksomheder sammen med os

End-to-end levering

Vi kombinerer rådgivning, arkitektur, implementering og driftsunderstøttelse i én samlet samarbejdsmodel. Det, vi anbefaler, kan vi også levere, hvilket betyder, at vores governance-rådgivning afspejler, hvordan AI faktisk bygges og drives.
Teknologineutral tilgang

Vi udvikler ikke vores egne foundation-modeller. Det gør vores rådgivning om leverandører og modeller uafhængig og giver os mulighed for at hjælpe jer med at vælge, integrere og styre de teknologier, der passer bedst til jeres behov.
Praktisk og proportioneret

Vores fokus er på governance, som teams reelt kan følge, med kontroller indbygget i leverancen frem for en parallel reviewproces, der bremser alt.
Samarbejdsorienteret tilgang

Vi arbejder tæt sammen med jeres teknologi-, risiko- og juridiske teams undervejs, så forretningsmål, teknologibeslutninger og compliancekrav hænger sammen.

Om Novicell

Novicell er et digitalt konsulenthus, der hjælper virksomheder med at styrke deres e-handel, digitale kundeoplevelse og driftsmæssige performance.

Vi arbejder på tværs af strategi, platforme, arkitektur, udvikling, marketing og data og hjælper virksomheder med at integrere AI i deres eksisterende forretning og teknologi på en praktisk og målbar måde. Vores teams kombinerer strategisk rådgivning med konkret implementering.

Vi arbejder med CIO'er, CTO'er, risikoansvarlige, juridisk ansvarlige og bestyrelser om både rådgivning og implementering.

Uanset om I skal klassificere jeres AI-anvendelse mod EU's AI-forordning for første gang, eller I vil styrke en governance-praksis, I allerede har, hjælper vi jer med at få praktiske, forsvarlige kontroller på plads, uden at det går ud over leveringshastigheden.