Norsk offentlig sektor er inne i en omfattende KI-omstilling, drevet frem av politiske ambisjoner, EU-regulering og et voksende antall konkrete prosjekter i kommuner, sykehus og statsetater. Reisen er i gang — men gapet mellom strategi og virkelighet er fortsatt stort.

100 %
Offentlige virksomheter skal bruke KI innen 2030
< 50 %
Hadde praktisk KI-erfaring i 2024 (Riksrevisjonen)
Mars 2025
KI Norge lansert i Digdir

Nasjonal strategi og digitaliseringspolitikk

Norges første nasjonale strategi for kunstig intelligens ble lagt frem i 2020 og beskriver prinsipper for ansvarlig KI-bruk, datadeling, kompetansebygging og næringsutvikling. Den nasjonale digitaliseringsstrategien fra 2024 viderefører og skjerper ambisjonene: 80 prosent av offentlige virksomheter skal ha tatt i bruk KI innen utgangen av 2025, og 100 prosent innen 2030.

I mars 2025 ble KI Norge lansert som en nasjonal arena og et utvidet kompetansemiljø i Digitaliseringsdirektoratet (Digdir). KI Norge skal ha en pådriverrolle og fungere som bindeledd mellom offentlig sektor, næringsliv, forskning og akademia. Nærings- og fiskeridepartementet bidrar med øremerkede midler til satsingen.

Digitaliseringsminister Karianne Tung leder arbeidet med å koordinere norsk KI-politikk opp mot EU AI Act, som Norge har annonsert vil implementeres gjennom EØS-avtalen med ikrafttredelse planlagt til høst 2026.

Sentrale aktører

Flere institusjoner har fått tydelige roller i det norske KI-økosystemet for offentlig sektor:

Digitaliseringsdirektoratet (Digdir) er regjeringens primære fagorgan for digitalisering av offentlig sektor. Direktoratet publiserer veiledning om ansvarlig anskaffelse og bruk av generativ KI, drifter KI Norge-arenaen og kartlegger KI-prosjekter i samarbeid med NORA. Ifølge Digdirs «IT i praksis»-rapport for 2025 bruker mer enn halvparten av norske offentlige virksomheter nå KI — men bare én av fire omgjør effektiviseringsgevinstene til faktiske kostnadsbesparelser.

KS — Kommunesektorens organisasjon representerer alle norske kommuner og fylkeskommuner. KS utgav en eigen «Plan for bruk av kunstig intelligens i kommunal sektor 2025» med ti konkrete tiltak, blant annet pilotprosjekter for ansvarlig saksbehandling, etiske retningslinjer og KI-sandkasser for kontrollert testing. Moss, Nesodden og Harstad er blant kommunene som allerede har rullet ut KI-verktøy i tjenesteproduksjon.

NORA (Norwegian Artificial Intelligence Research Consortium) er et konsortium med 17 kjernemedlemmer: universiteter, høyskoler og forskningsinstitutter. Strategiske partnere fra offentlig sektor inkluderer NAV, Posten og Ruter. NORA bygger grunnmodeller som infrastruktur for norsk næringsliv og offentlig sektor.

Datatilsynet driver den regulatoriske sandkassen for KI — et program der både private virksomheter og offentlige myndigheter får veiledning om personvernkrav. I 2024 veileder sandkassen blant annet NTNU om M365 Copilot, Politihøgskolen om grooming-deteksjon og Ahus om digital hjemmeoppfølging. Syv millioner kroner av Datatilsynets budsjett for 2024 var satt av til sandkassen.

Helsedirektoratet koordinerer «Felles KI-plan for trygg og effektiv bruk av KI i helse- og omsorgstjenesten 2024–2025» i samarbeid med Statens legemiddelverk, Helsetilsynet, FHI, de regionale helseforetakene og KS. Overordnet mål er å øke bruken av sikre og effektive KI-systemer i helsetjenesten og frigjøre kapasitet hos helsepersonell.

Over fire av fem statlige virksomheter og kommuner oppgir manglende innsikt i hva KI faktisk skal brukes til som sin største barriere for KI-adopsjon.

Konkrete bruksområder

Til tross for at det samlede adopsjonsnivået fortsatt er begrenset, finnes det et voksende antall konkrete prosjekter i norsk offentlig sektor.

Saksbehandling og automatisering: Nesodden kommune tester fremtidens saksbehandling der KI automatiserer rutineoppgaver og frigjør kapasitet til komplekse saker. NAV har realisert løsninger for stillingsmatching og yrkesrådgivning som gjør at brukere finner jobbmuligheter uten manuell veiledning i hvert enkelt tilfelle.

Innbyggerdialog: Moss kommune har innført KI-drevet søk for bedre innbyggerdialog. Harstad kommune har rullet ut KI-assistenter direkte på kommunens nettsider for umiddelbar innbyggerstøtte og kortere responstider.

Helse og omsorg: Ahus utforsker i samarbeid med Datatilsynets sandkasse digital hjemmeoppfølging for pasienter som ikke er digitalt modne. Felles KI-plan for helse- og omsorgstjenesten peker på bildeanalyse, klinisk beslutningsstøtte og automatisering av dokumentasjon som prioriterte innsatsområder.

Rettshåndhevelse og utdanning: Politihøgskolen undersøkte via Datatilsynets sandkasse muligheten for å trene KI-verktøyet PrevBOT på chatlogger fra straffesaker for å avdekke grooming-samtaler. NTNU brukte sandkassen til å gjennomføre en personvernvurdering før utrulling av Microsoft 365 Copilot, og resulterte i en åpent tilgjengelig videoveiledning med 28 kortfilmer.

Personvern og regulering

Personvernforordningen (GDPR) setter allerede strenge rammer for KI-systemer som behandler personopplysninger i offentlig sektor. Datatilsynet understreker at personopplysninger, konfidensielle data og gradert materiale aldri skal legges inn i KI-verktøy — særlig forbrukertjenester som kan bruke inndataene til modelltrening.

EU AI Act klassifiserer KI-systemer etter fire risikonivåer. Systemer som brukes i offentlig forvaltning, helse, utdanning og rekruttering havner typisk i kategorien «høyrisiko» og er underlagt krav om risikovurdering, sporbarhet, menneskelig tilsyn og samsvarsvurdering. Nkom er utpekt som Norges nasjonale tilsynsmyndighet for AI Act. Et høringsnotat om norsk gjennomføring var planlagt utsendt innen sommeren 2025, med ikrafttredelse mot høst 2026.

Digdir advarer mot «skygge-KI» — bruk av ikke-godkjente verktøy som omgår nødvendige sikkerhets- og juridiske vurderinger. Alle KI-løsninger i offentlig sektor skal gjennomgå virksomhetsinterne rutiner, inkludert personvernkonsekvensutredning (DPIA) der det er relevant.

Utfordringer og hindringer

Digdir identifiserer manglende innsikt i hva KI faktisk skal brukes til som den desidert største barrieren: over fire av fem statlige virksomheter og kommuner oppgir dette som et hinder. Riksrevisjonens rapport fra 2024 peker i tillegg på tre systemiske mangler.

Juridisk uklarhet gjenstår om hvilke lovhjemler som tillater KI-basert saksbehandling, særlig der beslutninger påvirker rettigheter og ytelser for enkeltpersoner. Infrastruktur og datakvalitet er utilstrekkelig i mange offentlige virksomheter til å trene eller finjustere modeller på egne data. Norskspråklige ressurser er vesentlig svakere enn for engelsk — NORA arbeider med å bygge grunnmodeller som infrastruktur for norsk sektor, men kapasiteten er begrenset.

KS understreker at kommunesektoren i særdeleshet trenger praktisk støtte til gevinstrealisering, juridisk veiledning om personvern og standardiserte maler for risikovurdering — og at enkeltinitiativ sjelden lar seg skalere uten koordinerte nasjonale rammer.