Slik innfører norske kommuner Copilot Studio trygt i eget M365-tenant.
Stadig flere norske kommuner har tilgang til Microsoft Copilot Studio gjennom eksisterende lisensavtaler. Men mange IT-ledere og arkivsjefer holder igjen av frykt for datalekkasjer, uoversiktlige SharePoint-tilganger og GDPR-brudd. Her er metoden for kontrollert forankring.
Copilot Studio skal ikke brukes som et fritt søk i hele kommunens fildeling, men som en dedikert saksassistent med avgrensede, forhåndsgodkjente kilder og streng rollebasert tilgang.
1. Hvorfor Copilot Studio fremfor eksterne skyverktøy?
Når en kommune vurderer verktøy for kunstig intelligens, står valget i praksis mellom to arkitekturer:
Tredjeparts skytjenester
Krever overføring av dokumenter til eksterne servere, nye databehandleravtaler (DPA), risiko for Schrems II-problematikk og månedlige lisenskostnader per bruker.
Eget Microsoft 365-tenant
Kjører innenfor kommunens etablerte sikkerhetssone. Data forlater ikke EU/EØS, og modellen trenes aldri på kommunens data.
2. Sikker forankring i SharePoint: Rydd før du kobler til
Copilot Studio arver automatisk tilgangsrettighetene i Microsoft 365. Hvis en ansatt har lesetilgang til en SharePoint-mappe, kan Copilot hente informasjon derfra for å svare på spørsmål.
Før dere kobler opp en assistent, etablerer vi alltid et dedikert kunnskapsbibliotek:
- Avgrenset SharePoint-område: Kun for publiserte veiledere, vedtatte reguleringsbestemmelser og godkjente maler.
- Skille personopplysninger: Hold rådata, personopplysninger og interne arbeidsnotater strengt adskilt fra indekserte kilder.
- Automatisert metadatamarking: Bruk Power Automate slik at assistenten utelukkende refererer til gjeldende, arkiverte versjoner.
3. «Human-in-the-loop» og Arkivloven
I henhold til Arkivloven og Forvaltningsloven kan en KI-modell aldri felle et selvstendig vedtak i en enkeltsak uten at en saksbehandler har kvalitetssikret og godkjent avgjørelsen.
I våre implementeringer konfigurerer vi alltid Copilot Studio til å generere forslag til saksutkast, komplett med direkte lenker og sitater til kildene i SharePoint. Saksbehandleren må aktivt trykke «Godkjenn» før teksten arkiveres eller sendes til innbyggeren.
4. Slik starter dere: 6-ukers sprint under terskelverdiene
Den største fellen er å starte med et massivt, flerårig digitaliseringsprosjekt. Norske kommuner oppnår langt bedre resultater ved å velge én konkret arbeidsprosess (f.eks. forberedelse av innsynsbegjæringer eller veiledning i byggesaker) og gjennomføre en strukturert sprint.
Dette lar dere verifisere nytteverdien, involvere tillitsvalgte og verneombud tidlig, og holde kostnaden under terskelverdiene for direkteanskaffelse etter Lov om offentlige anskaffelser § 5.
Ønsker dere å teste Copilot Studio i deres kommune?
Vi bistår norske kommuner med oppsett, forankring og risikovurdering gjennom vår faste 6-ukers AI Adopsjonssprint under lovens terskelverdier.