En praktisk guide til bruk av KI i juridisk arbeid

KI har på kort tid blitt en naturlig del av arbeidshverdagen i mange selskaper. Verktøy som ChatGPT, Claude og Gemini brukes til å analysere informasjon, utvikle ideer, skrive utkast og forberede beslutninger.

Også juridiske spørsmål havner stadig oftere i disse verktøyene. En kontraktsbestemmelse skal forstås. En policy skal utarbeides. Et kundekrav må vurderes før møtet neste morgen.

Verdien er åpenbar. KI kan gi raskere oversikt, bedre struktur og et mer gjennomarbeidet utgangspunkt. For selskaper uten en intern juridisk funksjon kan teknologien redusere avstanden mellom et spørsmål oppstår og virksomheten forstår hvilke forhold som må avklares.

Juridisk arbeid skiller seg samtidig fra mange andre bruksområder. Svaret kan få betydning for avtaler, ansatte, eierinteresser, personopplysninger og økonomisk risiko. Et overbevisende formulert svar er derfor ikke nok. Det må også være riktig, tilpasset situasjonen og basert på et forsvarlig faktagrunnlag.

Det sentrale spørsmålet er dermed ikke om KI kan brukes i juridisk arbeid. Det kan den. Spørsmålet er hvilke oppgaver teknologien egner seg til, hvor grensene går, og når vurderingen må overlates til en juridisk rådgiver.

Denne veiledningen forklarer hvordan selskaper kan bruke KI på en effektiv og ansvarlig måte, hvilke verktøy som passer til ulike behov, hvordan du får bedre svar, og hvilke krav som gjelder for ansvar, personvern og konfidensialitet.

Kan du bruke Claude og ChatGPT som juridisk sparringspartner?

Ja, og innrammingen er hele poenget. En sparringspartner hjelper deg å trene, men den tar ikke kampen for deg.

Generell KI (Claude, ChatGPT, Gemini) er utmerket til arbeidet som omgir et juridisk spørsmål. Forklare et konsept, oppsummere en lang avtale, liste opp spørsmålene du bør stille, skrive et førsteutkast av en policy, eller stressteste ditt eget resonnement før en forhandling. For en gründer uten intern juridisk kompetanse er det et reelt fortrinn.

Det bør derimot ikke være den eneste kilden til en beslutning som kan få juridiske eller kommersielle konsekvenser.

Forskjellen ligger i ansvar og vurderingsevne. Et KI-verktøy produserer tekst basert på mønstre i informasjonen det er trent på. En juridisk rådgiver vurderer faktum, stiller oppfølgingsspørsmål, ser problemstillingen i sammenheng med virksomheten og står inne for rådet.

Hva skiller et KI-verktøy fra en juridisk rådgiver?

Fire forhold er særlig viktige: nøyaktighet, kontekst, ansvar og konfidensialitet.

Nøyaktighet

Store språkmodeller er utviklet for å gi sannsynlige og språklig gode svar. Det innebærer ikke at svarene alltid er juridisk korrekte.

Modellen kan vise til en lovbestemmelse som ikke gjelder, trekke en konklusjon som ikke følger av rettskildene, eller presentere en rettsavgjørelse som ikke eksisterer. Feilen kan være vanskelig å oppdage fordi svaret ofte er formulert med stor sikkerhet.

En undersøkelse fra Stanford RegLab i 2024 viste at generelle KI-verktøy ga oppdiktede eller uriktige opplysninger i en betydelig andel juridiske spørsmål. Problemene omfattet blant annet feilaktige lovhenvisninger og rettsavgjørelser som aldri var avsagt.

Saken Mata mot Avianca er et kjent eksempel. En amerikansk advokat leverte et prosesskriv som viste til flere fiktive rettsavgjørelser generert av ChatGPT. Da advokaten spurte verktøyet om avgjørelsene var reelle, bekreftet det at de eksisterte. Opplysningene ble ikke kontrollert før dokumentet ble sendt til retten.

Eksemplet viser en grunnleggende begrensning. KI skiller ikke alltid sikkert mellom det som er korrekt, og det som bare fremstår som korrekt.

Også jurister må derfor kontrollere KI-generert innhold mot pålitelige kilder. For personer uten juridisk bakgrunn er risikoen større, fordi det kan være vanskeligere å identifisere hvilken del av svaret som er misvisende.

Kontekst og juridisk skjønn

Et juridisk spørsmål kan sjelden vurderes isolert.

En kontraktsbestemmelse må leses sammen med resten av avtalen. Partenes forhandlingsposisjon kan ha betydning. Det samme gjelder virksomhetens risikovilje, forretningsmodell, tidligere kommunikasjon og det praktiske målet med avtalen.

KI ser bare den informasjonen du gir den. Dersom viktig kontekst mangler, kan svaret bli feil selv om den juridiske forklaringen isolert sett virker rimelig.

En rådgiver kan stille oppfølgingsspørsmål, avdekke uttalte forutsetninger og se at problemet egentlig ligger et annet sted enn der spørsmålet først ble stilt. Det er denne typen skjønn, ikke selve formuleringen av svaret, som gjør forskjellen mellom et teknisk korrekt råd og et råd som faktisk løser saken.

Når bør KI ikke brukes alene?

KI kan fortsatt være nyttig i forberedelsene, men bør ikke være eneste grunnlag for beslutningen når saken har reelle konsekvenser. En juridisk rådgiver bør normalt kobles inn når:

• virksomheten skal signere, sende eller forplikte seg til noe

• saken gjelder en oppsigelse, advarsel, nedbemanning eller annen arbeidsrettslig beslutning

• betydelige økonomiske verdier eller eierinteresser står på spill

• spørsmålet gjelder regulatoriske krav eller mulig myndighetsoppfølging

• det foreligger en tvist eller en tydelig risiko for konflikt

• avgjørelsen kan få vesentlig betydning for en kunde, ansatt eller annen enkeltperson

• et nyttig svar krever at personopplysninger eller fortrolig informasjon deles

• virksomheten er usikker på om KI-svaret bygger på korrekt lovgivning eller praksis

Norske arbeidsrettsregler er et godt eksempel. En oppsigelse eller nedbemanning krever både et forsvarlig faktisk grunnlag og en korrekt prosess. Et generelt KI-svar kan ikke avklare om virksomheten har oppfylt alle krav i den konkrete saken.

Det samme gjelder investeringsdokumenter, aksjonæravtaler og viktige kommersielle kontrakter. KI kan bidra til å forklare vilkårene og identifisere spørsmål, men bør ikke alene avgjøre hvilke forpliktelser virksomheten skal akseptere.

Hovedregelen er enkel:

Bruk KI til å forberede beslutningen. Bruk en ansvarlig rådgiver til å kvalitetssikre det virksomheten faktisk skal gjøre.

Hvilke juridiske KI-verktøy passer for virksomheten?

Det riktige valget avhenger først og fremst av hvem som skal bruke verktøyet, og hvilket behov virksomheten har.

Generelle KI-verktøy

ChatGPT, Claude og Gemini er relevante utgangspunkter for selskaper uten en intern juridisk funksjon.

De er fleksible og kan brukes til mange oppgaver, blant annet oppsummering, forklaring, idéutvikling, strukturering og førsteutkast.

For gründere og ledere er dette normalt den mest tilgjengelige kategorien. Verktøyene kan gjøre det enklere å forstå problemet og forberede arbeidet før en juridisk rådgiver involveres.

De bør likevel brukes som generelle arbeidsverktøy, ikke som selvstendige juridiske beslutningstakere.

Spesialiserte juridiske KI-verktøy

Spesialiserte løsninger er utviklet for advokatfirmaer og interne juridiske team.

De kan blant annet brukes til kontraktsanalyse, juridiske undersøkelser, dokumentgjennomgang og due diligence. Enkelte verktøy gir svar basert på avgrensede og kontrollerte rettskilder, og er utviklet for profesjonelle brukere som kan vurdere kvaliteten på resultatet.

Slike løsninger kan gi betydelige effektivitetsgevinster for juridiske team. De krever samtidig juridisk kompetanse, gode implementeringsprosesser og ofte et vesentlig høyere budsjett.

For et selskap som bare trenger å vurdere en kontraktsbestemmelse av og til, vil denne typen løsning ofte være mer omfattende enn behovet tilsier.

For selskaper uten intern juridisk kompetanse vil den mest praktiske kombinasjonen ofte være generell KI til forberedelser og utkast, sammen med en fast juridisk rådgiver som kvalitetssikrer beslutningene.

Teknologien erstatter ikke rådgiveren. Den kan gjøre rådgiveren raskere og mer effektiv.

Hvordan får du bedre svar?

Kvaliteten på svaret avhenger i stor grad av kvaliteten på instruksjonene.

Vage spørsmål gir ofte generelle og lite anvendelige svar. «Er denne klausulen grei?» gir modellen begrenset informasjon om hva den faktisk skal vurdere.

En bedre instruksjon beskriver virksomheten, situasjonen, rollen i avtalen og hva du ønsker hjelp til. 

1. Gi den kontekst og en rolle. Åpne med hvem du er og situasjonen: «Vi er et norsk SaaS-selskap med 15 ansatte. Vi skal inngå en kundeavtale hvor vi er leverandør. Forklar bestemmelsen nedenfor og vurder hvilke kommersielle og juridiske risikoer den kan innebære for oss.» Spesifikk kontekst gir spesifikke svar.

2. Vær presis på hva du vil ha. "Forklar denne klausulen og flagg alt som er uvanlig eller risikabelt for kunden" slår "er dette greit?".

3. Be den vise resonnementet sitt. Be den tenke steg for steg og forklare hvorfor, ikke bare konkludere. Du fanger feilaktig logikk raskere.

4. Be den flagge usikkerhet. En linje som: «Oppgi uttrykkelig hvilke deler av vurderingen du er usikker på, hvilke opplysninger som mangler, og hvilke spørsmål som bør avklares med en juridisk rådgiver» gjør modellen til en mer ærlig samarbeidspartner.

5. Gi eksempler og spesifiser format. Vil du ha en sammenligningstabell, en liste med spørsmål til advokaten din, et sammendrag i klartekst? Si det.

6. Bruk svaret som et utkast. Det første svaret bør behandles som et arbeidsdokument. Still oppfølgingsspørsmål. Korriger faktum. Be om alternative vurderinger. Undersøk hvilke deler av svaret som endrer seg dersom forutsetningene justeres. En god KI-prosess er iterativ. Målet er ikke å få en ferdig juridisk konklusjon med én instruksjon, men å utvikle et bedre grunnlag for den videre vurderingen.

En god prompt gir deg ikke bare et bedre svar, men den gir deg en bedre forberedt samtale med rådgiveren som skal ta den endelige avgjørelsen.

Har du lov til å bruke KI-genererte resultater i juridiske saker?

Det finnes ikke noe generelt forbud i norsk rett mot å bruke KI som verktøy i selskapets juridiske arbeid.

Virksomheten er likevel ansvarlig for alt den velger å gjøre på grunnlag av resultatet. Ansvar for en kontrakt, oppsigelse, investering eller annen beslutning kan ikke overføres til modellen.

KI-generert innhold er heller ikke juridisk rådgivning i profesjonell forstand. Verktøyet har ingen plikt til å ivareta virksomhetens interesser, kontrollere faktum eller informere om forhold som mangler i vurderingen.

Samtidig er regelverket for bruk av KI i utvikling.

EUs KI-forordning innføres trinnvis i EU og er ventet gjennomført i Norge gjennom EØS-avtalen. Forordningen stiller blant annet krav til at virksomheter som bruker KI-systemer, sørger for et tilstrekkelig nivå av KI-kompetanse blant de ansatte.

Det betyr at virksomheten bør ha kontroll på:

• hvilke KI-verktøy som brukes

• hva verktøyene brukes til

• hvilke opplysninger som kan legges inn

• hvordan resultatene skal kontrolleres

• hvilke saker som krever menneskelig vurdering

• hvem som har ansvar for å følge opp bruken

KI-systemer som brukes i forbindelse med rekruttering, ansettelser og andre beslutninger om arbeidstakere, kan være underlagt strengere krav. Dette er områder hvor teknologien kan få direkte betydning for enkeltpersoners rettigheter og muligheter.

KI-forordningen kommer i tillegg til eksisterende regelverk. GDPR gjelder fortsatt fullt ut når KI-verktøy behandler personopplysninger.

Personvern, sikkerhet og konfidensialitet

De mest unødvendige feilene oppstår ofte fordi ansatte deler mer informasjon med KI-verktøy enn de burde.

En praktisk hovedregel er at personopplysninger og fortrolig virksomhetsinformasjon ikke bør legges inn i åpne forbrukerversjoner av KI-verktøy.

Dette gjelder blant annet:

• navn på kunder, ansatte og jobbsøkere

• lønnsopplysninger og andre personaldata

• helseopplysninger

• kundelister

• interne konflikter

• ikke-offentlige avtalevilkår

• forretningshemmeligheter

• investeringsplaner og finansiell informasjon

• dokumenter knyttet til en pågående tvist

Dersom virksomheten har behov for å bruke KI på materiale som inneholder slike opplysninger, må den velge en løsning og et avtaleverk som er egnet for profesjonell bruk.

Praktiske kjøreregler:

• Bruk riktig nivå. Forbrukerversjoner av KI-verktøy kan bruke det du legger inn til å trene framtidige modeller, med mindre du reserverer deg. Bedriftsversjoner (Teams, Enterprise) og API-er gjør det vanligvis ikke og de er det riktige valget for selskapsbruk.

• Sjekk databehandleravtalen. Hvis et verktøy behandler personopplysninger på dine vegne, trenger du en, og du bør bekrefte hvor dataene lagres (helst i EU/EØS).

• Anonymiser før du spør. Fjern navn og identifiserende detaljer, still spørsmålet ditt om den generiske situasjonen, og anvend svaret selv.

• Lær opp teamet ditt. Bestem hvilke verktøy som er godkjent, hva som er tillatt i dem, og hvem man skal eskalere til. Dette er ikke bare god praksis - under KI-forordningen er grunnleggende KI-kompetanse i ferd med å bli et krav.

Den etiske versjonen av alt dette er enkel. Behandle alt du legger inn i et KI-verktøy som om det kunne bli sett av noen andre, og ikke la en maskin ta en avgjørelse som påvirker et virkelig menneskes jobb eller rettigheter uten at et menneske ser over den.

Konklusjonen

KI kan gi selskaper raskere tilgang til informasjon og gjøre juridisk arbeid mer effektivt. Den kan redusere tiden det tar å forstå en problemstilling, forbedre kvaliteten på førsteutkast og gjøre virksomheten bedre forberedt før en rådgiver kobles inn.

Det er en betydelig fordel, særlig for selskaper som ikke har en egen juridisk avdeling.

Verdien forutsetter likevel at teknologien brukes innenfor tydelige rammer.

KI kan hjelpe virksomheten med å forstå, strukturere og forberede. Den kan ikke overta ansvaret for en beslutning, garantere at rettskildene er riktige eller vurdere alle kommersielle og menneskelige konsekvenser av rådet.

Den mest effektive modellen er derfor ikke KI eller juridisk rådgiver.

Det er KI og juridisk rådgiver, brukt til de oppgavene hver av dem løser best.

Teknologien håndterer informasjonsarbeidet, strukturen og førsteutkastet. Den juridiske rådgiveren vurderer risikoen, ser helheten og står inne for det virksomheten faktisk skal signere, sende eller beslutte.

FAQ

Kan jeg bruke Claude til juridisk rådgivning?

Du kan bruke den til å forstå juridiske konsepter, oppsummere dokumenter og forberede en samtale med en rådgiver. Du bør ikke behandle resultatet som rådgivning du handler direkte på, det innebærer ikke noe profesjonelt ansvar og kan produsere selvsikre, oppdiktede svar.

Har jeg lov til å bruke KI i selskapets juridiske saker?

Ja, ingen lov i Norge forbyr det. Men du er fortsatt fullt ut ansvarlig for alt du handler på, GDPR gjelder hver gang personopplysninger er involvert, og EUs KI-forordning innfører nye forpliktelser (inkludert KI-kompetanse) som fases inn gjennom EØS fra sensommeren 2026.

Hva er den enkeltstående største feilen å unngå?

Å lime inn personopplysninger eller konfidensielle data i et forbruker-KI-verktøy. Anonymiser først, bruk bedriftsversjoner med en databehandleravtale, og hold et menneske med i loopen på enhver avgjørelse som påvirker noens rettigheter eller selskapets risiko.