Varför välja europeisk AI för kommunikation?

AI-användning är redan vardag i kommunikationsteam. Första utkasten hämtas från ChatGPT, Copilot hjälper till med mötesanteckningar och Claude sammanfattar bakgrundsmaterial. Verktygen är bra, och de bör användas.

Men när AI blir en del av organisationens kommunikationsarbete räcker inte längre kvaliteten på genereringen som utvärderingskriterium. Då måste man också fråga: var rör sig organisationens innehåll, varumärkesmaterial och strategiska budskap? Vem behandlar dem? Och på vilka villkor?

01Säkerhet är inte en teknisk detalj

Skapad med AI

Säkerhet i kommunikation är lager på lager: behandlingsvillkor, åtkomstkontroll och dokumentation hör ihop.

Kommunikationsproffs hanterar varje dag material som är värdefullt för organisationen och ofta också konfidentiellt. Strategiska budskap före offentliggörande, utkast till internkommunikation, kriskommunikationsplaner, första versioner av börsmeddelanden. De kan inte behandlas på samma sätt som en enskild medarbetares personliga ChatGPT-chatt.

Ändå är det precis så det går till i många organisationer. Kommunikationsteamet använder generiska AI-verktyg för att de är snabba och enkla, men ingen har stannat upp och tänkt på vad som händer med datan efter att den har klistrats in i en prompt.

Det är inte kommunikationsteamets fel. I de flesta organisationer har AI-säkerheten hamnat i gapet mellan IT och kommunikation, och ingen av dem har nödvändigtvis tagit ägarskap ur ett kommunikationsperspektiv. Samma spänning syns i vad som händer med företagsdata när kommunikationsteamet använder ChatGPT.

02Vad betyder "europeisk AI" egentligen?

Europeiskt i AI-sammanhang är inte bara en geografisk märkning. Det betyder i praktiken tre saker som har direkt betydelse för kommunikationsledningen.

GDPR och EU AI Act styr behandlingen

Tjänster som verkar i Europa måste följa GDPR och förbereda sig för kraven i EU AI Act. För kommunikationen betyder det till exempel att transparens kring AI-genererat innehåll och mänsklig granskning hanteras strukturellt, inte bara genom att lita på att varje skribent kommer ihåg att kontrollera resultatet. EU:s AI-förordnings transparenskrav gör detta mer konkret.

Dataplats och behandlingsvillkor är dokumenterade

När en tjänst är byggd inom en europeisk ram finns uppgifter om dataplats, underbiträden och behandlingsvillkor typiskt tillgängliga och dokumenterade. Det är en vardaglig men viktig sak när organisationens säkerhetsansvariga eller DPO frågar vart datan från kommunikationsteamets AI-tjänst tar vägen.

Träningsanvändning och skydd av kunduppgifter

En av de viktigaste frågorna är om innehållet som organisationen matar in används för att träna språkmodeller. För generiska konsumentverktyg beror svaret på produkten, avtalet och användarvillkoren. I en tjänst som är avsedd för organisationens kommunikation måste detta vara entydigt klart.

03Fem frågor som kommunikationschefen bör ställa

Skapad med AI

Fem frågor som är värda att ställa innan AI kopplas in i kommunikationsarbetet.

Innan organisationen binder sig vid något AI-verktyg i kommunikationsarbetet bör de här frågorna få tydliga svar:

1. Används innehållet vi matar in för att träna modeller? Det här är en grundläggande fråga som måste få ett entydigt svar.
2. Var sker AI-behandlingen geografiskt? Alla AI-modeller behandlar inte data i EU. Tjänsten bör öppet redovisa vilka modeller som behandlar var, och vad det betyder för organisationens data.
3. Hur är behörigheter och åtkomstkontroll genomförda? I ett kommunikationsteam behöver olika personer tillgång till olika material. Om alla ser allt, eller i värsta fall utomstående kommer åt ofärdigt innehåll, är säkerheten bristfällig oavsett var datan fysiskt finns.
4. Har tjänsten ett DPA och dokumenterade underbiträden? Utan dem kan organisationen inte visa ansvar enligt GDPR.
5. Hur fungerar audit trail? När AI används i innehållsproduktion måste man i efterhand kunna visa hur innehållet har skapats, vem som har deltagit i processen och vem som har godkänt resultatet.

04Hur möter Lyyli de här kraven?

Skapad med AI

Applikationsdata och AI-inferens är skilda dataflöden. Zero Data Retention gäller inferensbehandlingen, inte innehållet som sparas i arbetsytan.

Lyyli är byggt för organisationers kommunikationsarbete, och säkerhet har varit en utgångspunkt i designen från början.

I praktiken betyder det att kundinnehåll inte används för att träna språkmodeller. På AI-vägarna används Zero Data Retention-inställningar, vilket innebär att AI-leverantörerna inte behåller innehållet i förfrågningarna i sina egna system efter behandlingen. Applikationsdata lagras med EU-tyngdpunkt, och dataplats samt underbiträden är dokumenterade öppet.

Det är dock viktigt att vara precis: ZDR gäller inferensbehandlingen på AI-vägen, inte innehållet som sparas i Lyylis egen arbetsyta. När en användare sparar innehåll i arbetsytan behålls det i tjänsten för det ändamålet. Det här är två skilda dataflöden, och att hålla isär dem är avgörande för att förstå säkerhetsmodellen.

Den geografiska platsen för AI-behandling varierar beroende på modell. På nuvarande vägar används EU-behandling för Gemini- och Claude-modeller, medan GPT-modellers behandling är global. Lyyli påstår alltså inte att all AI-bearbetning alltid sker i EU, utan redovisar öppet hur olika modeller fungerar.

Behörigheter hanteras med användarroller, och kundernas arbetsytor är åtskilda från varandra. Uppgifter skyddas både under överföring och vid lagring. Lyyli följer ISO 27001 som ramverk, men den faktiska certifieringen är ett mål vi arbetar mot, inte ett giltigt certifikat ännu.

I Professional-paketet stöder godkännandeprocessen och audit trail dokumentationen av redaktionell granskning. Med dem går det i efterhand att visa hur innehållet har gått vidare till granskning och godkännande, och vem som har deltagit. Det gör det lättare att visa mänsklig granskning i situationer där det har betydelse, till exempel för transparenskraven i EU AI Act.

Aktuella uppgifter per väg finns i AI-modellregistret. Behandlingsvillkor, DPA och underbiträden: dokumentation och Trust Center. För IT-team finns också en teknisk översikt av Lyylis säkerhet.

05Säkerhet är inte en separat funktion

Säkerhetens betydelse i AI-verktyg för kommunikation är inte bara ett tekniskt krav som IT ställer. Det är en strategisk fråga som påverkar om organisationen kan lita på sitt arbetsflöde även när konfidentiellt eller strategiskt känsligt material hanteras.

Om kommunikationsteamet ständigt måste fundera på vilket innehåll de vågar mata in i ett verktyg och vilket de inte vågar, blir AI aldrig på riktigt en del av arbetsflödet. Det förblir ett löst tillägg som bara används för uppgifter som känns säkra. Då utnyttjas merparten av AI:ns potential inte. Kreativ kraft utan integritetsoro uppstår först när styrningsmodellen är på plats.

Ett europeiskt förhållningssätt till AI i kommunikation betyder inte att tekniken automatiskt är bättre eller sämre än ett amerikanskt alternativ. Det betyder att principerna för säkerhet, transparens och datahantering sitter strukturellt i tjänstens kärna, inte som funktioner som lagts till i efterhand.

06Kommunikationsstrategin behöver en trygg miljö

Skapad med AI

När strategi, utkast och godkännanden lever i samma styrda miljö blir kommunikationsledningen tydligare.

Till sist handlar det om att en kommunikationsstrategi som ska nå vardagen kräver en miljö där teamet kan arbeta med tillförsikt. När varumärkesriktlinjer, strategiska budskap, ofärdiga utkast och godkännandeprocesser finns i samma styrda helhet blir kommunikationsledningen tydligare.

Säkerheten gör det möjligt. Den är inte ett säljargument för att sticka ut mot konkurrenterna, utan en förutsättning för att AI ska kunna bli en verklig del av organisationens kommunikationsarbete.