AI-forordningen og styringen av ansatte: hvor går grensen?

En driftsleder i et vaktselskap satt en tirsdag formiddag og leste seg gjennom en artikkel om AI-forordningen, det store EU-regelverket som gjennom EØS-avtalen etter hvert også blir norsk lov. Halvveis ned i teksten stoppet han opp. Der sto det svart på hvitt at kunstig intelligens brukt til å overvåke og vurdere ansatte regnes som høyrisiko. Han tenkte på appen mannskapet bruker for å stemple inn og ut på hvert oppdrag, den som samler timer, sted og navn i en oversikt han sender videre til lønn hver måned. Er den plutselig høyrisiko? Må han søke om noe, dokumentere noe, forklare seg for noen? Han lukket lokket på laptopen og ringte leverandøren, litt mer bekymret enn han ville innrømme.

Han er ikke alene om spørsmålet. Overalt der ledere har begynt å lese seg opp på det nye regelverket, dukker den samme frykten opp: har jeg plutselig en høyrisiko-AI stående i lomma til alle ansatte, uten å ha visst det? Frykten er forståelig, men den bygger som oftest på en sammenblanding. AI-forordningen er ikke redd for teknologi som teller og registrerer. Den er redd for teknologi som bestemmer, over hoder som ikke får være med i rommet.

Hva forordningen faktisk sier om ansatte

For å forstå forskjellen må man se på hva forordningen faktisk sier om arbeidslivet. Vedlegg III, listen over bruksområder som klassifiseres som høyrisiko, nevner konkret KI-systemer ment for rekruttering og utvelgelse av kandidater, systemer som treffer beslutninger om forfremmelse, oppsigelse eller andre vilkår i arbeidsforholdet, systemer som fordeler oppgaver ut fra en ansatts atferd eller personlighetstrekk, og systemer som overvåker og evaluerer prestasjoner og atferd. Fellesnevneren er tydelig når man leser den nøye: det er algoritmen som gjør jobben til en leder, den som veier, rangerer og konkluderer noe om et menneske. Ikke den som fører en logg.

Det som gjør spørsmålet vanskeligere enn det burde være, er en trend som har vokst frem parallelt med regelverket: algoritmisk ledelse. Det er samlebetegnelsen for programvare som ikke bare registrerer arbeidet, men styrer det. Et system som fordeler oppgaver automatisk ut fra hvor raskt du løste den forrige. Et system som setter en score på hvor “produktiv” du var i går, og lar scoren påvirke neste vaktliste uten at noen leder har tenkt gjennom om vurderingen er rettferdig. NHO peker selv på at arbeidsgivers styringsrett fortsatt må være saklig, forsvarlig og forholdsmessig, og at det kreves åpenhet og dialog med ansatte og tillitsvalgte når nye digitale verktøy tas i bruk, en linje som ligger tett opptil den norske medbestemmelsestradisjonen fagforeningene har bygget over generasjoner. Datatilsynet har på sin side pekt på noe som kanskje er enda mer avslørende: i en undersøkelse instituttet viste til var to av tre spurte negative til at personopplysninger brukes for å måle produktivitet. Ikke fordi målingen i seg selv er ond, men fordi ansatte sjelden vet nøyaktig hva som samles inn og hva det brukes til. Mangelen på åpenhet er selve kjernen av det AI-forordningen prøver å rette opp.

Grensen mellom å styre og å registrere

Her ligger grensen som er verdt å holde fast i. Et system som bestemmer noe om deg, som vurderer, rangerer eller griper inn i en beslutning som rammer jobben din, havner i den strenge delen av regelverket, med krav om menneskelig kontroll, dokumentasjon og informasjon til den ansatte før systemet i det hele tatt tas i bruk. Et system som bare skriver ned et faktum, hvem som var på jobb, hvor, og hvor mange timer, uten å konkludere noe om personen bak tallene, havner utenfor. Det avgjør ingenting. Det dømmer ingen. Det sier bare hva som skjedde, akkurat slik en stemplingsklokke alltid har gjort, bare mer nøyaktig og uten at noen må sitte og telle for hånd etterpå.

Det praktiske poenget for en bedrift som drifter folk ute i felten, er derfor enklere enn frykten skulle tilsi. Målet er ikke å legge til flere algoritmer for å “være compliant”. Målet er å holde fast ved det motsatte: et verktøy som er tydelig, sporbart og lesbart for den det faktisk gjelder. Den ansatte skal kunne åpne appen sin og se nøyaktig det samme datapunktet som lederen ser, ingen skjult scoring i bakgrunnen, ingen svart boks som spytter ut en vurdering ingen kan etterprøve. Åpenhet overfor arbeidstakeren er ikke bare et fint prinsipp ved siden av loven, det er selve nøkkelen forordningen bygger hele sitt trygghetsapparat rundt. Jo mindre en teknologi skjuler, jo lenger unna havner den fra kravene som gjelder høyrisiko-systemer.

Løsningen, i prinsippet, handler altså om å skille tydelig mellom å styre og å registrere. En arbeidsgiver som vil bruke KI til å sortere søknadsbunker, sette poeng på ansatte eller automatisk bestemme hvem som får neste forfremmelse, må regne med kravene i Vedlegg III, og bør regne med dem tidlig, ikke etter at Nkom eller Datatilsynet banker på. En arbeidsgiver som bare trenger å vite hvem som var hvor og hvor lenge, trenger derimot ikke gå inn i det landskapet i det hele tatt. Der er GeoTapp bygget for å holde seg. Verktøyet profilerer ingen og setter ingen karakterer, det er en geo-datert registrering den ansatte selv ser i sanntid, et faktum, ikke en dom, og dermed noe som ligger klart utenfor det høyrisiko-forordningen faktisk sikter mot.

Så neste gang noen lurer på om tidsregistreringen deres plutselig er blitt en høyrisiko-AI, er spørsmålet egentlig ganske enkelt å stille selv: bestemmer verktøyet noe om deg, eller forteller det bare sannheten om dagen din? Det ene krever et helt apparat av kontroll rundt seg. Det andre er bare arbeidsbevis, klart og til å stole på.