AI-begreber forklaret kort
Omkring GDPR-konform AI falder der mange fagudtryk – her står de vigtigste i et forståeligt sprog, uden markedsføringssprog.
RAG (retrieval-augmented generation)
AI, der slår op i jeres dokumenter, før den svarer.
En metode, hvor et AI-system før svaret søger de relevante afsnit i en egen vidensbase (retrieval) og formulerer svaret udelukkende på dette grundlag (generation) – frem for at svare ud fra den viden, modellen er trænet på. Det gør svarene aktuelle og dokumenterbare: hvert udsagn kan føres tilbage til et konkret dokument. KOSMO arbejder efter dette princip.
Udførligt: hvad er et RAG-system? →Vektordatabase
Søgeindekset bag RAG – finder efter betydning frem for efter søgeord.
En database, der gemmer tekster ikke som ord, men som talvektorer (embeddings). Indhold med nærliggende betydning ligger tæt på hinanden, hvorved en semantisk søgning bliver mulig: et spørgsmål om „ferieret“ finder også et afsnit om „årlig ferie“, uden at søgeordet optræder ordret. I RAG-systemer er vektordatabasen den komponent, der leverer de relevante steder i dokumenterne.
On-premise
Softwaren kører på egen infrastruktur frem for i en fremmed sky.
Driftsmodel, hvor en software kører på organisationens eget hardware eller i dens eget datacenter – i modsætning til drift hos skyudbyderen. Data forlader ikke organisationens eget netværk, og opdateringer og adgange bliver under egen kontrol. For organisationer med særligt beskyttelsesværdige data er det den mest vidtgående form for datasuverænitet.
Udførligt: hvad er en on-premise AI? →Private AI
AI i et kontrolleret miljø, uden datalæk til tredjeparter.
Samlebetegnelse for AI-systemer, der drives fuldstændigt i et miljø, organisationen kontrollerer – on-premise eller i et dedikeret, kontraktligt sikret datacenter. Input og dokumenter videregives ikke til tredjeparter og bruges ikke til at træne fremmede modeller. Afgrænsning: offentlige AI-tjenester behandler forespørgsler på udbyderens infrastruktur.
Nært emne: hvad betyder digital suverænitet? →Rollebaseret adgangsstyring (RBAC)
Hvem der må se hvad, hænger på rollen – ikke på den enkelte person.
Rettighedskoncept, hvor adgangsrettigheder tildeles ikke enkeltpersoner, men roller (fx „bogholderi“ eller „HR“). Brugerne får rettigheder via deres rolle. Det mindsker fejlkilderne ved tilgange og afgange og er forudsætningen for, at en AI-assistent kun svarer ud fra det indhold, den spørgende også må se.
DSK (den tyske databeskyttelseskonference)
Organ for de tyske databeskyttelsesmyndigheder.
Kort for „konferencen af uafhængige databeskyttelsesmyndigheder i forbundsstaten og delstaterne“. DSK afstemmer fortolkningen af databeskyttelsesretten i Tyskland og udgiver vejledninger – heriblandt en om databeskyttelseskonform brug af AI-anvendelser, som organisationer kan holde sig praktisk til ved indførelse af AI.
Hvad DSK-vejledningen betyder →EU-forordningen om kunstig intelligens
Europæisk regelsæt for AI med en risikobaseret tilgang.
Forordning (EU) 2024/1689 skaber ensartede regler for kunstig intelligens i EU. Den trådte i kraft den 1. august 2024; de fleste forpligtelser gælder fra den 2. august 2026. Tilgangen er risikobaseret: AI-systemer inddeles i risikoklasser fra minimal til uacceptabel, med tilsvarende gradvise krav til gennemsigtighed, dokumentation og tilsyn. Interne videnssystemer falder typisk i de lavere risikoklasser – den konkrete indplacering afhænger af anvendelsesformålet.
Hellere se det live end at læse om det
På 30 minutter viser vi, hvordan disse begreber spiller sammen i KOSMO – med jeres eget indhold.
