AI-policy för skolan: vägledning och komplett mall
Många lärare använder redan AI, med eller utan riktlinjer. Utan policy sker användningen oreglerat: i privata konton, utan biträdesavtal och utan gemensam linje kring bedömning och examination. Här får du som rektor eller skolledare en vägledning och en komplett policymall att kopiera, anpassa och förankra.
Därför behöver skolan en AI-policy nu
Frågan är inte om AI används på din skola. Frågan är i vilka verktyg, med vilka uppgifter och på vems ansvar. Många lärare använder redan AI för planering, lektionsmaterial och som stöd i bedömning. Utan policy sker det i privata konton och öppna chattbottar, utan biträdesavtal och utan gemensam hållning kring vad som gäller vid examination.
Tidpunkten är inte längre valfri. Transparenskraven i EU:s AI-förordning (artikel 50) gäller sedan augusti 2026. Högriskkraven, där utbildning och betygsättning ingår enligt bilaga III, gäller från den 2 december 2027 genom omnibusförordningen (EU) 2026/1744. Skolverket har publicerat råd om AI, och IMY är tydliga med att personuppgiftsansvaret ligger hos huvudmannen.
En policy är inte byråkrati. Den är skillnaden mellan att skolan styr användningen och att användningen styr sig själv. Läs mer om rättsläget i Får lärare använda AI vid bedömning?, om riskerna med öppna chattbottar i Klistra in elevtexter i ChatGPT? och en bredare översikt i AI-bedömning i skolan.
Vad en bra AI-policy täcker
En användbar policy är konkret nog att svara på lärarens fråga i stunden och kort nog att faktiskt läsas. Den täcker:
- Syfte och omfattning: vilka verktyg, vilka personer, vilka situationer.
- Tillåten och otillåten användning för personal, med bedömning som eget avsnitt. Skillnaden mellan att rätta och att bedöma är central: rättning av rätt och fel kan delvis automatiseras, bedömning mot betygskriterier kräver läraren.
- Elevernas användning och kopplingen till examination och fusk.
- Personuppgifter och GDPR: biträdesavtal, maskning, IMY:s linje.
- Transparens: vem som informeras om vad, i linje med artikel 50.
- Roller och ansvar, godkännandeprocess för nya verktyg och revidering.
Policyn bör också skilja på allmänna chattbottar och specialiserade verktyg, kategorierna har olika riskprofil. En genomgång finns i jämförelsen av AI-bedömningsverktyg. Ställ krav på öppen metodredovisning från leverantörer, ett exempel på hur sådan redovisning kan se ut finns på transparenssidan.
Vanliga fel när skolor skriver AI-riktlinjer
- Totalförbud. Det stoppar inte användningen, det flyttar den under ytan. Lärare och elever byter till privata konton och privata enheter, där skolan varken har biträdesavtal eller insyn. Ett förbud mot personuppgifter i öppna chattbottar är rimligt, ett förbud mot AI är det inte. Varför öppna chattbottar är kärnproblemet beskrivs i GDPR-genomgången.
- För vag policy. Formuleringar som att AI ska användas ansvarsfullt ger ingen vägledning i konkreta situationer. En användbar policy svarar på frågor som: får jag klistra in en elevtext, vad gäller när jag vill använda AI som stöd vid prov, vad gäller vid nationella prov.
- Policyn glömmer personalen. Många riktlinjer handlar bara om elevfusk. Personalens användning, inte minst vid bedömning, behöver lika tydliga ramar.
- Policyn skrivs en gång och glöms. Utan revideringsansvarig och datum åldras dokumentet snabbt, särskilt med högriskkraven i sikte i december 2027.
Så förankrar du policyn
En policy som bara mejlas ut blir ett dokument, inte en praktik. En förankringsprocess som fungerar:
- Tillsätt en liten arbetsgrupp: rektor, ett par lärare från olika arbetslag och gärna dataskyddsombudet.
- Utgå från mallen nedan. Stryk, lägg till och anpassa efter huvudmannens rutiner.
- Låt kollegiet reagera på ett utkast. Frågan om lärare får använda AI vid bedömning väcker alltid diskussion, ta den öppet.
- Involvera eleverna, till exempel via elevrådet. Regler om examination fungerar bättre när eleverna förstår varför de finns.
- Informera vårdnadshavare kort och konkret: vilka verktyg används, till vad, och hur personuppgifter skyddas.
- Testa i praktiken. Låt ett arbetslag pröva ett godkänt verktyg, till exempel via en öppen demo, och samla erfarenheter.
- Besluta enligt delegationsordningen och sätt datum för första revideringen.
Mer stöd för dig som leder processen finns på sidan för rektorer.
Så använder du mallen
Mallen nedan är fri att använda. Skriv ut sidan eller kopiera texten rakt in i ert eget styrdokument, den är utformad för att fungera på papper. Hakparenteser markerar det ni ska anpassa: skolans namn, funktioner, datum och bilagor.
Mallen är verktygsneutral och nämner inga leverantörer. Förteckningen över godkända verktyg lägger ni i en egen bilaga, då kan den uppdateras utan att policyn skrivs om. Mallen är ett stöd i arbetet, inte juridisk rådgivning: stäm alltid av mot huvudmannens delegationsordning, befintliga styrdokument och med dataskyddsombudet innan beslut.
Bakgrund till skrivningarna om bedömning finns i skillnaden mellan att rätta och att bedöma, i översikten av AI-bedömning i skolan och i genomgången av GDPR och elevtexter.
Verktyg som är byggda för kraven
När policyn är på plats blir nästa fråga vilka verktyg som klarar dess krav. Ställ samma frågor till varje leverantör: finns biträdesavtal, var behandlas uppgifterna, hur redovisas träffsäkerheten, och fattar läraren beslutet.
Bedoma är byggt som beslutsstöd enligt EU:s AI-förordning: verktyget ger en indikation mot Skolverkets betygskriterier, läraren fattar alltid bedömnings- och betygsbeslutet. Det bygger på en ledande språkmodell, specialiserad och kalibrerad för bedömning mot Skolverkets betygskriterier, med upp till 90 procents överensstämmelse med lärarens bedömning, mätt mot tusentals bedömda elevtexter. Metoden redovisas öppet på transparenssidan. För läraren betyder det minuter i stället för timmar.
Varje lärare kan börja gratis med 15 analyser i månaden. För skolor finns skollicens för 249 kr per lärare och månad från 5 lärare. Se hur en analys ser ut i demon, eller läs mer om beslutsunderlag för skolledare på sidan för rektorer.
Policymall: AI i skolan
Dokumentuppgifter
Policy för användning av AI vid [skolans namn]. Fastställd av [rektor/huvudman] den [datum]. Gäller från och med [datum]. Version [nummer]. Ansvarig för revidering: [funktion]. Bilaga A: förteckning över godkända AI-verktyg.
§ 1 Syfte och omfattning
Syftet med denna policy är att ge personal och elever tydliga och trygga ramar för användning av AI, att säkerställa att användningen följer gällande rätt (bland annat skollagen, dataskyddsförordningen och EU:s AI-förordning) och att den är pedagogiskt motiverad. Policyn omfattar all personal och alla elever vid [skolans namn]. Den gäller all användning av AI-verktyg i tjänsten och i utbildningen, oavsett om skolans utrustning eller privata enheter används, när användningen rör skolans verksamhet.
§ 2 Definitioner
- AI-verktyg: digital tjänst som med hjälp av artificiell intelligens genererar, analyserar eller föreslår innehåll. - Generativ AI: AI som skapar text, bild, ljud eller kod, till exempel chattbottar. - Allmän chattbot: konsumenttjänst som inte är upphandlad av huvudmannen och där biträdesavtal saknas, till exempel ChatGPT i ett privat konto. - Godkänt verktyg: AI-verktyg som genomgått processen i § 9 och finns upptaget i bilaga A. - Personuppgift: varje upplysning som direkt eller indirekt kan kopplas till en levande person, inklusive elevtexter där skribenten kan identifieras. - Biträdesavtal (PUB-avtal): avtal enligt dataskyddsförordningen mellan huvudmannen och en leverantör som behandlar personuppgifter för huvudmannens räkning.
§ 3 Tillåten användning för personal
Personal får använda godkända AI-verktyg (bilaga A) för bland annat: - planering av undervisning samt framtagning av lektionsmaterial, exempel, instruktioner och differentierade uppgifter - stöd vid bedömning, som ett underlag bland flera; läraren granskar alltid underlaget och fattar själv bedömnings- och betygsbeslut - administrativ text som inte innehåller personuppgifter, till exempel utkast till information och mötesunderlag. För all användning gäller att personalen granskar och ansvarar för innehåll som används vidare, och att personuppgifter endast behandlas i verktyg där huvudmannen har biträdesavtal.
§ 4 Otillåten användning
Det är inte tillåtet att: - föra in personuppgifter om elever, vårdnadshavare eller kollegor (namn, personnummer, hälsouppgifter eller andra uppgifter som kan kopplas till en person) i allmänna chattbottar eller andra verktyg som saknar biträdesavtal - låta AI ensam fatta beslut om betyg eller annan myndighetsutövning; betyg beslutas enligt skollagen 3 kap. 16 § av den eller de lärare som bedriver undervisningen - använda AI-verktyg i tjänsten som inte godkänts enligt § 9 - använda AI på sätt som strider mot EU:s AI-förordning, dataskyddsförordningen eller skolans övriga styrdokument.
§ 5 Elevernas användning
Läraren anger för varje uppgift om och hur AI får användas. Utgångspunkten vid examination är att det eleven lämnar in ska visa elevens egna kunskaper. Oredovisad AI-användning vid examination hanteras enligt skolans ordinarie rutiner för otillåtna hjälpmedel. Elever ska inte uppmanas eller förutsättas skapa konton i verktyg som inte godkänts av huvudmannen. Skolan undervisar aktivt om AI:s möjligheter, begränsningar och risker, som en del av arbetet med digital kompetens.
§ 6 Personuppgifter och GDPR
Huvudmannen är personuppgiftsansvarig för behandling av personuppgifter i skolans verksamhet. Innan personuppgifter behandlas i ett AI-verktyg ska biträdesavtal finnas och behandlingen föras in i huvudmannens registerförteckning. Vid behov genomförs en konsekvensbedömning enligt dataskyddsförordningen. Att byta ut namn i en text (pseudonymisering) är enligt IMY inte detsamma som anonymisering. En text kan fortfarande vara en personuppgift om innehållet kan kopplas till en person. Maskning av namn är därför ett hjälpmedel som minskar risk, inte en garanti. Misstänkta personuppgiftsincidenter rapporteras omgående till [funktion] enligt huvudmannens rutin.
§ 7 Transparens och information
Skolan informerar personal, elever och vårdnadshavare om vilka AI-verktyg som används i verksamheten och för vilka syften, i linje med transparenskraven i EU:s AI-förordning (artikel 50), som gäller sedan augusti 2026. När elever eller vårdnadshavare interagerar med en AI-tjänst ska det framgå att det är AI. AI-genererat innehåll som används i undervisning eller kommunikation granskas av en människa innan det används. Förteckningen över godkända verktyg (bilaga A) hålls tillgänglig för personalen.
§ 8 Roller och ansvar
- Huvudmannen: personuppgiftsansvarig, fastställer övergripande riktlinjer, tecknar biträdesavtal och ansvarar för att kraven i EU:s AI-förordning uppfylls inför att högriskkraven börjar gälla den 2 december 2027. - Rektor: ansvarar för att policyn är känd och tillämpas på skolenheten, beslutar om tillämpning enligt delegationsordningen och fångar upp behov av nya verktyg. - Dataskyddsombudet: rådgör vid godkännande av verktyg, vid konsekvensbedömningar och vid incidenter. - Lärare och övrig personal: ansvarar för sin egen användning enligt denna policy. Bedömnings- och betygsbeslut fattas alltid av läraren, i enlighet med skollagen 3 kap. 16 §. - Alla: rapporterar incidenter och avvikelser till [funktion].
§ 9 Godkännande av nya AI-verktyg
Förslag på nya verktyg lämnas till [funktion]. Innan ett verktyg godkänns prövas minst följande: - pedagogiskt syfte och förväntad nytta - om personuppgifter behandlas, och i så fall om biträdesavtal kan tecknas och var uppgifterna behandlas - leverantörens transparens kring metod, träffsäkerhet och begränsningar - hur verktyget förhåller sig till EU:s AI-förordning, till exempel om användningen ligger inom högriskområdet utbildning och hur mänsklig kontroll säkerställs - kostnad och avtalsvillkor. Beslut fattas av [rektor/funktion enligt delegationsordning]. Godkända verktyg förs in i bilaga A med datum och användningsområde. Ett godkännande kan förenas med provperiod och kan återkallas.
§ 10 Revidering
Policyn revideras minst en gång per läsår samt vid väsentliga förändringar i regelverk eller verksamhet. En särskild översyn görs inför den 2 december 2027, då högriskkraven i EU:s AI-förordning börjar gälla enligt omnibusförordningen (EU) 2026/1744. [Funktion] ansvarar för revideringen. Ändringar dokumenteras med version och datum i dokumentuppgifterna.
Not om denna mall
Mallen är ett stöd i skolans arbete, inte juridisk rådgivning. Anpassa den efter huvudmannens delegationsordning, befintliga styrdokument och rutiner, och stäm av med dataskyddsombudet innan den fastställs.
Vanliga frågor
Måste skolan ha en AI-policy?
Det finns inget uttryckligt lagkrav på ett dokument med namnet AI-policy. Men transparenskraven i EU:s AI-förordning gäller sedan augusti 2026, och GDPR kräver att huvudmannen har kontroll över hur personuppgifter behandlas. En skriftlig policy är i praktiken det enklaste sättet att uppfylla och kunna visa detta. Skolverket har dessutom publicerat råd om AI i skolan.
Vem beslutar om skolans AI-policy?
Det beror på huvudmannens delegationsordning. Huvudmannen är personuppgiftsansvarig och tecknar biträdesavtal, medan rektor ansvarar för verksamheten på skolenheten. Vanligast är att huvudmannen fastställer övergripande riktlinjer och att rektor beslutar om skolans tillämpning.
Vad säger EU:s AI-förordning om skolan?
Utbildning och betygsättning räknas som högriskområde enligt bilaga III. Artikel 14 kräver mänsklig tillsyn, alltså att en människa har verklig kontroll över besluten. Transparenskraven i artikel 50 gäller sedan augusti 2026, och högriskkraven gäller från den 2 december 2027 enligt omnibusförordningen (EU) 2026/1744.
Får lärare använda AI vid bedömning?
Ja, som stöd. Skollagen 3 kap. 16 § slår fast att betyg beslutas av den eller de lärare som bedriver undervisningen. AI får alltså aldrig fatta betygsbeslutet, men läraren får använda AI som ett underlag bland flera, på samma sätt som andra bedömningsstöd. Policyn bör göra den gränsen tydlig.
Hur ofta ska AI-policyn revideras?
Minst en gång per läsår, och alltid när reglerna ändras. En given kontrollpunkt är den 2 december 2027, då AI-förordningens högriskkrav börjar gälla. Utse en ansvarig funktion och skriv in revideringsdatum i policyn.
Relaterat: För rektorer, Skollicens, Juridik, EU AI Act i svensk skola.