Ansvarlig AI

Revisoradgang bruger AI som beslutningsstøtte for revisorer — aldrig som erstatning for revisorfaglig vurdering. Chat-assistenten optræder under to navne: som Radar AI i Radar (undersøgelser i registerdata) og som Atlas på dashboardet. Det er samme underliggende system med samme kontroller, samme markering og samme politik. Assistenten oversætter spørgsmål på dansk til opslag, formulerer forslag og prioriterer fund. Alle svar genereret af AI er tydeligt markeret som AI-genererede.

AI regner ikke tal. I Månedsluk beregner kontrollen alle tal, og AI får kun lov at formulere og prioritere observationer. Faktura-kontoforslag og lignende forslag godkendes altid af et menneske, før de bruges. Risikorapporter og risikoscorer er ikke AI-genererede. De beregnes deterministisk efter faste, dokumenterede regler. Den juridisk gældende risikovurdering er altid revisorens.

Det samme princip fremgår af vores forretningsbetingelser (afsnit om AI-funktionalitet og fagligt ansvar).

Du som bruger bevarer det fulde faglige ansvar og skal selvstændigt kontrollere og validere alt AI-output, før det lægges til grund for arbejde eller afgørelser. Handlinger med konsekvens kræver altid eksplicit menneskelig godkendelse, og assistenten handler aldrig på gættede identifikatorer — kan et CVR-nummer ikke bekræftes, spørger systemet i stedet for at handle.

Platformen træffer ikke afgørelser med retsvirkning eller tilsvarende væsentlig betydning alene baseret på automatisk behandling — der er altid menneskeligt tilsyn, jf. databeskyttelsesforordningens artikel 22. Den endelige faglige og juridiske vurdering (fx efter hvidvaskloven) er altid revisorens.

Vi anvender sprogmodeller via Microsoft Azure OpenAI i europæiske datacentre under vores databehandleraftale. Nye modeller tages kun i brug efter en intern godkendelsesproces og indgår i et kurateret modelregister — kun godkendte modeller kan anvendes i produktet.

Vi skjuler ikke hvilken model der svarer: de aktuelt anvendte modeller vises altid åbent i produktet under Indstillinger → Om AI, og hvert svar registreres i revisionssporet med den præcise modelversion, der genererede det.

• Eksterne modelleverandører (Microsoft/OpenAI) træner aldrig på jeres data. Det er kontraktuelt afskåret i vores databehandleraftale.
• Revisoradgang træner ingen egne modeller på kundedata. Skulle vi i fremtiden udvikle egne modeller, vil træning udelukkende ske på pseudonymiserede data og kun for organisationer, der aktivt har givet tilvalg i deres AI-indstillinger — og først efter opdateret konsekvensanalyse (DPIA) og opdatering af denne politik.
• Intern opslagsviden er ikke modeltræning. Systemet kan gemme jeres organisations egne spørgsmål og opslag som opslagsviden, der udelukkende forbedrer svar til jeres egen organisation. Funktionen kan slås fra og nulstilles af jeres administrator.

• Assistenten arbejder som udgangspunkt på offentlige registerdata.
• Personoplysninger som CPR-numre, e-mailadresser og telefonnumre maskeres altid, før noget behandles af sprogmodellen. Organisationer kan derudover aktivere udvidet databeskyttelse, der pseudonymiserer selve spørgsmålene.
• Assistenten ser ikke rådata fra jeres resultater, medmindre jeres organisation aktivt tillader det i indstillingerne (slået fra som standard).
• Al data er isoleret pr. organisation — én kundes data kan aldrig indgå i svar til en anden.
• Fulde chat-beskeder logges aldrig i vores driftssystemer. Samtalehistorik opbevares isoleret hos jeres organisation og slettes automatisk efter 365 dage. Du kan selv slette og eksportere din historik i produktet.
• Behandling af personoplysninger i forbindelse med AI er omfattet af vores privatlivspolitik og databehandleraftale.

• AI-markering: Alle AI-genererede svar er markeret som AI-genererede, og nye brugere præsenteres for en tydelig orientering, første gang de bruger assistenten.
• Forklarlighed: I kan altid se hvilken forespørgsel assistenten udførte, og få en dansk forklaring af, hvordan svaret blev fundet.
• Revisionsspor: Hvert AI-kald registreres med model, promptversion, tidspunkt og udfald — uden samtaleindhold. Vi kan dokumentere, hvad systemet gjorde.
• Jeres styring: Jeres administrator kan deaktivere AI for organisationen, vælge tilladte modelniveauer, sætte forbrugsrammer og administrere databeskyttelsesvalg. Revisoradgang kan desuden deaktivere al AI centralt med øjeblikkelig virkning.
• Jeres rettigheder: Brugere kan til enhver tid eksportere og slette deres egen samtalehistorik direkte i produktet.

AI kan producere forkerte eller ufuldstændige resultater (såkaldte hallucinationer) og afspejler begrænsningerne i de underliggende data og modeller. Brug derfor altid AI-output som et udgangspunkt, der skal efterprøves fagligt. Vi arbejder løbende på at forbedre kvaliteten og pålideligheden.

Denne politik efterlever EU's forordning om kunstig intelligens (AI Act) — herunder transparenskravene i artikel 50, der har været i kraft siden 2. august 2026 — og databeskyttelsesforordningen (GDPR). Alle AI-svar passerer flere uafhængige sikkerhedslag: forespørgsler valideres, før de rammer databasen, output filtreres, og misbrugsforsøg afvises og registreres. Politikken opdateres, når lovgivningen eller vores AI-brug ændrer sig — væsentlige ændringer varsles.

Har du spørgsmål til, hvordan vi bruger AI, hvordan dine data behandles, eller ønsker du indsigt i registreringen for jeres organisation, er du velkommen til at skrive til support@revisoradgang.dk.