AI-policy för skolan – mall, exempel och vad den måste innehålla

Det är februari. Rektorn på en medelstor friskola sätter sig vid datorn för att skriva skolans AI-policy. Två kommuner i närheten har redan publicerat sina, och båda är på 18 sidor. Ingen lärare har läst dem. En av dem citerar EU AI Act i fotnoten, men säger ingenting om vad eleverna får göra på provet.

Det är inte den policyn vi behöver. En AI-policy som funkar är kort, konkret och svarar på frågor folk faktiskt ställer.

Vad en AI-policy ska göra

Den ska svara på fyra frågor:

• När får elever använda AI?
• När får lärare använda AI?
• Vilka verktyg är godkända?
• Vad händer om någon bryter mot reglerna?

Allt annat är bonus. Långa stycken om ”det livslånga lärandet” gör ingen nytta i klassrummet.

En mall som faktiskt fungerar

1. När får AI användas i skolarbete?

• Ja: Idégenerering, sammanfattningar av eget material, repetition, förklaringar, övningsfrågor, källkritik på AI-svar.
• Nej: Slutinlämningar, betygsgrundande prov, hemtenta utan AI-redovisning, examinerande uppgifter där språk eller resonemang är det som ska bedömas.
• Med villkor: AI får användas på inlämningar om eleven dokumenterar prompts och svar och redovisar dem som källa.

2. Vilka verktyg är godkända?

Lista de verktyg skolan har avtal med. Exempel: Elevante (lektionsbaserad AI), Microsoft Copilot for Education (om M365), Google Gemini for Education (om Workspace). Personliga ChatGPT-konton används på eget ansvar och får inte användas för uppgifter som innehåller personuppgifter om andra elever.

3. GDPR och dataskydd

Lärare och elever får inte mata in personuppgifter (namn, betyg, åtgärdsprogram, hälsodata) i AI-verktyg som inte har personuppgiftsbiträdesavtal (DPA) med skolan. Behöver du fråga något om en elev — anonymisera först.

4. AI literacy

Alla lärare ska genomgå en 2-timmars introduktion till AI i undervisningen under läsåret. Krav från EU AI Act sedan februari 2025.

5. Vad händer vid överträdelse?

Fusk med AI hanteras enligt skolans befintliga fuskpolicy. Försök till AI-fusk anmäls till rektor. Konsekvenser: omprov, samtal, i grova fall avstängning enligt skollagen 5 kap 17 §.

Use cases

Den lilla gymnasieskolan

140 elever, fyra lärare i svenska som inte är överens om AI. Rektorn skriver en tvåsidig policy. Lärarna läser den på 10 minuter. Diskussion på nästa konferens. Klart.

Kommunen med tio gymnasieskolor

Gemensam policy på huvudmannanivå, lokala bilagor per skola. Centralt: GDPR och godkända verktyg. Lokalt: hur olika ämnen hanterar AI på inlämningar.

Friskolekoncernen

Koncerngemensam policy med tre obligatoriska delar och två valbara. Varje rektor anpassar bilagan utan att ändra grundkraven. Skolinspektionen ser enhetlighet vid tillsyn.

Skolan som vill börja smått

Ingen formell policy ännu, men en pilot i en kurs. Läraren och rektorn skriver tre punkter om vad som gäller i pilotklassen. När det funkar skalas reglerna upp.

FAQ

Vem ska skriva AI-policyn? Rektor i samråd med lärarrepresentant och dataskyddsombud. Inte en jurist ensam.

Hur lång ska den vara? 2–4 sidor. Längre policys läses inte.

Måste vi förbjuda ChatGPT? Nej. Bättre att reglera när och hur det får användas.

Vad säger Skolverket? Skolverket har gett ut stödmaterial men ingen tvingande policy. Skolverket: AI i undervisningen — gymnasieskolan.

Krävs det enligt EU AI Act? Indirekt ja. AI literacy-kravet kräver att skolan har struktur kring AI-användning. EU AI Act.

Hur ofta ska policyn uppdateras? Minst en gång per läsår. AI-tekniken ändras snabbt.

Vilka verktyg är säkrast ur GDPR-synpunkt? Verktyg som körs på svensk eller EU-infrastruktur. Elevante kör hela kedjan i Sverige via Berget AI.

Får eleverna använda AI på distansundervisning? Samma regler som i klassrummet. Tydliggör att övervakning fungerar annorlunda hemma.

Hur hanterar vi elever utan AI-tillgång hemma? Skolan ska inte göra AI obligatoriskt på hemuppgifter där det skapar ojämlikhet. AI ska vara en möjlighet, inte en förutsättning.

Vad gör vi om en lärare vägrar använda AI? Ingen lärare ska tvingas. Men alla lärare ska kunna förstå vad eleverna gör med AI.

Vad är skillnaden mot en digitaliseringsstrategi? Digitaliseringsstrategin är bredare. AI-policyn är en del av den, men kan stå för sig.

Hur ska elever och vårdnadshavare informeras? Kort sida på skolans webbplats plus genomgång på första föräldramötet. Inte en separat informationsfolder ingen läser.

Vad kostar det att införa en AI-policy? Skrivtid: en arbetsdag. Implementering: cirka 4 timmar per lärare för introduktion.

Är AI-policyn ett juridiskt dokument? Nej, men den hänvisar till skollagen, GDPR och EU AI Act. Den ska vara läsbar, inte juridiskt vattentät.

Kan vi använda en mall från en annan skola? Ja, det är hela poängen. Ta vår mall, byt ut tre meningar, klart.

Reflektion

En AI-policy är inte ett magiskt dokument som löser fusk eller GDPR-frågor. Det är ett verktyg för att göra det tydligt vad som gäller — för lärare, elever och vårdnadshavare. När alla vet vad som är okej och inte är det blir både undervisningen och bedömningen tryggare.

Skriv kort. Var konkret. Uppdatera ofta. Och låt inte juridikspråket äta upp pedagogiken.