«Vi betalte for Copilot. Det virker ikke.»
Det er den setningen vi hører oftest når vi snakker med norske SMB-ledere som har prøvd Microsoft Copilot.
Ikke at verktøyet er dårlig. Ikke at teknologien svikter. Men at svarene er upresise, at ingen faktisk bruker det, og at det ikke sparer den tiden de ble lovet.
Problemet er nesten aldri Copilot. Problemet er hva som – eller ikke er – på plass rundt det.
Copilot er et speilverktøy. Det gjenspeiler strukturen i organisasjonen din. Har du orden i dataene, klare tilganger og en forankret AI-policy? Da virker Copilot. Har du ikke det? Da gir det deg kaos tilbake – bare raskere.
De tre vanligste grunnene til at Microsoft Copilot fungerer ikke
1. Dataene er ikke klare
Copilot henter informasjon fra SharePoint, Teams, e-post og OneNote. Det høres bra ut – men bare hvis innholdet er strukturert og oppdatert.
I de fleste norske SMB-er er virkeligheten en annen: utdaterte filer som aldri slettes, dokumenter spredt på lokale harddisker og private e-postmapper, og SharePoint-strukturer som ingen orker å vedlikeholde. Copilot leser alt dette likt. Den skiller ikke mellom en gjeldende kontrakt og en utdatert versjon fra tre år tilbake.
Resultatet? Svar som er usikre, upresise eller direkte feil. Og ansatte som slutter å stole på verktøyet etter første uke.
Hva som må være på plass: En ryddig og konsistent informasjonsarkitektur i Microsoft 365. Klare regler for hva som lagres, hvor det lagres, og hvem som er ansvarlig for å holde det oppdatert.
2. Tilgangsstyringen er ikke satt opp riktig
Copilot gir brukerne tilgang til – og svarer basert på – all informasjon de allerede har tilgang til i Microsoft 365. Det betyr at hvis en selger har for bred tilgang, vil Copilot vise dem data de aldri skulle sett. Og hvis en leder har for smal tilgang, vil Copilot gi mangelfulle svar selv om informasjonen finnes.
Dette er ikke bare et brukervennlighetsproblem. Det er et GDPR-problem. Det er et AI Act-problem. Og det er et tillitsproblem – internt og eksternt.
Vi ser dette i nesten alle bedrifter som ikke har aktivt jobbet med RBAC (rollebasert tilgangsstyring): tilganger som ble satt opp for år siden, ingen som har ryddet opp, og ansatte som har tilgang til langt mer enn de trenger i det daglige.
Hva som må være på plass: Et gjennomgått og dokumentert RBAC-oppsett. Rett person skal ha tilgang til rett informasjon – verken mer eller mindre. Dette er grunnarbeidet som gjør Copilot trygt og nyttig.
3. Ingen har forklart ansatte hva Copilot er – og ikke er
Mange bedrifter ruller ut Copilot uten opplæring. Lisensene aktiveres, og ansatte overlates til seg selv.
Problemet er at Copilot krever en ny måte å jobbe på. Du må lære deg å stille gode spørsmål. Du må forstå at Copilot ikke er en søkemotor – det er en assistent som tenker. Og du må vite hva du ikke skal legge inn: personnummer, sensitive klientdata, forretningshemmeligheter.
Uten opplæring og retningslinjer skjer ett av to: enten bruker ingen det, eller noen bruker det på måter som skaper problemer.
Hva som må være på plass: En AI-policy som forklarer godkjente verktøy, tillatt bruk og hva som aldri skal mates inn. Og minst én halvdags opplæring som gjør ansatte trygge – ikke paranoide.
Sjekkliste: Er dere klare for Copilot?
Gå gjennom disse spørsmålene internt. Svarer du nei på flere enn to, er dere sannsynligvis ikke klare ennå – og Copilot vil skuffe.
- Vet vi hvilke filer og mapper i SharePoint som er oppdaterte og aktive?
- Har vi ryddet opp i utdaterte dokumenter de siste 12 månedene?
- Er det definert hvem som har tilgang til hva – og er det dokumentert?
- Har vi en AI-policy som ansatte har lest og forstår?
- Vet ansatte hva de ikke skal taste inn i Copilot?
- Er det én person internt som eier AI-bruken og kan svare på spørsmål?
Null nei-svar? Da er dere sannsynligvis klare. Ta kontakt, og vi bekrefter det.
Tre eller flere? Da er det grunnarbeidet som mangler – ikke lisensen.
Hva sier KI-loven om dette?
EUs AI Act – KI-loven – trådte i kraft i 2024 og gjelder for alle som bruker AI-verktøy som behandler personopplysninger eller tar del i beslutningsprosesser. Det inkluderer Microsoft Copilot.
Som norsk bedrift er du allerede underlagt GDPR. KI-loven legger til krav om åpenhet og sporbarhet: du skal kunne dokumentere hvilke AI-systemer dere bruker, til hva, og hvordan beslutninger tas. Høyrisikosystemer – som AI i rekruttering – krever ytterligere dokumentasjon.
Det høres tungt ut. Men i praksis handler det om to ting: ha en AI-policy, og ha orden i tilgangsstyringen. Begge deler er noe dere uansett bør ha på plass for å bruke Copilot fornuftig.
Les mer om hva KI-loven betyr for norske SMB-er.
Hva IT Buddy gjør med dette
Vår rolle er å gjøre grunnarbeidet – slik at Copilot faktisk kan levere det det lover.
Konkret betyr det:
AI Ready-kartlegging — Vi gjennomgår datastruktur, tilgangsstyring og eksisterende bruk av Microsoft 365. Du får en konkret rapport: hva er klart, hva mangler, og hva du bør gjøre først.
RBAC-oppsett — Vi konfigurerer rollebasert tilgangsstyring slik at Copilot gir rett informasjon til rett person – og ingen andre.
AI-policy — Vi utarbeider en praktisk policy tilpasset din bedrift, basert på vår AI policy-mal for norske bedrifter. Ansatte vet hva de kan bruke Copilot til, og hva de aldri skal legge inn.
Opplæring — En halvdags workshop der ansatte lærer å bruke Copilot effektivt og ansvarlig.
Et eksempel fra vår praksis: En norsk rekrutteringsbedrift brukte 122 timer per rekruttering på manuell CV-sortering og kandidatoppfølging. Etter at vi la grunnstrukturen på plass og innførte AI-støttet rekruttering, er det ned til 23 timer. En dokumentert tidsbesparelse på 83 prosent.
Det er ikke Copilot alene som leverte det. Det er strukturen rundt.
Les mer om hva AI Governance faktisk er – og hvorfor det er lederens ansvar.
Du betaler allerede for lisensen
Mange norske bedrifter har Copilot inkludert i sin Microsoft 365-avtale, eller har betalt for lisenser som ikke blir brukt. Det er penger ut av vinduet – ikke fordi Copilot ikke fungerer, men fordi grunnlaget ikke er lagt.
Å sette opp grunnstrukturen tar ikke måneder. Det tar uker. Og det er langt billigere enn å fortsette å betale for et verktøy ingen stoler på.
Ikke sikker på om dere er klar for Copilot? Vi gjør en rask gjennomgang av datastruktur og tilgangsstyring – og gir deg et konkret svar.
Les også: Slik innfører du AI i bedriften – en praktisk guide for norske SMB-er