AI-agent

En AI-agent er software, der får et mål og selv vælger og udfører de skridt, der skal til for at nå det. Forskellen på en chatassistent og en agent er forskellen på en rådgiver og en medarbejder. Den ene svarer. Den anden gør noget. Det er også derfor, ordet agentic AI fylder så meget i 2026, og derfor jeg beder bestyrelser om at holde tungen lige i munden.

Hvad en agent gør, som en chatbot ikke gør

En almindelig sprogmodel får en prompt og skriver et svar. En agent får en opgave, fx behandl denne reklamation. Den læser sagen, slår kunden op i systemet gennem et API, finder de relevante regler, skriver et svar, opretter en kreditnota og sender mailen. Undervejs beslutter den selv, hvilke værktøjer den bruger, og i hvilken rækkefølge. Fejler et trin, prøver den igen på en anden måde.

Det er stærkt. Det er også der, ansvaret flytter sig. Når en agent kan oprette, ændre og sende, kan den også oprette forkert, ændre for meget og sende til den forkerte. Og den gør det hurtigt og i stort antal.

Hvor agenter giver mening nu

De gode eksempler, jeg ser, er afgrænsede og reversible. En agent, der samler oplysninger til en sag og lægger et udkast klar til godkendelse. En agent, der overvåger indbakker og fordeler henvendelser. En agent, der tjekker, om en ordre stemmer med aftalen, og markerer afvigelser. Fælles for dem er, at et menneske træffer den endelige beslutning, og at intet kan gå tabt, hvis agenten tager fejl.

De dårlige eksempler er agenter med adgang til betalinger, kundekommunikation eller personalesager uden godkendelsestrin. Ikke fordi teknologien ikke kan. Fordi ingen har taget stilling til, hvad der sker, når den tager fejl.

Fire rammer, ledelsen skal sætte

Mandat. Hvad må agenten gøre selv, og hvad skal godkendes af et menneske? Skriv det ned, som I ville gøre med en fuldmagt til en medarbejder.

Adgang. Agenten skal have de adgange, opgaven kræver, og ikke flere. En agent med administratorrettigheder er en åben dør. Det gælder især, fordi alt input, agenten læser, kan indeholde forsøg på at overtage styringen. Det hedder prompt injection, og det er agenternes største svaghed.

Logning. Hvert skridt skal kunne spores bagefter: hvad så den, hvad besluttede den, og hvad gjorde den. Uden log kan I hverken lære af fejl eller dokumentere jer ud af en klage.

Stopknap. Nogen skal kunne slukke agenten på et minut, og alle skal vide hvem. Det lyder banalt. Det er sjældent på plads.

Agenter og AI-forordningen

Jo mere en agent beslutter på egen hånd i forhold, der påvirker mennesker, jo tættere kommer den på de områder, AI-forordningen regulerer. Kreditvurdering, rekruttering og adgang til ydelser er eksempler. Her er menneskeligt tilsyn ikke bare god skik. Det er et krav. Tag stilling til det, før agenten bygges, ikke når tilsynet spørger.

Mit råd

Start med en agent, der forbereder, ikke en, der beslutter. Lad den arbejde i tre måneder med et menneske som sidste led. Mål fejlrate og tidsbesparelse. Udvid først mandatet, når tallene holder. Det er samme fremgangsmåde, som I bruger med en ny medarbejder, og den virker af samme grund.