Slik bruker TenderAI kunstig intelligens

Åpenhetsdokument om KI-bruk • versjon 0.3 • 13. oktober 2026

Dette dokumentet forklarer i klartekst hvilke KI-modeller (også kalt AI-modeller) TenderAI bruker, hva de gjør og ikke gjør, hvor dataene behandles, og hvem du kontakter. Innholdet er destillert fra vår datavernkonsekvensvurdering (DPIA v3.0, vedtatt 5.7.2026, med delta-revisjoner t.o.m. v3.5) og subprosessorlisten (v1.1, 13.10.2026). Påstandene er verifisert mot kode og primærkilder, ikke skrevet for anledningen.

De fleste pliktene i EUs KI-forordning (AI Act) begynte å gjelde i EU 2. august 2026. Forordningen er ennå ikke innlemmet i EØS-avtalen og gjelder ikke formelt i Norge — men vi mener offentlige innkjøpere har rett til å stille spørsmålene allerede nå. Her er svarene våre.

På fem minutter

1. Hvilke KI-modeller bruker vi?

TenderAI bruker Claude-modeller fra Anthropic — kommersielle språkmodeller i samme familie som brukes av en rekke europeiske virksomheter. Per oktober 2026 kjører tjenesten på to modeller, begge via vår EU-plattform:

• Claude Sonnet 4.6 for analyser og tekstarbeid (klagerisiko, miljøkrav, kontroll av konkurransegrunnlag, utkast).
• Claude Haiku 4.5 for raske, avgrensede oppgaver (klassifisering, komprimering, matching mot vaktlister).

Fordelingen er kodet, ikke valgt per kall: hvert kallsted ber om «rask» eller «smart», og konfigurasjonen oversetter det til riktig modell på riktig plattform. I en overgangsperiode etter at EU-ruten ble satt i drift (juni 2026) kjørte også de raske oppgavene på Sonnet 4.6, fordi Haiku 4.5 ennå ikke var godkjent hos AWS i EU; Haiku 4.5 har vært tilgjengelig i Frankfurt siden august 2026, og byttet er vedtatt 13.10.2026 og gjennomføres i oktober. Personvernvurderingen er den samme for begge modellene.

Vi trener ingen egne KI-modeller, og vi finjusterer ikke modellene på kundedata. Modellvalget er dokumentert og styrt: et bytte til andre modeller eller en annen leverandør utløser etter våre interne regler en ny personvernvurdering før det skjer, og kundene varsles 30 dager i forveien. Koden har i dag en avskrudd tilkobling til én europeisk alternativ leverandør (Mistral, Frankrike); den er ikke i bruk.

2. Hvor behandles dataene dine?

Alt du gjør i tjenesten, behandles i EU. Siden juni 2026 går all sanntids-KI i TenderAI — chat, analyser, dokumentopplasting, kontroll — via AWS Bedrock i Frankfurt (eu-central-1), med en EU-avgrenset inferensprofil som aldri ruter data ut av EU. All lagring skjer hos DigitalOcean i Frankfurt (EØS).

På denne ruten er AWS eneste prosessor for KI-kallene — Anthropic har ikke tilgang til innholdet som sendes til eller fra modellen. AWS' GDPR-databehandleravtale er arkivert som bevis i vårt compliance-arkiv.

Tre forhold vi er åpne om:

I tillegg PII-vaskes all tekst (navn, e-post, telefonnumre, fødsels- og kontonumre fjernes automatisk) før den sendes til KI-modellen, i alle aktive produksjonsstier. Vaskingen er lagdelt — kontekstregler, identifikatorer og navnegjenkjenning — og hver fil som sender tekst til en KI-modell må være oppført med en skriftlig PII-begrunnelse i en automatisk test; dukker det opp et nytt kallsted uten begrunnelse, stopper testen. Det beskytter mot det neste hullet, ikke bare mot dagens.

3. Brukes dataene dine til å trene KI?

Nei. Tre lag med garanti:

1. Anthropic trener ikke på API-data uten eksplisitt samtykke — verifisert mot Anthropics egne vilkår (primærkilde, 5.7.2026). Vi har ikke gitt slikt samtykke.
2. På EU-ruten ser ikke modelleverandøren dataene i det hele tatt (se punkt 2) — da kan de heller ikke trenes på.
3. TenderAI selv trener ingen modeller. Vi bygger heller ikke treningskorpus av tilbudsdokumenter, innsynskrav eller kundedata.

Hva grunnmodellene opprinnelig er trent på, er Anthropics ansvar som modelleverandør av en generell KI-modell (GPAI) etter KI-forordningen artikkel 53. Anthropic publiserer sin dokumentasjon åpent:

• Transparenssenter: anthropic.com/transparency
• Modelldokumentasjon (modellkort og versjoner): docs.anthropic.com — models overview
• Om trening på kundedata: privacy.anthropic.com — is my data used for model training

Vi har ikke innhentet en egen, formell dokumentasjonspakke fra Anthropic etter artikkel 53 — den plikten retter seg mot EUs KI-kontor og nedstrømsleverandører når forordningen gjelder, og vi arkiverer et datert utdrag av den offentlige dokumentasjonen når den norske KI-loven foreligger.

4. Hvor lenge lagres dataene?

5. Hvem bestemmer — mennesket eller maskinen?

Mennesket. Alltid. TenderAI er beslutningsstøtte, ikke beslutningstaker:

• KI kan aldri lagre eller endre noe på egen hånd. Alle forslag krever et aktivt, menneskelig «ja» — vernet er deterministisk kode, ikke en instruks til modellen, og det er testet mot forsøk på omgåelse.
• Ingen automatiserte avgjørelser rettes mot personer (GDPR art. 22 utløses ikke). Risikofunn merkes som indikasjoner, aldri konklusjoner.
• Tilgang styres med roller som håndheves i backend — ikke bare i brukergrensesnittet.

Vår foreløpige vurdering etter KI-forordningen er at TenderAI som beslutningsstøtte med menneske-i-løkka ikke er et høyrisiko-KI-system; formell klassifisering gjøres mot norsk lovtekst når KI-loven foreligger (DPIA Vedlegg 7).

6. Hvordan oppdages og rettes feil?

Språkmodeller kan ta feil. Derfor kontrollerer TenderAI KI-en med deterministisk kode — vakter som ikke selv er KI:

• Tallvakta (grounding-laget): KI-svar sjekkes mot dataene de bygger på; tall og koder (f.eks. CPV-koder) som ikke finnes i grunnlaget, fjernes eller får en tydelig korreksjonsmerknad før de vises.
• Hjemmel-vakta: Lovhenvisninger hentes fra et kontrollert hjemmelregister og overvåkes mot Lovdata, slik at regelverksendringer (som anskaffelsesreformen 1.7.2026) fanges opp i stedet for å bli sitert feil.
• Sitatkrav i Kontroll: Et funn i et konkurransegrunnlag vises bare når det kan peke på ordrett tekst i dokumentet. Treffsikkerheten måles på hver prøverunde mot dokumenter lest av et menneske, og tallene styrer hva som får vises som alvorlig.
• Feillogg med læringsløkke: Driftsfeil logges strukturert og gjennomgås i en fast ukentlig forbedringsrunde; funn blir til konkrete endringer i koden.
• Revisjonsprotokoll: Endringer i hva som behandles, hvem som har tilgang eller hvor data flyter, utløser automatisk revisjon av personvernvurderingen.

Vaktene er ikke pynt: de har avdekket og rettet reelle feil hos oss selv — og hver feil fører til et nytt, varig vern, ikke bare en enkeltfiks.

7. Er tekst fra TenderAI merket som KI-generert?

Leverandøren opplyser at den er det — og vi mener det er riktig. Anthropic opplyser at de fra 2. august 2026 legger et usynlig, maskinlesbart vannmerke i tekst generert av Claude-modeller, som oppfyllelse av transparenskravet i KI-forordningen artikkel 50. Merkingen følger modellen, ikke skyplattformen — den er altså ment å være til stede også på vår EU-rute via AWS Bedrock. Vi gjør ingen forsøk på å fjerne eller omgå den, og vi ville ikke levert et verktøy som gjorde det.

Hva merket beviser — og ikke beviser. Merket sier at teksten har vært gjennom en Claude-modell. Det sier ingenting om forfatterskap: at en tekst er merket, betyr ikke at et menneske ikke har skrevet, vurdert, endret eller forkastet den. Merket er statistisk, ikke en signatur: det trenger en viss tekstmengde for å kunne påvises, og det forvitrer når et menneske omskriver teksten grundig. I TenderAI er det alltid et menneske som bestemmer (se punkt 5) — merket er derfor et spor av verktøybruk, på linje med at et dokument har vært gjennom en stavekontroll, ikke et kvalitetsstempel eller en ansvarsfraskrivelse.

Hva dette betyr for deg som oppdragsgiver. Bruker du TenderAI til å utarbeide tekst som havner i et konkurransegrunnlag, en begrunnelse eller en anskaffelsesstrategi, kan den teksten være påvisbart KI-prosessert i et dokument som inngår i en offentlig anskaffelsesprotokoll. Ingen regel forbyr det — verken i anskaffelsesregelverket eller i KI-forordningen; anskaffelsesretten spør om kravene er klare, forholdsmessige og begrunnet, ikke om hvem som holdt pennen. Men det er et forhold å kjenne, særlig fordi du selv er omfattet av KI-forordningen når den gjelder i Norge. Vår anbefaling er den samme som produktet vårt er bygget rundt: behandle KI-utkast som utkast, dokumentér den menneskelige vurderingen, og vær åpen om verktøybruken. Da er merket en bekreftelse på en prosess du kan stå for, ikke en avsløring.

Spørsmål og revisjon

Skriv til info@tenderai.no. Vi deler gjerne mer: DPIA-en, underdatabehandlerlisten og bevisarkivet bak dette dokumentet finnes, og kundens egen DPIA støttes av vår kunde-DPIA-pakke. Dokumentet revideres ved endringer i modell, rute eller regelverk — minst årlig. Neste planlagte sjekkpunkt: 2.12.2026 (merkestatus, punkt 7).

Endring v0.2 → v0.3 (13.10.2026): alle åpne verifiseringspunkter lukket mot kode og compliance-arkiv; de tre bakgrunnsjobbene som går direkte til Anthropic er tatt inn i punkt 2 — v0.2 sa at den ruten «ikke er i bruk i dag», og det var upresist.