Alle er pliktige til å:

• sikre at bruk av KI-verktøy skjer i samsvar med gjeldende lovverk og retningslinjer, herunder regler om informasjonssikkerhet, personvern, opphavsrett, forskningsetikk, akademisk redelighet, diskriminering og offentlig myndighetsutøvelse, se kap. 5.  
• være bevisst på KI-verktøyets begrensninger, gjennomføre nødvendig grunnleggende opplæring før verktøy tas i bruk, samt kun benytte KI-verktøy som er godkjent for den typen informasjon som behandles og for det formålet verktøyet brukes til, se kap. 3.2.  
• ikke legge inn personopplysninger i KI-verktøy som ikke er godkjent for formålet med behandlingen, se kap. 3.2.  
• være kritisk til KI-generert innhold og kontrollere at opplysninger er korrekte, relevante og faglig forsvarlige før de tas i bruk.  
• ivareta faglig integritet og ansvar ved bruk av KI-generert innhold og resultater. Dette gjelder for KI-generert innhold og resultater som helt eller delvis tas i bruk, publiseres eller legges til grunn i arbeid eller studier.  
• være åpen om bruk av KI-verktøy der dette har hatt betydning for sluttresultatet.  
• sikre at bruk av KI-verktøy som har inngått i eller hatt betydning for saksbehandling, administrative beslutningsprosesser eller akademiske vurderinger kan redegjøres for og etterprøves, blant annet ved å bevare relevante samtalelogger eller annen dokumentasjon.  
• tydelig merke innhold som i sin helhet eller i stor grad er generert av KI, og som kan oppfattes av mottakeren som ekte eller dokumenterende.  
• å reflektere over bærekraftshensyn ved bruk av generativ KI. Utvikling, trening og bruk av kunstig intelligens medfører et betydelig energiforbruk og kan få store miljømessige konsekvenser dersom teknologien ikke brukes ansvarlig. 
• aldri bruke KI-verktøy til forbudte formål, se kap. 3.3.  
• rapportere uønsket eller uforsvarlig bruk av KI til nærmeste leder eller i NTNUs avvikssystem.  

Studenter er i tillegg pliktige til å:

• ikke bruke KI-verktøy på en måte som undergraver formålet med en lærings- eller vurderingsaktivitet.  
• sette seg inn i hvilke regler som gjelder for bruk av KI i det enkelte emne og vurderingssituasjon, samt følge føringer fra faglærer eller emneansvarlig om bruk av KI og redegjørelse for KI-bruk.  
• bruke KI-verktøy på en måte som er forenlig med krav til redelighet i akademiske arbeider, herunder aldri fremstille KI-generert innhold som eget arbeid eller bruke KI-generert innhold som faglig kilde.   

Undervisere og emneansvarlige er i tillegg pliktige til å:  

• ikke pålegge studenter å opprette bruker i KI-tjenester som ikke er godkjent av NTNU for å kunne delta i undervisning, gjennomføre obligatoriske aktiviteter eller levere vurderingsarbeid.  
• vurdere og tilrettelegge for bruk av KI der det er faglig relevant, kommunisere tillatt bruk og gjeldende rammer i emnet, samt utforme vurderingsformer som ivaretar krav til faglig integritet og selvstendig arbeid.  

Forskere er i tillegg pliktige til å:  

• bruke KI-verktøy i forskning på en måte som ivaretar forskningens integritet og tillit, og utvise særlig aktsomhet ved bruk av KI i sensitive forskningsaktiviteter som fagfellevurdering eller evaluering av søknader.  
• sikre at bruk av KI i forskningsprosesser, publikasjoner eller formidling dokumenteres på en transparent og etterprøvbar måte i samsvar med gjeldende faglige standarder og retningslinjer, herunder EU-kommisjonens veiledning om bruk av generativ KI i forskning.  
• sikre at bruk av KI-verktøy i forskning ivaretar krav til personvern, konfidensialitet, immaterielle rettigheter og forsvarlig håndtering av forskningsdata.  
• sikre at bruk av KI-verktøy i forskningsprosjekter er forenlig med krav i prosjektavtaler, finansieringsvilkår og eventuelle etiske eller regulatoriske godkjenninger som gjelder for prosjektet.  

Administrativt ansatte er i tillegg pliktige til å:  

• bruke KI-verktøy i administrative oppgaver og saksbehandling på en måte som ivaretar krav til forsvarlig saksbehandling, faglig integritet, transparens, dokumentasjon og etterprøvbarhet.  
• arkivere dokumentasjon ved bruk av KI i saksbehandling i sak- og arkivsystemet når KI-generert innhold har hatt betydning for vurderinger, anbefalinger eller beslutning i en sak.  
• sørge for at bruk av KI-verktøy i NTNUs definerte saksprosesser skjer i samsvar med fastsatte rammer (se kap. 4.4, Prosesseier).  

Informasjon som krever beskyttelse skal kun behandles i KI-verktøy som er godkjent av NTNU for slik bruk. Dette omfatter blant annet personopplysninger, interne dokumenter, konfidensiell informasjon, vitenskapelige forskningsartikler, ikke-publiserte forskningsdata og resultater og annet forskningsmateriell som er opphavsrettslig beskyttet, eksamensoppgaver og -besvarelser.

Vurderingen av om informasjon krever beskyttelse skal baseres på informasjonens innhold og sensitivitet, i tråd med NTNUs retningslinje for klassifisering av informasjonsverdier.  

Informasjon underlagt særlig beskyttelse, som informasjon underlagt lovpålagt taushetsplikt, særlige kategorier av personopplysninger eller særlig beskyttede forskningsdata, skal som hovedregel ikke behandles i KI-verktøy.   

Åpen informasjon, som offentlig tilgjengelig informasjon eller annet materiale som ikke inneholder opplysninger som krever beskyttelse, kan behandles i KI-verktøy som er gjort tilgjengelige av NTNU eller i KI-tjenester som brukeren selv tar i bruk. Før informasjon legges inn i slike tjenester skal brukeren alltid vurdere risiko, blant annet knyttet til lagring, videre bruk og tap av kontroll over data, profilering eller tilgjengeliggjøring for tredjepart.   

KI-funksjonalitet kan være integrert i mange ordinære IKT-verktøy, som for eksempel tekstbehandling, e-post eller samhandlingsverktøy. Reglene gjelder uavhengig av om KI-funksjonen inngår i et eget KI-verktøy eller i ordinære IKT-verktøy.  

Rektor har det overordnede ansvaret for NTNUs forvaltning av generativ KI. Rektor har delegert myndighet til Direktør for organisasjon og infrastruktur til å godkjenne, koordinere og iverksette nødvendige tiltak.  

Direktør for organisasjon og infrastruktur har myndighet til og ansvar for å godkjenne og koordinere tiltak som sikrer at aktiviteter skjer i henhold til NTNUs mål, overordnede retningslinjer og lovbestemmelser, samt påse at informasjonssikkerheten fungerer tilfredsstillende. Direktør for organisasjon og infrastruktur skal:  

• godkjenne og følge opp retningslinje for generativ KI i organisasjonen.  
• pålegge fakulteter og administrative enheter å gjennomføre tiltak som sikrer forsvarlig bruk og tilfredsstillende forvaltning av generativ KI ved NTNU.  

Linjeledere har ansvar for å følge opp forsvarlig bruk av KI i egen enhet. Linjeleder skal:  

• sørge for at ansatte i enheten kjenner til og etterlever NTNUs retningslinje for bruk av KI.  
• følge opp at bruk av KI i enheten skjer i samsvar med gjeldende regelverk, interne retningslinjer og prosesseiers fastsatte rammer.  
• legge til rette for nødvendig opplæring og kompetanseutvikling for bruk av KI-verktøy.  
• følge opp uønsket eller uforsvarlig bruk av KI i enheten i tråd med gjeldende rutiner for avvik og internkontroll.  

Ansvar for styring, forvaltning, tilrettelegging og oppfølging av bruk av generativ KI ved NTNU er fordelt mellom systemeiere, prosesseiere og KI-forvaltningsmiljø i fellesadministrasjonen.  

Systemeier skal:  

• sikre at bruk av KI-funksjonalitet i systemet er vurdert i tråd med krav til informasjonssikkerhet, personvern og gjeldende regelverk.  
• sørge for at systemets KI-funksjoner og bruksområder er dokumentert, og at eventuelle begrensninger eller forutsetninger for bruk er kjent for brukerne.  
• sikre at nødvendig risikovurdering er gjennomført før KI-funksjonalitet tas i bruk eller endres vesentlig.  
• følge opp leverandører og systemoppdateringer som påvirker KI-funksjonalitet i systemet.  

Prosesseier skal:  

• fastsette og kommunisere rammer og krav for bruk av KI i administrative prosesser hvor KI benyttes og som prosesseier har ansvar for.  
• vurdere om og hvordan KI-verktøy kan benyttes i prosessen, herunder sikre at nødvendige vurderinger av risiko, personvern og informasjonssikkerhet er gjennomført, og at bruk av KI er forenlig med krav til forsvarlig saksbehandling, dokumentasjon og etterprøvbarhet.  
• registrere bruk av KI-verktøy i behandlingsprotokollen når KI inngår i saksprosesser som innebærer behandling av personopplysninger  

IT-avdelingen skal:  

• sikre at KI-verktøy og KI-funksjonalitet som gjøres tilgjengelige gjennom NTNUs IKT-tjenester er vurdert i tråd med krav til informasjonssikkerhet, personvern og gjeldende regelverk.  
• gjøre tilgjengelig oppdatert informasjon om hvilke KI-verktøy som er vurdert og godkjent for hvilken type informasjon og formål.  
• bidra med teknisk rådgivning og støtte til systemeiere og enheter som vurderer bruk av KI-verktøy.  

Avdeling for utvikling, økonomi og virksomhetsstyring skal:  

• gjennomføre årlig internkontroll av administrative prosesser, herunder etterlevelse av retningslinjen for generativ KI.  
• sikre at anskaffelser av KI-verktøy inkluderer nødvendige vurderinger og krav til leverandører for trygg og juridisk forsvarlig bruk.  
• sørge for at retningslinjen for bruk av KI revideres ved behov i tråd med endringer i lovverk, teknologisk utvikling og NTNUs behov.  

HR- og HMS-avdelingen skal:  

• iverksette nødvendige tiltak for opplæring og kompetanseheving innen bruk av KI-verktøy for ansatte.  

Avdeling for utdanning skal:  

• iverksette nødvendige tiltak for opplæring og kompetanseheving innen bruk av KI-verktøy for studenter og undervisere.  

Avdeling for forskning, innovasjon og eksterne relasjoner skal: 

• bidra til utvikling og tilgjengeliggjøring av informasjon og veiledning knyttet til bruk av KI-verktøy for forskere og forskningsadministrasjon. 
• koordinere utviklingsarbeid knyttet til bruk av KI-verktøy i forskningsadministrasjon. 

• Type dokument: Retningslinje
• Forvaltes av: Direktør for Organisasjon og Infrastruktur med delegering til Avdeling for utvikling og virksomhetsstyring.
• Godkjent av: Direktør for Organisasjon og infrastruktur
• Gjelder fra: 22.05.2026
• Klassifisering: Åpen
• Referanse ISO: Ikke vurdert
• Referanse interne dokumenter: Retningslinje for bruk av kunstig intelligens ved NTNU er underlagt NTNUs Politikk for informasjonssikkerhet og IKT-reglementet

Last ned retningslinjen som PDF (revisjon 22.06.26)