For å kreve suverenitet må vi forstå teknologien

Debatten om datasuverenitet dreier seg ofte om selskaper, datasentre og modeller. Men den bør begynne et annet sted: Med en bedre og bredere forståelse av hva programvare og kunstig intelligens faktisk gjør. Uten den forståelsen kan vi ende med å kjøpe maskinvare og modeller, og kalle resultatet «suveren KI».

Forsvaret og resten av offentlig sektor skal anskaffe, innføre og bruke KI. Jeg har ingen fasit, men denne teksten løfter et spørsmål som bør diskuteres bredere: Hva må norske beslutningstakere forstå om KI for å få et reelt beslutningsfortrinn i årene som kommer? Norsk datasuverenitet kan ikke bare kjøpes og bygges. Den må etableres basert på rett kunnskap om teknologien og dataene.

Suverenitet begynner ikke med datasentre og modeller

Datasuverenitet er i ferd med å bli et nytt fyndord i norsk sikkerhetspolitikk. Regjeringen vil ha nasjonal KI-infrastruktur på plass innen 2030.^[i] Forsvaret har etablert et eget KI-senter, og debatten om datasentre og norske språkmodeller går varm. Retningen er riktig, og kompetanse, fagmiljøer og infrastruktur må bygges parallelt. Problemet er at debatten ofte begynner i feil ende. Vi diskuterer hardware før vi diskuterer behovene, og infrastrukturen før vi har avklart hva teknologien faktisk skal løse.

Hva er programvare egentlig til for? I praksis er mye programvare, også kunstig intelligens, en måte å finne mønstre i data, sammenstille informasjon og gjøre den forståelig for mennesker. KI kan i prinsippet mer enn dette. Avhengig av hvordan modellen er trent og hvilke rettigheter den får, kan den også vurdere, beslutte og iverksette handling på egen hånd. I Forsvaret er det likevel sammenstillingen og forståelsen som er kjernen, fordi vurderingen og ansvaret må ligge hos mennesket. KI-modeller er ikke magi, de gjør bare enkelte former for sammenstilling og visualisering raskere enn vi klarer manuelt.

Datasentrene er plattformen som gjør at svarene kan produseres raskt nok til å være nyttige. Den virkelige verdien ligger i de unike dataene vi eier, og i systemene som gjør dem om til beslutninger. Suverenitet handler derfor om evnen til å bestemme hvilke data som deles, med hvem og på hvilke vilkår, og om evnen til å si nei når det trengs. Det krever kontroll over hele informasjonskjeden fra sensor til beslutning.

Tre lag avgjør hvem som faktisk har kontroll

Datasuverenitet er ikke det samme som én stor norsk anskaffelse. Det er en serie valg som må tas gjennom hele KI-innføringen. I denne teksten skiller jeg mellom tre lag: modellaget, infrastrukturlaget og kontrollaget.^[ii] Fagmiljøene deler ofte teknologistabelen mer detaljert, men denne tredelingen får frem det viktigste skillet: noe kan kjøpes, noe kan leies, og noe må eies. De tre lagene belyser derfor tre ulike spørsmål: Hvilken modell bruker vi? Hvor kjører den? Og hvem kontrollerer dataene, tilgangene og arbeidsflyten som binder alt sammen?

Tenk på et hovedkvarter. Modellaget er gjesteanalytikerne fra en partnernasjon: dyktige folk som leser, sammenstiller og foreslår, men som reiser hjem når oppdraget er over. Infrastrukturlaget er bygget, strømmen og serverrommet, som må sikres etter hvor sensitivt arbeidet er. Kontrollaget er arkivet, arbeidsprosessene og tilgangsstyringen. Alt som gjør at staben fortsatt fungerer når gjestene har reist hjem. KI-modellen er altså gjesteanalytikeren, datasenteret er bygget, og kontrollaget er institusjonens hukommelse og rutiner. De to første kan kjøpes og byttes. Det siste må eies.

Modellaget – gjestene – er i ferd med å bli en handelsvare. Modeller kan og bør kunne byttes ut, såkalt modell-likviditet. Den som låser seg til én leverandør, mister forhandlingsmakt og fleksibilitet den dagen leverandøren endrer vilkår, priser eller tilgjengelighet. Betinget autonomi er ikke suverenitet. Så lenge leverandøren kan begrense tilgangen eller gjøre det vanskelig å bytte, eksisterer suvereniteten kun på leverandørens vilkår.^[iii]

Infrastrukturlaget – bygget – handler om grader av sikring, fra egen fysisk isolert (air-gapped) maskinvare for de mest sensitive oppgavene, via leid regnekraft der maskinvaren selv kan bevise hvor og hvordan jobben ble kjørt, til skyløsninger under avtaler om null datalagring (zero data retention). Poenget er at ikke alt må kjøres og lagres på norsk jord, men at hver arbeidsoppgave må plasseres bevisst på riktig skjermings- og graderingsnivå ut fra hvor sensitiv dataen faktisk er. Her ligger et spørsmål norske myndigheter må svare på: Hvilke oppgaver krever egne nasjonale datasentre, og hvilke er godt nok tjent med leid regnekraft under strenge vilkår?

Det viktigste laget som avgjør hvor suverene vi blir er kontrollaget – arkivet. Her er konklusjonen enkel. Lar vi institusjonell kunnskap flyte ukontrollert inn i en leverandørs KI-modeller, kan vi gi bort vårt varige fortrinn. I verste fall ender vi med å leie tilbake vår egen kompetanse per token. Eier vi ikke kontrollaget, eier vi i praksis heller ikke verdien dataene våre skaper.

Data gir først verdi når de blir til beslutninger

Sammenstilling av kilder er ikke nytt. Norske analytikere har gjort dette lenge, også den gangen situasjonsbildet ble tegnet på plast bak i beltevogna. Dette er et kjent historisk mønster med mange eksempler. Høsten 1918 fremkalte amerikanske fotoseksjoner over 50 000 flyfoto på fem dager foran Meuse-Argonne-offensiven, et volum som ville vært utenkelig bare fire år tidligere.^[iv] Ny teknologi tvinger etterretningsfaget til å endre arbeidsmåte.

Det nye i dag er ikke behovet for sammenstilling, men at maskinen flytter deler av arbeidet ut av menneskehodets begrensninger. Hastigheten øker, og det samme gjør dybden i automatiske vurderinger. Moderne militær etterretning beveger seg derfor fra plattformsentrisk til datasentrisk tenkning: Verdien ligger ikke først og fremst i den enkelte sensoren, men i fusjonslaget som binder mange datastrømmer sammen.^[v] Sensor fusion er i praksis programvare som ser, sammenstiller og visualiserer data, slik at helhetsbildet blir bedre enn det noen enkeltkilde kan gi alene.

Erfaringene fra Ukraina viser hva som skjer når evne til fusion mangler. Ifølge RUSIs analyse hadde russiske styrker i 2022 mange sensorer, men observasjonene ble behandlet hver for seg. Systemet klarte ikke å sammenstille dem raskt nok til at de fikk operativ verdi.^[vi] Dataene fantes, men forståelsen manglet. Skal man finne nåla i høystakken, må man riktignok ha en høystakk. Men høystakken har ingen verdi i seg selv. Et datasenter fullt av rådata gir ingen suverenitet hvis ingen klarer å gjøre dataene om til beslutninger. Da står man bare igjen med driftskostnadene.

Realistisk teknologiforståelse betyr å se KI verken som universell løsninger eller som trussel mot faglig integritet, men som en ny arbeidsdeling. Maskinen kan hjelpe med prosessering, deteksjon og mønstergjenkjenning. Mennesket må fortsatt stå for skjønn, hypoteseprøving og ansvar. Et etablert skille i etterretningsfaget er nyttig her. Maskinen er sterkest på hemmeligheter og svakest på mysterier og kompleksiteter.^[vii] Den som ikke forstår hva teknologien kan og ikke kan, vet heller ikke hva som er verdt å beskytte, eller hva slags kontroll som trengs.

Suverenitet er ikke det samme som isolasjon

Suverenitet forveksles lett med isolasjon. Nasjonale modeller, nasjonale datasentre og nasjonale siloer. Moderne militær etterretning peker i motsatt retning. Den må være alliansesømløs fra første byggetrinn og kan ikke bygges som en lukket nasjonal silo. Norsk situasjonsforståelse i nord avhenger av finske, svenske og allierte data, og det samme gjelder motsatt vei. NATO har også forpliktet seg til ansvarlig og interoperabel KI-bruk i alliansen.^[viii]

Suverenitet og samvirke er altså ikke motsetninger. Å dele på egne vilkår krever presis tilgangsstyring, kontinuerlig nedgradering og forhåndsautoriserte delingskategorier. Det krever ikke stengte grenser. En nasjon som isolerer dataene sine, mister alliert dybdeforståelse. En nasjon som deler uten kontrollag, mister kontrollen over seg selv.

I mars 2025 suspenderte USA midlertidig Ukrainas tilgang til kommersielle satellittbilder, blant annet fra Maxar, som del av en pause i etterretningsdelingen.^[ix] En alliert skrudde rett og slett av sensortilgangen til et land i krig. Tilgang som kan skrus av, må planlegges rundt.

Det samme gjelder forholdet til kommersielle leverandører. Norge kommer ikke til å trene de mest avanserte KI-modellene (frontier models) selv, og trenger heller ikke det. Vi trenger å bruke de beste modellene på egne premisser, under avtaler om null datalagring, med reell mulighet til å bytte leverandør, og med et kontrollag vi eier selv. Da forblir dataene og forståelsen norske.

Fire krav hvis Norge skal eie kontrollen

Hva betyr dette konkret for Norge? Fire krav peker seg ut: kompetanse før anskaffelse, klassifisering av data etter beskyttelsesbehov, nasjonalt eierskap til kontrollaget og et anskaffelsesregime som holder følge med teknologien.

For det første: Kompetanse før anskaffelse. Beslutningstakere som skal kjøpe «suveren KI», er nødt til å forstå forskjellen på modell, regnekraft og kontrollag, og må kunne stille leverandører til veggs på datalagring, treningsbruk og exit-muligheter. Befal og offiserer må kunne lese KI-støttede produkter med samme kritiske distanse som andre etterretningsprodukter, og kravet bør gjelde langt utover Forsvaret. Det er heller ikke nytt. Allerede i 2008 slo Hatfield fast at etterretningsledere ikke bare må forstå dagens tekniske sjargong, men beherske kompleksiteten bak og kunne formidle hva den betyr for oppdraget.^[x]

For det andre: Verdivurdering og klassifisering av data etter beskyttelsesbehov. Ikke alt trenger fysisk isolert infrastruktur, og ikke alt tåler standard skyavtaler. En bevisst trapp fra eid maskinvare til kontraktsfestet sky gir både bedre sikkerhet og bedre økonomi enn å behandle alt likt. Man trenger ikke skru ned alle skruer med samme verktøy.

For det tredje: Eierskap til kontrollaget. Datamodeller, tilgangsstyring, logger og den strukturerte kunnskapen om egen virksomhet må eies nasjonalt og bygges for interoperabilitet fra første byggetrinn, ikke boltes på i ettertid. Det er her den varige verdien akkumuleres. Åpne standarder er verktøyet som gjør det mulig. De lar oss bytte leverandør uten å miste kunnskapen, og samvirke med allierte uten å måtte dele leverandør.^[xi]

For det fjerde: Et anskaffelsesregime som følger teknologiens tempo. En prosess på åtte år er rett og slett uforenlig med en teknologi som utvikles i toårssykluser og programvare som oppdateres på dager. Suverenitet som leveres for sent, er ikke suverenitet.

Suverenitet er evnen til å forstå og velge

Suveren KI er et riktig mål for Norge, men låste KI-modeller er ikke løsningen, og datasentre er ingen garanti. Suverenitet måles ikke i antall serverhaller eller i hvor norske modellene er. Den avgjøres av om vi forstår teknologien godt nok til å ta bevisste valg i hvert lag av teknologistabelen, og av om organisasjonene våre klarer å gjøre egne data om til beslutninger raskere enn dem som vil oss vondt.

Kompetanse om KI og hvordan dette er bygget og fungerer må derfor være det første kravet, og de tre andre følger av det. Nasjonen som eier arkivet, kan bytte ut både gjestene og bygget. Nasjonen som eier dataene sine, kontrollerer også det laget som gir dem mening. Men det er menneskene som må forstå sammenhengen mellom data, modell, infrastruktur og ansvar.

Det er suverenitet. Resten er hardware, software og strøm. Mye strøm.

Illustrasjon: KI