Hur skriver man en AI-strategi för en svensk kommun?

En kommunal AI-strategi är ett styrdokument som binder ihop pågående AI-användning, regelefterlevnad och mätbara mål, förankrat i den nationella AI-strategin i stället för skrivet i ett vakuum.

Den vanligaste strategin i en svensk kommun är inte den som saknas. Det är den som skrevs 2024, beskriver “möjligheterna med artificiell intelligens” i tre sidor, och aldrig ledde till en enda driftsatt tjänst. Den här guiden handlar om motsatsen: en mall för de första 90 dagarna som tar er från inventering till en pilot i drift.

Varför det spelar roll

Tre saker präglar 2026 och gör en AI-strategi skriven för bara två år sedan förlegad.

För det första fick Sverige för första gången en samlad nationell AI-strategi, beslutad den 20 februari 2026. Den ska enligt regeringen vara “vägledande för arbetet med AI i hela Sverige”, alltså även kommunalt. Som en del av den nationella satsningen etableras en förvaltningsgemensam AI-verkstad för offentlig förvaltning. Regeringen gav den 8 januari 2026 Försäkringskassan och Skatteverket i uppdrag att bygga den, en version i begränsad skala ska vara i drift senast den 1 juli 2026 och verkstaden ska vara fullt utbyggd 2030 (källa: regeringen.se, pressmeddelande 2026-01-08, hämtad 2026-06). Den ska erbjuda en gemensam, säker AI-infrastruktur och tillhörande stödfunktioner. En kommunal strategi måste numera förhålla sig till den nationella, inte uppfinna ett eget ramverk.

För det andra har gapet mellan retorik och verklighet inte minskat. Ungefär en av tio kommuner och regioner har faktiskt infört AI i verksamheten, enligt PwC:s undersökning Digital mognad i kommuner och regioner 2025, där ekonomi anges som främsta hinder av 59 procent av de 164 svarande organisationerna. Samtidigt har 37 procent av befolkningen, motsvarande omkring 3,2 miljoner personer, använt generativa AI-verktyg de senaste tre månaderna, enligt SCB:s rapport Artificiell intelligens i Sverige 2026. Skugg-AI är alltså redan i kommunhuset innan strategin är skriven.

För det tredje är regelverket på plats. EU AI Act (förordning (EU) 2024/1689) är världens första heltäckande AI-lagstiftning, och kravet på AI-kompetens gäller för alla organisationer som använder AI sedan den 2 februari 2025. Flera av lagens högriskområden, som utbildning, sysselsättning och viktiga offentliga tjänster, träffar kommunal kärnverksamhet. En strategi som inte äger efterlevnaden låter ambitionen springa ifrån juridiken.

Hur det fungerar

En AI-strategi som faktiskt funkar är inte ett ramverksdokument. Den är en process i tre faser som ryms inom de första 90 dagarna. Vi har sett detta före i kommunala uppdrag: arbetet fastnar nästan aldrig på tekniken, utan på ägarskap, förankring och att veta vad som redan pågår.

Fas 1: Inventera (dag 0–30)

Börja med att kartlägga vad som redan pågår, inte vad ni drömmer om. Två frågor styr inventeringen:

• Var används AI redan? Fråga förvaltningarna rakt ut vilka verktyg medarbetarna använder. Skugg-AI är inte ett disciplinärt problem, det är er nollmätning. AI Swedens Kommunkarta ger dessutom en överblick över AI-initiativ i landets 290 kommuner per verksamhetsområde, som inspiration.
• Var finns högrisk-exponeringen? Gå igenom verksamheten mot de åtta högriskområdena i EU AI Act:s bilaga III, som bland annat omfattar utbildning, sysselsättning samt tillgång till och nyttjande av väsentliga offentliga tjänster och förmåner, inklusive bedömning av rätt till socialt stöd (källa: bilaga III i förordning (EU) 2024/1689). Den exakta klassningen av ett enskilt system avgörs fall för fall och bör stämmas av med jurist, men handläggning inom skola, socialtjänst och försörjningsstöd är platser att titta närmare på.

Resultatet av fas 1 är en lista: pågående användning på ena sidan, regulatorisk exponering på den andra. Listan är inte vacker, men den är sann. Och en sann nollmätning är värd mer än en aspirerande vision.

En användbar nollmätning kan struktureras mot AI Swedens AI Maturity Assessment, som mäter AI-mognaden över tio strategiska områden, bland annat ledarskap, infrastruktur, kompetens och implementering, där tekniken bara utgör två av de tio (källa: ai.se, “Bedömning av AI-mognad”, hämtad 2026-06). Poängen är att ni vet var ni står innan ni bestämmer vart ni ska.

Fas 2: Förankra (dag 30–60)

Här sätter ni ägarskap och regler. Det är fasen där de flesta strategier antingen får fäste eller faller, eftersom det är här de möter politik och juridik.

Ägarskapet är den viktigaste enskilda frågan i hela arbetet. En AI-strategi utan en namngiven ägare med mandat blir allas ansvar och därmed ingens. Tabellen nedan visar varför ägarskapsmodellen avgör utfallet.

Ägarskapsmodell	Vad som händer	Lämplig när
IT-avdelningen äger ensam	AI blir teknik som söker ett problem; verksamheten känner inte igen sig	Aldrig som enda ägare
Spritt på alla förvaltningar	Ingen prioriterar, allt blir sidouppdrag, inget driftsätts	Aldrig
Namngiven roll (CDO/digitaliseringschef) med styrgrupp	Mandat över budget och verksamhet, tydlig eskaleringsväg	I de flesta kommuner
Interkommunal samverkan kring gemensam infrastruktur	Delad kostnad och kompetens, längre beslutsväg	Mindre kommuner som saknar egen kapacitet

Utse alltså en namngiven roll med mandat över verksamhet och budget, med en politiskt förankrad uppdragsbeskrivning. Skapa en styrgrupp med verksamhet, juridik, dataskyddsombud och IT. Styrgruppen ska inte godkänna varje prompt. Den ska äga de principiella besluten: vilken data som får användas, vilka beslut som kräver mänsklig kontroll och hur ni dokumenterar riskklassning.

AI-policyn är den andra leveransen. Digg rekommenderar att varje offentlig organisation inför en AI-policy och publicerar en mall att utgå från, Diggs policy för AI, med rubriker för syfte, målgrupp, ledning och ansvar. Digg är tydlig på en punkt: beslut som fattas med stöd av generativ AI ska ha mänsklig kontroll. Skriv in det som en regel, inte som en förhoppning. Återanvänd Diggs mall i stället för att skriva från noll, och lägg er energi på det som är specifikt för er verksamhet.

Fas 3: Mäta (dag 60–90)

Strategin blir verklig först när den mäts. De flesta kommunala strategier mäter aktivitet, eftersom aktivitet är lätt att räkna: antal workshops, antal utbildade, antal idéer på ett hackathon. Men en kommun som mäter aktivitet får mer aktivitet, inte mer värde.

Välj i stället KPI:er som mäter utfall, och koppla dem till den nationella AI-strategins mål. Tre KPI-typer fungerar i de flesta kommuner.

KPI-typ	Exempel	Mäter inte
Tjänster i drift	Antal AI-tjänster i produktion, inte i pilot	Antal piloter eller proof of concepts
Verksamhetsutfall per tjänst	Handläggningstid, andel automatiserade svar, frigjord tid	Antal genomförda workshops
Efterlevnad	Andel system med dokumenterad riskklassning och mänsklig kontroll	Antal lästa policydokument

Starta samtidigt en avgränsad pilot i en stödfunktion utan myndighetsutövning, så att ni har något konkret att mäta på inom kvartalet. Pilotens jobb i strategin är dubbelt: den ger er den första raden i KPI-tabellen, och den ger styrgruppen erfarenheten som gör nästa beslut konkret i stället för hypotetiskt.

När det passar

90-dagarsmodellen passar när kommunen vill gå från prat till drift och har ett politiskt mandat att prioritera. Den fungerar väl när:

• Det redan finns skugg-AI eller spridd entusiasm att kanalisera.
• Ledningen är beredd att utse ett tydligt ägarskap, inte sprida ansvaret tunt.
• Ni kan peka ut minst en stödfunktion, exempelvis kundtjänst eller intern support, där en pilot kan starta utan myndighetsutövning.

När det inte passar

En strategiprocess på 90 dagar är fel verktyg i några fall, och det är ärligare att säga det.

Om grunddatan är i oordning behöver det arbetet komma först. En AI-strategi som vilar på fragmenterad eller oklassad data bygger på sand. Då är datastyrning rätt första steg, inte en AI-policy.

Om kommunen saknar politiskt mandat blir strategin en hyllvärmare oavsett hur väl den är skriven. Förankra mandatet innan ni startar klockan.

Om målet bara är att uppfylla ett formellt krav, utan ambition att driftsätta något, gör en lättare AI-policy enligt Diggs mall i stället. Att kalla det en strategi vore att överlova. En strategi förutsätter att ni tänker mäta och förändra.

Konkret exempel

Linköpings kommun valde Digitalist för en AI-pilot i sin supportorganisation. I stället för att börja med ett policydokument startade kommunen där belastningen var konkret och mätbar: inkommande supportärenden.

Ett angränsande mönster är hackathonet som startmotor. Botkyrka kommun körde ett AI-hackathon för att fånga in idéer från medarbetarna själva i stället för att börja uppifrån med ett strategidokument. Logiken är densamma som i 90-dagarsmallen: börja där energin och behovet redan finns, gör något konkret, och låt strategin växa ur erfarenheten i stället för tvärtom.

Mönstret är detsamma vi ser i kommun efter kommun. Piloten i stödfunktionen ger två saker på en gång: ett mätbart utfall som motiverar nästa steg, och en konkret erfarenhet som gör policyarbetet jordnära. När styrgruppen sedan ska skriva regler för mänsklig kontroll vet de exakt vad de pratar om, eftersom de redan har sett tjänsten i drift.

Vi mäter våra uppdrag i resultat, inte i timmar, och vår NPS ligger på 52. Talet säger inget om er AI-strategi. Det säger något om hur vi ser på rådgivning: en strategi är bra först när den lämnar dokumentet och börjar leverera ett mätbart utfall.

Det är skillnaden mellan en strategi som börjar i ett Word-dokument och en som börjar i verksamheten. Den första beskriver AI. Den andra använder den.

Vanliga missförstånd

“AI-strategin är IT-avdelningens ansvar.” De flesta AI-beslut i en kommun är verksamhets- och rättsfrågor, inte tekniska. Vem som får använda vilken modell i socialtjänsten är en juridisk fråga om rättssäkerhet och dataskydd. Lägger ni ägarskapet hos IT blir strategin teknik som söker ett problem.

“Vi väntar med AI tills regelverket har landat.” Kravet på AI-kompetens gäller redan. Skugg-AI används redan. Att vänta innebär inte att ni undviker risk, det innebär att ni avstår från att styra en användning som ändå pågår. Den 7 maj 2026 nådde rådet och Europaparlamentet en preliminär politisk överenskommelse inom det så kallade Digital Omnibus-paketet (Omnibus VII) om att skjuta upp tillämpningen av högriskreglerna: fristående högrisksystem till den 2 december 2027 och högrisksystem inbäddade i produkter till den 2 augusti 2028 (källa: rådets pressmeddelande, consilium.europa.eu, 2026-05-07). Överenskommelsen är preliminär och ska enligt rådet formellt antas av medlagstiftarna innan den blir gällande. Uppskjutningen förlänger förberedelsetiden, den avskaffar inte kravet.

“En bra strategi är ett heltäckande dokument.” Ett heltäckande dokument är ofta ett dött dokument. Värdet ligger inte i hur många användningsområden ni beskriver, utan i hur många tjänster ni får i drift. En strategi på fem sidor som leder till en pilot slår en på femtio som leder till nästa möte.

Den kommun som börjar i verksamheten, utser ett tydligt ägarskap och mäter utfall i stället för aktivitet kommer att ha en AI-tjänst i drift innan grannkommunen har bokat sin första workshop.