AI i offentlige anskaffelser: EU-dom åpner anbud

Nøkkelpunkter per 1. oktober 2026:

Eneleverandør-unntaket strammes inn: det kan ikke brukes til å unngå konkurranse hvis avhengigheten kan tilskrives oppdragsgiveren selv (Digi.no).
Saken gjaldt et IT-system kjøpt av IBM i 1992, der garantitiden løp ut i 2016 og en ny vedlikeholdsavtale ble inngått uten konkurranse (Digi.no).
Offentlige innkjøp i EU ble i 2017 anslått til 2 billioner euro, en betydelig andel av den samlede verdiskapingen, og markedsåpning er anslått til 80-100 milliarder euro i nye muligheter årlig (EU-kommisjonen).
Oslo kommune vil ned i avhengighet av IT-giganter og samlet leverandørbransjen til innspillsmøte, men finansbyråden kaller det en lang reise uten quick fix (Digi.no).
Norsk AI-strategi krever at all AI i staten er transparent og forklarbar, og peker på innovasjonspartnerskap som verktøy for mindre leverandører (EU-kommisjonen).

Leverandøravhengighet er en kontraktsrisiko, ikke et teknisk valg

Når en kommune ikke klarer å bytte leverandør, skyldes det sjelden at teknologien er umulig å flytte. Det skyldes at ingen tenkte på flytting da avtalen ble skrevet. Rettighetene til tilpasningene ligger hos leverandøren, integrasjonene er udokumenterte, og de ansatte kan bare ett grensesnitt. Advokat Eirik Rise beskriver leverandøravhengighet som sammensatt av immaterielle rettigheter, integrasjoner og brukerkompetanse (Digi.no). Ingen av de tre er egentlig teknologi. Alle tre er avtalevilkår og dokumentasjon.

Alura mener innlåsing er en kontraktsrisiko for oppdragsgiver, ikke bare et teknisk valg, og at den bør adresseres i den opprinnelige avtalen heller enn i en presset reforhandling fem år senere. Det er en upopulær posisjon hos leverandører som har bygget forretningsmodellen sin på byttekostnad. Men det er den posisjonen rettsutviklingen nå beveger seg mot, og det er bedre å ligge foran den enn å bli innhentet av den.

Hva innlåsing faktisk består av

Immaterielle rettigheter er det laget som sjelden diskuteres i salgsmøtet. Hvem eier konfigurasjonen, skjemaene, reglene og promptene som er skrevet spesielt for denne kunden? Hvis svaret er at leverandøren eier alt, har oppdragsgiveren betalt for noe den ikke kan ta med seg. Det er et forhandlingsspørsmål, ikke et teknisk faktum, og det avgjøres i kontraktens vedlegg.

Integrasjonene er det neste laget. En AI-løsning i offentlig sektor står sjelden alene: den leser fra fagsystemer, skriver til arkiv, autentiserer mot felleskomponenter og leverer data til rapportering. Hver integrasjon som er spesialbygget og udokumentert er en vegg mot konkurranse. Jo mer av integrasjonsflaten som bruker åpne, beskrevne grensesnitt, jo lavere er avhengigheten.

Brukerkompetansen er det laget folk undervurderer mest. Når 400 saksbehandlere har brukt samme grensesnitt i fire år, er opplæringskostnaden ved bytte reell og målbar. Dette er legitim verdi for leverandøren. Det er også grunnen til at oppdragsgivere nå må kunne dokumentere at de har vurdert alternativer, fremfor å peke på at folk er vant til dagens løsning.

Hvorfor AI-leveranser låser raskere enn tradisjonell IT

Et saksbehandlingssystem låser gjennom data og integrasjoner. En AI-løsning låser gjennom flere lag samtidig. Vektordatabasen med indekserte dokumenter, promptbiblioteket som er tunet over måneder, tilbakemeldingsloggene som brukes til forbedring, og de finjusterte modellvektene er alle artefakter som ikke finnes i en vanlig systemleveranse. Hvis de ikke kan eksporteres i et format noen andre kan lese, er de de facto leverandøreide.

I tillegg kommer modelleverandøren bak leverandøren. En norsk SMB som bygger på en lukket API-modell har selv en avhengighet oppover i kjeden. Når Oslo kommune sier de vil redusere avhengigheten av internasjonale IT-giganter, gjelder det også underleverandørene dine (Teknisk Ukeblad). Spørsmålet du vil få er ikke om du bruker en amerikansk modell, men om løsningen fortsatt fungerer hvis den modellen forsvinner, endrer pris eller endrer vilkår.

Ansvaret ligger hos oppdragsgiver, men regningen treffer deg

Juridisk er det oppdragsgiveren som må svare for en ulovlig direkteanskaffelse. Praktisk er det leverandøren som mister kontrakten. En kommune som får beskjed fra en kontrollinstans om at vedlikeholdsavtalen skulle vært konkurranseutsatt, kommer tilbake til deg med krav om eksportformater, dokumentasjon og exit-bistand. Da er det for sent å bygge det.

Dette er grunnen til at Alura mener mindre AI-leverandører bør bygge eksporterbare data og dokumentert oppsett inn i produktet før de møter offentlige anbud. Det er billigere å lage en eksportfunksjon i rolige perioder enn å improvisere en under en klagesak. Det samme gjelder for deg som kjøper: AI i innkjøpsprosesser endrer ingenting ved at kravene til etterprøvbarhet gjelder fullt ut.

Hva EU-dommen om eneleverandør-unntaket faktisk slår fast

Anskaffelsesregelverket har alltid hatt et unntak for situasjoner der bare en leverandør kan levere. Det brukes blant annet når tekniske grunner gjør konkurranse umulig. EU-domstolen har nå avgjort at unntaket ikke kan påberopes for å unngå konkurranse dersom eneleverandør-situasjonen kan tilskrives oppdragsgiveren selv (Digi.no). Med andre ord: du kan ikke bygge deg inn i en innlåsing og deretter bruke innlåsingen som juridisk begrunnelse for å slippe anbud.

Det er verdt å si tydelig at dommen ikke handler om AI. Den handler om vedlikehold av et IT-system. Men den etablerer et prinsipp som treffer AI-leveranser hardere enn de fleste andre innkjøp, fordi AI-løsninger akkumulerer leverandørspesifikke artefakter raskere og mer usynlig enn et vanlig fagsystem.

Saken: et IBM-system fra 1992 og et vedlikehold som aldri ble utlyst

Tsjekkiske myndigheter kjøpte et IT-system av IBM i 1992. I 2016 løp garantitiden ut, og det ble inngått en ny vedlikeholdskontrakt (Digi.no). Avtalen ble inngått uten konkurranse, med begrunnelsen at ingen andre kunne vedlikeholde systemet. Det var teknisk sett riktig. Det var juridisk sett ikke nok.

Poenget i dommen er at avhengigheten var selvforskyldt. Oppdragsgiveren hadde hatt anledning til å sikre seg rettigheter, dokumentasjon og overførbarhet da systemet ble kjøpt, og hadde ikke gjort det. At det hadde gått svært lang tid gjorde ikke saken bedre. Tidsforløpet gjorde den verre, fordi det ga mange anledninger til å rette opp forholdet.

To spørsmål domstolen stiller

Vurderingen koker ned til to spørsmål. Det første er om oppdragsgiveren kunne unngått leverandøravhengigheten ved den opprinnelige avtalen. Det andre er om oppdragsgiveren i ettertid har gjort rimelige tiltak for å komme seg ut av avhengigheten (Digi.no). Begge er bevisspørsmål. Begge besvares med dokumenter, ikke med forklaringer.

For deg som leverandør betyr dette at innkjøperen trenger et papirspor. En oppdragsgiver som kan vise til kontraktsfestede eksportformater, rettigheter til konfigurasjon og en oppdatert exit-plan står helt annerledes enn en som bare kan si at systemet er komplisert. Du kan være kilden til det papirsporet, og det er et konkurransefortrinn du kan prise.

Dette gjaldt en ny avtale, ikke en endring av en løpende

En viktig avgrensning: saken gjaldt inngåelsen av en ny vedlikeholdsavtale, ikke endring av en eksisterende løpende avtale (Digi.no). Reglene for endring av løpende kontrakter er et eget regelsett med egne terskler. Dommen fjerner ikke muligheten til å gjøre endringer innenfor en gyldig avtale.

Det praktiske skjæringspunktet er fornyelse. Hver gang en avtale går ut og skal erstattes, oppstår spørsmålet på nytt. For AI-leveranser med korte avtaleperioder og raskt skiftende modellandskap betyr det at spørsmålet kommer ofte. Rise skriver at dommen kan tvinge frem en mer konkurranseorientert tilnærming i markedet for offentlige kontrakter, og det er fornyelsene som blir arenaen.

Les også: AI i maritim sektor: Autonome skip, smart shipping og Norges globale lederposisjon. Yara Birkeland, Kongsberg Maritime og 100 millioner fra Forskningsrådet, Norge leder den maritime ...

Oslo samler leverandørbransjen og hva det signaliserer

Parallelt med rettsutviklingen skjer det noe politisk. Oslo kommune har startet en prosess for å redusere avhengigheten av internasjonale IT-leverandører, og finansbyråd Hallstein Bjercke samlet leverandørbransjen til et innspillsmøte (Digi.no). Bakgrunnen er økende konsentrasjon i teknologimarkedet og sterk avhengighet til noen få aktører.

Dette er Norges største kommunale innkjøper som sier at markedsstrukturen er et problem den vil gjøre noe med. Det er et sjeldent eksplisitt signal om retning, og det kommer før kravene er formulert. Det gir mindre leverandører et vindu til å posisjonere seg.

Ingen quick fix, sier finansbyråden

Bjercke er tydelig på at dette er en lang reise uten noen enkel løsning (Teknisk Ukeblad). Det er en nøktern og sannsynligvis riktig vurdering. Store deler av kommunal IT er bundet i avtaler som løper i årevis, og kompetansen i organisasjonen er bygget rundt eksisterende verktøy. Ingen bytter plattform på et budsjettår.

Men en lang reise har mange avkjøringer. Hver ny anskaffelse, hver fornyelse og hvert pilotprosjekt er et punkt der nye krav kan skrives inn. Det er der endringen faktisk skjer, ikke i strategidokumentet. Hvis du selger til offentlig sektor, er det dine neste tre anbud som er mekanismen.

Hva en SMB bør lese ut av møtet

Et innspillsmøte er en invitasjon til å definere hva som er mulig. Når en innkjøper spør bransjen hvordan avhengighet kan reduseres, er svarene fra bransjen det som ender opp i kravspesifikasjonene. Mindre leverandører som kan beskrive konkrete, etterprøvbare mekanismer for datauttrekk og leverandørbytte har en reell mulighet til å påvirke formuleringene.

Den praktiske handlingen er enkel: følg med på markedsdialoger, veiledende kunngjøringer og innspillsrunder i de kommunene og etatene du vil selge til. Møt opp med noe konkret heller enn med en produktdemo. En to sider lang beskrivelse av hvordan kunden kommer seg ut av avtalen din er mer interessant for en innkjøper i denne fasen enn funksjonslisten din.

Et rammeverk for å vurdere innlåsing i din egen AI-løsning

De tre komponentene Rise nevner, rettigheter, integrasjoner og brukerkompetanse, dekker tradisjonell IT godt. For AI trenger du to lag mer: dataene som er bearbeidet underveis, og kjøremiljøet som modellen lever i. Til sammen gir det fem lag du kan gå gjennom på en ettermiddag.

Poenget med rammeverket er ikke å eliminere all avhengighet. Det er umulig og uønsket: en viss spesialisering er grunnen til at kunden kjøper fra deg. Poenget er å vite hvilke lag som er bevisste valg du kan forsvare, og hvilke som er tilfeldigheter du ikke kan forklare i en anbudsprotokoll.

Lag	Hva avhengigheten består av	Spørsmålet oppdragsgiver vil stille	Hva du bør kunne vise
Data	Dokumenter, indekser, embeddings, logger, treningssett	Kan vi få ut alt, i et lesbart format, uten bistand fra dere?	Dokumentert eksport i åpne formater, med skjemabeskrivelse
Rettigheter	Konfigurasjon, prompter, regler, spesialtilpasninger	Hvem eier det vi har betalt for å få bygget?	Kontraktsvedlegg som skiller produkt fra kundespesifikt arbeid
Integrasjoner	Koblinger til fagsystem, arkiv, autentisering, rapportering	Kan en annen leverandør reprodusere koblingene?	API-dokumentasjon og grensesnittbeskrivelse per integrasjon
Modell og kjøremiljø	Modellvalg, versjon, hosting, underleverandører	Hva skjer hvis modellen eller skyleverandøren faller bort?	Beskrevet alternativ modell, og test som viser at bytte fungerer
Brukerkompetanse	Opplæring, rutiner, arbeidsflyt, taus kunnskap	Hva koster det oss i tid å gå over til noe annet?	Skriftlige rutinebeskrivelser som ikke er bundet til ditt grensesnitt

Fire spørsmål du må kunne svare på uten forbehold

Kan kunden hente ut alle sine data, selv, i dag? Ikke om det er teknisk mulig å lage en eksport, men om funksjonen finnes og er testet. Hvis svaret inneholder ordene «vi kan sette det opp», er svaret nei. Dette er det enkleste og viktigste punktet, og det er det flest leverandører stryker på.

Kan en annen leverandør sette opp løsningen fra dokumentasjonen alene? Test det på en kollega som ikke har jobbet med kunden. Hvis vedkommende må ringe noen for å forstå hvordan integrasjonen mot arkivet er satt opp, er dokumentasjonen ikke god nok til å stå i en exit-plan.

Hvem eier det kundespesifikke arbeidet? Gå gjennom avtalen og marker hver setning som berører rettigheter. Mange standardavtaler gir leverandøren alt, inkludert det kunden har betalt timepris for. Det er et forsvarlig valg hvis det er bevisst og priset. Det er et problem hvis kunden oppdager det ved avtaleslutt.

Fungerer løsningen hvis modellen byttes? Kjør en test med en annen modellleverandør og dokumenter hva som skjer med kvaliteten. Resultatet er interessant uansett utfall. En leverandør som kan vise målt kvalitetsfall ved bytte er mer troverdig enn en som påstår at bytte er trivielt.

Hva skåren forteller deg

Gi hvert av de fem lagene en verdi: dokumentert og testet, dokumentert men ikke testet, eller ikke dokumentert. Alt som havner i siste kategori er en risiko du ikke kan beskrive for en innkjøper, og derfor en risiko innkjøperen må prise selv. Innkjøpere priser ukjent risiko høyt.

Mønsteret er vanligvis det samme hos mindre leverandører: data og modell er delvis på plass, rettigheter er uavklart, og brukerkompetanse er ikke tenkt på i det hele tatt. Det siste laget er også det billigste å fikse, fordi det bare krever at rutinebeskrivelsene skrives uavhengig av skjermbildene dine.

Når innlåsing er legitim

Det finnes avhengighet som er helt i orden. Hvis produktet ditt er bedre fordi det er spesialisert, og kunden har valgt det med åpne øyne etter en reell konkurranse, er byttekostnaden en konsekvens av et godt kjøp. Regelverket skal ivareta konkurranse om kontraktene, og det har aldri krevd at alle leveranser skal være identiske og utbyttbare.

Skillet går på årsaken. Avhengighet som følger av at produktet løser oppgaven godt er legitim. Avhengighet som følger av at ingen skrev ned hvordan systemet er satt opp er ikke en egenskap ved produktet. Den er en mangel i leveransen, og etter denne dommen er den en mangel med juridiske konsekvenser for kunden.

Dette gjør du før neste anbud, fra mandag morgen

Arbeidet under er ikke et prosjekt. Det er fire avgrensede oppgaver som en teknisk ressurs og en med kontraktsansvar kan gjøre i løpet av en måned ved siden av vanlig drift. Rekkefølgen er valgt bevisst: eksport først, fordi det er det kravet som kommer tydeligst og som tar lengst tid å rette hvis det mangler.

Når	Oppgave	Leveranse	Ansvar
Første uke	Bygg eller test full dataeksport i åpent format	Eksportfil med skjemabeskrivelse, kjørt av noen utenfor teamet	Teknisk ansvarlig
Andre uke	Dokumenter oppsett og integrasjoner per kunde	Oppsettsnotat som en ekstern kan følge uten muntlig hjelp	Teknisk ansvarlig
Tredje uke	Gå gjennom rettighetsklausuler i standardavtalen	Revidert vedlegg som skiller produkt fra kundespesifikt arbeid	Kontrakt og ledelse
Fjerde uke	Skriv exit-planen og legg den i tilbudsmalen	To sider: hva kunden får, i hvilket format, innen hvilken frist	Salg og ledelse

Eksport før funksjoner

En eksportfunksjon som ingen har kjørt er ikke en eksportfunksjon. Få en person som ikke har bygget den til å kjøre full eksport for en reell kunde, i et format som kan leses uten verktøyene dine, og skriv ned hvor lang tid det tok. Tiden er et salgsargument. Formatet er et kvalifikasjonskrav.

For AI-løsninger omfatter dette mer enn tabellene. Indekserte dokumenter, metadata, kategoriseringer gjort av modellen, og eventuelle menneskelige korreksjoner hører med. Korreksjonene er særlig verdifulle, fordi de representerer arbeid kunden har lagt inn. En eksport som utelater dem gir kunden tilbake rådata uten den verdien som ble skapt underveis.

Dokumenter oppsettet slik at en annen kan overta

Målet er et notat per kunde som beskriver hvilke komponenter som kjører hvor, hvilke integrasjoner som finnes, hvilke tilganger som brukes, og hvilke valg som er tatt og hvorfor. Begrunnelsene er viktigere enn konfigurasjonen. Konfigurasjonen kan leses ut av systemet. Hvorfor terskelen for automatisk godkjenning står der den står kan den ikke.

Dette er også det dokumentet som gjør kunden i stand til å svare på det andre spørsmålet domstolen stiller, om det er gjort rimelige tiltak for å komme ut av avhengigheten. En leverandør som leverer oppdatert oppsettsdokumentasjon som en del av den løpende tjenesten hjelper kunden med en juridisk forpliktelse. Det er en konkret grunn til å velge deg.

Skriv exit-planen på to sider

Exit-planen skal svare på fire ting: hva kunden får ut, i hvilket format, innen hvilken frist, og til hvilken pris. Prisen skal være null eller et fast beløp som står i avtalen. Timepris ved avslutning er en innlåsingsmekanisme forkledd som normal fakturering, og erfarne innkjøpere ser den.

Legg planen i tilbudsmalen, ikke i en egen vedleggsbunke. Når den står i hoveddokumentet, signaliserer den at den er en del av leveransen. Leverandøren som kommer med exit-planen uoppfordret er den oppdragsgiveren husker, særlig nå når oppdragsgivere må håndtere innlåsingseffekter mer proaktivt ved nye anskaffelser (Digi.no).

Datasuverenitet, åpenhet og forklarbarhet som konkrete krav

Tre begreper dominerer kravspesifikasjonene for AI i offentlig sektor: datasuverenitet, åpenhet og forklarbarhet. Alle tre er lette å bekrefte i et tilbud og vanskelige å dokumentere i en revisjon. Forskjellen mellom leverandører viser seg i detaljene, ikke i hovedsvaret.

Den norske AI-strategien fra januar 2020 er eksplisitt på det midterste punktet: all AI som brukes i staten må være transparent og forklarbar (EU-kommisjonen). Det er ikke en anbefaling med forbehold. Det er et krav som har stått i seks år, og som fortsatt behandles som et tillegg i mange tilbud.

Krav	Hva oppdragsgiver spør om	Svakt svar	Godt svar
Datasuverenitet	Hvor lagres og behandles dataene, og hvem har tilgang?	«Dataene lagres i EU/EØS»	Navngitt region, underleverandørliste, og hvilke data som forlater den
Åpenhet	Hva skjer med dataene våre utover selve tjenesten?	«Vi bruker ikke dataene til annet»	Kontraktsklausul om ingen trening, med rett til innsyn
Forklarbarhet	Kan en saksbehandler forstå hvorfor systemet foreslo dette?	«Modellen gir en konfidensverdi»	Kildehenvisninger, versjonslogg, og dokumentert begrensning
Exit	Hvordan kommer vi ut, og hva koster det?	«Vi bistår etter avtale»	Fast format, fast frist, fast eller ingen pris, i hoveddokumentet

Hvor dataene ligger og hvem som har tilgang

«Vi lagrer i EU» er ikke et svar på datasuverenitet. Et svar beskriver hvilken region, hvilke underleverandører som er involvert i behandlingen, hvilke metadata som sendes ut av regionen, og hvem som kan få tilgang etter rettslig pålegg i et annet land. For AI-løsninger er det siste punktet det som skaper mest usikkerhet hos offentlige innkjøpere, og usikkerhet er det du blir priset på.

Kravet blir skarpere når løsningen skal dele data på tvers av etater. Den norske strategien legger eksplisitt til rette for deling av offentlige data mellom offentlige etater (EU-kommisjonen). En leverandør som kan beskrive hvordan data flyter mellom aktører uten å samles i egen plattform har et argument som treffer der innkjøperen faktisk er bekymret.

Forklarbarhet som standard, ikke tilleggsbestilling

Alura mener transparens og forklarbarhet bør leveres som standard i offentlige AI-leveranser, ikke som en tilleggsbestilling. Begrunnelsen er praktisk: en forvaltningsavgjørelse som er påvirket av en AI-anbefaling må kunne begrunnes overfor den det gjelder. Hvis forklaringen er en opsjon som ikke ble kjøpt, har kunden kjøpt et system den ikke kan bruke i saksbehandling.

Forklarbarhet i praksis betyr sjelden å åpne modellen. Det betyr å vise hvilke kilder forslaget bygger på, hvilken versjon av løsningen som kjørte, hvilke data som gikk inn, og hvor systemet er kjent for å gjøre feil. Det siste er det punktet leverandører helst hopper over, og det er det som gir mest troverdighet. En dokumentert begrensning leses som modenhet.

Dokumentasjon av usikkerhet: det offentlige måler seg selv

Offentlig sektor stiller allerede disse kravene til seg selv, og måler etterlevelsen. SSB rapporterer at andelen statistikker som beskriver usikkerhet og feilkilder på nettsiden økte fra 75 til 90 prosent, mens bruken av kvalitetsindikatorer er lav og uendret over år: bare 27 prosent rapporterer at de bruker dem i vurdering av produksjonsprosess og resultatkvalitet (SSB, 2026).

Mønsteret er gjenkjennelig og nyttig som mal. Å beskrive usikkerhet i tekst er relativt enkelt og blir gjort. Å måle den systematisk er vanskeligere og blir ikke gjort. Hvis du leverer AI til en etat som selv dokumenterer usikkerhet i sine tall, vil du bli målt mot den standarden. En leverandør som kommer med både beskrivelse og måling av egen feilrate er et stykke foran.

Det samme gjelder fremdrift. SSB rapporterte status for 315 tiltak i mars 2026, og 57 prosent av tiltak planlagt siden 2022 var fullført (SSB, 2026). At flertallet, men langt fra alle, tiltakene er fullført etter flere år er ikke et avvik, det er normal takt i stor forvaltning. Planlegg salgsløpene dine etter den takten, ikke etter din egen.

Markedet for offentlige innkjøp i tall

Offentlige anskaffelser utgjør en betydelig andel av verdenshandelen, og EU-kommisjonen bruker markedsåpning som et aktivt handelspolitisk virkemiddel. Tallene under forklarer hvorfor et juridisk prinsipp om konkurranse får så mye oppmerksomhet: det er et av de største innkjøpsmarkedene som finnes, og det er regulert nesten utelukkende gjennom prosedyrekrav.

Størrelse	Tall	Hva det betyr for en norsk SMB
Offentlig kjøp av varer og tjenester i EU (2017)	Rundt 2 billioner euro	Markedet er stort nok til at nisjeleverandører har plass
Andel av økonomien	En betydelig andel av BNP	Offentlig etterspørsel er en strukturell del av økonomien
Anslåtte nye muligheter ved markedsåpning	80-100 milliarder euro per år	Eksport av offentlige leveranser er en reell vei ut av Norge
Land omfattet av WTO-avtalen (GPA)	48 land	Felles prosedyrelogikk gjør gjenbruk av tilbudsmateriell mulig
Parter til GPA	21 WTO-medlemmer	Avtalen dekker handelsblokker, ikke bare enkeltland

Hva markedsåpningen er verdt

Revisjonen av WTO-avtalen om offentlige anskaffelser trådte i kraft i 2014 og ga økt klarhet samt åpnet markeder i 48 land, og EU-kommisjonen anslår de ekstra forretningsmulighetene fra markedsåpning i GPA-landene til 80-100 milliarder euro i året (EU-kommisjonen). For en norsk AI-leverandør er det vesentlige ikke totalsummen, men at prosedyrene er like nok på tvers av land til at erfaring fra et norsk anbud er overførbar.

Det praktiske utslaget: arbeidet du legger i eksportformater, dokumentasjon og exit-plan for en norsk kommune er gjenbrukbart i Danmark, Nederland og videre. Kvalifikasjonskravene varierer, men logikken om etterprøvbarhet og konkurranse er den samme. Få leverandører utnytter dette, fordi de behandler hvert anbud som et engangsarbeid.

Proteksjonisme går i motsatt retning

Mange land er tilbakeholdne med å åpne sine anskaffelsesmarkeder, og EU-kommisjonen peker på proteksjonistiske tiltak som rammer europeiske selskaper i blant annet Brasil, Kina, India, Indonesia, Russland, Tyrkia og USA (EU-kommisjonen). EU svarer med egne verktøy: forordningen om International Procurement Instrument ble publisert 30. juni 2022 og trådte i kraft 29. august 2022.

Virkemidlene brukes. Kommisjonen besluttet å utelukke kinesiske selskaper fra EUs offentlige kjøp av medisinsk utstyr over 5 millioner euro. Det er relevant som retningsmarkør: når opprinnelse og leverandørkjede blir et politisk kriterium i offentlige innkjøp, blir spørsmålet om hvor modellen din kjører og hvem som eier infrastrukturen under den et konkurransespørsmål, ikke bare et personvernspørsmål.

Les også: AI i offentlig sektor: slik kan kunstig intelligens styrke norsk velferd. Slik kan norsk offentlig sektor bruke AI for bedre tjenester, effektivere forvaltning og styrket velferd.

Kostnaden ved innlåsing og ulovlig direkteanskaffelse

Konsekvensen av å ta feil er ikke en advarsel. Hvis tiltakene for å avvikle avhengigheten ikke har vært tilstrekkelige, vil kontrakten være en ulovlig direkteanskaffelse som kan føre til at kontrakten kjennes uten virkning (Digi.no). Det er den strengeste sanksjonen i regelverket, fordi den rammer selve avtalen og ikke bare oppdragsgiverens budsjett.

Situasjon	Hva som skjer med kontrakten	Konsekvens for oppdragsgiver	Konsekvens for deg som leverandør
Avhengighet var uunngåelig og dokumentert	Unntaket kan holde	Må kunne vise dokumentasjonen	Avtalen står, men fornyelsen blir krevende
Avhengighet kunne vært unngått ved opprinnelig avtale	Unntaket faller bort	Risiko for ulovlig direkteanskaffelse	Konkurranse du må vinne på nytt
Ingen rimelige tiltak gjort i ettertid	Kontrakt kan kjennes uten virkning	Sanksjoner og omgjøring	Inntektsbortfall midt i en avtaleperiode
Exit og eksport er kontraktsfestet fra start	Normal konkurranse ved fornyelse	Kan dokumentere handlingsrom	Konkurrerer på kvalitet, ikke på byttekostnad

Sanksjonen treffer avtalen, ikke bare budsjettet

At en kontrakt kan kjennes uten virkning betyr at inntektsstrømmen kan stanse før avtaleperioden er over. For en SMB der en offentlig kontrakt utgjør en stor del av omsetningen, er det en eksistensiell risiko som ikke står i noe risikoregister. Den er også vanskelig å forsikre seg mot, fordi utløsende årsak ligger hos kunden.

Den rasjonelle responsen er å redusere sannsynligheten for at spørsmålet i det hele tatt stilles. En avtale der eksport, rettigheter og exit er regulert fra start gir oppdragsgiveren et svar på begge domstolens spørsmål. Det er like mye leverandørens interesse som kundens, og det er sjelden den ene parten som får det inn i avtalen alene.

Hva innlåsing koster før det blir en rettssak

Den vanligste kostnaden er ikke sanksjoner. Den er at du taper anbud du burde vunnet, fordi innkjøperen priser inn risikoen for å bli sittende fast. Når to tilbud er faglig jevne og bare ett har en troverdig exit-plan, er valget enkelt for en innkjøper som nettopp har lest om eneleverandør-unntaket.

Den nest vanligste kostnaden er forhandlingsstyrke ved fornyelse. En kunde som vet at den ikke kan bytte, tror ofte at den forhandler fra svakhet, og kompenserer med harde krav på pris og vilkår for å bevare kontroll. Avhengighet gir ikke nødvendigvis bedre margin. Den gir ofte et dårligere forhold, og et dårlig forhold ender i et anbud du taper.

Regulering fremover: AI-loven og anskaffelsesregelverket

To regelverk møtes her, og de trekker i samme retning. Anskaffelsesregelverket skal ivareta konkurranse om offentlige kontrakter, og oppdragsgivere kan ikke stille seg i posisjoner som i praksis utelukker fremtidig konkurranse (Digi.no). AI-regelverket stiller krav til dokumentasjon, risikovurdering og åpenhet i selve løsningen.

Resultatet er at samme dokumentasjon tjener to formål. Et oppsettsnotat og en beskrivelse av modellens begrensninger er både et bidrag til oppdragsgiverens exit-beredskap og en del av grunnlaget for risikovurderingen av AI-systemet. Det er en sjelden effektiv investering i et ellers fragmentert regelverkslandskap.

Et risikobasert regelverk som også gjelder i Norge

SSB legger til grunn at AI-loven innfører et risikobasert regelverk som også vil gjelde i Norge (SSB, 2026). Risikobasert betyr at kravene skaleres med bruksområdet. En AI-løsning som sorterer innkommende e-post behandles ikke som en som påvirker rettigheter eller ytelser.

For deg som leverandør er den praktiske konsekvensen at du må kunne plassere løsningen din i riktig kategori, og begrunne plasseringen. Mange leverandører undervurderer hvor raskt en løsning glir oppover i risikohierarkiet når kunden begynner å bruke den til noe annet enn det som sto i tilbudet. Beskriv tiltenkt bruk presist, og skriv ned hva løsningen ikke er laget for.

Juridiske barrierer er under gjennomgang

Den norske strategien legger opp til at juridiske barrierer for AI i offentlig sektor skal gjennomgås og oppdateres, særlig knyttet til personvern og lovhjemmel, og at det skal gjøres tilgjengelig retningslinjer som hjelper forvaltningen å håndtere usikkerhet (EU-kommisjonen). Det er en pågående prosess, ikke et avsluttet arbeid.

Det betyr at en del av motstanden du møter i salgsmøter er reell og ikke uvilje. En etat som er usikker på lovhjemmelen for en behandling kan ikke kjøpe seg ut av usikkerheten. Leverandører som kan levere løsningen i en avgrenset variant med tydelig menneskelig kontroll kommer forbi dette hinderet oftere enn de som krever full utrulling for å vise verdi.

Hva du bør ha klart før kravene kommer

Tre dokumenter dekker det meste: en systembeskrivelse med tiltenkt bruk og kjente begrensninger, en databehandlingsoversikt med underleverandører og lagringssted, og en exit-plan. Alle tre kan skrives i løpet av en uke hvis du har oversikt over egen løsning, og de kan gjenbrukes på tvers av anbud med små tilpasninger.

Det fjerde dokumentet er vanskeligere og mest verdifullt: en loggbok over hva som er endret i løsningen og når. Modellversjoner, promptendringer, terskelverdier. Når en kunde om to år spør hvorfor systemet vurderte en sak slik det gjorde, er loggboken forskjellen mellom et svar og en beklagelse. For leveranser inn mot arkiv og dokumenthåndtering er dette ikke valgfritt i praksis.

Innovasjonspartnerskap som inngang for mindre leverandører

Hvis du ikke kan vinne en stor rammeavtale, finnes det en annen dør. Den norske strategien peker eksplisitt på at offentlige anskaffelser kan brukes som virkemiddel for å ta i bruk AI, og at innovasjonspartnerskap og innovative anskaffelser kan være gode verktøy (EU-kommisjonen). Det er en anskaffelsesform laget for situasjoner der løsningen ikke finnes i markedet ennå.

Fordelen for en SMB er at konkurransen handler om problemforståelse og utviklingskapasitet, ikke om referanselister og omsetningskrav. Ulempen er at prosessene er lange, ressurskrevende og ikke garanterer en driftskontrakt i andre enden. Gå inn med åpne øyne om begge.

Anskaffelser som virkemiddel, ikke bare som innkjøp

Strategien bygger på at samarbeid mellom offentlig og privat sektor skal frigjøre det innovative potensialet i AI i Norge. I praksis betyr det at noen etater har mandat og budsjett til å kjøpe utvikling, ikke bare ferdige produkter. De anskaffelsene annonseres ofte annerledes og tidligere enn vanlige konkurranser, gjennom markedsdialoger og veiledende kunngjøringer.

Forvaltningsloven har også en pilotordning med fire års varighet for å teste nye arbeidsmåter (EU-kommisjonen). Tidsbegrensede ordninger er en mulighet med utløpsdato. Hvis du har en løsning som passer, er timing en del av strategien, ikke en detalj.

Fra pilot til drift er det vanskelige steget

De fleste AI-piloter i offentlig sektor stopper etter pilotfasen. Årsaken er sjelden at teknologien ikke virket. Den er at ingen hadde avklart hvem som skulle eie driften, hvor pengene skulle komme fra, og hvordan overgangen fra pilot til ordinær avtale skulle skje uten å utløse en ny konkurranse.

Det siste punktet er nettopp der eneleverandør-problematikken dukker opp. En vellykket pilot skaper avhengighet: data er lagt inn, rutiner er endret, folk er opplært. Hvis overgangen til drift begrunnes med at bare pilotleverandøren kan levere, er du tilbake i den situasjonen domstolen avviste. Avklar overgangen i pilotavtalen, selv om det føles tidlig. Les mer om hvordan AI i offentlig sektor faktisk tas i bruk i praksis.

Vanlige feil SMB-er gjør i møte med offentlige oppdragsgivere

Feilene under er ikke kompetansemangel. De er rasjonelle valg i et privat marked som slutter å være rasjonelle når kunden er underlagt anskaffelsesregelverket. Jo tidligere du legger dem om, jo mindre koster omleggingen.

Å selge innlåsing som en fordel

«Når du er inne i plattformen vår, blir alt enklere» er et godt argument mot en privat kunde og et varselsignal for en offentlig innkjøper. Innkjøperen hører byttekostnad. Etter denne dommen hører innkjøperen i tillegg en fremtidig juridisk risiko som rammer vedkommende personlig i en kontrollsak.

Snu argumentet. Beskriv i stedet hva kunden får ut og hvor raskt, og hvorfor den fortsatt vil velge deg. Det er et sterkere salgsargument, fordi det flytter samtalen fra tvang til kvalitet. Det er også et argument få konkurrenter bruker, nettopp fordi det føles kontraintuitivt.

Å love forklarbarhet uten å ha den

Mange tilbud bekrefter kravet om transparens og forklarbarhet uten å beskrive hva som faktisk leveres. Det går bra i evalueringen og dårlig i leveransen. Når en saksbehandler skal begrunne en avgjørelse og systemet bare gir en skår, oppstår et problem som ikke kan løses med en oppdatering.

Vær konkret i tilbudet om hva forklaringen inneholder: kildehenvisninger, versjonsinformasjon, hvilke data som ble brukt, og hvilke tilfeller systemet er dårlig på. Et tilbud som beskriver begrensninger blir sjelden avvist for det. Et tilbud som overselger blir husket når begrensningene dukker opp.

Å undervurdere hvem som eier det som bygges

Standardavtalen din gir sannsynligvis deg rettighetene til alt som utvikles. Det er normalt i privat sektor. I offentlig sektor er det en klausul som kan bli stående som bevis på at avhengigheten kunne vært unngått ved den opprinnelige avtalen, altså nøyaktig det første spørsmålet i domstolens vurdering.

Løsningen er ikke å gi bort produktet. Skill i avtalen mellom produktet, som du eier, og kundespesifikk konfigurasjon og dokumentasjon, som kunden skal kunne ta med seg. Den grensen er lett å trekke når man setter seg ned med den, og nesten umulig å trekke i etterkant av en tvist.

Ofte stilte spørsmål om å selge AI til offentlig sektor

Spørsmålene under er de som oftest kommer fra ledere i mindre selskaper når innlåsing og anskaffelsesregler kommer på bordet.

Gjelder EU-dommen for norske oppdragsgivere?

Det norske anskaffelsesregelverket bygger på EU-direktivene gjennom EØS-avtalen, og tolkningen fra EU-domstolen er derfor retningsgivende også her. Rise skriver at dommen får betydning for norske offentlige oppdragsgivere og deres IT-leverandører, og at den kan tvinge frem en mer konkurranseorientert tilnærming i markedet for offentlige kontrakter (Digi.no).

Betyr dette at løpende avtaler må sies opp?

Nei. Saken gjaldt inngåelsen av en ny vedlikeholdsavtale, ikke endring av en eksisterende løpende avtale (Digi.no). Det praktiske tidspunktet for vurderingen er fornyelse eller nyanskaffelse. Det gir både kunde og leverandør tid til å forberede seg, forutsatt at tiden brukes.

Må vi kunne tilby åpen kildekode for å vinne?

Nei, og det er en vanlig misforståelse. Kravet som vokser er overførbarhet og dokumentasjon, ikke nødvendigvis åpen lisens. En lukket løsning med dokumentert eksport, klare rettighetsgrenser og en testet exit-plan svarer bedre på bekymringen enn en åpen løsning ingen har klart å migrere.

Hvordan svarer vi på krav om datasuverenitet når vi bruker en utenlandsk modell?

Vær presis fremfor beroligende. Beskriv hvilke data som sendes til modellen, hvilke som ikke gjør det, hvor behandlingen skjer, og hvilke klausuler om trening og lagring som gjelder. Beskriv deretter alternativet: hva skjer hvis kunden krever at behandlingen flyttes. Oslos arbeid med å redusere avhengigheten av IT-giganter viser at spørsmålet kommer (Digi.no), og at det kommer uten at svaret er gitt på forhånd.

Er innovasjonspartnerskap verdt ressursbruken for et lite selskap?

Det avhenger av om du har kapasitet til en prosess som tar lang tid uten garantert driftskontrakt. Strategien peker på innovasjonspartnerskap og innovative anskaffelser som gode verktøy (EU-kommisjonen), men verktøyet er krevende. Regn på hva deltakelsen koster i interne timer før du melder deg på, og avklar overgangen til drift i avtalen.

Oppsummering og tre neste steg

Kjernen i EU-dommen er enkel: du kan ikke bruke en avhengighet du selv har skapt som begrunnelse for å slippe konkurranse. Vurderingen gjøres mot to spørsmål, om avhengigheten kunne vært unngått i den opprinnelige avtalen, og om det er gjort rimelige tiltak i ettertid. Sanksjonen hvis svaret er nei på begge er at kontrakten kan kjennes uten virkning. Det er oppdragsgiverens ansvar, men leverandørens tap.

For en norsk AI-leverandør er dette mer mulighet enn trussel. Når byttekostnad blir en juridisk risiko for kunden, blir faktisk kvalitet et viktigere konkurransekriterium. Det favoriserer mindre aktører som leverer godt på et avgrenset område, og rammer de som har bygget posisjonen sin på at ingen kommer seg ut. Oslos arbeid med leverandøravhengighet peker samme vei, selv om finansbyråden er tydelig på at det ikke finnes noen quick fix (Teknisk Ukeblad).

Steg en: test eksporten denne uken. Få en som ikke bygget funksjonen til å kjøre full dataeksport for en reell kunde, i et åpent format, og skriv ned hvor lang tid det tok. Resultatet er enten et salgsargument eller en arbeidsliste. Begge er nyttige.

Steg to: del avtalen i to. Marker hva som er produktet ditt og hva som er kundespesifikt arbeid, og gi kunden rettighetene til det siste. Det koster mindre enn du tror, og det svarer direkte på det første spørsmålet i domstolens vurdering.

Steg tre: legg exit-planen i tilbudsmalen. To sider om hva kunden får ut, i hvilket format, innen hvilken frist og til hvilken pris. Ta den med uoppfordret i neste tilbud. Når oppdragsgivere må håndtere innlåsingseffekter mer proaktivt ved nye anskaffelser, er leverandøren som kommer med svaret ferdig formulert den som blir husket.

I Alura kombinerer vi teknisk AI-kompetanse med praktisk forståelse for GDPR, EU AI Act og Datatilsynets forventninger. Vi hjelper norske virksomheter å bygge AI som tåler en revisjon, uten å bremse innovasjonen.

Bestill en compliance-vurdering: vi kartlegger dine AI-systemer mot gjeldende og kommende krav, og leverer en handlingsplan som faktisk er gjennomførbar. Uforpliktende.

Kilder

Digi.no. Offentlig sektor tvinges til å avvikle leverandøravhengighet
Digi.no. Offentlig sektor tvinges til å avvikle leverandøravhengighet - Digi
EU-kommisjonen. Public procurement - Trade and Economic Security - European Commission
Digi.no. Oslo kommune vil redusere avhengighet av internasjonale IT-giganter
EU-kommisjonen. Norway: Public Sector dimension of AI Strategy - AI Watch
Teknisk Ukeblad. Oslo kommune skal redusere avhengigheten av internasjonale IT-giganter
SSB (2026). Report on the quality of official statistics, 2026