AI i finansbransjen — norsk perspektiv på automatisering og analyse

AI i hjertet av norsk finans

Norsk finansbransje er blant de mest digitaliserte i verden. BankID, Vipps og høy digital penetrasjon har lagt grunnlaget for en bransje der AI-implementering skjer raskt og bredt. Fra DNB og Nordea til neobanker og forsikringsselskaper — AI er i ferd med å endre måten penger administreres, lån innvilges og svindel oppdages.

Det som skjer i finans er ikke bare kostnadseffektivisering. Det er et skifte i hva finansinstitusjoner kan gjøre: sanntidsanalyse av transaksjoner, kundeservice uten ventetid, og kredittvurdering basert på flere datakilder enn tradisjonell inntekt og betalingshistorikk.

Svindeldeteksjon — der AI er uunnværlig

Det mest modne AI-bruksområdet i finans er svindeldeteksjon. Mens tradisjonelle regelbaserte systemer flagget transaksjoner basert på faste terskler (over 10 000 kr til nytt kontonummer → flagg), kan moderne AI-systemer lære normalt mønster for hver enkelt kunde og oppdage avvik i sanntid.

I 2025 forsøkte svindlere å lure DNB og bankens kunder for 3,3 milliarder kroner — en økning på 30 % fra året før. Banken stanset 90 % av det forsøkte beløpet, ifølge rb.no. Samme kilde omtaler hvordan kriminelle miljøer i januar 2025 brukte deepfake-teknologi og kunstig intelligens til å manipulere lyd og bilde for å utgi seg for DNB-ledere — et tegn på at svindelforsøkene selv blir mer AI-drevne, ikke bare AI-forsvaret mot dem.

• Korttransaksjoner: AI overvåker hver transaksjon mot kundens historiske mønster og flagger atferd utenfor norm
• Phishing-deteksjon: Maskinlæringsmodeller oppdager phishing-nettsteder og varsler kunder i sanntid
• Kontoovertagelse: Atferdsanalyse oppdager om en uautorisert person logger inn — tastaturhastighet, musebevegelser, tid på dagen
• Hvitvasking (AML): DNB, Nordea, SpareBank 1 og Eika Gruppen har testet deling av data mellom banker for å bekjempe svindel og hvitvasking i en regulatorisk sandkasseprosjekt i regi av Finanstilsynet, med sluttrapporter lagt fram i 2026 (Finanstilsynet)

Kredittvurdering med maskinlæring

Tradisjonell kredittvurdering baserer seg på noen få variabler: inntekt, gjeld, betalingshistorikk. Moderne AI-kredittmodeller kan trekke inn flere variabler og ta mer nyanserte beslutninger. Noen modeller inkluderer alternative datakilder: betalingshistorikk på strøm og abonnementer, eller — der det er tillatt — digitale atferdsmønstre.

Under GDPR artikkel 22 har enkeltpersoner rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling og som har rettsvirkning for dem — som avslag på kreditt. Der loven likevel åpner for automatiserte avgjørelser, skal den registrerte kunne be om menneskelig overprøving og forklaring. Under EU AI Act klassifiseres AI-systemer som brukes til å vurdere kredittverdigheten eller kredittscore for enkeltpersoner som høyrisiko (vedlegg III), noe som stiller krav til risikostyring, teknisk dokumentasjon og menneskelig tilsyn — kravene gjelder fullt ut fra 2. desember 2027. Se egen gjennomgang av EU AI Act for hele tidslinjen og hva som gjelder i Norge før forordningen er innlemmet i EØS-avtalen.

AI i kundeservice og personalisering

Norske banker har rullet ut AI-chatboter og rådgivningsverktøy:

• DNB Aino: DNBs chatbot svarer på kundehenvendelser døgnet rundt og rutes til en rådgiver når den ikke kan svare selv
• Sbanken: Ble fusjonert inn i DNB 2. mai 2023 og driver videre som eget merkenavn under DNB, ikke Nordea (DNBs pressemelding)
• SpareBank 1 SMN: Bruker kunstig intelligens til kundekontroll (KYC) sammen med Strise.ai og til fakturabehandling, og har effektivisert enkelte arbeidsoppgaver med opptil 40 %, ifølge NHOs bedriftscase
• Gjensidige: Innførte i 2023 et system («SVIK-filter») som analyserer om lag 100 parametre i bilder og dokumenter fra skadesaker for å avdekke forsikringssvindel, ifølge Gjensidiges egen sak
• Investeringsrådgivning: Robo-rådgivere tilbyr porteføljeforvaltning basert på risikoprofil og mål

Regulatorisk landskap i Norge og EU

EU AI Act — forordning (EU) 2024/1689 — klassifiserer AI-systemer som vurderer kredittverdighet og kredittscore for enkeltpersoner som høyrisiko (vedlegg III). Norge er ikke EU-medlem, og forordningen gjelder ikke automatisk her: den må først innlemmes i EØS-avtalen, noe som per september 2026 ikke er gjort. Den norske KI-loven som skal gjennomføre forordningen er sendt på ny høring, og regjeringens ambisjon er tidligst å legge den fram for Stortinget våren 2027, ifølge regjeringen.no. Fram til da gjelder gjeldende norsk regelverk — personopplysningsloven (GDPR), strafferetten og åndsverkloven. Se egen artikkel om EU AI Act i Norge for hele tidslinjen.

Finanssektoren har i tillegg et eget EU-regelverk for IKT-sikkerhet: DORA (forordning (EU) 2022/2554) om digital operasjonell motstandsdyktighet. DORA-loven trådte i kraft i Norge 1. juli 2025 og stiller krav til finansforetakenes risikostyring, hendelsesrapportering, testing av IKT-systemer og oppfølging av IKT-leverandører — relevant for banker som setter ut drift av AI-systemer til eksterne leverandører.

Under GDPR artikkel 22 har enkeltpersoner rett til ikke å være gjenstand for en beslutning som utelukkende er basert på automatisert behandling og som har rettsvirkning for dem. I sin risiko- og sårbarhetsanalyse for 2026 peker Finanstilsynet på at kunstig intelligens både kan brukes i angrep mot finanssektoren og som forsvar mot dem, og at utviklingen stiller høye krav til foretakenes digitale beredskap.

Risiko og kritiske spørsmål

AI i finans introduserer nye risikoer. Algoritmer kan lære seg systematisk bias mot bestemte grupper dersom treningsdataene selv inneholder skjevheter. Datatilsynet anbefaler at virksomheter som tar i bruk AI-baserte systemer, jevnlig tester løsningene for å unngå skjult diskriminering — både før og etter systemet settes i drift.

En annen risiko er at banker i stor grad setter ut drift av IKT- og AI-systemer til eksterne leverandører. Finanstilsynet peker på leverandør- og verdikjederisiko som en av de mest kritiske sårbarhetene i finanssektoren: høy grad av utkontraktering, komplekse verdikjeder og leverandørkonsentrasjon øker faren for at hendelser hos én leverandør rammer flere foretak samtidig. Det er nettopp denne typen risiko DORA-regelverket skal møte, gjennom krav til avtaler om og oppfølging av IKT-tjenester.

Fremtiden for AI i norsk finans

Det regulatoriske bildet er ikke ferdig avklart. Høyrisikokravene i EU AI Act for kredittvurdering gjelder fullt ut fra 2. desember 2027, den norske KI-loven kommer tidligst til Stortinget våren 2027, og forordningen er fortsatt ikke innlemmet i EØS-avtalen per september 2026, ifølge regjeringen.no. Norske finansinstitusjoner som allerede bruker AI til kredittvurdering, svindeldeteksjon og kundeservice, må derfor forholde seg til et regelverk som endres underveis.

I mellomtiden er det gjeldende norsk regelverk — personopplysningsloven med GDPR artikkel 22, og fra 2025 DORA-loven for IKT-sikkerhet — som setter rammene for hvordan AI-systemer i finans kan brukes og driftes.