AI-chatt på hemsidan: vad den klarar och inte klarar
16 oktober 2026 · 7 min läsning
En AI-chatt på hemsidan klarar vanliga, återkommande frågor bra, om den får rätt underlag att svara från. Den klarar inte att fatta beslut, lova saker eller veta sådant som inte står i materialet du gav den. För ett litet företag betyder det att chatten kan avlasta dig, men att du fortfarande äger svaren.
Här går vi igenom vad en chatt gör bra, var den brukar fela, vad som gäller för personuppgifter och transparens, och hur du kan testa en innan du släpper in kunder.
Vad en AI-chatt faktiskt är
En AI-chatt på en hemsida är oftast en språkmodell kopplad till ett chattfönster. Modellen har lärt sig språk av enorma textmängder. Den kan formulera svar, men den "vet" inget om just ditt företag om du inte ger den information.
Därför finns det två vanliga upplägg. I det första svarar chatten helt fritt utifrån vad modellen kan sedan tidigare. I det andra får den bara svara utifrån dina egna texter, till exempel prislista, öppettider, villkor och vanliga frågor. Det andra upplägget är det som passar ett företag. Det första är en gissningsmaskin med ditt namn på.
Vi på Nightwave bygger sådana lösningar som en del av vårt arbete som AI-byrå i Umeå. Resten av artikeln gäller oavsett vem som bygger din chatt.
Vad den klarar bra
Chatten gör nytta där frågorna är många, lika varandra och har ett tydligt svar i ditt eget material.
- Öppettider, adress och hur man bokar. Svaret finns redan på sidan, men besökaren hittar det inte.
- Vad som ingår i en tjänst. Chatten kan sammanfatta din tjänstesida i ett kort svar.
- Frågor utanför kontorstid. Besökaren får ett svar direkt, och en fråga som kräver en människa kan sparas till nästa morgon.
- Sortera förfrågningar. Chatten kan fråga vad besökaren behöver och skicka vidare till rätt person.
Det här är arbete som annars landar i din inkorg. Den här artikeln handlar om chatten, inte om andra delar av vardagen som går att automatisera.
Vad den inte klarar
Att alltid ha rätt
Språkmodeller hittar på. En forskningsartikel om varför språkmodeller hallucinerar skriver att träning och utvärdering belönar gissningar framför att erkänna osäkerhet. Med andra ord: en modell som gissar får ofta bättre poäng än en som säger "det vet jag inte". Då lär den sig att gissa.
Det går att dämpa. Du kan begränsa chatten till dina egna texter och be den hänvisa till en människa när svaret saknas. Men risken försvinner inte helt. Räkna med att chatten någon gång svarar fel med säker ton.
Att slippa ansvar
Ett känt exempel är Air Canada. En kund fick fel besked av flygbolagets chatt på webbplatsen. Ett kanadensiskt tribunal slog fast att företaget hade ansvar för all information på sin webbplats, "whether it came from a static page or a chatbot". Fallet gäller kanadensisk rätt och ett flygbolag, så det säger inget om hur en svensk domstol skulle bedöma ditt företag. Men det visar hur frågan kan komma att ställas: kunden ser inte skillnad på chatten och resten av sajten.
Det är därför du bör bestämma i förväg vad chatten aldrig får svara på. Pris utöver det som står på sidan, garantier, återbetalningar och avtalsvillkor är typiska exempel. Sådant ska gå till en människa.
Att stå emot en nyfiken besökare
Besökare kan försöka få chatten att göra något annat än tänkt. Organisationen OWASP, som listar säkerhetsrisker för AI-tjänster, beskriver det så: en sårbarhet för promptinjektion uppstår när användarens inmatning ändrar modellens beteende på oavsiktliga sätt. Fritt översatt kan en besökare skriva "glöm dina instruktioner" och försöka få ut interna anvisningar eller få chatten att säga saker du inte vill se under ditt namn.
Två saker minskar skadan. Lägg inget hemligt i chattens instruktioner, eftersom du ska utgå från att de kan läsas. Och koppla inte chatten till system där den kan ändra, radera eller betala utan att en människa godkänner.
Att ersätta personlig kontakt
När någon är arg, orolig eller ska köpa något dyrt vill de ofta prata med en människa. En chatt som kör fast i en loop gör det värre. Bygg alltid en tydlig väg till telefon eller e-post.
Personuppgifter och vad myndigheterna skriver
Så fort besökare skriver namn, e-post eller ett ärende i chatten behandlas personuppgifter. Integritetsskyddsmyndigheten (IMY) skriver att GDPR är tillämplig om personuppgifter behandlas i samband med att AI utvecklas eller används. IMY har en egen vägledning om GDPR och AI, och det är den du ska utgå från.
En praktisk fråga är vad leverantören av språkmodellen gör med datan. Det varierar och står i leverantörens egna villkor. OpenAI skriver till exempel om sitt API att data som skickas dit inte används för att träna modellerna om du inte aktivt väljer det, och att loggar för missbruksövervakning sparas i upp till 30 dagar, med undantag för när lag kräver längre lagring eller när det behövs för att skydda tjänsten eller tredje part. Andra leverantörer har andra villkor. Läs dem för just den du väljer, och be den som bygger chatten visa var data hamnar.
Den här artikeln är ingen juridisk rådgivning. Behöver du veta vad som gäller för din verksamhet kan du vända dig till IMY eller en jurist.
Att berätta att det är en AI
EU:s AI-förordning har en regel om chattbotar. Artikel 50 säger att leverantörer ska se till att AI-system som är avsedda att interagera direkt med människor utformas så att de berörda informeras om att de interagerar med ett AI-system. Enligt samma källa gäller artikeln från den 2 augusti 2026.
Lagtexten har också undantag, och vem som räknas som leverantör och vem som räknas som den som använder systemet kan variera. Det är en fråga för den som bygger lösningen och för din juridiska rådgivare. Ett enkelt grepp som många väljer ändå är att låta chatten presentera sig som en AI i första meddelandet.
Så testar du en chatt innan kunderna gör det
Gör så här, i ordning:
- Skriv ner de tjugo vanligaste frågorna du får via mejl och telefon.
- Skriv in dem i chatten och jämför svaren med vad du själv skulle ha sagt.
- Ställ frågor som du vet saknar svar i materialet. Chatten ska säga att den inte vet och hänvisa vidare, inte hitta på.
- Fråga om pris, rabatt, garanti och återbetalning. Kontrollera att den inte lovar något.
- Prova att be den ignorera sina instruktioner och se vad den svarar.
- Skriv ett meddelande med personuppgifter och kontrollera var det sparas och hur länge.
- Be om en människa. Kontrollera att vägen dit fungerar.
- Läs igenom chattloggarna varje vecka under första månaden och rätta underlaget där den svarade fel.
Det sista steget glöms oftast. En chatt blir inte klar när den släpps. Den blir bättre av att någon läser vad kunderna faktiskt frågar.
När det är värt det och när det inte är det
En chatt lönar sig när du får samma frågor om och om igen och svaren redan finns skrivna. Den lönar sig sämre om varje kund har ett unikt ärende, om du får få besök, eller om du inte har tid att läsa loggar och rätta till.
Ibland räcker en bra hemsida. Tydliga tjänstesidor, en vanliga-frågor-sida och ett kontaktformulär som funkar löser mycket utan AI. Det är ofta bättre att börja där. Om du behöver en ny sajt kan du läsa om hur vi jobbar som webbyrå i Umeå.
Vad det kostar
Vi anger inget pris här, eftersom kostnaden beror på hur mycket material chatten ska kunna, vilka system den kopplas till och vilken leverantör som används. Löpande kostnader för språkmodellen tillkommer normalt, och de styrs av leverantörens prislista. Be om en offert som skiljer på uppstart och löpande kostnad.
Om du vill diskutera ditt fall kan du kontakta oss på Nightwave. Ta gärna med dina vanligaste kundfrågor, så blir samtalet konkret direkt.
Källor
- AI Act, Article 50: Transparency obligations
- BC Tribunal Confirms Companies Remain Liable for Information Provided by AI Chatbot
- Why Language Models Hallucinate
- Vägledning om GDPR och AI, Integritetsskyddsmyndigheten
- Data controls in the OpenAI platform
- LLM01 Prompt Injection, OWASP GenAI Security Project