Florida gjør ChatGPT-sikkerhet til rettssak

Hva har skjedd?

Florida Attorney General James Uthmeier har saksøkt OpenAI og toppsjef Sam Altman. Søksmålet, omtalt av NBC News mandag, anklager selskapet for å ha markedsført ChatGPT som trygg samtidig som det ifølge klagen visste at tjenesten kunne skape skade for brukere.

Dette er et sivilt søksmål, ikke en straffesak. Florida ber om sanksjoner og rettslige pålegg, og vil ifølge NBC holde Altman personlig ansvarlig for det delstaten beskriver som uforsvarlig og villet opptreden. NBC skriver også at søksmålet er separat fra en strafferettslig etterforskning av OpenAI som Uthmeier startet i april.

Klagen omfatter blant annet påstander om villedende og urimelig handelspraksis, uaktsomhet, produktansvar, uredelig fremstilling og offentlig skade. Florida hevder at OpenAIs systemer kan bidra til avhengighet, kognitiv svekkelse, selvskading, vold og andre skader. Dette er Floridas påstander. De er ikke rettslig avgjort.

OpenAI hadde ifølge NBC ikke svart direkte på mandagens søksmål da artikkelen ble publisert. Selskapet har tidligere sagt at det bygger sikkerhet inn i systemene og forbedrer ChatGPT for å oppdage og håndtere samtaler som dreier mot psykisk eller emosjonell krise.

Hvorfor dette er mer enn amerikansk jus

Saken treffer kjernen i en større endring: AI-tjenester blir ikke lenger bare vurdert som programvare. De blir vurdert som produkter med skadepotensial, brukeravhengighet, markedsføring, databruk og styringsansvar. Det er en helt annen risikoklasse enn en vanlig SaaS-kontrakt.

For ledere er det viktigste ikke om Florida vinner frem på alle punkter. Det viktige er at en delstat nå prøver å flytte ansvaret oppover i kjeden. Ikke bare til en modell, et produktteam eller et brukervilkår, men til selskapets ledelse og kommersielle prioriteringer.

Det gir et tydelig signal til virksomheter som ruller ut generativ AI internt: dokumentasjon, bruksgrenser og risikovurderinger må tåle mer enn en intern presentasjon. De må tåle advokater, tilsyn, presse og pårørende dersom noe går galt.

Hva norske virksomheter bør lese ut av saken

For norske CIO-er, CISO-er, DPO-er og styrer handler dette om tre praktiske spørsmål.

For det første: Hvilke AI-verktøy får ansatte bruke til høyrisikooppgaver? Det er forskjell på å oppsummere et møte og å gi råd som kan påvirke helse, økonomi, jus, ansettelse, sikkerhet eller krisehåndtering. Hvis virksomheten ikke skiller disse bruksområdene, har den i praksis ingen risikostyring.

For det andre: Hva er leverandørens dokumenterte sikkerhetsnivå, og hva har virksomheten selv kontrollert? Mange AI-avtaler leses fortsatt som om leverandøren alene eier risikoen. Det stemmer dårlig med hvordan ansvar normalt fordeles når ansatte bruker et verktøy i virksomhetens navn.

For det tredje: Hvordan håndteres sårbare brukere og sensitive situasjoner? Chatbotter brukes ikke bare til produktivitet. De brukes til personlige spørsmål, arbeidskonflikter, juridiske vurderinger, helsebekymringer og økonomisk stress. Hvis en virksomhet tilbyr eller integrerer AI mot kunder eller ansatte, må den ha eskaleringsregler, logging, varslingsløp og tydelige avgrensninger.

Konsekvensen for OpenAI og markedet

OpenAI er allerede under press fra flere kanter: regulatorer, opphavsrettssaker, sikkerhetsdebatt, modellstyring og økende krav til transparens. Florida-saken legger et nytt lag på dette. Den handler ikke først og fremst om om modellen kan hallusinere. Den handler om påstått skade, kommersiell prioritering og om ledelsen kan holdes ansvarlig.

Det kan få ringvirkninger langt utenfor Florida. Andre delstater og land følger med på hvilke argumenter som biter. Hvis retten lar deler av saken gå videre, kan det gi en mal for flere søksmål mot AI-leverandører, særlig der systemene brukes av barn, sårbare brukere eller i beslutninger med høy konsekvens.

For enterprise-kunder kan dette presse frem mer kontraktsmessig presisjon. Leverandører kan bli tvunget til å beskrive begrensninger, sikkerhetstiltak, evalueringsdata og ansvarsdeling tydeligere. Kunder kan på sin side bli nødt til å vise at de ikke bare kjøpte et populært verktøy, men gjorde en reell risikovurdering.

Hva bør styret spørre om nå?

Styret trenger ikke gå inn i modellarkitektur. Men det bør stille noen enkle spørsmål som ledelsen faktisk må kunne svare på:

• Hvilke generative AI-verktøy er godkjent i virksomheten?
• Hvilke bruksområder er eksplisitt forbudt eller krever menneskelig kontroll?
• Hvem eier risikoen for feil råd, uønsket påvirkning, persondata og sensitive samtaler?
• Har vi dokumentert vurdering av leverandørens sikkerhet, logging, databruk og hendelseshåndtering?
• Hvordan fanger vi opp bruk som går utenfor policy, særlig i nettleser og private kontoer?

Dette er kjedelige spørsmål. Nettopp derfor er de nyttige. De skiller AI-entusiasme fra styring.

Nøktern vurdering

Florida-søksmålet er politisk ladet, og anklagene er brede. Det betyr ikke at alle påstander vil stå seg. Men det gjør ikke saken mindre viktig. Den viser at AI-leverandører og kundene deres beveger seg inn i en fase der sikkerhet, markedsføring og styring blir testet juridisk.

For norske virksomheter er lærdommen enkel: Ikke vent på en norsk rettssak før AI-risiko behandles som styringsrisiko. Hvis ChatGPT, Claude, Gemini eller Copilot brukes i kjerneprosesser, må risikoen inn i leverandørstyring, internkontroll, DPO-løp og sikkerhetsarkitektur. Ikke som en PDF i Teams. Som faktisk praksis.

Kilder og medier

Primær nyhetskilde: NBC News, «Florida sues OpenAI and CEO Sam Altman, accusing them of putting profit over safety», publisert 1. juni 2026. Source URL: https://www.nbcnews.com/tech/tech-news/florida-sues-openai-sam-altman-saying-put-profit-safety-rcna347602

Kildekreditering: NBC News. Påstandene i saken er Floridas anklager og er ikke rettslig avgjort. OpenAI hadde ifølge NBC ikke gitt direkte kommentar til søksmålet ved publisering, men har tidligere vist til egne sikkerhetstiltak for sensitive samtaler.

Thumbnail: OpenAI Image 2 / hogby.ai