Agentathon og koding: 
Slik bruker Eika KI

– Det er ikke noen tvang, sier utviklerne Siri Asheim og Synne Salomonsen Edgard, og ler.

kode24 har akkurat spurt om det er KI-tvang i Eika-gruppen i Oslo sentrum. 

– Det er workshops og vi blir oppfordret til å lære det på en riktig måte. Som nyutdannet får jeg hjelp av KI til å skjønne det som skjer, sier Edgard. 

Selskapet med rundt 100 utviklere har ansvar for de digitale og tekniske løsningene til 41 lokalbanker Norge rundt. 

Nå jobber Eika-gruppen med å få KI-agenter mest mulig inn i arbeidsflyten og bruke dem til utviklingsstøtte. 

– Den tradisjonelle programvarefabrikken vi har hatt, må endres til å i mye større grad bruke KI-assistert, digital produktutvikling, sier Anders Aas Bjerkestrand, teknologi- og utviklingsdirektør i Eika-gruppen til kode24. 

Drømmer om Claude

Alle utviklere har blitt sendt på workshops for å komme i gang, men det varierer hvor mye de bruker det, ifølge Hauan. 

Foreløpig er det Microsofts Github-Copilot CLI som er tilgjengelig som KI-verktøy i Eika-gruppen. 

Det tilsvarer Claude Code fra Anthropic, og brukes til blant annet å generere kode og gjøre designvurderinger. Med en MCP-server har de koblet Copilot til andre støtteverktøy i DevOps-arbeidsflyten for å bli mer effektive.

Selskapet drømmer også om å få tilgang til Claude, og er i en anskaffelsesprosess for det. 

Målet står på en tavle hos en gruppe som kalles «Fremtidsfabrikken». Teamet jobber med å få hele bedriften til å bruke kunstig intelligens, best mulig. 

– Vi jobber nesten bare med KI og KI-adopsjon og å få fart på de tingene, sier Øystein Bjerke Hauan, KI- og utviklingssjef, til kode24. 

– Hvorfor må dere ta KI i bruk? For å bli mer effektive eller lage ting bedre? 

– Ja. Begge deler, smiler Hauan. 

– Det er kjempeviktig for oss å holde oss konkurransedyktige. Vi ser hva verktøyene gir av fart og kvalitet. Vi må holde tritt, utdyper han. 

Sikker KI-bruk

Men det er ikke bare, bare å starte med flere KI-verktøy for selskapet.

– Vi ønsker å bruke alt mulig av Claude og hva det måtte være, men vi kan ikke bare ta i bruk det vi vil, fordi vi er underlagt mange strenge regler, forklarer Hauan.

– Vi skal ha full kontroll på alt vi skipper ut, med tanke på sikkerhet og compliance og regulativer og alt mulig, fortsetter han.

Det gjelder blant annet personvern, GDPR, krav fra Datatilsynet og Finanstilsynet, dataminimeringsprinsippet, og EU-standarder som DORA, digital operational resilience act. 

– Det kan være krevende å stå i, det er det sikkert mange som kjenner seg igjen i. 

Kan sende data til USA

Fra før har de fått godkjent at Copilot kan sende noe data til USA. Også Claude må sikkerhetsklareres for dette, skal de kunne bruke det verktøyet, ifølge Bjerkestrand.

– Hvilke data kan dere som bank putte i et KI-verktøy? 

– Så lenge vi har på plass DPIA-er og fått det godkjent, så kan vi i prinsippet bruke alt, sier Bjerkestrand.

DPIA står for Data Protection Impact Assessment, på norsk vurdering av personvernkonsekvenser.

– Hvem som helst kan ikke bruke verktøyene de føler for å bruke, og putte inn det de føler for av data, sier Bjerkestrand. 

Stø får mer tid til å rette BankID-avvik

Digitaliseringsminister Karianne Tung slår fast at BankID ikke kan «miste sin klassifisering over natten». Stø AS mener de ikke trenger å rekke noen frist.

Lagde juridisk agent

Én ting er å skaffe KI-verktøy, en annen ting hva de skal brukes til. «Agentathon» – en ny versjon av hackaton – står også på Fremtidsfabrikkens tavle. 

Nylig lanserte teamet en intern DPIA-agent, som skal hjelpe til med å fylle ut kompliserte, juridiske skjema når nye løsninger skal tas i bruk. 

Agenten kan nå avlaste menneskene i juridisk avdeling, som slipper mange spørsmål fra folk som skal fylle ut skjemaene.

– Dette er en god business case på agentisk bruk i interne prosesser.  Det er ganske mange timesverk som kan bli spart, sier Live Melkild, utvikler, KI-prosessdriver og del av Fremtidsfabrikken. 

– Blir innholdet kontrollsjekket? 

– Du står selv ansvarlig når du sender inn til compliance. KI kan hallusinere og gjøre feil, så du skal lese gjennom, forklarer Melkild. 

Endrer arbeidsflyt

Eika-gruppen har to prinsipper for all KI-koding:

• Ingen kodeendringer skjer uten at mennesker er inne og godkjenner. 
• Den enkelte utvikler er ansvarlig for at koden de går god for, har god kvalitet. 

Agentisk utvikling fører også til endring i arbeidsflyt, som også Stø-programmere fortalte om til kode24 tidligere i vår.

Flaskehalsen flyttes til code reviews og pull requests. Dette tar nå mer tid enn tidligere, forteller Bjerkestrand. 

– Vi har fått noen effektiviseringsgevinster, men så får du noen effektiviseringstap senere i verdikjeden. Du må bruke mer tid på å sjekke at ting er riktig, vedgår han. 

– Går det opp i opp, eller? 

– Det har vi ikke tall på ennå.

Stø-utviklere har ikke håndkodet på et halvt år

Selskapet bak BankID og BankAxept lar ansatte bruke så mye KI de vil. Tarald Riise liker å bli mer ansvarlig for produkt og kvalitet og mindre «Code Monkey».

Utviklere på «endringsreise»

Hauan forteller at noen av utviklerne har møtt KI-innføringen med litt skepsis. 

Han kaller det en «endringsreise» at mye av utviklerjobben går fra selve implementeringen til det konseptuelle og til problemløsning. 

– Hva vil vi bygge og hvordan? Hva er viktig å ha med med tanke på sikkerhet, kontroll og så videre? Men selve kodingen kan du sette bort, sier Hauan. 

– Må alle utviklere i Eika-gruppen bruke KI? 

– Må og må. Du er ganske sterkt oppfordret til det. Det er å holde seg relevant og oppdatert på de nye verktøyene og arbeidsprosessene, sier Hauan. 

Teknologidirektør Bjerkestrand skyter inn: 

– Det holder ikke bare å være nysgjerrig. Du må faktisk gjøre en innsats for å lære dette, forstå hvordan det fungerer og hvordan du kan utnytte det i din hverdag. Det er et paradigmeskifte, det er det ikke noe tvil om, sier han. 

Tror ikke de må sparke folk

I Oljefondet krever toppsjef Nicolai Tangen at alle ansatte bruker KI i hverdagen. Forrige uke skrev kode24 at Acos kutter i staben for å gå «AI native». I Cloudflare må en av fem gå når selskapet rigger seg for framtida.

– Vil KI-adopsjon føre til færre ansatte på sikt i teknologiavdelingen, Bjerkestrand? 

– Nei, jeg tror egentlig ikke det, men vi vil heller ikke vokse så mye, sier teknologidirektøren. 

Han peker på at de fortsatt trenger mye domenekunnskap for å operere i det kompliserte teknologilandskapet, med mange tredjepartsleverandører, høye krav til sikkerhet, og komplisert infrastruktur og arkitektur.

– Mange har vært overbemannet lenge, men vi har heller vært litt underbemannet, sier Hauan.