Flaggskeppsrapport

Den styrda agentiska organisationen

En organisationstyp där människor och AI-agenter arbetar tillsammans under verifierbar styrning.

Edition 2.0  ·  september 2026  ·  Emanuel Lipschütz, skaparen av GAO, grundare och styrelseordförande för Navis Mater

Den styrda agentiska organisationen (Governed Agentic Organization, GAO) skapades inom Navis Mater av grundaren och styrelseordföranden Emanuel Lipschütz och har utvecklats genom Navis Maters referensimplementation.

Första generationenAI som assistent
  • hjälper människor att skriva och söka
  • stödjer beslut som människor fattar
Nästa steg tas av en människa
Nästa generationAI-agenter som utför arbete
  • använder verktyg och ändrar i system
  • samarbetar med andra agenter
  • fattar avgränsade beslut utan att en människa följer varje steg
Nästa steg tas av agenten

När AI börjar agera måste styrningen följa med

En assistent ger förslag som en människa sedan agerar på. En agent agerar själv, med behörigheter och i riktiga system. Då räcker det inte att styra vilka verktyg som används.

Från Till enskilda AI-verktyg
  • vem som agerar
  • med vilken befogenhet
  • i vilken organisation
Den styrda agentiska organisationen (GAO) är den organisationstyp som är byggd för den förändringen.

Grundproblemet

Människor och AI-agenter gör allt oftare viktigt arbete tillsammans. Den olösta frågan är hur en sådan organisation blir styrbar när agenterna agerar på befogenheter de fått av människor, i en takt som ingen människa hinner följa. Dagens verktyg hanterar var sin del, men är sällan utformade för att styra helheten.

Verktygen styr delarna
  • Agent­plattformarstyr agenterna
  • Säkerhets­plattformarhanterar risken
  • Arbetsflödes­systemstyr arbetet
  • AI-styrningreglerar AI-användningen

Även med alla fyra på plats kan ingen svara på:

  • Vilken befogenhet har agenten, och vem gav den?
  • Vilken människa svarar för resultatet?
  • Hur drar man tillbaka befogenheten?

Den styrda agentiska organisationen (GAO) knyter ihop delarna

  • Varje agent har ett mandat och en avgränsad befogenhet som en ansvarig människa har beslutat om.
  • En namngiven människa står bakom varje viktigt beslut.
  • Befogenheten går att dra tillbaka, och allt lämnar spår.

Grundsats

Varje styrd agentisk organisation är agentisk. Men en agentisk organisation är inte automatiskt styrd.

Kontrollstacken

Styrning är inte en enskild produkt utan flera lager. Längst ned finns AI-modellen, som står för förmågan. Ovanpå den ligger agenternas arbete, kontrollerna som sätter gränser, styrningen av flottan och överst de människor som bär ansvaret. Poängen är att modellen kan bytas ut. Styrningen ligger i lagren ovanför.

  1. Vem svarar? Mänskligt ansvarAnsvarsutkrävande Namngivna människor står bakom viktiga åtgärder.
  2. Vad ska göras? FlottstyrningOrganisatorisk styrning Många agenter riktas mot organisationens mål.
  3. Vad får göras? Kontroll i körmiljönVerkställande Gränser som stoppar, pausar eller kontrollerar handlingar.
  4. Vad görs? Agenternas utförandeUtförande Agenter använder verktyg, agerar och samordnar.
  5. Vad kan göras? ModellförmågaKognition Vad AI-modellen kan resonera kring och ta fram.
Efter figur 1 i flaggskeppsrapporten.

En organisatorisk konstitution

En styrd agentisk organisation har en uttalad konstitution: regler för vem som får agera, varför, inom vilka gränser och vem som svarar. Den gör att viktiga åtgärder förblir styrbara även när agenterna blir många. Sex delar håller ihop den.

  • Syfte Varför finns agenten? Varje agent finns för att nå ett mål i verksamheten, inte bara för att tekniken finns.
  • Identitet Vem är det som agerar? Organisationen måste veta exakt vilken agent som gjorde vad. Inloggningar och API-nycklar räcker inte ensamma som identitet.
  • Befogenhet Vad får den göra? Att agenten tekniskt kan göra något betyder inte att den får. Det avgör befogenheten.
  • Mandat Vad ska den åstadkomma, och var ska den stanna? Mandatet anger agentens uppgift, vilka mål den ska bidra till och när den måste stanna och lämna över.
  • Kontroll Hur hålls gränserna? Viktiga gränser måste gå att verkställa eller kontrollera. En policytext räcker inte.
  • GrundregelEtt mandat ger ingen befogenhet, och teknisk åtkomst ger ingen befogenhet. En agent får bara agera när befogenhet, mandat, gränser och kontroller stämmer samtidigt.

Ansvar Vem svarar?

Agenter får avgränsad befogenhet men tar aldrig över ansvaret. Det ligger kvar hos namngivna människor.

Exempel ur flaggskeppsrapporten

Så ser en styrd agent ut i praktiken

AktörenInköpsagent med egen identitet, skild från alla anställda
BefogenhetGodkänna inköpsorder upp till en beloppsgräns, från godkända leverantörer och mot en giltig budgetrad.
1HändelseEn inköpsorder kommer in
2KontrollpunktOrdern prövas mot fyra villkor
  • Befogenheten gäller
  • Mandatet omfattar åtgärden
  • Gränserna håller
  • Kontrollerna fungerar
3Alla villkor uppfylldaAgenten godkännerEn rutinbeställning från känd leverantör. Arbetet fortsätter utan att en människa behöver gripa in.
3Något villkor bristerStoppas och går till en människaNy leverantör, för högt belopp eller utanför budget.En inköpare med befogenhet får beslutsunderlaget och godkänner eller avslår.
4Bestående bevisBåda vägarna lämnar spår
  • vem som agerade
  • vilken befogenhet och vilket mandat som gällde
  • vilken gräns som passerades
  • vem som beslutade och vad som hände

AnsvarNamngivna människor bär ansvaret för allt som händer. Agenten får befogenhet, inte ansvar.

Rutinärenden går av sig själva; undantag går till en människa. Samma mönster fungerar för återbetalningar, betalningar, avtalsundantag och annat styrt arbete.

Verifierad autonomi

Grundprincipen är verifierad autonomi. Agenterna får så mycket självständighet som är till nytta, men aldrig mer än organisationen kan stå bakom med befogenheter, kontroller, bevis och ansvar. Självständigheten växer i takt med att den kan verifieras, inte i takt med att modellerna blir bättre.

Verifierad autonomi

Självständigheten växer med bevisen

Varje steg uppåt kräver bevis – och en väg tillbaka.

  1. VA0 Observerar Observerar eller analyserar utan att påverka något.
  2. VA1 Rekommenderar Föreslår; en behörig människa eller ett system beslutar.
  3. VA2 Utför efter godkännande Utför först efter ett uttryckligt godkännande.
  4. VA3 Utför inom mandat Agerar självständigt inom sin befogenhet, sitt mandat och sina kontroller.
  5. VA4 Samordnar och delegerar Samordnar avgränsat arbete utan att utvidga sin befogenhet.
  6. VA5 Anpassar sig inom ramar Anpassar sitt arbete inom förhandsgodkända gränser, med löpande bevis och möjlighet att återställa.

Befogenheten kan dras tillbaka från varje nivå

Nivåerna VA0–VA5 enligt flaggskeppsrapporten. Staplarna är schematiska. Självständigheten växer i takt med att den kan verifieras, inte i takt med att modellerna blir bättre.

GAO-testet

Tio frågor ur flaggskeppsrapporten. En organisation är ännu inte en styrd agentisk organisation om den inte kan besvara dem. Svara för er egen organisation.

Kan ni svara på det här i dag?

  1. 1 Vilka AI-agenter finns hos er?
  2. 2 Vem äger var och en av dem?
  3. 3 Vilken befogenhet har de?
  4. 4 Under vilket mandat arbetar de?
  5. 5 Vilka gränser verkställs faktiskt, inte bara på papper?
  6. 6 Vilka bevis visar vad som gjordes vid viktiga åtgärder och vad det ledde till?
  7. 7 Vilka beslut får bara människor fatta, och när måste en fråga gå vidare till en ansvarig människa?
  8. 8 Hur drar ni tillbaka en agents självständighet?
  9. 9 Hur styrs agenterna som helhet?
  10. 10 Hur lär sig organisationen utan att befogenheterna växer i det tysta?

Så förhåller sig GAO till etablerade ramverk

GAO bygger vidare på etablerade grunder inom riskhantering, informationssäkerhet och intern kontroll, och för ihop dem i en organisatorisk modell för organisationer där människor och AI-agenter gör viktigt arbete tillsammans.

  • NIST AI RMF och ISO/IEC 42001 ger ramar för att hantera AI-risker och bygga ledningssystem för AI. GAO kopplar dem till det dagliga arbetet: vem som får agera, under vilket mandat, inom vilka gränser, med vilka bevis och vem som bär ansvaret.
  • Zero trust innebär att inget får förtroende bara på grund av var i nätverket det finns. GAO tillämpar samma tanke på befogenheter i organisationen: teknisk åtkomst ger ingen rätt att agera.
  • Funktionsåtskillnad tillämpas på utförande, granskning och godkännande, med oberoende eskalering vid viktiga gränser.
  • EU:s AI-förordning, artikel 14 ställer krav på mänsklig tillsyn över AI-system med hög risk. GAO visar hur människors omdöme behåller sin betydelse när arbete delegeras till agenter.

Kopplingarna visar hur GAO förhåller sig till befintliga ramverk. De är ingen formell överensstämmelsebedömning och inget anspråk på certifiering eller regelefterlevnad.

Källor i flaggskeppsrapporten

  1. NIST AI Risk Management Framework (AI RMF 1.0) NIST AI 100-1, 2023Ramverk för att styra, kartlägga, mäta och hantera AI-risker.
  2. ISO/IEC 42001:2023 ISO och IEC, 2023Standard för ledningssystem för AI. Ingen överensstämmelse påstås.
  3. Zero Trust Architecture NIST SP 800-207, 2020Principen att inget förtroende ges bara utifrån var i nätverket något finns.
  4. Standards for Internal Control in the Federal Government (Green Book) U.S. GAO, GAO-25-107721, 2025Intern kontroll och åtskillnad av uppgifter. Den amerikanska myndigheten GAO har inget samband med vårt ramverk.
  5. EU:s AI-förordning, artikel 14 Förordning (EU) 2024/1689, ändrad genom (EU) 2026/1744Krav på mänsklig tillsyn över AI-system med hög risk. Ingen regelefterlevnad påstås.
  6. Investigation of agents’ behavior in the OpenAI / Hugging Face incident METR med Redwood Research, 2026Oberoende granskning av hur samarbetande agenter betedde sig i en verklig incident.
Läs hela ramverketFlaggskeppsrapporten, Edition 2.0.
Rapporten Boka workshop
← Till startsidan

Vanliga frågor om GAO

Frågor och svar

Vad är en styrd agentisk organisation (GAO)?

En organisation där människor och AI-agenter arbetar tillsammans under uttalade mandat, spårbar identitet, avgränsade befogenheter, verkställbara kontroller, bestående bevis och namngivet mänskligt ansvar.

Vad är verifierad autonomi?

Principen att en agent får så mycket självständighet som organisationen kan verifiera, men inte mer. Självständigheten växer i takt med bevisen, inte med hur kraftfull AI-modellen är, och den ska alltid gå att dra tillbaka.

Hur skiljer sig en agentisk organisation från en styrd?

En agentisk organisation använder AI-agenter som gör arbete. Den blir styrd först när den har en uttalad styrning: mandat, befogenheter, kontroller, bevis och ansvar.

Vad är kontrollstacken?

Fem lager: AI-modellens förmåga längst ned, sedan agenternas utförande, kontrollerna, styrningen av flottan och överst människorna som bär ansvaret. Modellen kan bytas ut. Styrningen ligger i lagren ovanför.

Vad är den organisatoriska konstitutionen?

Reglerna för vem som får agera, varför, inom vilka gränser och vem som svarar: syfte, identitet, befogenhet, mandat, kontroll och ansvar. Grundregeln är att varken ett mandat eller teknisk åtkomst i sig ger befogenhet.

Vad är GAO-testet?

Tio frågor ur flaggskeppsrapporten som en organisation måste kunna besvara för att räknas som en styrd agentisk organisation. Ni kan göra testet direkt här på sidan och se vad som saknas.