Tenk deg at en kjent lege anbefaler et mirakelmiddel i en video hun aldri har spilt inn. For klinikker og helsekommunikatører hører slike forfalskninger nå hjemme i beredskapsplanen. Slik kan dere sjekke materialet, lage ekte forklaringer og svare pasientene – uten å glemme personvernet.
Klonet stemme, lånt nyhetsoppleser
Høstens tydeligste eksempel kommer fra Frankrike. Sykehusgruppen AP-HP i Paris og Sorbonne-universitetet har sendt inn en klage mot Meta over falske medisinske videoer på Facebook, meldte det franske nettstedet Next.ink 6. oktober 2026. Videoene brukte den klonede stemmen til en lege og bildet av en nyhetsoppleser fra TV. Noen ble fjernet, men nye kopier dukket opp igjen.
Oppskriften er kjent fra de falske investeringsannonsene der kjente nordmenn gang på gang har fått navn og ansikt misbrukt. Helsevarianten spiller likevel på en tillit som er vanskeligere å bygge opp igjen. Den som stoler på legen sin, risikerer å bli lurt til å kjøpe noe virkningsløst – eller å tvile på de ekte rådene neste gang. Og den som er klonet, sitter igjen med et omdømme andre har tatt i bruk.
Personvernet gjelder også den falske versjonen
Datatilsynet var én av 61 personvernmyndigheter som 23. februar 2026 sto bak en felles, global uttalelse om deepfakes laget med kunstig intelligens. Selskapene bak verktøyene ble bedt om å hindre intime eller krenkende bilder av folk som ikke har sagt ja, med ekstra vern for barn, å være åpne om hva tjenestene kan og hvordan de er sikret, og å gjøre det raskt å få innhold slettet. Det norske tilsynet ser på syntetiske bilder og videoer av et ekte menneske som personopplysninger. Tobias Judin, som leder tilsynets internasjonale seksjon, har pekt på at slikt innhold blant annet kan misbrukes til mobbing og utnyttelse.
For en klinikk betyr det at en falsk video av en ansatt er mer enn et kommunikasjonsproblem. Den berører den ansattes rettigheter, og det er klokt å ha en plan for hvordan dere melder fra til plattformen og informerer pasientene. Planen trenger ikke være lang, men den bør si hvem som sjekker materialet, hvem som snakker med den rammede kollegaen, og hvem som svarer pasientene.
Første kontroll: hva er det vi ser på?
Når en pasient sender et skjermbilde av en annonse med «sin» lege, eller kommunikasjonsavdelingen finner et mistenkelig klipp, er første spørsmål om materialet er ekte. Ta et stillbilde fra klippet og legg det inn i Sightova, et nettbasert verktøy for AI-bildedeteksjon som tar imot JPG, PNG og WebP på inntil 50 MB. Svaret er en vurdering av hvor trolig det er at bildet er maskinskapt, og hvilken modell som i så fall kan ha produsert det. Fordi det er pikslene som granskes, gjør det ingenting om Facebook har fjernet metadataene underveis.
Scoren er et nyttig førsteinntrykk, men ingen dom. Sightova fraråder selv å henge seg opp i ett enkelt treffsikkerhetstall: Hvor godt verktøyet treffer, varierer med hvilken generator som er brukt, hvor høy oppløsningen er og hvor hardt bildet er komprimert. Bruk derfor resultatet sammen med kildesjekk: Hvem publiserte klippet, fra hvilken konto, og har legen sagt noe lignende i egne kanaler? Det teller også at tjenesten ikke tar vare på bildene: De holdes i minnet under analysen og forsvinner straks etterpå. Fem bilder om dagen er gratis.
Ekte forklaringer – uten pasientdata i bildet
Det beste svaret på en falsk stemme er en tydelig ekte en. Mange klinikker har rutiner pasientene stadig spør om, som hvordan de bestiller time digitalt eller finner frem i pasientportalen. Et kort opptak der en ansatt viser fremgangsmåten, gir dere en offisiell kilde å henvise til når en falsk versjon sirkulerer.
ScreenRecordWindows.com er laget for nettopp slikt skjermopptak på Windows. Det er gratis, både på Windows 10 og Windows 11, og verken innlogging eller makstid står i veien. En ansatt trykker Alt + R, går gjennom timebestillingen, og når hun klikker på en knapp eller fyller ut et felt, zoomer bildet inn på akkurat det elementet. Tiden der portalen står og laster, finner programmet selv i etterkant og foreslår å spille av i firedobbel fart.
Viktigst for en helsevirksomhet er sløringen. Når opptaket er ferdig, leser programmet teksten i hvert bilde med Windows' egen tekstgjenkjenning, uten at noe sendes ut, og visker bort kortnumre, API-nøkler, telefonnumre og e-postadresser. Funksjonen er laget for nettopp slike opplysninger, så navn og helseopplysninger bør du ikke regne med at den fanger. Tegn egne sløringsbokser – eller bruk aller helst en testpasient. Hele jobben gjøres uten nett, og videoene lagres i brukermappen på PC-en.
Hold fast ved ett skille: Videoer de ansatte selv lager, er noe annet enn opptak som overvåker dem. Telenor fikk erfare det i 2018, da Datatilsynet slo fast at selskapets opptak av lyd og skjerm hos rundt 400 ansatte i kundeservice var i strid med reglene. Praksisen ble stanset. En arbeidsgiver må kunne vise til et tydelig formål og velge det tiltaket som griper minst inn.
Når pasientene ringer og spør
Etter en falsk video kommer spørsmålene, og de bør besvares raskt. ComputerCaller gjør det mulig å ringe fra datamaskinen med mobilnummeret ditt, for eksempel jobbmobilen. Anropet går ut gjennom Android-telefonen og abonnementet som allerede er knyttet til den. Pasienten ser det vanlige nummeret ditt i displayet og trenger ingen app for å svare. På PC-siden holder det med en moderne nettleser som Edge eller Chrome, så det går også på en låst jobb-PC, og med headset har du saksnotatene rett foran deg.
Hvordan dataene behandles, betyr mye i helsesektoren. ComputerCaller oppgir at samtalelyd, meldinger, kontaktliste og anropslogg bare sendes gjennom serveren på vei til PC-en og aldri blir liggende der. Underveis beskytter TLS trafikken, og vil dere ha et ekstra lag, kan koblingen settes opp med ende-til-ende-kryptering. Meldingsmaler og hurtigsvar gjør det enkelt å sende den samme korte avklaringen til mange. Mobilen i den andre enden av koblingen må være en Android som holdes påslått, og virksomheten må selv vurdere bruken opp mot taushetsplikten og egne sikkerhetskrav. Skal samtaler tas opp, trengs som hovedregel et rettslig grunnlag etter GDPR, og de som blir tatt opp, må informeres – sjekk Datatilsynets veiledning.
Tillit bygges før falskneren dukker opp
Den franske saken viser at det ikke er nok å få videoene fjernet; kopiene kommer tilbake. Det klinikkene selv kan styre, er beredskapen: en fast rutine for å sjekke mistenkelig materiale, et lite bibliotek av ekte forklaringsvideoer og en rask vei til pasientene som lurer. Fortell dem gjerne på forhånd hvor de offisielle kanalene deres finnes. Da vet pasientene hvor de skal sjekke når en kjent stemme plutselig selger noe den aldri har solgt.