Fagnotat · oktober 2026

Når Silicon Valley kommer fram til Forsvarets datasentriske arkitektur (FDSA)

27. oktober publiserte Andreessen Horowitz en omfattende og lang artikkel om hvordan KI-agenter endrer hva en virksomhet er. Den er verd tiden: noe av det klareste jeg har lest om hvorfor data, mening og rettigheter må være på plass før KI gir verdi. Argumentet er, nesten punkt for punkt, det samme som ligger til grunn for Forsvarets datasentriske arkitektur (FDSA). FDSA er ett av målbildene som realiserer Forsvarets digitale reguleringsplan (DRP), og konkretiserer DRPs prinsipper for data og arkitektur. Her er hva artikkelen sier, hvor den treffer FDSA, og hva vi kan lære av den.

Kilde: Ben Horowitz og Michael McGuiness, «Databricks & the Future of the Firm», a16z.com, 27. oktober 2026. Lesetid for dette notatet: 8 minutter. Lesetid for originalen: 29 minutter.

For den som har to minutter

  1. KI har ikke et intelligensproblem, men et kontekstproblem. Databricks' administrerende direktør Ali Ghodsi sier at selv den smarteste modellen er ubrukelig uten tilgang til virksomhetens data, mening, rettigheter og tilbakemelding. Det er nøyaktig FDSAs begrunnelse.
  2. Et «system of record for agenter» må svare på fire spørsmål: hva er sant, hva betyr det, hva er tillatt, og virket det. De tre første er FDSAs datalag, semantiske lag og sikkerhetslag. Det fjerde er neste skritt.
  3. Det suverene firmaet eier det det lærer. To banker som leier samme KI-modell skiller lag etter ett år: den som eier definisjonene, rettighetene og de vurderte sakene har bygget en bedre bank. Den andre starter på nytt hver gang modellen byttes. Dette er datasuverenitet, forklart av en amerikansk investor.

Et forbehold om Databricks

Dette notatet handler om argumentet i artikkelen, ikke om produktet. Jeg har ingen tilknytning til eller preferanse for Databricks som leverandør, og Forsvaret har ikke tatt stilling til dem. FDSA er teknologinøytralt, og ethvert produkt måles mot de samme kravene: drift i Forsvarets egne datasentre, autonom drift ved brutt samband på tvers av core, fog og edge, åpne formater og nasjonal kryptokontroll. Databricks leveres i dag som en tjeneste hos de store skyleverandørene, og jeg kjenner ikke til en utgave som kan driftes frakoblet på den måten. Det er derfor tankegangen, ikke teknologien, som er interessant her.

Hva artikkelen sier

Artikkelen handler om Databricks, et selskap a16z har investert i siden 2013, og som nå omsetter for over sju milliarder dollar i året. Men forfatterne bruker selskapet som inngang til et større spørsmål: hva gjør folk på jobb hele dagen når KI-agenter kan utføre det meste av det rutinepregede arbeidet?

Svaret deres bygger på en observasjon som er lett å overse: hva en ansatt kan gjøre, er begrenset av virksomhetens system for sannhet og beslutning, og det igjen er begrenset av databaseteknologien som ligger under. Databricks' historie er fire teknologibølger som hver har løftet det taket: Spark gjorde maskinlæring raskt, lakehouse slo sammen datavarehus og datasjø, lakebase slo sammen operasjonelle og analytiske data på samme lagring, og nå kommer agentene. Tre år siden var hver interaksjon på plattformen menneskelig. I dag kommer flere spørringer fra agenter enn fra mennesker, og agenter starter over 17 millioner databaser daglig.

Den økonomiske rammen er Ronald Coases spørsmål fra 1937 om hvorfor firmaer finnes i det hele tatt, og Herbert Simons observasjon om at et delt register gjør desentralisert handling trygg. Billettselgeren i Boston trengte ikke ringe alle de andre billettselgerne før hun solgte siste sete til Chicago. Hun så i registeret, og når hun solgte, endret registeret seg for alle. Hierarki var det 20. århundrets informasjonsrutingssystem. Agenter tar over rutingen.

De fire spørsmålene, og hvor FDSA svarer

Kjernen i artikkelen er Ghodsis begrep «System of Record for Agents», et felles register som hele tiden må svare på fire spørsmål. Figur 1 viser hvordan de fire spørsmålene faller på FDSAs kapabilitetsområder og fundamenter, og hvilket initiativ i Forsvaret som realiserer svaret.

Figur 1 · De fire spørsmålene mot FDSA
Databricks: system of record for agenter
FDSA: område, fundament og initiativ
1. Hva er sant?
Lakehouse og Lakebase holder tilstanden
Dataprodukter · Plattform og infrastruktur
Fundament 5 Data som produkt · 9.1 Data skilt fra applikasjon
Realiseres av: Forsvarets distribuerte dataplattform (FDDP) · Forsvarets skyløsning (MilSky)
2. Hva betyr det?
Genie Ontology og OntoRank: en graf over hva firmaet vet
Dataforvaltning · Datakatalog
Fundament 7.1 Begrepsapparat og ontologi · 7.3 Klargjøring for KI
Realiseres av: FDDP · Sentral autoritet for informasjonsarkitektur
3. Hva er tillatt?
Unity Gateway: identitet, budsjett og sporing per agent
Datasentrisk sikkerhet · Føderert datastyring
Fundament 2.2 Felles identitet · 2.4 ABAC · 3.1 Policy og PEP · 3.5 Sporbarhet
Realiseres av: Identitets- og tilgangsstyring (ICAM / ForsvarsID) · FDDP (policy-as-code)
4. Virket det?
Egne prøver per agent, optimalisering mot firmaets «godt nok»
Ikke beskrevet i målbildet ennå
Nærmest: Datatjenester (Analyse og KI) · 5.3 Brukerorientert utvikling
Realiseres av: ikke plassert
Tre av fire spørsmål har et direkte svar i FDSA. Det fjerde, evalueringssløyfen, er neste skritt.
Mappingen i høyre kolonne er min tolkning, ikke noe artikkelen selv sier om FDSA. Initiativene er hentet fra FDSAs avgrensning (kapittel 4) der de finnes; identitets- og tilgangsstyring er ikke nevnt der, men er det initiativet som i praksis realiserer identitetsdelen av datasentrisk sikkerhet.

Det mest brukbare tallet i artikkelen hører til spørsmål 2. Databricks' egne tester viser at en agent som får svare med grunnlag i virksomhetens ontologi, går fra omtrent 50 prosent til 84,5 prosent riktige svar. Det er, så vidt jeg kjenner til, det tydeligste kommersielle argumentet for begrepsapparat og ontologi som noen har publisert. Den som lurer på hvorfor FDSA bruker så mye plass på semantikk, kan starte der.

Spørsmål 3 er det som binder sammen flest ting. «Hva er tillatt» er umulig å svare på uten en autoritativ identitet å knytte svaret til. Databricks løser det ved å gi hver agent en egen identitet i Unity Gateway. I Forsvaret er dette identitets- og tilgangsstyring (ICAM), og det er forutsetningen for at attributtbasert tilgang (ABAC) og maskinelt håndhevet regelverk (policy-as-code) i det hele tatt kan virke. Uten en felles identitet har datasentrisk sikkerhet ingen å spørre om hvem som ber om dataene.

Figur 2 setter de fire spørsmålene sammen til én dataflyt, slik den ville sett ut i Forsvaret. Les den fra venstre: ingen får lese før identitetsløsningen og policyhåndhevelsen har svart på hva som er tillatt, data får mening gjennom ontologien før de blir et svar, og den stiplede sløyfen tilbake fra Evaluering er det som gjenstår.

Figur 2 · System of record for agenter, Forsvarets utgave
Tallene i boksene viser hvilket FDSA-fundament som dekker noden. Agenten får ikke lese før identitetsløsningen har svart på hvem den er og policyhåndhevelsen (PEP) har sjekket hva mandatet tillater. Sløyfen fra Evaluering tilbake til Ontologi er stiplet fordi FDSA ikke beskriver den ennå.

Mapping mot de ti kapabilitetsområdene

For arkitekter og IT-ledere

FDSA deler arkitekturen inn i ti kapabilitetsområder. Tabellen leses radvis fra venstre: for hvert område står først hva artikkelen beskriver, deretter hvor godt artikkelen dekker området, og til slutt hva det betyr for FDSA. Dekningsgraden sier noe om artikkelen, ikke om hvor langt Forsvaret har kommet.

#Kapabilitetsområde i FDSAArtikkelenHva artikkelen beskriverArtikkelenDekning av områdetFDSAHva det betyr for FDSA
1Føderert datastyringUnity Catalog styrer data på tvers av Jack Dorseys Block-selskaper Square, Cash App og TIDAL. OntoRank avgjør algoritmisk hvilken definisjon som er autoritativ, ut fra hvem som laget den, hvor mye den brukes og hvor nylig den ble endret.SterkOntoRank er en algoritmisk variant av fundament 4.2: en sentral autoritet avgjør ved tvil om begrepsbruk. I FDSA er det en myndighet, hos Databricks en rangering. Forskjellen er verdt en diskusjon.
2Datasentrisk sikkerhetUnity Gateway gir hver modell, agent og hvert KI-verktøy en identitet, et budsjett og guardrails, og logger alle handlinger.Sterk«Hva er tillatt» er deres ord for ABAC og Zero Trust (2.2 og 2.4). Realiseres i Forsvaret av identitets- og tilgangsstyring for identitet og av FDDP for policy-as-code. Nytt: identitet for agenter, ikke bare for personell, materiell og systemer. Bør inn i kravene til identitetsløsningen.
3DataprodukterIkke eksplisitt. Artikkelen snakker om tabeller og databaser.SvakProdukt med eier og kontrakt, og FDSAs FAKTISK-kriterier (finnbare, anvendelige, klare, troverdige, interoperable, sikre, koblede), har ingen motpart. Her er FDSA tydeligere enn Databricks.
4DatakatalogGenie Ontology, beskrevet som en kontinuerlig bygget graf over hva organisasjonen vet.MiddelsDeres katalog er en kunnskapsgraf for agenter, ikke en bestillingsdisk for mennesker. Det er dit en datakatalog bør utvikles (7.3).
5DatatjenesterSpark, Genie (naturlig språk til spørring og apper), Agent Bricks (utvikleragenter), og evalueringssløyfen «virket det».SterkEksemplene fra Novo Nordisk og Rivian er fundament 6 i praksis: forskere og analytikere som får svar uten dataingeniør i løypa. Evalueringssløyfen er ikke beskrevet i FDSA.
6DataforvaltningGenie Ontology og spørsmålet «hva betyr det», med 50 til 84,5 prosent treffsikkerhet.SterkArtikkelens beste argument for 7.1. Egnet for enhver ledergruppe.
7DatautvekslingÅpne tabellformater (Delta Lake, Iceberg, Hudi) som gjorde lakehouse mulig.MiddelsTreffer 1.2 og FDSAs tredje suverenitetsforutsetning om åpne formater. Ingen motpart for utveksling mot allierte eller mellom graderingsnivåer.
8DatautnyttelseHele delen om firmaets form: agenter som informasjonsrutere, «alle blir ledere», færre lag. Eksempelet er Jack Dorseys Block, som vil erstatte mellomledelse med en felles modell av hele virksomheten.Sterk, men sivilDeres anvendelsesområde er virksomhetsstyring i et betalingsselskap. Overføres til kommandokjeden med forsiktighet. Ghodsi skiller selv mellom organisasjonskart og informasjonsflyt; det skillet er viktigere i Forsvaret enn hos Block.
9Plattform og infrastrukturLakehouse (analytisk) og Lakebase (operasjonell) på samme lagring, kalt LTAP. Databaser som kan grenes og kastes som kode.SterkLTAP er nøyaktig FDSAs fjerde scenario, fusjon av operasjonelle og analytiske data uten rørlegging mellom dem. Ett lagringslag under begge er et konkret krav å ta med i det tekniske målbildet som følger FDSA. Prinsippet gjelder uansett hvilket produkt som realiserer det.
10KommunikasjonsinfrastrukturIngen.IngenArtikkelen forutsetter alltid-på sky. Degraderte miljøer (DDIL), fog og edge finnes ikke i deres verden, og det er også grunnen til at produktet i seg selv ikke er et svar for Forsvaret.

Tre ting FDSA kan lære av artikkelen

Artikkelen bekrefter mye, men den har også tre ting FDSA ikke har ennå. Det er de som gjør notatet verdt å lese, og her går jeg fra å referere til å mene. Dette er mine vurderinger.

1. Agenter er aktører med identitet, og det er en identitetssak

FDSA snakker om felles autoritativ identitet for personell, materiell og informasjonssystemer (2.2). Databricks legger til agenter som en fjerde kategori, med egen identitet, eget budsjett og egne grenser. Når en saksbehandler kan starte hundre agenter om dagen, holder ikke én pålogging per ansatt, og det holder heller ikke at agenten «låner» saksbehandlerens identitet. Da vet ingen i ettertid om det var mennesket eller agenten som hentet dataene.

Slik jeg ser det betyr det tre krav til identitets- og tilgangsstyring som bør være på plass før det første agentbaserte verktøyet er i drift: en agent skal ha egen identitet knyttet til den som startet den; en agent skal ha et eksplisitt mandat (hvilke data, hvilke handlinger, hvilket budsjett) som kan uttrykkes som attributter i ABAC; og hver handling skal spores til agentidentiteten, ikke bare til eieren. Det er samme prinsipp som når et materiellsystem har egen identitet i stedet for operatørens.

2. Evalueringssløyfen er en kapabilitet

«Virket det» er ikke et rapporteringskrav, men en del av registeret. Hver gang et menneske korrigerer en agent, skal korreksjonen forbedre neste kjøring, og det lærte skal ligge igjen i virksomhetens eget register, ikke hos modelleverandøren. FDSA har tilbakemelding fra bruker til dataforvalter (5.3), men ikke sløyfen fra utfall tilbake til policy og modell. Jeg mener det er et naturlig neste steg når FDSA konkretiseres i et teknisk målbilde.

3. Databaser som kan grenes

Lakebase kopierer bare endringer, så en agent kan lage en isolert gren av en database på sekunder, eksperimentere, og kaste den. Det er det som gjør det trygt å la agenter jobbe mot ekte data. Jeg ville stilt det som krav til plattformlaget: at dataprodukter kan grenes uten å kopiere hele datamengden.

Det suverene firmaet, og Stortingets vedtak

Den delen av artikkelen som bør leses høyt for enhver som lurer på hvorfor Forsvaret insisterer på datasuverenitet, er avsnittet om to banker. Begge leier den samme KI-modellen for kredittbeslutninger. Den første sender inn et spørsmål, får et svar og lagrer beslutningen. Den andre lagrer hvilke fakta som ga svaret, hver menneskelige overstyring, hvilke beslutninger som viste seg riktige, og justerer reglene sine løpende. Et år senere, når en bedre modell kommer, har bare den ene bygget en bedre bank. Hvis den nye modellen arver definisjonene, rettighetene, de vurderte sakene og unntakene, er det et varig fortrinn. Hvis den starter fra samme prompt som alle andre, er det ikke.

Figur 3 · Det suverene firmaet: to banker, samme KI-modell
Hovedsporet øverst er den suverene banken. De to sidesporene ender i rødt: «bare svaret lagret» gir en bank som starter fra null ved hvert modellbytte, og «lagret hos leverandør» er FDSAs tillegg om at eierskap ikke hjelper hvis det lærte ligger i et proprietært format. Illustrasjon av artikkelens tankeeksperiment, ikke en beskrivelse av faktiske banker.

Forfatterne kaller dette «det suverene firmaet»: et firma som kan bytte leverandør uten å miste det det har lært. Microsofts Satya Nadella sier noe lignende om «token capital», KI-kapasiteten et selskap bygger og eier selv, og Nvidias Jensen Huang kaller selskapets egne data for gullgruven.

Dette er, med sivil språkdrakt, kjernen i FDSAs første fundament, datasuverenitet, og i Stortingets vedtak 991 og 992 fra 2026 om nasjonal kontroll over data og infrastruktur. FDSA legger til en tredje forutsetning som artikkelen bekrefter indirekte: åpne formater. Lakehouse ble mulig fordi tre selskaper uavhengig av hverandre landet på åpne tabellformater. Proprietære formater gir innlåsing selv innenfor norsk jurisdiksjon.

Eierskap alene er ingen vollgrav, sier forfatterne, men det hindrer at firmaets hukommelse blir fanget i en leverandørs teknologistabel. Fortrinnet oppstår når dataene og KI-en som resonnerer over dem, gjør firmaet bedre raskere enn konkurrentene.

Bytt ut «konkurrentene» med «motstanderen», så har du Forsvarets versjon.

Hva dette betyr i praksis

For utviklere, teamledere og leverandører

Hvis du bygger noe for Forsvaret i dag, enten innenfra eller som leverandør, er det fire konkrete konsekvenser.

Publiser data som produkt, ikke som skjermbilde. Agentene i artikkelen leser og skriver direkte mot registeret. Et system som bare leverer informasjon gjennom sitt eget brukergrensesnitt, er usynlig for en agent. FDSAs krav om at applikasjoner avgir informasjon av felles verdi gjennom standardiserte grensesnitt (9.1) er det som gjør systemet ditt brukbart i en agentverden.

Knytt dataene til begrepsapparatet. Forskjellen mellom 50 og 84,5 prosent riktige svar er ikke modellen, men om modellen vet hva feltene betyr. Hvert dataprodukt som registreres uten kobling til begreper og ontologi, er et dataprodukt agentene vil misforstå.

Gi agenten sin egen identitet. Ikke la verktøyet ditt kjøre med brukerens pålogging. Knytt det til den felles identitetsløsningen som egen aktør med eget mandat, slik at tilgangen kan styres med attributter og handlingene kan spores. Det er dyrere å bygge om i ettertid enn å gjøre riktig fra start.

Logg hvilke fakta som ga svaret. Opphav og sporbarhet (3.5) er ikke bare et revisjonskrav. Det er råvaren for evalueringssløyfen. Et svar uten spor tilbake til kildene kan ikke læres av.

En analogi til slutt

Artikkelen beskriver et jernbaneselskap som har lagt skinnene, bygget rutetabellen, og nå lar automatiske tog kjøre uten lokfører. I Forsvaret er den digitale reguleringsplanen (DRP) reguleringsplanen for hele området: hva som kan bygges, og hvilke regler som gjelder overalt. FDSA er sporplanen innenfor den: hvilken sporvidde som gjelder, hvor stasjonene ligger, og hvem som eier skinnene og rutetabellen.

Forskjellen er at vi i Forsvaret har planlagt for at skinnene kan bli sprengt, og det har ikke de. De har planlagt for at togene kjører seg selv, og det har ikke vi ennå. Jeg mener begge deler hører hjemme i den samme sporplanen, og at artikkelen er en god grunn til å ta det neste steget nå.

Kilder og om produksjonen

Ben Horowitz og Michael McGuiness: Databricks & the Future of the Firm, a16z.com, 27. oktober 2026.
Digital transformasjon i Forsvaret, forsvaret.no, med målbildet for Forsvarets datasentriske arkitektur (FDSA), Forsvarets skystrategi og Forsvarets digitale reguleringsplan (DRP) som nedlastbare dokumenter. FDSA trådte i kraft 5. oktober 2026.
Innst. 440 S (2025–2026), jf. Prop. 68 S (2025–2026), vedtak 991 og 992.
Alle tall om Databricks er artikkelens egne. Forfatterne er investorer i selskapet; tallene er ikke uavhengig verifisert her. Jeg har ingen tilknytning til Databricks eller a16z. Mappingen mot FDSA og figur 1 til 3 er min tolkning, ikke Forsvarets offisielle lesning.
Notatet er skrevet med Claude fra Anthropic som arbeidsverktøy: lesing og sammenfatning av kildeartikkelen, mapping mot FDSA, oversettelse og teksthjelp. Figur 2 og 3 er tegnet med Archify. Vurderingene, redigeringen og ansvaret for innholdet er mine. Det er for øvrig et lite eksempel på artikkelens eget poeng: verktøyet leverte fart, men det er fagkunnskapen om FDSA som avgjorde hva som ble stående. Den engelske versjonen er en oversettelse av den norske; ved avvik gjelder den norske.