Hopp til innhold
L&L Synergy
Ta kontakt

HjemmesideAI‑regulering

EU AI Act KI‑forordningen kort forklart for bedrifter.

EUs AI‑forordning, den internasjonale EU AI Act, regulerer utvikling og bruk av AI. For de fleste bedrifter er forpliktelsene håndterbare, noen gjelder allerede i dag. Her er det som bekymrer deg og hva du skal begynne med.

Det viktigste i korte trekk Hva bør bedriftene gjøre nå

Fra og med oktober 2026, sjekket mot teksten i forordningen. Generell informasjon, ikke juridisk rådgivning.

Det viktigste i korte trekk

  • AI‑forordningen (EU) 2024/1689 har vært i kraft siden 1. august 2024 og gjelder direkte i alle medlemsland. Medlemslandene regulerer først og fremst tilsyn og sanksjoner.
  • Den klassifiserer AI etter risiko: Noen applikasjoner er forbudt, høyrisiko AI er underlagt strenge krav, og åpenhetskrav gjelder for chatbots og AI‑innhold. Flertallet forblir uten spesielle krav.
  • Forbudene (art. 5) og forpliktelsen til AI‑kompetanse (art. 4) har vært gjeldende siden 2. februar 2025.
  • Åpenhetsforpliktelsene, for eksempel for chatbots og deepfakes (art. 50), har vært gjeldende siden 2. august 2026.
  • I juli 2026 utsatte den digitale omnibussen, forordning (EU) 2026/1744, forpliktelsene for høyrisiko AI til desember 2027 og august 2028 og omformulerte artikkel 4.

Temaene i detalj

Hvem forskriften gjelder for

Forskriften skiller særlig mellom to roller. Leverandør utvikle et AI‑system eller få det utviklet og bringe det ut på markedet eller i drift under ditt eget navn. Operatør bruke et AI‑system på eget ansvar (artikkel 3 nr. 3 og 4).

Alle som bruker AI‑programmer til tekster, evalueringer eller kundehenvendelser i en bedrift er vanligvis operatører. Det er ingen størrelsesgrense. Det eneste unntaket er rent privat bruk (Art. 2 Para. 10). Selskaper utenfor EU er også dekket dersom resultatene av deres AI brukes i EU (Art. 2 Para. 1).

Leverandør eller operatør: hvilke forpliktelser gjelder for deg

Fire risikonivåer

  • Forbudt

    For eksempel sosial scoring, manipulerende teknikker eller følelsesgjenkjenning på arbeidsplassen (artikkel 5). Disse forbudene har vært i kraft siden 2. februar 2025.

  • Høy risiko

    For eksempel AI som velger ut søknader, evaluerer ytelse eller sjekker kredittverdighet (artikkel 6 med vedlegg III). Strenge forpliktelser fra 2. desember 2027.

  • Åpenhet

    Chatbots må identifisere seg som AI, deepfakes og visse AI‑tekster må merkes (art. 50). Siden 2. august 2026.

  • Lav risiko

    Utkast til tekster, sammendrag, oversettelser, opplesning av dokumenter. Her krever forskriften primært AI‑kompetanse i teamet.

Risikoklasser og høyrisiko AI i detalj

Sjekkliste Hva bør bedriftene gjøre nå.

Fem trinn som orientering for de forpliktelsene som allerede gjelder i dag.

  1. Gi en oversikt

    Hvilke AI‑programmer bruker teamet ditt, til hva og med hvilke data? En enkel liste er nok for å komme i gang.

  2. Klassifisere

    For hver søknad, avklar hvilket nivå den faller inn under og om din bedrift er operatør eller leverandør.

  3. Bygg AI‑kompetanse

    Opplæring som passer de ansattes oppgaver og programmer og en kort notis om hvem som lærte hva og når (artikkel 4).

  4. Sett regler

    En kort AI‑retningslinje: hvilke programmer er godkjent, hvilke data er ikke tillatt i, hvem vil hjelpe med spørsmål.

  5. Merk og planlegg fremover

    Gjør chatboter gjenkjennelige som AI, merk realistiske AI‑bilder og planlegg en desember 2027-frist for høyrisikoapplikasjoner.

En generell orientering. Hvilke oppgaver som gjelder i detalj avhenger av utplasseringen din.

Ta kontakt

Straffer og bøter

Bøtegrensene er fastsatt i artikkel 99. Det høyere beløpet gjelder, og for SMB gjelder det lavere beløpet (artikkel 99 nr. 6).

  • Forbudt praksis: opptil 35 millioner euro eller 7 % av den globale årlige omsetningen.
  • Brudd på andre forpliktelser, for eksempel operatørenes (art. 26) eller åpenhetsforpliktelsene (art. 50): opptil 15 millioner euro eller 3 %.
  • Falsk eller ufullstendig informasjon gitt til myndighetene: opptil 7,5 millioner euro eller 1 %.

Forordningen spesifiserer ikke en spesifikk bøteramme for AI‑kompetanse i henhold til artikkel 4. Sanksjoner fastsettes av medlemslandene og har siden den digitale omnibusen uttrykkelig tatt hensyn til SMBs interesser (artikkel 99 (1)).

Hvordan vi støtter deg

  • AI‑rådgivning

    Vi samarbeider med deg for å få en oversikt, klassifisere applikasjonene dine og skrive en kort AI‑retningslinje. Mer om AI‑rådgivning.

  • Gjennomføring med sans for proporsjoner

    Når vi bygger AI‑løsninger for deg, planlegger vi merking, menneskelig godkjenning og sporbarhet fra starten. Mer om Prosessautomatisering.

Generell informasjon, ikke juridisk rådgivning.

Vanlige spørsmål om AI‑forordningen

Gjelder AI‑forordningen også i Østerrike og Sveits?

I Østerrike, som i alle EUs medlemsland, gjelder den direkte. Sveits er ikke medlem av EU. Sveitsiske selskaper er imidlertid dekket dersom de tilbyr AI‑systemer i EU eller resultatene av deres AI brukes i EU (Art. 2 Para. 1).

Hva er Digital Omnibus for AI?

Forordning (EU) 2026/1744 endrer AI‑forordningen. Den ble publisert i Official Journal 24. juli 2026 og har vært i kraft siden 27. juli 2026. Den utsetter forpliktelsene for høyrisiko-AI, omdefinerer forpliktelsen for AI‑kompetanse, gir lettelser for SMB-er og små mellomstore selskaper og nye forbud fra 2. desember 2026.

Hvordan er AI‑reguleringen og GDPR relatert?

Begge gjelder side om side. AI‑forordningen lar GDPR ikke påvirkes (Art. 2 Para. 7). Alle som behandler personopplysninger ved hjelp av AI trenger fortsatt et juridisk grunnlag og må overholde andre databeskyttelsesforpliktelser.

Trenger vi tillatelse for å bruke AI?

Det er ingen krav til godkjenning, rapportering eller registrering for lavrisiko AI. AI‑kompetansen iht. 4 og, avhengig av bruken, åpenhetspliktene etter art. 50 gjelder.

Er det noen lettelser for små og mellomstore bedrifter?

Ja. Når det gjelder bøter, gjelder det lavere beløpet for SMB (art. 99 para. 6), de får prioritert tilgang til AI‑laboratorier i den virkelige verden (art. 62), og Kommisjonen og medlemsstatene bør støtte dem i å bygge opp AI‑kompetanse (art. 4 para. 2).

Er et AI‑sertifikat obligatorisk?

For selskaper som bruker AI, nei. Forskriften krever heller ikke sertifikat for AI‑kompetanse. Bare leverandører av høyrisiko AI trenger en samsvarsvurdering (artikkel 43).

Vil du vite hva AI‑forskriften betyr for din bedrift?

Skriv til oss om hvordan teamet ditt bruker AI i dag. Vi vil kontakte deg personlig, gratis og uforpliktende.

Ta kontakt

Les mer

AI‑rådgivning for bedrifter AI‑agenter og AI‑regulering