HjemmesideAI‑reguleringLeverandører og operatører
Tilbydere og brukere Hvem AI Act gjelder for og hva brukere må gjøre.
The AI regulation primarily distinguishes between providers who develop AI and operators who use it. De fleste selskaper er operatører. What obligations they have depend on what they use AI for.
Fra og med oktober 2026, sjekket mot teksten i forordningen. Generell informasjon, ikke juridisk rådgivning.
Hvem er hva
-
Leverandør (art. 3 nr. 3)
Utvikler et AI‑system eller får det utviklet og bringer det på markedet under eget navn eller setter det i drift under eget navn, inkludert til eget bruk og også gratis.
-
Operatør (art. 3 nr. 4)
Bruker et AI‑system på eget ansvar. The only exception is purely personal, non-professional use.
-
Importører og næringsdrivende (artikkel 3 nr. 6 og 7)
Bring AI systems from third countries into the EU or make them available on the market.
-
Berørte personer
Mennesker som AI brukes på. Among other things, you have the right to an explanation of certain decisions made using high-risk AI (Article 86).
Geografisk gjelder forordningen for tilbydere som tilbyr i EU, for operatører basert i EU og for tilbydere og operatører utenfor EU dersom resultatene av deres AI brukes i EU (art. 2 Para. 1).
Forpliktelser for alle operatører
- Fremme AI‑kompetansen til ansatte (art. 4).
- Ikke bruk forbudt praksis (artikkel 5).
- Label deepfakes and certain texts and provide information when emotions are recognized (Article 50 paragraphs 3 and 4).
- Data protection and other laws continue to apply (Art. 2 Para. 7).
There is also no requirement for approval, reporting or registration for the use of low-risk AI.
Artikkel 26 Ytterligere forpliktelser for høyrisiko AI.
Alle som bruker høyrisiko AI, for eksempel ved utvelgelse av personell eller kredittsjekk, vil ha disse forpliktelsene fra 2. desember 2027 (vedlegg III).
-
Bruk som tiltenkt
I henhold til leverandørens bruksanvisning, med passende tekniske og organisatoriske tiltak (avsnitt 1).
-
Menneskelig tilsyn
Av personer med nødvendig kompetanse, opplæring og myndighet (avsnitt 2).
-
Passende inndata
I den grad du kontrollerer inndataene, må de passe til formålet og være tilstrekkelig representativt (avsnitt 4).
-
Overvåke og rapportere
Overvåke driften, rapportere risikoer og alvorlige hendelser og stanse bruken hvis det er risiko (avsnitt 5).
-
Hold logger
Lagre automatisk genererte logger i minst seks måneder, forutsatt at de er under din kontroll (avsnitt 6).
-
Informer ansatte
Informere tillitsvalgte og berørte ansatte før bruk på arbeidsplassen (paragraf 7).
-
Informer de berørte
Informer folk når vedlegg III høyrisiko AI tar eller hjelper til med å ta avgjørelser om dem (avsnitt 11).
-
Samarbeide med myndigheter
Delta i alle tiltak iverksatt av ansvarlige myndigheter (punkt 12).
Offentlige organer, private tilbydere av offentlige tjenester og operatører av AI for kredittsjekk eller for livs- og helseforsikring må også gjennomføre en konsekvensutredning av grunnleggende rettigheter (artikkel 27).
Ta kontaktNår operatøren blir leverandør
- Du setter ditt navn eller merke på et høyrisiko AI‑system som allerede er på markedet (art. 25 paragraf 1 bokstav a).
- De endrer betydelig et høyrisiko AI‑system (artikkel 25 nr. 1 bokstav b).
- De endrer formålet med et AI‑system på en slik måte at det blir svært risikabelt, for eksempel hvis et generelt AI‑program skal velge applikasjoner i fremtiden (artikkel 25 (1) (c)).
- Du har et AI‑system utviklet spesielt for deg og setter det i drift under ditt navn. Da kan du også være tilbyder uten å selge (artikkel 3 nr. 3 og 11).
For systemer uten høy risiko forblir tilleggsforpliktelsene som leverandør håndterbare, spesielt åpenheten i henhold til artikkel 50 paragraf 1 og 2. Før vi bygger et AI‑system for deg, avklarer vi om din bedrift kun er en bruker (operatør) i henhold til AI‑forordningen eller blir en leverandør selv, fordi dine forpliktelser avhenger av dette.
Hvordan vi støtter deg
-
Bruker eller leverandør?
Vi går gjennom AI‑applikasjonene dine sammen med deg og avklarer hvor din bedrift bare er en bruker (operatør) og hvor den selv blir leverandør. Mer om AI‑rådgivning.
-
Kompetanse og veiledning
Vi avklarer med deg hva personene som jobber med eller overvåker AI trenger å vite. Mer om AI‑rådgivning.
For høyrisikoapplikasjoner anbefaler vi også en juridisk vurdering fra sak til sak.
Vanlige spørsmål om tilbydere og operatører
Hvem gjelder EU AI Act for?
For leverandører, operatører, introdusere og forhandlere av AI‑systemer, uavhengig av bedriftsstørrelse. Selskaper utenfor EU er også dekket dersom deres AI tilbys i EU eller resultatene brukes i EU (Art. 2 Para. 1).
I følge AI‑forskriften, hvem anses som operatør av AI‑systemer?
Enhver fysisk eller juridisk person, myndighet eller organ som bruker et AI‑system på eget ansvar, med unntak av rent personlig, ikke-profesjonell bruk (artikkel 3 nr. 4). Et selskap som bruker et AI‑program for sitt arbeid, er en operatør.
Er vi leverandører hvis vi kun bruker AI internt?
Hvis du bruker et ferdig program, er du operatør. Har du et AI‑system utviklet spesielt og setter det i drift under ditt navn, kan du være leverandør selv om det brukes rent internt.
Gjelder EU AI Act også for små selskaper?
Ja, det er ingen størrelsesgrense. SMB-er drar imidlertid nytte av lettelser, for eksempel lavere maksimale bøter (art. 99 para. 6) og støtte til å utvikle AI‑kompetanse (art. 4 para. 2).
Hvilke forpliktelser har operatører av lavrisiko AI?
Fremfor alt AI‑kompetanse i henhold til artikkel 4, ingen forbudt praksis og eventuelt merking i henhold til artikkel 50. Autorisasjoner eller registreringer er ikke nødvendig.
Ønsker du å avklare din rolle og ansvar?
Skriv til oss hvilke AI‑applikasjoner du bruker eller planlegger. Vi vil kontakte deg personlig, gratis og uforpliktende.