AI Act: Hva betyr EUs AI-forordning for bedriften deres?

Kort svar

AI Act er EUs regelverk for kunstig intelligens. Det deler AI inn etter hvor stor risiko den utgjør. De fleste bedrifter bruker AI med lav risiko – for eksempel til tekster, e-post og analyser – og har få krav. Men noen former for AI er forbudt, og AI til for eksempel ansettelser, kreditt eller kritisk infrastruktur får strenge krav. Fra august 2026 må man også fortelle folk når de snakker med en AI.

Denne guiden er en enkel forklaring, ikke juridisk rådgivning. Norge er ikke med i EU, men AI Act skal innføres i norsk rett gjennom EØS-avtalen. Følg med på når reglene gjelder i Norge, og spør en jurist ved tvil.

De fire risikonivåene

1. Forbudt AI. For eksempel systemer som manipulerer folk, eller «sosial poengsetting» av borgere.
2. Høy risiko. AI som påvirker folks liv og rettigheter – for eksempel ansettelse, utdanning, kredittvurdering, kritisk infrastruktur og visse helseprodukter. Her kreves blant annet dokumentasjon, menneskelig kontroll og risikostyring.
3. Begrenset risiko – krav om åpenhet. For eksempel chatboter og AI-generert innhold. Folk skal vite at de snakker med en AI, og visse AI-bilder og -videoer skal merkes.
4. Minimal risiko. Det meste av vanlig AI-bruk i bedrifter. Ingen særlige krav, men god praksis anbefales.

De viktigste datoene i EU

• Februar 2025: Forbudene trådte i kraft.
• August 2025: Regler for de store AI-modellene (de bak f.eks. ChatGPT) – først og fremst et krav til leverandørene.
• August 2026: Krav om åpenhet: fortell når folk snakker med AI, og merk visse AI-genererte bilder og videoer.
• Desember 2027: Kravene til høyrisiko-AI (f.eks. ansettelse, kreditt, kritisk infrastruktur). Datoen ble utsatt fra august 2026 da EUs endringspakke («Digital Omnibus») trådte i kraft i juli 2026.
• August 2028: Krav til AI som er bygget inn i produkter med egne regler, for eksempel medisinsk utstyr og maskiner.

Hva bør bedriften gjøre nå?

1. Lag en liste over AI-en dere bruker. Glem ikke de «skjulte», for eksempel AI i CRM- eller HR-systemet.
2. Plasser hver løsning i et risikonivå. For de fleste blir det minimal eller begrenset risiko.
3. Vær åpne. Har dere en chatbot eller AI-svar til kunder, skriv tydelig at det er AI.
4. Hold mennesker med i beslutningene. Særlig når AI påvirker kunder, ansatte eller borgere.
5. Lær opp medarbeiderne. De som bruker AI, må vite hva den kan, og hvor den tar feil.
6. Følg med på høyrisiko. Bruker dere AI til ansettelser eller kredittvurdering, start forberedelsene nå.

Slik hjelper BCT

Vi bygger AI med rammene på plass fra start: klare regler for hva AI-en får gjøre, menneskelig godkjenning og logg over alt den gjør. På en Shadow Walk ser vi på arbeidsprosessene deres og hjelper dere å velge AI som gir verdi – og som dere kan stå inne for.

Les om Shadow Walk →

Ofte stilte spørsmål

Gjelder AI Act for norske bedrifter?

AI Act skal innføres i Norge gjennom EØS-avtalen. Selger dere AI-løsninger til EU, gjelder reglene allerede for den delen av virksomheten.

Kan vi fortsatt bruke ChatGPT og Copilot?

Ja. Vanlig bruk til tekster, e-post og analyser er minimal risiko. Vær forsiktig med personopplysninger, og si fra til kunder hvis de snakker med en AI.

Når gjelder kravene til høyrisiko-AI i EU?

Fra desember 2027 for de fleste områdene og august 2028 for AI i produkter som medisinsk utstyr og maskiner.

Hva skjer hvis man ikke følger reglene?

Det kan bli store bøter, særlig for forbudt AI. Derfor lønner det seg å ha oversikt over AI-en nå.

Kort oppsummert

AI Act deler AI inn etter risiko. De fleste bedrifter bruker AI med lav risiko og har få krav, mens noen former for AI er forbudt, og AI til for eksempel ansettelser, kreditt eller kritisk infrastruktur har strenge krav.

Det viktigste dere kan gjøre nå, er å lage en liste over AI-en dere bruker, finne ut hvilken risiko den har, og sørge for at folk får beskjed når de snakker med en AI. Da står dere godt når kravene skjerpes.