Hva er KI-forordningen?

Forordningen regulerer hvordan KI-systemer utvikles, selges og brukes i EU og EØS. Den deler KI inn etter hvor stor risiko den gir for helse, sikkerhet og grunnleggende rettigheter. Jo høyere risiko, desto strengere krav. Den trådte i kraft i EU i august 2024, og kravene innføres gradvis.

Fire risikonivåer

  • Forbudt: KI som manipulerer folk på skadelige måter, sosial poengsetting av mennesker og enkelte former for ansiktsgjenkjenning i sanntid på offentlige steder.
  • Høy risiko: KI som brukes til viktige beslutninger om mennesker, for eksempel ved ansettelser, kredittvurdering, utdanning og tilgang til offentlige tjenester, og KI i sikkerhetskritiske produkter. Her gjelder strenge krav til dokumentasjon, datakvalitet, menneskelig kontroll og sikkerhet.
  • Begrenset risiko: chatboter og KI som lager tekst, bilder, lyd og video. Her handler kravene om åpenhet: folk skal vite at de snakker med en maskin, og KI-generert innhold skal kunne kjennes igjen.
  • Minimal risiko: det meste annet, som spamfiltre, anbefalinger og KI i spill. Her stiller forordningen ingen nye krav.

Hva betyr det for en vanlig bedrift?

De fleste bedrifter bruker KI. De utvikler ikke høyrisikosystemer. For dem handler forordningen om tre ting:

  • Oversikt: vit hvilke KI-verktøy dere bruker, og til hva.
  • Åpenhet: si fra når kunder snakker med en chatbot, og merk KI-generert innhold der det kreves.
  • Kompetanse: forordningen krever at de som bruker KI i jobben, forstår verktøyene godt nok. Ofte holder det med en kort opplæring og noen enkle retningslinjer.

Bruker dere KI til å vurdere jobbsøkere, ansatte eller kunders betalingsevne, er dere sannsynligvis i høyrisikokategorien og bør sette dere grundig inn i kravene.

Når gjelder kravene?

I EU har forbudene og kravet om KI-kompetanse gjeldt siden februar 2025, og kravene til generelle KI-modeller siden august 2025. De fleste andre krav gjelder fra august 2026. EU har foreslått å utsette deler av kravene til høyrisikosystemer. I Norge innføres forordningen gjennom en egen KI-lov, og Nkom er pekt ut som tilsynsmyndighet. Sjekk status før du legger planer.

Slik kommer du i forkant

  • Lag en liste over KI-verktøyene dere bruker, hva de brukes til og hvilke data de får.
  • Vurder om noe av det kan falle inn under høy risiko.
  • Sørg for at chatboter og KI-generert innhold er merket.
  • Lag enkle retningslinjer, og gi de ansatte en kort opplæring.
  • Still krav til leverandørene: dokumentasjon, hvor dataene lagres, og databehandleravtale.

Vi hjelper gjerne med kartleggingen, og bygger KI-løsninger som er åpne og mulig å etterprøve fra start. Les mer om personvern og regelverk.

Artikkelen er generell informasjon og ikke juridisk rådgivning.