PPROMPTGUIDE Bygg en prompt
Oppdatert 26. september 2026

KI og regelverk

De fleste oversiktene på nett er skrevet før 27. juli 2026 og bygger på en tidsplan som ikke lenger stemmer. Her er datoene slik de står nå, med lenke til rettskilden for hver enkelt.

Dette er informasjon, ikke juridisk rådgivning. Reglene under er gjengitt med kilde og dato slik de forelå 26. september 2026. Regelverket er i bevegelse, og en konkret vurdering for din virksomhet bør gjøres av noen med juridisk ansvar.

Det viktigste først

EU vedtok 27. juli 2026 en endringsforordning som forskyver de tunge kravene til høyrisiko-KI med drøyt halvannet år. Samtidig ble åpenhetskravene stående. Resultatet er at mange virksomheter forbereder seg på feil frist, og overser den som faktisk kommer først.

Åpenhetskravene begynte å gjelde 2. august 2026, og både Kommisjonen og de nasjonale tilsynsmyndighetene startet håndhevingen samme dag. Fra den datoen kan AI Office også ilegge overtredelsesgebyr overfor leverandører av generelle KI-modeller.

For en vanlig virksomhet som bruker KI til tekst, analyse, kundedialog eller bilder er dette de tre spørsmålene som betyr noe: publiserer vi KI-generert innhold, har vi gitt de ansatte nok opplæring, og hva legger vi inn i verktøyene av personopplysninger.

Tidslinje

Hva gjelder når

Datoene under er hentet fra forordningsteksten og Kommisjonens egne sider. Rull sidelengs på liten skjerm.

BestemmelseDatoStatus
Forbudte former for KI-bruk (art. 5)2. februar 2025Gjelder
Krav om KI-kompetanse hos ansatte (art. 4)2. februar 2025Gjelder
Regler for generelle KI-modeller2. august 2025Gjelder
Åpenhet og merking av KI-innhold (art. 50)2. august 2026Gjelder
Maskinlesbar merking, eksisterende systemer2. desember 2026Overgang
Høyrisikosystemer på egne ben (vedlegg III)2. desember 2027Utsatt fra 2026
Høyrisiko-KI bygget inn i regulerte produkter (vedlegg I)2. august 2028Utsatt fra 2027
Nytt fra EU

Offisiell hjelp, regelverkssjekk og klagekanal

EU-kommisjonen har nå samlet tre praktiske innganger som manglet da mange av de første veiledningene ble skrevet.

Sjekk hvilke regler som kan treffe

Kommisjonens offisielle Compliance Checker er i beta og hjelper leverandører, brukere og andre aktører å finne mulige plikter. Resultatet er veiledende, ikke en juridisk avgjørelse.

Åpne regelverkssjekken →

Still AI Office et spørsmål

AI Act Service Desk tar imot spørsmål på alle offisielle EU-språk. Du trenger EU Login, og svaret kommer på e-post.

Åpne veiledningstjenesten →

Klag på et mulig brudd

Personer og virksomheter kan sende klage etter artikkel 85. Kanalen er ikke anonym og gjelder bare saker innenfor AI Offices særskilte myndighet — ikke andre EU-regler eller nasjonal lov.

Les om klagekanalen →
For norske saker: KI-forordningen er fortsatt ikke gjennomført som norsk lov. Personvern, forbrukervern og arbeidsrett håndteres fortsatt av relevante norske myndigheter. EU-klagekanalen er aktuell bare når saken faktisk ligger innenfor AI Offices EU-mandat. Personer med profesjonell tilknytning til en KI-leverandør eller -bruker kan i visse tilfeller bruke Kommisjonens separate, anonyme varslerkanal.

Utsettelsen som endret bildet

Endringsforordningen, omtalt som «Digital Omnibus», ble publisert i EU-tidende 24. juli 2026 og trådte i kraft 27. juli 2026. Den flytter fristen for høyrisikosystemer i vedlegg III fra 2. august 2026 til 2. desember 2027, og for høyrisiko-KI som inngår i allerede regulerte produkter fra 2. august 2027 til 2. august 2028.

Utsettelsen gjelder altså kategoriene som treffer rekruttering, personalstyring, utdanning, kredittvurdering og tilgang til viktige tjenester. Den gjelder ikke åpenhetsreglene, og den gjelder ikke forbudene.

Myte

«2. august 2026 er den store fristen der alt trer i kraft.»

Riktig skille

Det er datoen for åpenhet og merking. De tunge kravene til høyrisikosystemer ble flyttet til desember 2027.

Myte

«Forordningen gjelder bare de som lager KI-modeller.»

Riktig skille

Flere plikter treffer den som tar systemet i bruk. Merking av innhold og opplæring av ansatte er eksempler.

Myte

«Vi bruker bare ChatGPT internt, da er vi utenfor.»

Riktig skille

Intern bruk utløser sjelden høyrisikoplikter, men kompetansekravet gjelder likevel, og personvernreglene gjelder fra første innliming.

Gå videre

Spørsmålene som faktisk treffer deg

Hvilken kategori er du i?

Seks spørsmål som plasserer KI-bruken din, og forteller når reglene eventuelt gjelder.

Les guiden →

Merking av KI-innhold

Chatbot, deepfake og publisert KI-tekst. Kravene begynner å gjelde 2. august 2026.

Les guiden →

KI-kompetanse hos ansatte

Kravet har gjeldt siden februar 2025, og ble mykere 27. juli 2026.

Les guiden →

Redaksjonelt ansvar

Det ene stedet loven gir deg mindre å gjøre hvis et menneske faktisk går gjennom innholdet.

Les guiden →

Persondata i KI-verktøy

Personvernreglene gjelder uansett hva som skjer med KI-forordningen.

Les guiden →

Høyrisiko på jobben

Rekruttering, personalstyring og de to forbudene som gjelder allerede.

Les guiden →

Status i Norge

Forordningen er ikke norsk lov ennå. Det betyr ikke at den er uten betydning.

Les guiden →

Hvem var først?

EU var først med en horisontal KI-lov. På merking var Kina et år tidligere.

Les guiden →

To ting som er forbudt, ikke bare regulert

Forbudene i artikkel 5 har gjeldt siden 2. februar 2025 og ble ikke berørt av utsettelsen. To av dem er verdt å kjenne til fordi de kan dukke opp i helt vanlige innkjøp.

KI som utleder følelser hos ansatte på arbeidsplassen eller hos elever i utdanning er forbudt, med snevre unntak for medisinske og sikkerhetsmessige formål. Hvis et personal-, trivsels- eller overvåkingsverktøy markedsfører seg med at det leser engasjement eller humør via kamera eller stemme, bør det kontrolleres før det tas i bruk.

Endringsforordningen la i tillegg til et uttrykkelig forbud mot verktøy som genererer seksualiserte fremstillinger av virkelige personer uten samtykke, og overgrepsmateriale mot barn, med en overgangsperiode til 2. desember 2026.

Kilder