PPROMPTGUIDE Bygg en prompt
Arbeidsgivere

Høyrisiko-KI på jobben

Fristen ble flyttet til desember 2027, men kategoriene er de samme, og to forbud gjelder allerede.

Dette er informasjon, ikke juridisk rådgivning. Reglene under er gjengitt med kilde og dato slik de forelå 25. august 2026. Regelverket er i bevegelse, og en konkret vurdering for din virksomhet bør gjøres av noen med juridisk ansvar.

To ting er forbudt, ikke bare regulert

Forbudene i artikkel 5 har gjeldt siden 2. februar 2025 og ble ikke berørt av utsettelsen. To av dem er verdt å kjenne fordi de kan komme inn i virksomheten gjennom en helt ordinær innkjøpsbeslutning.

KI som utleder følelser hos ansatte på arbeidsplassen, eller hos elever og studenter i utdanning, er forbudt. Unntakene er snevre og gjelder medisinske og sikkerhetsmessige formål. Markedsfører et personal-, trivsels- eller overvåkingsverktøy seg med at det leser engasjement, stress eller humør fra kamera eller stemme, bør det stoppes før det kommer i nærheten av de ansatte.

Endringsforordningen la i tillegg til et uttrykkelig forbud mot verktøy som genererer seksualiserte fremstillinger av virkelige personer uten samtykke, og overgrepsmateriale mot barn. Overgangsperioden løper til 2. desember 2026.

Hvilken vanlig bruk på jobben som teller som høyrisiko

Dette er kategoriene i vedlegg III som mest sannsynlig treffer en helt vanlig arbeidsgiver når de nye datoene kommer. Listen bygger på samstemte sekundærfremstillinger av vedlegg III, ikke på en direkte lesning av vedlegget, så kontroller den nøyaktige ordlyden før dere bygger en beslutning på den.

  • Rekruttering. KI brukt til å målrette stillingsannonser, sile søknader eller vurdere kandidater.
  • Personalstyring. KI brukt til å avgjøre forfremmelse eller oppsigelse, fordele oppgaver ut fra individuell atferd eller egenskaper, eller overvåke og evaluere prestasjoner.
  • Utdanning og opplæring. KI som avgjør opptak, vurderer læringsutbytte, setter karakterer eller overvåker kandidater under eksamen.
  • Kreditt og viktige tjenester. Kredittvurdering og tilgang til viktige offentlige eller private tjenester, inkludert risikoprising i forsikring.
Merk skillet. Å bruke KI til å skrive utkast til en stillingsannonse er ikke høyrisiko. Å bruke KI til å rangere eller sile søkerne er det. Grensen går ved om systemet påvirker en beslutning om et menneske.

Hva den som tar systemet i bruk må gjøre

Artikkel 26 regulerer pliktene som ligger på virksomheten som bruker et høyrisikosystem, til forskjell fra den som har bygget det. De gjelder fra 2. desember 2027 for frittstående systemer i vedlegg III. Innholdet i pliktene ble ikke endret av utsettelsen, bare datoen.

  1. Bruk det som anvist, med reelt tilsyn

    Følg leverandørens bruksanvisning, og legg det menneskelige tilsynet til personer som har kompetansen, opplæringen og den faktiske myndigheten til å gripe inn.

  2. Se på inndataene

    Sørg for at inndata dere selv kontrollerer er relevante og tilstrekkelig representative for formålet.

  3. Overvåk og eskalér

    Følg med på driften, varsle leverandøren og tilsynsmyndigheten ved alvorlige hendelser eller risiko, og stans bruken der det er nødvendig.

  4. Ta vare på loggene

    Automatisk genererte logger skal oppbevares i minst seks måneder.

  5. Si fra til de ansatte først

    Før et høyrisikosystem tas i bruk på arbeidsplassen skal tillitsvalgte og de berørte ansatte informeres.

  6. Si fra til dem det gjelder

    Personer som er gjenstand for beslutninger tatt med systemet, har krav på å få vite det.

Hva du gjør nå

Utsettelsen til desember 2027 er et pusterom, ikke et fritak. Det som lønner seg å gjøre i mellomtiden er også fornuftig uansett: skaff oversikt over hvilke systemer som faktisk brukes til beslutninger om mennesker, og be leverandøren om å dokumentere hvordan de klassifiserer sitt eget produkt. Svaret på det siste spørsmålet er ofte mer opplysende enn selve dokumentasjonen.

Kilder