Hvem regulerte KI først?
Påstanden er riktig. Den er bare mer interessant enn den ser ut, og av andre grunner enn de som vanligvis oppgis.
Kvalifikatoren som mangler
Europaparlamentet omtaler selv KI-forordningen som verdens første omfattende KI-lov, og det holder. Den presise formuleringen er at EU var først med en horisontal KI-lov: én lov som gjelder på tvers av alle sektorer, bygget på en risikotrapp fra forbudt til uregulert, med samme regler for helsevesen og markedsføring.
Kutt ordet «horisontal», og påstanden blir feil. Kina regulerte KI flere år tidligere. Forskjellen er at Kina gjorde det vertikalt — én forskrift for anbefalingsalgoritmer, én for syntetiske medier, én for generativ KI — i stedet for én lov som dekker alt.
Det er en reell forskjell, ikke en språklig finesse. Men den fortjener å bli sagt høyt, fordi den ene detaljen den skjuler er ubehagelig for fortellingen om Europa som forkjemper for åpenhet.
Hvem kom først på hva
Rull sidelengs på liten skjerm.
Detaljen i tabellen
Se på de to merkelinjene. Kinas regler om merking av KI-generert innhold trådte i kraft 1. september 2025. EUs artikkel 50 begynte å gjelde 2. august 2026.
På akkurat det EU-borgere merker mest til — at det skal stå på innholdet at en maskin laget det — var EU altså nummer to, med elleve måneder.
Det gjør ikke KI-forordningen mindre viktig. Men det er verdt å vite når noen sier at EU setter standarden for åpenhet om KI, og det er en presisjon nesten ingen norske eller engelske oversikter tar med.
«EU var først i verden til å regulere KI.»
Riktig skilleFørst med en horisontal, tverrsektoriell lov. Kina hadde bindende KI-regler i kraft fra mars 2022, over to år tidligere.
«Resten av verden følger etter EU.»
Riktig skilleAv de fem store lovene som skulle ligne, har én trådt i kraft, én kollapset i retten, én er død og én står stille. Se tabellen under.
«KI-forordningen er ferdig og gjelder nå.»
Riktig skilleEU utsatte selv kjernedelen i juli 2026. Høyrisikoreglene gjelder først fra desember 2027 og august 2028.
Hva som skjedde med etterfølgerne
Rundt 2023 og 2024 var forventningen at EU-modellen ville spre seg. Fem større jurisdiksjoner var på vei mot noe som lignet. Slik står de i august 2026.
Sør-Korea er den eneste som faktisk kom i mål, og loven er langt lettere enn EUs. Bøtetaket på rundt 21 000 dollar skal sammenlignes med EUs 35 millioner euro eller sju prosent av global omsetning. Det er ikke samme type regulering, bare samme sjanger.
Colorado: den korte versjonen
Colorado vedtok i 2024 den første omfattende KI-loven i USA, tydelig inspirert av EU-modellen, med konsekvensutredninger og rapporteringsplikt. Den rakk aldri å tre i kraft.
27. april 2026 stanset en føderal dommer håndhevingen etter et grunnlovssøksmål fra xAI — med det amerikanske justisdepartementet på selskapets side. To uker senere, 14. mai, signerte delstaten en lov som opphevet og erstattet den opprinnelige. Erstatningen er vesentlig svakere: konsekvensutredningene og det materielle diskrimineringsrammeverket er borte, og det som står igjen er i hovedsak varslingsplikter. Den trer i kraft 1. januar 2027.
Den føderale konteksten forklarer resten. En presidentordre fra 11. desember 2025 opprettet en egen søksmålsgruppe i justisdepartementet for å utfordre delstatenes KI-lover, og knyttet 42 milliarder dollar i bredbåndsmidler til at delstatene ikke håndhever utpekte KI-regler. Colorados lov var navngitt i ordren, sammen med to californiske lover og en forskrift fra New York City.
Brussels-effekten: to tall som peker hver sin vei
Tanken om Brussels-effekten er at EU-regler blir globale fordi det er dyrere for store selskaper å bygge to versjoner av produktet enn å følge den strengeste regelen overalt. Det skjedde med GDPR. Spørsmålet er om det skjer med KI.
Argumentet for. En gjennomgang av over 100 000 datapunkter fra nesten 3 000 selskaper fant at 47 prosent av selskapene som omtaler KI-forordningen i rapporteringen sin, har hovedkontor utenfor EU. Amerikanske selskaper står alene for 35 prosent av siteringene fra ikke-EU-selskaper, i et land uten føderal KI-lov. Norske, britiske og sveitsiske selskaper utgjør rundt en fjerdedel. Microsoft, Google, OpenAI og xAI har alle frivillig sluttet seg til deler av EUs praksiskodekser for å beholde markedstilgangen.
Argumentet mot. Samme undersøkelse fant at bare 12,4 prosent av selskapene globalt krever menneskelig gjennomgang av individuelle KI-beslutninger, og at under én av fire vurderer hvordan systemene påvirker ansattes rettigheter. Å nevne KI-forordningen i årsrapporten er risikospråk. Det er ikke det samme som å endre hvordan man jobber.
Det finnes også en teoretisk innvending. Ben Crum ved Vrije Universiteit Amsterdam har argumentert for at KI mangler nettverkseffektene som gjorde GDPR til en global standard: KI-anvendelser sprer seg i et langt mer oppstykket marked, der det er enklere å bygge en egen versjon for Europa enn det var å ha to personvernregimer.
Og så er det den mest ubehagelige innvendingen: at EU selv har trukket seg tilbake. Endringsforordningen som trådte i kraft 27. juli 2026 utsatte høyrisikoreglene med mellom halvannet og to år, mykte opp kompetansekravet og forenklet for små virksomheter. Personvernaktivisten Max Schrems kalte den bredere pakken det største angrepet på europeeres digitale rettigheter på år. Andre peker på Draghi-rapporten og at Europa henger etter i teknologisektorene, og mener justeringen var nødvendig. Begge lesninger har fotfeste.
Den ærlige oppsummeringen
EU var først med en horisontal KI-lov, og det er en reell bragd. Loven er fortsatt det mest ambisiøse forsøket noen har gjort på å regulere KI på tvers av hele økonomien, og den er referansepunktet alle andre regimer måles mot — også de som avviser den.
Men å være først er ikke det samme som å bli fulgt. Kina kom tidligere på merking. Sør-Korea valgte en langt lettere modell. Colorado forlot EU-modellen eksplisitt etter å ha blitt saksøkt. Canada droppet sin. Brasil har ikke kommet videre på to år. Og EU utsatte sin egen kjernedel før den fikk virke.
Effekten er derfor sterkest som dagsorden — alle snakker om risikokategorier og åpenhetsplikter fordi EU definerte vokabularet — og svakere som innhold. Det er en mer nyansert konklusjon enn både «Brussels-effekten er en myte» og «resten av verden følger etter», og den er den eneste som holder mot tallene.
Hva det betyr for en norsk virksomhet
To praktiske konsekvenser.
Den første: du kan ikke lenger anta at KI-regulering konvergerer. Selger du inn i både EU og USA, må du regne med to ulike sett krav som ikke bare er ulike i styrke, men i struktur. USAs delstatslover og FTC er et eget lag som ikke følger EUs kategorier.
Den andre: den europeiske retningen er fortsatt den strengeste, og den er derfor fortsatt den fornuftige å bygge etter hvis du bare skal velge én. Ikke fordi alle andre kommer etter, men fordi den som oppfyller EU-kravene sjelden bryter noen andres.
For norsk del gjelder uansett at KI-forordningen ennå ikke er innlemmet i EØS-avtalen. Statusen for den norske KI-loven er en egen sak.
Kilder
- Europaparlamentet om KI-forordningen — «the world's first comprehensive AI law»
- White & Case: regulatorisk oversikt, Kina — datoene for de kinesiske forskriftene
- Library of Congress om de kinesiske reglene om syntetiske medier — i kraft 10. januar 2023
- Loeb & Loeb om Kinas merkeregler — i kraft 1. september 2025
- Cooley om Sør-Koreas rammelov — ikrafttredelse, henstand og bøtenivå
- Library of Congress om Sør-Korea — uavhengig bekreftelse
- McDermott om Colorado — domstolsstansen og erstatningsloven
- Justisdepartementet om intervensjonen i xAI-saken — departementets egen pressemelding
- Paul Hastings om presidentordren — søksmålsgruppen og bredbåndsmidlene
- Deep Lex: KI-regulering i Brasil — status for PL 2338
- Montreal AI Ethics Institute om AIDA — hva som skjedde med den kanadiske loven
- Europarådets rammekonvensjon om KI — åpnet for signering 5. september 2024
- Euronews om Brussels-effekten — tallene 47 prosent og 12,4 prosent
- Internet Policy Review: Brussels effect or experimentalism? — den teoretiske innvendingen
- Lawfare om EUs kursendring — omnibusen, Draghi-rapporten og kritikken
- Forordning (EU) 2026/1744 — endringsforordningen, i kraft 27. juli 2026