PPROMPTGUIDE Bygg en prompt
Verktøy

Hvilken KI-kategori er du i?

Hele forordningen henger på ett spørsmål: hvilken kategori havner systemet ditt i. Svaret avgjør om du har null plikter, noen få, eller et samsvarsløp foran deg.

Dette er informasjon, ikke juridisk rådgivning. Reglene under er gjengitt med kilde og dato slik de forelå 25. august 2026. Regelverket er i bevegelse, og en konkret vurdering for din virksomhet bør gjøres av noen med juridisk ansvar.

De fleste oversiktene forklarer de fire risikonivåene og lar deg selv finne ut hvor du hører hjemme. Det er den vanskelige delen, og den de hopper over.

Verktøyet under stiller seks spørsmål og gir deg kategorien, datoen den eventuelt gjelder fra, og hva som konkret kreves. Ingen e-post, ingen konto, ingenting lagres. Svarene forlater ikke nettleseren din.

Hva svaret betyr

Kategoriene er ikke like store, og de er ikke like sannsynlige. Kort om hva hver enkelt innebærer:

  • Minimal risiko. Det store flertallet. Søk, sortering, prognoser, interne anbefalinger, spamfiltre. Forordningen pålegger deg ingenting utover kompetansekravet.
  • Begrenset risiko. Systemet lager innhold eller snakker med folk. Da gjelder åpenhetsreglene, og de gjelder nå — siden 2. august 2026. Dette er den kategorien som treffer flest vanlige virksomheter først.
  • Høyrisiko. Systemet tar eller støtter beslutninger om mennesker på et av områdene i vedlegg III. Reglene gjelder fra 2. desember 2027, eller 2. august 2028 hvis systemet er innebygd i et allerede regulert produkt.
  • Forbudt. Ingen samsvarsvurdering gjør bruken lovlig. Har du et treff her, er det et spørsmål for jurist, ikke for et verktøy.
Kategorien følger formålet, ikke teknologien. Samme språkmodell er minimal risiko når den oppsummerer møtereferater, og høyrisiko når den rangerer jobbsøkere. Det er derfor spørsmålene handler om hva systemet brukes til, ikke om hva det er bygget av. Endrer bruken seg, endres kategorien — kjør verktøyet på nytt.

Hva verktøyet ikke svarer på

Tre begrensninger det er verdt å kjenne, fordi de er der de fleste feilklassifiseringene oppstår.

Grensetilfeller. Skillet mellom å støtte en beslutning og å ta den er ikke skarpt, og det er nettopp der vedlegg III-vurderingen blir vanskelig. Å skrive utkast til en stillingsannonse er ikke høyrisiko. Å rangere søkerne er det. Å foreslå tre kandidater til intervju er et sted i mellom, og det stedet krever en konkret vurdering.

Unntaket i artikkel 6 nr. 3. Et system som formelt faller i vedlegg III er likevel ikke høyrisiko dersom det ikke utgjør vesentlig risiko for helse, sikkerhet eller grunnleggende rettigheter. Kriteriene er snevre, vurderingen må dokumenteres, og systemet må uansett registreres i EU-databasen. Verktøyet spør ikke om dette — det ville krevd flere spørsmål enn resten av treet til sammen.

Alt som ikke er KI-forordningen. Personopplysningsloven gjelder fra første innliming av persondata i et verktøy. Markedsføringsloven gjelder uansett hvem som skrev annonsen. Arbeidsmiljøloven og diskrimineringsvernet gjelder allerede i dag, uten å vente på noen ny lov. For en norsk virksomhet i 2026 er det der den faktiske juridiske risikoen ligger — ikke i en forordning som ennå ikke er innlemmet i EØS.

Alle kategoriene i klartekst

Det samme innholdet verktøyet viser, som oppslagsverk. Samme kilde, så det kan ikke komme i utakt.

Utenfor forordningens rekkevidde i dag

KI-forordningen er ikke innlemmet i EØS-avtalen, og Norge har ingen KI-lov i kraft. Så lenge verken systemet eller resultatet er i EU, treffer forordningen deg ikke. Regjeringen sikter mot Stortinget våren 2027.

Artikkel 2 nr. 1 bokstav a og c.

  • Personopplysningsloven, markedsføringsloven, arbeidsmiljøloven og likestillings- og diskrimineringsloven gjelder uansett. Det er der den faktiske juridiske risikoen ligger for norske virksomheter i dag.
  • Dette endrer seg. Ny høring på den norske KI-loven kommer høsten 2026, og proposisjon er varslet våren 2027.

Leverandør av en generell KI-modell

Trener du en modell fra bunnen, eller endrer den vesentlig, kan du bli leverandør av en generell KI-modell med egne plikter: teknisk dokumentasjon, informasjon til nedstrøms brukere, en opphavsrettspolicy, og et offentlig sammendrag av treningsdataene etter Kommisjonens mal. Dette er et eget spor som har gjeldt siden 2. august 2025, og AI Office kan ilegge gebyr fra 2. august 2026.

Kapittel V, særlig artikkel 53. Modeller på markedet før 2. august 2025 har frist til 2. august 2027.

  • Bygger du i tillegg et system oppå modellen, klassifiseres det systemet for seg. Kjør verktøyet en gang til med det som utgangspunkt.
  • Denne kategorien tåler ikke et verktøysvar alene. Få en konkret juridisk vurdering før dere bygger eller kjøper.

Distributør — men sjekk om du blir leverandør

Videresalg av et uendret system gir deg begrensede kontrollplikter. Men tre ting flytter deg over til leverandørsiden med alt det innebærer: du setter ditt eget navn eller varemerke på et høyrisikosystem, du endrer det vesentlig, eller du endrer formålet slik at det blir høyrisiko. White-labeling er den vanligste av dem, og den skjer ofte uten at noen tenker på det som en juridisk beslutning.

Artikkel 24 for distributører, artikkel 25 for når rollen flytter seg.

  • Denne kategorien tåler ikke et verktøysvar alene. Få en konkret juridisk vurdering før dere bygger eller kjøper.

Dette er forbudt — ikke bare regulert

Minst én av praksisene du krysset av er forbudt etter artikkel 5. Forbudene har gjeldt siden 2. februar 2025 og ble ikke berørt av utsettelsen. Det finnes ingen samsvarsvurdering som gjør bruken lovlig. Stopp bruken, og få en konkret juridisk vurdering før noe gjenopptas — flere av forbudene har snevre unntak, og det er ikke en vurdering et verktøy kan gjøre for deg.

Artikkel 5. Bøtetak 35 millioner euro eller 7 prosent av global årsomsetning. To nye forbud — intimt materiale uten samtykke og overgrepsmateriale mot barn — gjelder fra 2. desember 2026.

  • Denne kategorien tåler ikke et verktøysvar alene. Få en konkret juridisk vurdering før dere bygger eller kjøper.
  • Flere av de forbudte praksisene kommer inn gjennom helt ordinære innkjøp. Markedsfører et personal- eller trivselsverktøy seg med å lese engasjement eller humør fra kamera eller stemme, skal det stoppes før det tas i bruk.

Høyrisiko — reglene gjelder fra 2. desember 2027

Systemet faller i vedlegg III. Kravene ble utsatt fra august 2026 til 2. desember 2027, men innholdet i dem er uendret. Bruker du systemet, treffes du av artikkel 26: bruk det som anvist, sett navngitte personer med kompetanse og reell myndighet til å føre tilsyn, pass på inndataene, overvåk driften, stans ved risiko, ta vare på loggene i minst seks måneder, og informer både tillitsvalgte og de som berøres av beslutningene. Leverer du systemet, er listen betydelig lengre.

Artikkel 6 nr. 2 og vedlegg III. Utrullerens plikter i artikkel 26.

  • Utsatt er ikke avlyst. Innholdet i kravene er uendret, bare datoen er flyttet. Tiden brukes best på å kartlegge hvilke systemer som faktisk tar beslutninger om mennesker.
  • Et system i vedlegg III er likevel ikke høyrisiko dersom det ikke utgjør vesentlig risiko for helse, sikkerhet eller grunnleggende rettigheter. Kriteriene er snevre, vurderingen må dokumenteres, og systemet må registreres i EU-databasen.
  • Denne kategorien tåler ikke et verktøysvar alene. Få en konkret juridisk vurdering før dere bygger eller kjøper.

Høyrisiko i produkt — reglene gjelder fra 2. august 2028

Systemet er innebygd i et produkt som allerede er regulert. Da følger KI-kravene produktets eget samsvarsløp, og fristen er 2. august 2028 — ett år senere enn opprinnelig. I praksis betyr det at KI-delen skal håndteres i samme samsvarsvurdering som resten av produktet, ikke som et sidespor.

Artikkel 6 nr. 1 og vedlegg I.

  • Utsatt er ikke avlyst. Innholdet i kravene er uendret, bare datoen er flyttet. Tiden brukes best på å kartlegge hvilke systemer som faktisk tar beslutninger om mennesker.
  • Denne kategorien tåler ikke et verktøysvar alene. Få en konkret juridisk vurdering før dere bygger eller kjøper.

Begrenset risiko — åpenhetspliktene gjelder nå

Systemet er ikke høyrisiko, men det lager innhold eller snakker med folk, og da gjelder åpenhetsreglene i artikkel 50. De begynte å gjelde 2. august 2026, og håndhevingen startet samme dag. Dette er den delen av forordningen som treffer flest vanlige virksomheter først. Nøyaktig hva du må gjøre avhenger av innholdstypen — bruk beslutningstreet.

Artikkel 50.

  • Beslutningstreet på merkesiden svarer på nøyaktig hva du må gjøre for ditt innhold, og gir ferdig merketekst.
  • Kompetansekravet i artikkel 4 gjelder uansett kategori, også ved minimal risiko. Etter endringen i juli 2026 er plikten å treffe tiltak som støtter utviklingen av KI-kompetanse — ikke å garantere et nivå hos den enkelte.

Minimal risiko — ingen plikter etter forordningen

Systemet faller utenfor både forbudene, høyrisikokategoriene og åpenhetspliktene. Det gjelder det store flertallet av KI i vanlig bruk: søk, sortering, prognoser, anbefalinger internt, spamfiltre. Forordningen pålegger deg ingenting her utover kompetansekravet, og oppfordrer bare til frivillige adferdskodekser.

Ingen av kapitlene II, III eller IV kommer til anvendelse.

  • Kompetansekravet i artikkel 4 gjelder uansett kategori, også ved minimal risiko. Etter endringen i juli 2026 er plikten å treffe tiltak som støtter utviklingen av KI-kompetanse — ikke å garantere et nivå hos den enkelte.
  • Kjør verktøyet på nytt hvis bruken endrer seg. Kategorien følger formålet, ikke teknologien — samme modell kan være minimal risiko i én bruk og høyrisiko i en annen.

Hvis du havnet på begrenset risiko

Det er den vanligste plassen å ende for en virksomhet som bruker generativ KI til innhold eller kundedialog, og det er også den eneste kategorien der noe kreves av deg i dag. Neste steg er å finne ut hva som faktisk må merkes — det avhenger av innholdstypen, og for tekst avhenger det av om noen har gjort en reell redaksjonell gjennomgang.

Beslutningstreet på merkesiden tar deg gjennom det, og gir ferdig merketekst der det trengs. Redaktøransvar forklarer arbeidsflyten som fjerner plikten helt for publisert tekst.

Kilder