Hva modellen ikke vet
Kunnskapsskjæringsdato, manglende tilgang til interne systemer, og at et selvsikkert svar ikke er et kontrollert svar.
Les guiden →Gjelder siden februar 2025
Kravet om KI-kompetanse
Dette er den plikten flest virksomheter allerede bryter uten å vite det, og samtidig den som er enklest å oppfylle.
Dette er informasjon, ikke juridisk rådgivning. Reglene under er gjengitt med kilde og dato slik de forelå 25. august 2026. Regelverket er i bevegelse, og en konkret vurdering for din virksomhet bør gjøres av noen med juridisk ansvar.
Hva som står der nå
Artikkel 4 påla opprinnelig virksomheter å sikre et tilstrekkelig nivå av KI-kompetanse hos ansatte og andre som bruker KI på deres vegne. Ordlyden ble endret 27. juli 2026. Plikten er nå å ta tiltak for å støtte utviklingen av KI-kompetanse, og teksten sier uttrykkelig at ingen må garantere et bestemt nivå hos den enkelte.
Forskjellen er reell. Dette er en innsatsforpliktelse. Du skal gjøre noe fornuftig og kunne vise at du har gjort det. Du skal ikke bevise at alle ansatte har oppnådd et målt ferdighetsnivå.
Ingen sertifisering kreves. Det finnes ikke noe pålagt kursopplegg, ingen godkjent leverandør og ingen eksamen. Tiltakene skal stå i forhold til rollen, den tekniske forkunnskapen og hvor mye som står på spill i den konkrete bruken.
Hvem det gjelder
Plikten favner ansatte, og i tillegg andre som håndterer KI på virksomhetens vegne. Innleide, konsulenter og tjenesteleverandører kan altså omfattes. Rekkevidden her bygger på Kommisjonens veiledning slik den er gjengitt av flere juridiske miljøer, og bør kontrolleres mot primærkilden hvis den blir avgjørende for et valg hos dere.
Praktisk
Et opplegg som faktisk oppfyller kravet
Dette er ikke en mal fra myndighetene. Det er en rimelig tolkning av en innsatsforpliktelse, satt sammen slik at den er lett å dokumentere.
Kartlegg hvem som bruker hva
Skriv ned hvilke KI-verktøy som faktisk er i bruk, i hvilke roller, og til hvilke oppgaver. Skygge-bruk av private kontoer hører med på listen.
Gi opplæring tilpasset rollen
Markedsavdelingen trenger noe annet enn utviklerne. Et kort internt opplegg om hva verktøyet er godt til, hva det finner på, og hva som ikke skal limes inn, dekker mye.
Skriv en kjøreregel folk faktisk leser
Én side. Hva er lov, hva skal aldri inn i verktøyet, hvem spør man, og hvordan merkes publisert innhold.
Noter at det ble gjort
Dato, deltakere, tema. Dokumentasjon er ikke lovpålagt her, men det er den enkleste måten å vise at plikten er tatt på alvor.
Ta det opp igjen når noe endrer seg
Nytt verktøy, ny modellgenerasjon eller ny bruksmåte er naturlige anledninger. En gjennomgang i året er et rimelig utgangspunkt.
Hva opplæringen bør inneholde
Det står ingenting i forordningen om pensum. Ut fra hva som faktisk går galt i praksis, er dette de temaene som gir mest igjen.
Hva som aldri limes inn
Personopplysninger, passord, nøkler, forretningshemmeligheter og kundedata i verktøy uten avtale.
Les guiden →Hvordan svar kontrolleres
Kildekrav, skillet mellom funn og slutning, og en enkel rutine for å teste før noe publiseres.
Les guiden →Når innhold må merkes
Chatbot, bilder og publisert tekst. Kravene begynner å gjelde 2. august 2026.
Les guiden →Ubetrodd innhold og agenter
Hvorfor en nettside eller en e-post kan overstyre et KI-verktøy som har fått tilgang til noe.
Les guiden →Hva som er forbudt
Følelsesgjenkjenning på ansatte og elever er ikke tillatt, uansett hvor godt verktøyet virker.
Les guiden →Kilder
- AI Act Service Desk, artikkel 4 — Kommisjonens oppslagsverk, viser den opprinnelige ordlyden
- Forordning (EU) 2026/1744 — endringen av artikkel 4, i kraft 27. juli 2026
- Europakommisjonen: KI-omnibusen trer i kraft — Kommisjonens omtale