PPROMPTGUIDE Bygg en prompt
Norsk status

Status i Norge

Norge ligger etter EU på dette området, og det skaper en mellomsituasjon som er verdt å forstå riktig.

Dette er informasjon, ikke juridisk rådgivning. Reglene under er gjengitt med kilde og dato slik de forelå 25. august 2026. Regelverket er i bevegelse, og en konkret vurdering for din virksomhet bør gjøres av noen med juridisk ansvar.

Hvor saken står

KI-forordningen er merket som EØS-relevant, men er ennå ikke innlemmet i EØS-avtalen. Den norske gjennomføringsloven var på høring med frist 30. september 2025, og det kom rundt 150 høringssvar. En proposisjon var ventet rundt påsken 2026, men ble ikke lagt frem.

4. august 2026 kom det en ny tidsplan. Fordi EU endret forordningen i juli, sender regjeringen den norske KI-loven på ny høring høsten 2026, og digitaliserings- og forvaltningsministeren oppgir ambisjonen om å legge den frem for Stortinget våren 2027. Departementet beskriver virkningen slik: konsekvensen er «primært at innføringen av KI-spesifikke regler i KI-forordningen utsettes i Norge».

Konsekvensen er at forordningen ikke binder norske virksomheter som norsk lov i dag, og at det tidligste realistiske tidspunktet for ikrafttredelse her er et godt stykke inn i 2027. Det er en nyanse som ofte forsvinner i oppslag som skriver som om reglene allerede gjelder her.

Ikke tolk dette som fritak. To ting gjelder uansett. Personvernreglene er allerede norsk rett. Og leverer du KI-baserte tjenester eller KI-generert innhold inn i EU-markedet, kan EU-reglene få betydning uavhengig av norsk gjennomføringstakt.
Tilsyn

Hvem som skal føre tilsyn

Strukturen er skissert, men ikke endelig fastsatt.

Nkom

Nasjonal kommunikasjonsmyndighet er pekt ut som koordinerende markedstilsyn og nasjonalt kontaktpunkt.

Sektortilsynene

Ansvaret innenfor eget område beholdes. Datatilsynet på personvernsiden, Helsedirektoratet på helse, og så videre.

Norsk akkreditering

Akkrediteringsorgan for samsvarsvurdering.

KI Norge hos Digdir

Nasjonal arena for KI, med sandkasse og veiledning.

Hva en norsk virksomhet gjør nå

Ventetiden er en anledning, ikke en pause. Det som uansett må på plass er det samme som EU-reglene vil kreve senere, og det meste av det er god praksis i seg selv.

  1. Skaff oversikt over KI-bruken

    Hvilke verktøy, hvilke roller, hvilke data. Uten denne listen er alt annet gjetning.

  2. Rydd i persondata først

    Dette er den delen som allerede er bindende i Norge, og den som utløser flest faktiske hendelser.

  3. Sett opplæring i gang

    Kompetansekravet kommer uansett, og et enkelt opplegg tar kort tid å etablere.

  4. Merk KI-innhold allerede nå

    Publiserer du inn mot EU er kravene nære. Og åpenhet om KI-bruk er vanskelig å angre på.

Kilder