PPROMPTGUIDE Bygg en prompt
Arbeidsflyt

Redaksjonelt ansvar for KI-innhold

Dette er det eneste stedet i KI-forordningen der god praksis gir deg mindre å gjøre, ikke mer. Det er verdt å forstå presist.

Dette er informasjon, ikke juridisk rådgivning. Reglene under er gjengitt med kilde og dato slik de forelå 25. august 2026. Regelverket er i bevegelse, og en konkret vurdering for din virksomhet bør gjøres av noen med juridisk ansvar.

Først det ærlige: ingen krever dette av deg

Kravene til menneskelig tilsyn i KI-forordningen ligger i artikkel 14, kravene til logging i artikkel 12, og pliktene for den som tar systemet i bruk i artikkel 26. Alle tre gjelder høyrisikosystemer, og de er utsatt til 2. desember 2027. En nettside som publiserer fagstoff er ikke et høyrisikosystem. Ingen av disse bestemmelsene pålegger deg noe.

Medieansvarsloven gjelder redaktørstyrte journalistiske medier. Driver du en guide-, quiz- eller produktside, faller du etter alt å dømme utenfor den også.

Vi sier dette først fordi resten av siden ellers ville lest som skremselsargumentasjon, og fordi det finnes rikelig av den typen innhold om KI-regelverk allerede. Argumentet under er et annet: det finnes én bestemmelse som belønner deg for å ha ryddige rutiner, og fire uavhengige regelsett som peker samme vei.

Artikkel 50 nr. 4

Unntaket

Plikten til å opplyse om KI-generert tekst gjelder ikke «where the AI-generated content has undergone a process of human review or editorial control and where a natural or legal person holds editorial responsibility for the publication of the content».

Kommisjonens FAQ om artikkel 50
Tre vilkår
  • Reell gjennomgang av innholdets substans
  • Utført av person med relevant kunnskap
  • Noen har det endelige ansvaret for publiseringen
  • Ansvaret er mulig å finne frem til utenfra

Hva som faktisk teller som gjennomgang

Kommisjonen har presisert vilkårene, og presiseringene er strengere enn de fleste tror. Human review beskrives som en bevisst undersøkelse av innholdets substans, utført av en eller flere fysiske personer med relevant kunnskap. Editorial control er kontroll som faktisk utøves, av noen med myndighet til å godkjenne, endre eller avvise substansen. Editorial responsibility krever at en person eller virksomhet sitter med det endelige ansvaret for publiseringen.

Og det som uttrykkelig ikke holder: overfladiske, rent formelle eller prosedyremessige kontroller. Stavekontroll nevnes som eksempel.

Merk hva dette betyr logisk. Et publiseringsverktøy som bare har en «Publiser»-knapp dokumenterer ingenting. Det finnes ingen forskjell, sett utenfra, mellom et menneske som har lest teksten grundig og et menneske som har klikket. Skal unntaket kunne påberopes, må forskjellen være synlig et sted.

Dette bærer unntaket

  • En navngitt person går gjennom faktapåstandene
  • Vedkommende kan endre eller stoppe publiseringen
  • Det finnes spor av hvem, når og hva som ble endret
  • Ansvaret er oppgitt offentlig, med kontaktvei

Dette gjør det ikke

  • Stavekontroll og en rask gjennomlesing
  • Godkjenning uten mulighet til å endre innholdet
  • «Noen så på det» uten spor av hvem eller når
  • Automatisk publisering med etterkontroll ved klager
Hvilke tekster utløser plikten i det hele tatt? Bare tekst som publiseres for å informere allmennheten om saker av allmenn interesse. Kommisjonen regner opp politikk og demokratiske prosesser, offentlig forvaltning og offentlige tjenester, rettspleie og politiarbeid, grunnleggende rettigheter, offentlig sikkerhet, folkehelse, miljøvern og forbrukersikkerhet, i tillegg til økonomiske, finansielle, politiske, vitenskapelige og kulturelle forhold. Skriver du om helse, forbrukerrettigheter eller regelverk — som denne siden gjør — er du innenfor. Ren produktomtale er som regel ikke. Se de fire pliktene i artikkel 50 og hvem de retter seg mot.

Google måler det samme, men er strengere

Googles posisjon på KI-innhold har vært stabil siden februar 2023: fokuset ligger på kvaliteten, ikke på hvordan innholdet ble laget. Grensen går ved automatisering som først og fremst tjener til å manipulere rangeringer.

To ting i Googles veiledning peker rett på den samme arbeidsflyten som artikkel 50. Selvtesten «Who, How, Why» spør uttrykkelig om det er selvsagt for leseren hvem som har skrevet innholdet, om forfatterlinjen fører videre til mer informasjon om forfatteren, om bruken av automatisering er synlig, og om du forklarer hvorfor KI ble brukt. Og i retningslinjene for kvalitetsvurderere beskrives «an abundance of content with little effort or originality with no editing or manual curation» som det definerende kjennetegnet ved spamnettsteder. Kategorien det hører inn under, scaled content abuse, skal gis laveste karakter.

Men her må vi være ærlige på Googles vegne. Da policyen mot site reputation abuse ble strammet inn 19. november 2024, la Google til at brudd foreligger «regardless of whether there is first-party involvement or oversight of the content». Menneskelig gjennomgang frikjenner deg altså ikke automatisk hos Google. Redaksjonell kontroll er en nødvendig betingelse, ikke en tilstrekkelig.

Det svekker ikke argumentet. Det presiserer det: panelet er ikke et stempel som gjør innhold godkjent. Det er stedet der noen faktisk vurderer om innholdet er verdt å publisere — og det eneste stedet den vurderingen kan skje i noe volum.

Journalistikken har hatt denne diskusjonen i nitti år

Vær Varsom-plakatens punkt 2.1 sier at den ansvarlige redaktøren har det personlige og fulle ansvaret for mediets innhold. Punkt 3.2 krever kildekritikk og kontroll av at opplysningene er korrekte — en plikt som er teknologinøytral og gjelder like fullt om utkastet kom fra et menneske eller en modell. Punkt 4.13 krever at feil rettes snarest mulig, noe som forutsetter at man vet hva som ble publisert når.

Norsk Redaktørforening har formulert det direkte for KI: all bruk av generativ KI bør som hovedregel gjennomgås av mennesker før publisering, fordi KI-systemer er språkmodeller, ikke selvstendige kilder. Aftenposten skriver at all journalistikk skal være kvalitetssikret av et menneske før publisering, og at alle redaksjonelle avgjørelser skal tas av mennesker. TU Media har en formulering vi liker fordi den er så konkret: «Teksten er skrevet av KI-verktøyet … og kvalitetssikret av redaksjonen.»

Den skarpeste er likevel AP, som instruerer sine journalister om at output fra et generativt KI-verktøy skal behandles som «unvetted source material». Ikke som en ferdig tekst med feil i, men som råmateriale fra en kilde ingen har sjekket ennå. Det er en presis beskrivelse av hva en modell faktisk leverer.

Ingen av disse reglene gjelder oss rettslig. Men de er skrevet av folk som har brukt et århundre på å finne ut hvordan man publiserer i stort volum uten å miste kontrollen, og det er den samme oppgaven.

Rammeverk

Standardene sier hvordan

Ingen av dem er pålagt. Begge er nyttige fordi de allerede har svart på spørsmålet «hva må registreres».

ISO/IEC 42001

Ledelsessystem for KI. De relevante kontrollene handler om navngitte roller med definert myndighet, løpende drift og overvåking, hendelseslogger med oppbevaringstid, og dokumentert tiltenkt bruk.

NIST AI RMF

GOVERN-funksjonen krever blant annet at roller og ansvar for menneske-KI-samspill og tilsyn er definert og dokumentert, at det finnes et register over KI-systemer i bruk, og at det finnes rutiner for trygg utfasing.

KI-forordningen som mal

Artikkel 12 nr. 3 bokstav d krever at loggen identifiserer personene som var involvert i kontrollen av resultatene. Den bestemmelsen gjelder bare fjernbiometrisk identifikasjon, men den viser hva EU mener en logg må kunne svare på. Artikkel 26 nr. 6 setter oppbevaringstiden til minst seks måneder. Begge er høyrisikoplikter, men tallene er EUs egen vurdering av hva som er forsvarlig.

Anatomien: hva panelet faktisk må ha

Resten av siden er en kravspesifikasjon. Den er skrevet slik at den kan implementeres i et hvilket som helst publiseringsverktøy, og slik at den dekker vilkårene over.

Roller, med reell myndighet

Ingen delte kontoer. Hver handling må kunne knyttes til én autentisert fysisk person, ellers finnes ikke «a natural person» å vise til.

  • Ansvarlig redaktør. Én navngitt person per nettsted. Endelig publiseringsmyndighet, kan avpublisere alt, godkjenner nye bruksområder for KI. Navnet og en kontaktvei skal ligge offentlig.
  • Gjennomgår. Kan godkjenne, endre eller avvise substansen. Det siste er det som skiller rollen fra en godkjenningsknapp.
  • Fagkontrollør. Valgfri, per tema. Faktasjekk på det som berører helse, jus eller sikkerhet.
  • Bidragsyter. Kan generere og redigere utkast. Kan ikke publisere.

Tilstander

Ingen KI-generert tekst skal kunne gå direkte fra utkast til publisert. Det skal være teknisk umulig, ikke bare frarådet — en regel som bare finnes i et dokument, er ikke en kontroll.

  1. Utkast → til gjennomgang

    Utkastet legges i kø. Køen har en eier, ikke bare en tilstand.

  2. Under gjennomgang → godkjent, avvist eller eskalert

    Avvisning krever en begrunnelse. Det er begrunnelsene som senere viser at gjennomgangen var reell.

  3. Publisert → under retting → publisert på nytt

    Rettelser er en egen tilstand, ikke en stille redigering. Vær Varsom-plakaten 4.13 forutsetter at det synes.

  4. Avpublisert → eventuelt slettet

    Avpublisering skal være ett klikk unna og virke umiddelbart. Sletting er redaktørens alene.

Felter per versjon

Tre grupper. Opprinnelsen sier hvor teksten kom fra, kontrollen sier hva som ble gjort med den, og fremvisningen er det leseren ser.

  • Opprinnelse: om innholdet er KI-generert, hvilken modell og modellversjon, hvilken prompt, når, hvilke kilder som lå til grunn, og hvor stor andel av teksten et menneske faktisk endret. Det siste tallet er den beste enkeltindikatoren på om kontrollen var substansiell.
  • Kontroll: hvem som gjennomgikk, når, hvor dypt (faktasjekket, språkvasket, omskrevet, avvist), hvilke påstander som ble kontrollert mot hvilken kilde, eventuelle notater, og hvem som står som ansvarlig for publiseringen.
  • Fremvisning: forfatterlinje med navn og lenke til en forfatterside, en kort note om hvordan innholdet ble laget, dato for siste gjennomgang synlig for leseren, og dato for neste planlagte gjennomgang.

Revisjonsloggen

Én linje per handling, med tidspunkt, hvem som gjorde det og i hvilken rolle, hva som ble gjort, hvilket objekt og hvilken versjon, hva som endret seg, hvilken modell som eventuelt var involvert, og en begrunnelse der handlingen var å avvise eller avpublisere.

Loggen skal være append-only. Ingen rolle kan redigere eller slette en linje, heller ikke redaktøren. En logg som kan redigeres av den som skal kontrolleres, er ikke dokumentasjon. Oppbevaringstiden bør være minst seks måneder, som er EUs eget minimum for høyrisikosystemer, og i praksis hele nettstedets levetid — lagring koster ingenting sammenlignet med å ikke kunne svare på et spørsmål to år senere.

Merk at loggen inneholder personopplysninger om egne ansatte. Behandlingsgrunnlag og sletterutine må være på plass; KI-forordningen tar selv forbehold om personvernreglene på dette punktet.

Det som skiller et ekte panel fra et skinnpanel

Tre grep de fleste hopper over

Tak på hvor mye én person godkjenner

Godkjenning degenererer til stempling når volumet blir høyt nok. Reuters Institute beskriver en redaksjon som innførte en øvre grense for hvor mange KI-utkast én redaktør skal gjennom per dag, nettopp av den grunn. Det treffer også automatiseringsskjevhet, som KI-forordningen selv trekker frem.

Nødstopp og masseavpublisering

Oppdager du at en modell eller en prompt har produsert en systematisk feil, må alt som stammer fra den kunne trekkes samtidig — filtrert på modell, dato eller promptversjon. Uten det er den eneste utveien å gå gjennom sidene manuelt.

Måltall som avslører stempling

Andel utkast avvist per gjennomgår, median andel tekst endret av menneske, tid fra generering til publisering, og antall rettelser per hundre publiserte artikler. For lav avvisningsprosent og for kort behandlingstid betyr det samme.

Hvorfor det er verdt bryet

Oppsummert er det fire grunner, og bare den ene er juridisk.

Artikkel 50 nr. 4 gir et konkret fritak fra merkeplikten til den som har menneskelig gjennomgang og redaktøransvar. Google spør uttrykkelig om hvem som skrev innholdet og hvordan det ble laget, og gir laveste karakter til det som er publisert uten redigering eller manuell kuratering. Ledelsesstandardene for KI krever navngitte roller, hendelseslogg og dokumentert tiltenkt bruk. Og pressens egne regler har krevd det samme siden lenge før noen av delene fantes.

Ingen av dem pålegger en vanlig nettside å bygge dette. Men de peker alle fire på det samme stedet, og det er det eneste stedet der en påstand om redaksjonell kontroll kan bli mer enn en påstand.

Kilder