KI-forordningen (EU AI Act) forklart på norsk
Sist oppdatert: 18. august 2026
KI-forordningen (bedre kjent internasjonalt som EU AI Act) er EUs regelverk for utvikling og bruk av kunstig intelligens. Den gjelder direkte i EU og trer i kraft gradvis fram til 2028. I Norge er den ikke generelt gjennomført som norsk lov ennå: det skal skje gjennom EØS-avtalen og en egen norsk KI-lov, se Norge-siden.
Hva er KI-forordningen, egentlig?
KI-forordningen er verdens første omfattende lovregulering av kunstig intelligens. Den forbyr enkelte KI-praksiser, stiller strenge krav til høyrisikosystemer, og pålegger bestemte åpenhetsplikter for utvalgte bruksområder, alt sammen for å sikre at KI som kan påvirke folks rettigheter og sikkerhet (ansettelse, kreditt, helse, rettsvesen) er trygg, gjennomsiktig og kontrollerbar.
Regelverket kommer fra EU. Norge er forpliktet til å innføre det gjennom EØS-avtalen, men det har ennå ikke skjedd. Det skjer via en egen norsk lov. Se Norge-siden for status.
I EU gjelder KI-forordningen allerede, trinnvis. I Norge gjelder den ikke generelt ennå, fordi norsk gjennomføring gjenstår. Norske virksomheter kan likevel i enkelte grensekryssende situasjoner være direkte omfattet av EU-reglene allerede nå, for eksempel der output fra et KI-system brukes i EU. Hvor mye som til slutt kreves av dere, avhenger av to ting: (1) hvilken rolle dere har, tilbyder eller bruker, og (2) hvilket risikonivå KI-bruken havner i.
Gjelder dette min bedrift?
I EU: så godt som alltid, i alle fall for de generelle pliktene. I Norge er svaret mer nyansert: KI-forordningen er ikke generelt gjennomført i norsk rett ennå, men norske virksomheter kan i enkelte grensekryssende tilfeller bli direkte omfattet av EU-reglene. Uansett nøyaktig juridisk status akkurat nå, er det lurt å sette seg inn i regelverket: hvor mye som til slutt kreves av dere, avhenger av bransje og hva KI-verktøyet brukes til. Bruk sjekkliste: er dere omfattet for en rask avklaring, eller se bransjesiden som passer dere best.
De viktigste byggeklossene i regelverket
En vanlig, forenklet måte å beskrive regelverket på: fra forbudt til systemer uten særskilte krav
Tilbyder (utvikler/leverandør) vs. bruker (idriftsetter)
Trer i kraft trinnvis i EU, 2025–2028. Norsk ikrafttredelse er ikke fastsatt
Et avgrenset sett KI-praksiser er forbudt i EU, de fleste fra 2025, ett nytt fra desember 2026
Egen norsk lov (KI-loven) er forsinket, ikke i kraft ennå
Kom i gang på fem minutter
- 1Ta sjekkliste: er dere omfattet av KI-forordningen for å avklare status.
- 2Les roller og plikter for å forstå hva "bruker" faktisk betyr for dere.
- 3Sjekk om dere har bransjespesifikke hensyn: kommune · SMB · regnskap · ingeniør/rådgiver · eiendomsmegler · privat/ENK
- 4Ta sjekkliste: klar for KI-forordningen når dere skal begynne å dokumentere.
- 5Vurder en bedriftsworkshop hvis dere vil bygge praktisk KI-kompetanse i teamet.
Ofte stilte spørsmål
Hva er KI-forordningen?
KI-forordningen (EU AI Act) er EUs regelverk for kunstig intelligens. Den forbyr enkelte KI-praksiser, stiller krav til høyrisikosystemer, og pålegger bestemte åpenhetsplikter for utvalgte bruksområder. Den gjelder direkte i EU.
Er KI-forordningen norsk lov ennå?
Nei, ikke generelt. Norge må innføre regelverket gjennom en egen norsk lov (KI-loven) via EØS-avtalen, og den prosessen er forsinket. Norske virksomheter kan likevel i enkelte grensekryssende situasjoner være direkte omfattet av EU-reglene allerede nå. Se Norge-siden for oppdatert status.
Gjelder KI-forordningen for oss hvis vi bare bruker ChatGPT eller lignende verktøy?
I EU gjør det normalt dere til "bruker" (idriftsetter), ikke "tilbyder", med tilsvarende mer begrensede plikter. I Norge gjelder ikke regelverket generelt ennå, se Norge-siden. Se også roller og plikter.
Hva skjer hvis vi ikke følger KI-forordningen?
I EU kan brudd gi overtredelsesgebyr, i de groveste tilfellene (forbudt KI-bruk) opp mot flere titalls millioner euro eller en prosentandel av global omsetning. Håndhevingsregimet i Norge er ikke på plass før den norske KI-loven trer i kraft. For de fleste virksomheter er den praktiske risikoen uansett knyttet til manglende oversikt og dokumentasjon, ikke de høyeste gebyrsatsene.
Må vi gjøre noe allerede nå?
I EU: ja, forbudet mot enkelte KI-praksiser og kravet til KI-kompetanse hos ansatte gjelder allerede. I Norge er regelverket ikke generelt gjennomført ennå, men det er uansett lurt å forberede seg, og norske virksomheter kan i grensekryssende situasjoner være direkte omfattet allerede nå. Se forbudt KI-bruk, tidslinje og Norge-siden.