Forbudt KI-bruk etter KI-forordningen
Sist oppdatert: 18. august 2026
Et avgrenset sett KI-praksiser er forbudt etter KI-forordningen i EU, uansett bransje eller størrelse på virksomheten. De fleste av forbudene har vært gjeldende i EU siden 2. februar 2025. Ett nytt forbud kom til gjennom Digital Omnibus i 2026 og får anvendelse fra 2. desember 2026, se eget avsnitt under. I Norge er forbudene ikke generelt gjennomført som norsk lov ennå, se Norge-siden.
Forbudet retter seg mot KI-bruk som utnytter, manipulerer eller overvåker mennesker på måter som strider mot grunnleggende rettigheter, ikke mot vanlig forretningsbruk av KI-verktøy. De aller fleste virksomheter driver ikke med noe i nærheten av dette i det daglige, men det er verdt å kjenne listen, særlig hvis dere jobber med markedsføring, HR, sikkerhet eller overvåking.
De opprinnelige forbudene (gjelder i EU fra 2. februar 2025)
- 1Skadelig manipulasjon: KI som bevisst forvrenger folks beslutninger gjennom underbevisste eller villedende teknikker, på måter som kan skade dem.
- 2Utnyttelse av sårbare grupper: KI som utnytter alder, funksjonsnedsettelse eller sosioøkonomisk situasjon til å skade noen.
- 3Sosial poengsum ("social scoring"): å rangere eller klassifisere mennesker basert på sosial atferd eller personlige egenskaper, på en måte som gir urimelig eller uforholdsmessig dårlig behandling.
- 4Biometrisk sanntidsidentifisering på offentlig sted til rettshåndhevelse: med svært snevre unntak (for eksempel leting etter savnede barn eller forhindring av konkret terrortrussel).
- 5Biometrisk kategorisering som utleder sensitiv informasjon (som politisk oppfatning, seksuell orientering eller religion) fra biometriske data.
- 6Følelsesgjenkjenning på jobb og i utdanning, med enkelte unntak for medisinske eller sikkerhetsformål.
- 7Uttrekk av ansiktsbilder i stor skala fra internett eller overvåkingsopptak for å bygge ansiktsgjenkjenningsdatabaser.
- 8Predikativ politiarbeid basert utelukkende på profilering av enkeltpersoner.
Nytt forbud lagt til gjennom Digital Omnibus (gjelder i EU fra 2. desember 2026)
- 1Bestemte former for KI-generert seksualisert innhold: Digital Omnibus la i 2026 til et forbud mot bestemte former for KI-generert seksualisert innhold, inkludert ikke-samtykkebasert intimt innhold og materiale som seksualiserer mindreårige. Dette forbudet er nytt og får anvendelse fra 2. desember 2026, ikke fra februar 2025 som de øvrige forbudene over.
Hva skjer hvis noen bryter forbudet?
Dette er den delen av regelverket med de høyeste gebyrsatsene i EU: opptil et sekssifret million-eurobeløp eller en betydelig prosentandel av global omsetning, det høyeste av de to. Det er også ventet å bli en prioritert del av regelverket når håndhevingsapparatet er på plass, også i Norge når KI-loven trer i kraft.
Er vanlig bruk av ChatGPT, Copilot eller lignende forbudt?
Nei. Vanlig bruk av generelle KI-verktøy til skriving, research, kundeservice, automatisering og lignende er ikke i nærheten av disse forbudene. Forbudene er smale og målrettet mot spesifikke, skadelige bruksmåter, ikke mot KI-teknologi generelt.
Ofte stilte spørsmål
Hvilken bruk av KI er forbudt etter KI-forordningen?
I EU er blant annet dette forbudt: manipulerende KI rettet mot sårbare grupper, sosial poengsum, biometrisk sanntidsovervåking på offentlig sted (med snevre unntak), følelsesgjenkjenning på jobb/skole, og storskala uttrekk av ansiktsbilder til gjenkjenningsdatabaser (alle fra februar 2025), samt bestemte former for KI-generert seksualisert innhold (fra desember 2026). I Norge er forbudene ikke generelt gjennomført som norsk lov ennå.
Fra når gjelder forbudet?
De fleste forbudene har gjeldt i EU fra 2. februar 2025. Unntaket er det nye forbudet mot bestemte former for KI-generert seksualisert innhold, som først gjelder fra 2. desember 2026.
Kan vi bruke ansiktsgjenkjenning i vår bedrift?
Generell ansiktsgjenkjenning til for eksempel adgangskontroll er normalt ikke forbudt, men kan være høyrisiko-KI med tilhørende krav. Det som er forbudt er blant annet storskala, ukritisk innsamling av ansiktsbilder fra internett/overvåking for å bygge gjenkjenningsdatabaser, og biometrisk sanntidsidentifisering på offentlig sted av rettshåndhevelse.
Hva er straffen for å bruke forbudt KI?
De høyeste gebyrsatsene i hele KI-forordningen, betydelig høyere enn for andre brudd, noe som skal reflektere hvor alvorlig lovgiver anser denne typen KI-bruk. Dette er EUs regime; norsk håndheving kommer når KI-loven trer i kraft.