KI-forordningen for kommuner og offentlig sektor
Sist oppdatert: 18. august 2026
Kommuner bruker i økende grad KI i saksbehandling, tildeling av tjenester og administrasjon. I EU er kommuner, som andre offentlige virksomheter, omfattet av KI-forordningen som bruker (idriftsetter) når de tar i bruk KI-systemer, med noe strengere plikter enn private virksomheter for høyrisiko-KI. I Norge er regelverket ikke generelt gjennomført ennå (se Norge-siden), men det er lurt for kommuner å forberede seg. De strengeste kravene rammer KI som brukes til å avgjøre eller vesentlig påvirke tilgang til offentlige tjenester og ytelser, ikke all KI-bruk i kommunal sektor.
Tommelfingerregel for kommunen: jo tettere KI-systemet er på en beslutning som påvirker en konkret innbygger sin rett til en tjeneste, jo mer grunn til å undersøke om gjelder. Et KI-verktøy som skriver utkast til et saksbehandlernotat er noe helt annet, regulatorisk sett, enn et system som i praksis styrer utfallet av søknader, selv om en saksbehandler er involvert underveis.
Gjelder KI-forordningen for kommuner?
I EU, ja: kommunen er som hovedregel "bruker" av KI-systemer den tar i bruk (med mindre den selv utvikler systemet, da blir den også "", se roller og plikter). I Norge er regelverket ikke generelt gjennomført som norsk lov ennå. Det som gjør kommunal sektor spesiell, er hvor mange av de vanlige kommunale oppgavene som kan falle inn under EU-forordningens liste over høyrisikoområder når de understøttes av KI:
- 1Tildeling av offentlige ytelser og tjenester (for eksempel automatisert eller KI-støttet saksbehandling knyttet til sosialhjelp, bostøtte eller andre kommunale ytelser)
- 2Utdanning (opptak, vurdering eller oppfølging av elever støttet av KI)
- 3Ansettelser i kommunen (KI-støttet sortering av jobbsøknader)
- 4Kritisk infrastruktur (vann, avløp, nødetater) der KI brukes i styring eller overvåking
Ikke all KI-bruk innenfor disse områdene er automatisk : det avgjørende er hvilken type system det er snakk om og hva det konkret brukes til, ikke bare hvilket saksfelt det tilhører. Bruk av KI til ren intern effektivisering (møtereferater, tekstforbedring, saksforberedelse) er typisk mindre kritisk, men bør fortsatt vurderes og dokumenteres.
Hva er kommunens ekstra plikter som offentlig myndighet?
Offentlige virksomheter som tar i bruk har, i tillegg til de vanlige brukerpliktene (se roller og plikter), normalt plikt til å:
- 1Registrere bruken av i en offentlig EU-database, der vilkårene for dette er oppfylt, før systemet tas i bruk.
- 2Gjennomføre en vurdering av konsekvenser for grunnleggende rettigheter (en såkalt ) for aktuelle , før de settes i drift.
- 3Sikre reell menneskelig kontroll i tråd med leverandørens instruksjoner: en saksbehandler skal kunne forstå, overprøve og begrunne et vedtak, ikke bare "stemple" et KI-forslag. Dette er et sentralt krav for , men det er ikke i seg selv det som avgjør om systemet er høyrisiko eller ikke.
- 4Være oppmerksom på at alminnelige forvaltningsrettslige krav til begrunnelse og innsyn uansett gjelder når KI er involvert i saksbehandlingen, uavhengig av KI-forordningen. KI-forordningen i seg selv pålegger ikke en generell plikt til å informere innbyggere om enhver KI-involvering i saksbehandlingen.
Praktiske utfordringer for norske kommuner
Mange kommuner (særlig mindre kommuner uten egen jurist- eller IT-sikkerhetsavdeling) vil oppleve at kapasitet er den største barrieren, ikke selve regelverket. Interkommunalt samarbeid om KI-anskaffelser, felles maler for risikovurdering, og å lene seg på veiledning fra KI Norge-initiativet (Digitaliseringsdirektoratet, Datatilsynet, Nkom) er fornuftige grep før dere bygger alt fra bunnen selv.
Kom i gang på fem minutter
- 1Kartlegg hvilke KI-systemer kommunen faktisk bruker i dag: mange steder skjer dette spredt, uten sentral oversikt.
- 2Vurder hvert system opp mot risikonivåene (risikoklasser). Start med systemer som brukes i saksbehandling og tjenestetildeling.
- 3Ta sjekkliste: er dere omfattet av KI-forordningen for hvert system.
- 4Se Norge-siden for status på når regelverket faktisk trer i kraft, og hvem som kommer til å føre tilsyn med kommunal sektor.
- 5Vurder en bedriftsworkshop tilpasset kommunens ledergruppe eller digitaliseringsteam, som ett av flere tiltak for å bygge .
Ofte stilte spørsmål
Gjelder KI-forordningen for kommuner?
I EU er kommunen normalt "bruker" av KI-systemer den tar i bruk, med noe strengere plikter enn private virksomheter for høyrisiko-KI. I Norge er regelverket ikke generelt gjennomført som norsk lov ennå, se Norge-siden.
Må vi registrere KI-bruken vår et sted?
For høyrisiko-KI-systemer skal offentlige brukere i EU registrere bruken i en offentlig EU-database, der vilkårene for dette er oppfylt, før systemet tas i bruk.
Er saksbehandlingsstøtte med KI høyrisiko?
Det avhenger av hvilket system det er snakk om og hva det konkret brukes til, ikke bare av om en saksbehandler er involvert. Systemer som er omfattet av Annex III fordi de brukes til å avgjøre eller vesentlig påvirke tilgang til en offentlig ytelse, kan være høyrisiko selv om en saksbehandler kvalitetssikrer underveis. Reell menneskelig kontroll er viktig og et sentralt krav for høyrisikosystemer, men gjør ikke i seg selv systemet lavrisiko.
Hvor kan mindre kommuner få hjelp?
KI Norge-initiativet (Digitaliseringsdirektoratet, Datatilsynet og Nkom i samarbeid) tilbyr veiledning allerede nå. Interkommunalt samarbeid om felles rutiner og maler er også en fornuftig vei å gå.
Denne artikkelen gir generell informasjon og er ikke juridisk rådgivning. Regelverket for offentlig sektor er i utvikling, både i EU og i Norge. Ta kontakt med kommuneadvokat eller KS ved konkrete vurderinger.