Slik blir KI-forordningen norsk lov (KI-loven)
Sist oppdatert: 18. august 2026
KI-forordningen er en EU-forordning og gjelder ikke automatisk i Norge. Fordi Norge er del av EØS, skal regelverket innføres gjennom en egen norsk lov (omtalt som KI-loven). Per august 2026 er prosessen forsinket: en ny høringsrunde ble varslet i august 2026, og regjeringens ambisjon er nå å legge loven fram for Stortinget våren 2027. Norsk ikrafttredelse er ikke fastsatt.
Ikke forveksle "KI-forordningen" (EU-regelverket) med "KI-loven" (den norske gjennomføringsloven). KI-forordningen gjelder allerede trinnvis i EU. KI-loven er verktøyet Norge bruker til å ta regelverket inn i norsk rett, og den er ennå ikke vedtatt. Det betyr ikke at norske virksomheter er helt uberørt i mellomtiden: i enkelte grensekryssende situasjoner kan dere være direkte omfattet av EU-reglene allerede nå, for eksempel der output fra et KI-system brukes i EU.
Hvor står den norske KI-loven nå?
| Tidspunkt | Hendelse |
|---|---|
| Mai 2024 | KI-forordningen vedtas i EU |
| Sommer 2025 | Regjeringen sender første forslag til norsk KI-lov på høring |
| September 2025 | Høringsfrist for første forslag |
| 2025–2026 | Nkom utpekes som koordinerende tilsynsmyndighet for KI-forordningen i Norge |
| Juli 2026 | EUs Digital Omnibus endrer selve forordningen (utsatte høyrisiko-frister, nytt forbud) |
| 4. august 2026 | Regjeringen varsler at det reviderte lovforslaget sendes på ny høringsrunde høsten 2026, som følge av EU-endringene |
| Høsten 2026 | Ny høringsrunde (eksakt frist ikke fastsatt ved siste research-oppdatering) |
| Våren 2027 (ambisjon) | Regjeringens uttalte mål er å legge fram loven for Stortinget |
| Ikke fastsatt | Ikrafttredelse: realistisk ikke før 2027, gitt prosessen over |
Med andre ord: Norge lå opprinnelig an til å følge EUs frist tett ("sensommeren 2026"), men den nye høringsrunden gjør at norsk KI-lov trolig ikke er på plass før et godt stykke ut i 2027.
Hvem skal føre tilsyn med KI-forordningen i Norge?
Nkom (Nasjonal kommunikasjonsmyndighet) er utpekt som koordinerende markedstilsynsmyndighet og nasjonalt kontaktpunkt for KI-forordningen, med sikte på når den trer i kraft i Norge. I tillegg gjelder:
- 1Sektormyndigheter ventes å få ansvar for KI-tilsyn innenfor sine egne, allerede regulerte områder. Samme myndighet som fører tilsyn med et produkt i dag, vil normalt også føre KI-tilsyn med det.
- 2Datatilsynet fortsetter å håndheve personvernregelverket (GDPR), som gjelder ved siden av, ikke i stedet for, KI-forordningen.
- 3Norsk Akkreditering ventes å få ansvar for å vurdere og overvåke virksomhetene som skal godkjenne (samsvarsvurdere) høyrisiko-KI-systemer.
- 4Digitaliseringsdirektoratet, Datatilsynet og Nkom samarbeider gjennom initiativet "KI Norge" med veiledning og informasjon til virksomheter allerede nå, ikke selve håndhevingen, som forutsetter at loven er vedtatt.
Full, detaljert fordeling mellom sektormyndighetene er ved siste research-oppdatering fortsatt ikke ferdig avklart fra myndighetenes side.
Betyr forsinkelsen at vi kan vente med å forberede oss?
Nei, av tre grunner. For det første kan norske virksomheter i enkelte grensekryssende situasjoner være direkte omfattet av EU-reglene allerede nå, dersom vilkårene for forordningens geografiske virkeområde er oppfylt, for eksempel der output fra et KI-system brukes i EU. Dette gjelder uavhengig av om norsk KI-lov er vedtatt. For det andre tar det tid å bygge god internkontroll og dokumentasjon. Det er ikke noe dere gjør på en ettermiddag når loven plutselig trer i kraft. For det tredje gjelder allerede eksisterende norsk regelverk (personvern, forbrukervern, arbeidsmiljø, produktsikkerhet) fullt ut for KI-bruk, uavhengig av KI-loven.
Ofte stilte spørsmål
Når trer KI-loven i kraft i Norge?
Ikke fastsatt. Regjeringens ambisjon per august 2026 er å legge loven fram for Stortinget våren 2027, etter en ny høringsrunde høsten 2026. Realistisk ikrafttredelse er trolig et stykke ut i 2027.
Hvorfor er den norske loven forsinket?
Blant annet fordi EU selv endret KI-forordningen gjennom "Digital Omnibus" i juli 2026, noe som gjorde det nødvendig å sende det norske lovforslaget på en ny høringsrunde for å reflektere endringene.
Hvem fører tilsyn med KI-forordningen i Norge?
Nkom er utpekt som koordinerende tilsynsmyndighet og nasjonalt kontaktpunkt for når loven trer i kraft, med sektormyndigheter ventet å få ansvar for KI-tilsyn innenfor egne, allerede regulerte områder. Datatilsynet håndhever personvernsiden allerede i dag.
Må vi vente med å forberede oss til loven er vedtatt?
Nei. Norske virksomheter kan i enkelte grensekryssende situasjoner være direkte omfattet av EU-reglene allerede nå, og god internkontroll tar tid å bygge uansett. Se sjekkliste: klar for KI-forordningen.
Hva heter den norske loven?
Den omtales som "KI-loven" eller "lov om kunstig intelligens". Ikke forveksle med "KI-forordningen", som er selve EU-regelverket loven skal gjennomføre.