KI-forordningen for små og mellomstore bedrifter
Sist oppdatert: 18. august 2026
De fleste norske SMB-er bruker KI til ting som chatbot på nettsiden, tekstforbedring, research eller automatisering av rutineoppgaver. Denne typen bruk er normalt ikke omfattet av de tunge høyrisikokravene. Frykten for at KI-forordningen skal bety et stort byråkratisk løft treffer sjelden vanlige SMB-er, med mindre dere bruker KI direkte i rekruttering, kredittvurdering av privatpersoner eller lignende høyrisikoområder. Husk også at norsk lov ikke gjelder generelt ennå, se Norge-siden.
For en typisk SMB som bruker KI til skriving, research og intern effektivisering vil det normalt være få særskilte plikter etter KI-forordningen. I EU gjelder blant annet krav om tiltak for å styrke de ansattes , mens bestemte åpenhetskrav gjelder for enkelte typer KI-bruk, som chatboter og deepfakes, ikke for KI-generert innhold generelt. Kartlegging, interne retningslinjer og kvalitetssikring er i tillegg fornuftig god praksis, ikke i seg selv et eksplisitt lovkrav for en typisk lavrisiko-bruker.
Gjelder KI-forordningen for små bedrifter?
I EU, ja, men omfanget av plikter henger tett sammen med hva dere faktisk bruker KI til, ikke bedriftens størrelse. I Norge er regelverket ikke generelt gjennomført ennå. Én ting er verdt å vite uansett: EUs forenklingspakke fra 2026 (Digital Omnibus) ble innført nettopp for å lette byrden for mindre virksomheter, blant annet gjennom utsatte frister og enklere dokumentasjonskrav for der det er mulig.
Hva må en typisk SMB faktisk gjøre?
- 1Gjør tiltak som støtter hos ansatte som bruker KI-verktøy i jobben: i EU er dette et krav allerede i dag (se tidslinje), og det er uansett fornuftig forberedelse i påvente av norsk gjennomføring. Opplæring eller en workshop kan være ett av flere tiltak, tilpasset ansattes erfaring, opplæring, brukskontekst og risikoen ved bruken.
- 2Kontroller at kundene informeres når de interagerer direkte med en KI, ikke et menneske, for eksempel via chatbot på nettsiden: dette er en plikt artikkel 50 legger på av systemet, som skal utforme det slik at dette fremgår. Tilbyr dere selv chatboten under eget navn, har dere plikten selv. Vanlig KI-assistert markedsføringstekst har derimot ikke en generell merkingsplikt etter KI-forordningen, men markedsføringsloven og andre regler kan uansett kreve at dere ikke villeder kundene.
- 3Vurder en enkel intern rutine (anbefalt god praksis, ikke et eksplisitt krav i seg selv) for hvilke KI-verktøy som er godkjent å bruke, og til hva. Se sjekklisten "Trygg KI-bruk for team" dere allerede har.
- 4Vurder om noe av det dere gjør nærmer seg : typisk aktuelt hvis dere bruker KI i rekruttering/ansettelse, i vurdering av kunders kredittverdighet, eller lignende beslutningsstøtte som direkte og vesentlig påvirker enkeltpersoner.
- 5Følg med på leverandørenes dokumentasjon: når dere kjøper KI-verktøy, be om leverandørens informasjon om risikoklassifisering og bruksbegrensninger.
Hvorfor skal en liten bedrift bry seg nå, når fristene er langt fram i tid?
Fordi kravet om i EU allerede gjelder, og fordi å bygge gode vaner tidlig er billigere enn å rydde opp senere, uavhengig av nøyaktig status for norsk gjennomføring. Det er også et konkurransefortrinn: kunder og samarbeidspartnere spør i økende grad om hvordan dere håndterer KI ansvarlig, og å kunne vise til en enkel, dokumentert rutine er en fordel i anbud og kundedialog, ikke bare en pliktøvelse.
Kom i gang på fem minutter
- 1Ta sjekkliste: er dere omfattet av KI-forordningen for en rask avklaring.
- 2Kartlegg KI-verktøyene dere faktisk bruker i dag. De fleste bedrifter har flere enn de tror.
- 3Ta sjekkliste: klar for KI-forordningen for konkrete neste steg.
- 4Se risikoklasser hvis dere er usikre på om noe av bruken deres kan være .
- 5Book en bedriftsworkshop for å styrke teamets praktiske , som del av virksomhetens arbeid med KI-kompetanse mer generelt.
Ofte stilte spørsmål
Gjelder KI-forordningen for små bedrifter?
I EU, ja, men de fleste plikter er begrensede så lenge dere ikke bruker KI i høyrisikoområder som rekruttering/ansettelse eller vurdering av privatpersoners kredittverdighet. Kravet om KI-kompetanse gjelder bredt, mens åpenhetskrav gjelder for bestemte typer bruk, som chatbot og deepfakes, ikke for KI-generert innhold generelt. I Norge er regelverket ikke generelt gjennomført ennå, se Norge-siden.
Må vi ansette en KI-ansvarlig?
Nei, det er ikke et krav i seg selv, men det er lurt å utpeke én person internt som har oversikt over hvilke KI-verktøy som brukes og hvorfor, særlig når dere vokser.
Blir kravene enklere for SMB-er?
Delvis. EUs forenklingspakke fra 2026 var nettopp ment å lette byrden for mindre virksomheter, blant annet med lengre frister og forenklet dokumentasjon for høyrisiko-KI der det er praktisk mulig.
Hva er det viktigste vi kan gjøre først?
Kartlegg hva dere faktisk bruker KI til i dag, og ta sjekklisten "er dere omfattet" for hvert verktøy. De fleste bedrifter blir overrasket over hvor spredt KI-bruken allerede er.
Denne artikkelen gir generell informasjon og er ikke juridisk rådgivning. Ta kontakt med en advokat eller bransjeorganisasjon ved konkrete vurderinger av deres virksomhet.