Tidslinje for KI-forordningen: alle frister 2025–2028
Sist oppdatert: 18. august 2026
KI-forordningen trer i kraft trinnvis i EU, ikke på én gang. I Norge er regelverket ikke generelt gjennomført i norsk rett ennå, se Norge-siden. Per august 2026 gjelder i EU allerede forbudet mot enkelte KI-praksiser, krav til KI-kompetanse, og reglene for generelle KI-modeller (som GPT- og Gemini-familien). De strengeste kravene (for høyrisiko-systemer) er nylig utsatt til desember 2027 og august 2028 gjennom det såkalte Digital Omnibus-regelverket.
I juli 2026 vedtok EU en forenklingspakke ("Digital Omnibus") som utsatte de strengeste høyrisiko-kravene med over ett år, blant annet fordi de tekniske standardene bedriftene skal måle seg mot ikke var klare. Dette er en lettelse for de fleste virksomheter i EU, men fristene som allerede har passert (forbud, ) gjelder fortsatt fullt ut der. Husk at alt dette er EUs tidslinje: norsk ikrafttredelse er et eget spørsmål, se lengre ned.
Fullstendig tidslinje (EU)
| Dato | Status i EU per 18.08.2026 | Hva trer i kraft |
|---|---|---|
| 1. august 2024 | Passert | KI-forordningen trer formelt i kraft i EU (20 dager etter publisering i EU-tidende) |
| 2. februar 2025 | Passert i EU | De opprinnelige forbudene mot uakseptabel KI-bruk (artikkel 5) og krav om KI-kompetanse hos ansatte (artikkel 4) begynner å gjelde |
| 2. august 2025 | Passert i EU | Styringsstruktur på plass, krav til generelle KI-modeller (GPAI), medlemsland skal utpeke nasjonale tilsynsmyndigheter |
| 2. august 2026 | Passert i EU | Åpenhetskrav (artikkel 50) trer i kraft: bestemte transparensplikter, blant annet knyttet til KI-interaksjon og syntetisk innhold, ikke en generell merkeplikt for alt KI-generert innhold |
| 2. desember 2026 | Kommer i EU | To ting inntreffer samtidig: (a) overgangsperioden for merking av KI-generert innhold fra systemer som allerede var i markedet, utløper, og (b) det nye forbudet fra Digital Omnibus mot bestemte former for KI-generert seksualisert og ikke-samtykkebasert intimt innhold får anvendelse, se forbudt KI-bruk |
| 2. desember 2027 | Kommer i EU (utsatt fra 2. august 2026) | Hovedkravene for frittstående høyrisiko-KI-systemer (Annex III): blant annet rekruttering/ansettelse, evaluering av kredittverdighet/kredittscore, utdanning, kritisk infrastruktur, migrasjon |
| 2. august 2028 | Kommer i EU (utsatt fra 2. august 2027) | Krav for høyrisiko-KI innebygd i allerede regulerte produkter (Annex I): medisinsk utstyr, maskiner, kjøretøy |
for testing av KI-systemer under tilsyn er også utsatt, fra august 2026 til august 2027.
Hva betyr "Digital Omnibus" for dere?
Digital Omnibus-regelverket (Regulation (EU) 2026/1744) trådte formelt i kraft i EU 27. juli 2026. Det endrer ikke noe som allerede gjaldt i EU: forbudene og åpenhetskravene fra 2025 og 2026 står fast. Det gir derimot mer tid før de tyngste høyrisiko-kravene slår inn, gjør fristene faste i stedet for betinget av når tekniske standarder blir klare, og legger til ett nytt forbud (se forbudt KI-bruk). For de fleste norske SMB-er og kommuner, som i hovedsak bruker KI-systemer som normalt ikke er , er den praktiske konsekvensen begrenset, men det er verdt å vite at dere har noe mer tid enn tidligere annonsert til å forberede eventuell høyrisiko-bruk.
Norsk tidslinje henger etter EU
Alt over er EUs tidslinje. Norge følger med forsinkelse gjennom EØS-avtalen, og norsk ikrafttredelse av KI-loven er ikke fastsatt. Se Norge-siden for hvor den norske prosessen står akkurat nå.
Ofte stilte spørsmål
Når trer KI-forordningen i kraft?
I EU trinnvis, fra 1. august 2024 (formell ikrafttredelse) til 2. august 2028 (siste fase, for høyrisiko-KI innebygd i regulerte produkter). De praktisk viktigste EU-fristene for de fleste virksomheter er allerede passert: februar 2025 (forbud, KI-kompetanse) og august 2025/2026 (KI-modeller, åpenhet). Norsk ikrafttredelse er en egen tidslinje og ikke fastsatt, se Norge-siden.
Hva gjelder allerede i EU (august 2026)?
Forbudet mot uakseptabel KI-bruk (de opprinnelige forbudene fra 2025), kravet om tiltak for å styrke KI-kompetansen hos ansatte, reglene for generelle KI-modeller, og enkelte transparensplikter, for eksempel tilbyderes plikt til å utforme visse KI-systemer, som chatbot, slik at brukeren informeres om KI-interaksjonen. I Norge gjelder ikke regelverket generelt ennå, se Norge-siden.
Hva er utsatt gjennom Digital Omnibus?
Hovedkravene for frittstående høyrisiko-KI-systemer, utsatt fra august 2026 til desember 2027, og kravene for høyrisiko-KI i regulerte produkter, utsatt fra august 2027 til august 2028. I tillegg ble det lagt til et nytt forbud som gjelder fra desember 2026, se forbudt KI-bruk.
Gjelder disse datoene også i Norge?
Ikke automatisk. Norge må først innføre regelverket i norsk rett gjennom en egen lov, og norsk ikrafttredelse er ikke fastsatt. Se Norge-siden for status. Norske virksomheter kan likevel i enkelte grensekryssende situasjoner være direkte omfattet av EU-reglene allerede nå.