Er dere omfattet av KI-forordningen?
12 spørsmål som gir dere en rask, praktisk pekepinn på om KI-forordningen er relevant for virksomheten deres, og eventuelt hvor mye. Ta 5 minutter, kryss av, og se hvor dere står. Husk at dette er en forenklet screening, ikke en juridisk klassifisering, og at status for norsk gjennomføring er et eget spørsmål, se Norge-siden.
Del 1: Bruker dere KI i det hele tatt?
Krysset dere av på minst ett av punktene over? Da er KI-forordningen relevant for dere. Hvilke konkrete plikter som gjelder, avhenger blant annet av rolle, bruksområde, risikoklasse og hvor virksomheten/systemet faller innenfor forordningens geografiske virkeområde, samt av status for norsk gjennomføring (se Norge-siden). Fortsett til del 2 for å se om dere nærmer dere høyrisikoområder.
Del 2: Nærmer dere dere høyrisiko?
Krysset dere av på ett eller flere av punktene i del 2? Da bør dere gjøre en nærmere vurdering opp mot risikoklasser og tidslinje: dette er områdene som kan utløse de strengeste kravene i KI-forordningen, selv om fristene for mange av dem nå er utsatt til desember 2027/august 2028 i EU. At et menneske er involvert i den endelige beslutningen, avgjør ikke alene om systemet er høyrisiko.
Del 3: Er dere tilbyder, ikke bare bruker?
Krysset dere av her, er dere sannsynligvis "tilbyder" for minst ett av systemene deres, med et mer omfattende sett plikter enn en ren bruker. Se roller og plikter.
Skriv inn e-postadressen din, så sender vi deg sjekklisten din
Du får en oppsummering med akkurat de punktene du har krysset av (0 av 13 akkurat nå), og hva som gjenstår. Fin å videresende til de andre som skal være med.
Hva betyr resultatet deres?
| Kryssmønster | Hva det betyr |
|---|---|
| Kun i del 1 | Dere bruker KI i virksomheten, men punktene alene tilsier ikke at bruken er høyrisiko. Vurder hvilke konkrete regler som gjelder for verktøyene og bruksområdene deres. Se sjekkliste: klar for KI-forordningen. |
| Del 1 + del 2 | Dere bør gjøre en grundigere vurdering av det/de aktuelle systemene opp mot høyrisiko-kravene. Se risikoklasser og vurder å ta kontakt med rådgiver. |
| Del 3 (uansett resten) | Dere har trolig et tilbyder-ansvar for minst ett system, med vesentlig mer omfattende krav enn ren bruker-status. Se roller og plikter og vurder juridisk bistand. |
Ofte stilte spørsmål
Hvordan vet jeg om KI-forordningen gjelder for oss?
Bruk sjekklisten over: bruker dere KI som del av virksomheten (del 1), er KI-forordningen relevant for dere. Hvilke konkrete plikter som faktisk gjelder avhenger av rolle, bruksområde og risikoklasse (del 2 og 3), og av status for norsk gjennomføring, se Norge-siden.
Hva om vi krysser av på ingenting?
Da bruker dere trolig ikke KI på en måte som utløser plikter etter KI-forordningen ennå, men det er verdt å ta sjekklisten på nytt etter hvert som dere tar i bruk nye verktøy.
Er denne sjekklisten juridisk bindende dokumentasjon?
Nei, den er et startpunkt for egen vurdering, ikke en juridisk klassifisering. Bruk sjekkliste: klar for KI-forordningen for neste steg, og kontakt advokat ved tvil om konkrete høyrisiko-vurderinger.
Vil du lære dette med hjelp underveis? Se kursene for bedrift eller privat.