AI-loven er den europeiske forskriften som regulerer kunstig intelligens etter risikonivå. Den forbyr en rekke bruksområder fullstendig, stiller strenge krav til høyrisikosystemer, krever åpenhet der systemer samhandler med mennesker eller genererer innhold, og lar systemer med minimal risiko være frie.
Innholdsfortegnelse
Lovlig basis
Forordning (EU) 2024/1689 trådte i kraft 1. august 2024 og gjelder i etapper. De forbudte praksisene har vært gjeldende siden 2. februar 2025, reglene om generell kunstig intelligens siden 2. august 2025 og åpenhetsforpliktelsene i artikkel 50 siden 2. august 2026. Forordning (EU) 2026/1744, kjent som den digitale omnibusen, utsatte høyrisikoregimet: kravene for søknader i vedlegg III gjelder fra 2. desember 2027 og kravene for vedlegg I fra 2. august 2028. Systemer som allerede var i bruk før august 2026 har frist til desember 2030. Denne utsettelsen påvirker kun høyrisikoregimet; de resterende forpliktelsene gjelder som normalt.
Hvordan det fungerer i praksis
Det første spørsmålet er ikke hvilket risikonivå som gjelder, men hvilken rolle du har. Er du en leverandør som markedsfører et system under eget navn, eller en distributør? Ulike forpliktelser gjelder for hver av dem. Enhver som tilpasser en eksisterende modell og tilbyr den under eget merke blir en leverandør. Klassifiseringen følger: rekruttering og utvelgelse, kredittvurdering, forsikring og tilgang til utdanning faller alle inn under vedlegg III. Uansett risikonivå har det siden februar 2025 vært en plikt til å sikre tilstrekkelig KI-kompetanse blant ansatte som jobber med disse systemene.
Hvor det går galt
Den største misforståelsen er at utsettelsen endret alt. Forbudte praksiser, åpenhet og reglene for generelle modeller gjelder allerede. En annen feil er mangelen på en oversikt: mange organisasjoner vet ikke hvilken kunstig intelligens som allerede har kommet inn i prosessene deres gjennom standard programvare. For det tredje undervurderes forholdet til GDPR; et system som overholder loven er fortsatt ulovlig hvis det ikke er grunnlag for behandlingen.
Relaterte vilkår
Loven er knyttet til konsekvensutredningen for personvern , til databehandleravtalen med din AI-leverandør og til opphavsrett knyttet til opplæringsdata.
Videre lesing
Mer om dette emnet: Navigering i EUs KI-lov: En veiledning for bedriften din , EUs KI-lov: hva den krever og når den gjelder , EUs KI-lov (forordning (EU) 2024/1689): En praktisk veiledning for 2026.
Ønsker du at dine AI-applikasjoner skal vurderes? Våre spesialister på IT-rett kartlegger rolle, risikonivå og forpliktelser.
