Slik rammer EUs AI-lov nå bedriftene: og hva du må vite

1. Fase to trer i kraft

Den 2. august 2025 trådte en rekke sentrale bestemmelser under EU AI Act i kraft. Disse omhandler særlig institusjonsoppbygging og tilsyn med AI-systemer, inkludert etableringen av det nye EU AI Office og AI Board. Ifølge DLA Piper markerer denne fasen starten på den praktiske håndhevingen av regelverket.

2. Krav rettet mot general-purpose AI

Fra samme dato ble leverandører av general-purpose AI-modeller (GPAI) omfattet av nye compliance-krav. Det innebærer at selskaper må kunne dokumentere datagrunnlag, treningsprosesser, risikovurderinger og åpenhet. Baker McKenzie understreker at kravene gjelder alle AI-modeller som brukes bredt – også de som videreutvikles av tredjeparter.

3. Bedrifter må reagere nå

Selv om de mest omfattende kravene for high-risk AI først trer i kraft i 2026, anbefaler rådgivere som DNS Consulting at selskaper allerede nå kartlegger sin bruk av AI. De må kunne redegjøre for formål, datasett og hvordan algoritmer påvirker beslutninger – både internt og eksternt.

Läs också: Nvidia passerade 4 000 miljarder dollar

4. Nye kontroll- og tilsynsorganer

Med ikrafttredelsen av AI Act er medlemslandene forpliktet til å etablere nasjonale tilsynsmyndigheter for AI. Disse skal overvåke markedet, håndtere klager og utstede bøter ved brudd på regelverket. I Norge forventes Datatilsynet å få en sentral rolle, mens Danmark og Sverige bygger tilsvarende strukturer.

5. Konkrete krav og forberedende tiltak

Bedrifter må nå kunne dokumentere sine AI-systemers funksjon, datagrunnlag og sikkerhet. Dette inkluderer interne retningslinjer for bruk, revisjonsspor og mekanismer for å oppdage bias. Ifølge DLA Piper vil denne dokumentasjonen bli et krav ved sertifiseringer og tilsynsbesøk.

6. Høye bøter ved manglende etterlevelse

AI Act inneholder noen av de strengeste sanksjonsmulighetene i EUs reguleringshistorie. Brudd på regelverket kan koste opptil 35 millioner euro eller 7 % av selskapets globale omsetning – avhengig av hva som er høyest. Det stiller store krav til juridisk compliance og ledelsesansvar.

7. Konsekvenser for Norden

For norske, danske og svenske bedrifter betyr loven at også aktører utenfor EU kan bli omfattet dersom de tilbyr AI-løsninger i det europeiske markedet. Eksperter mener at tidlig forberedelse kan gi konkurransefordel – særlig innen finans, energi og teknologi.

Läs också: Apple vill köpa F1-rättigheterna

8. Tidslinjen: Når gjelder hva?

2. februar 2025: Forbud mot AI-systemer med uakseptabel risiko.

2. - august 2025: Krav til GPAI-leverandører og etablering av AI-tilsyn.

• - August 2026: Full implementering av krav for high-risk AI-systemer.
• - 2027 og videre: Løpende oppdateringer i takt med teknologisk utvikling.

Eksperter vurderer at AI Act vil sette standarden for global AI-regulering og tvinge både små og store selskaper til å ta stilling til ansvar, etikk og datasikkerhet.

Läs också: Samsung fortsätter med galna priser