EU AI Act: full anvendelse fra 2. august, men ikke alt på en gang
Fra 2. august gjelder nye deler av AI Act, og markedstilsynet trer i kraft. I Norge blir Nkom koordinerende tilsyn. Omnibus har utsatt resten.
2. august 2026 er en reell milepæl i EUs AI Act. Da trer transparenskravene i artikkel 50 i kraft, sammen med medlemslandenes håndhevingsmyndighet. Men ikke alt kommer samtidig: Omnibus-forenklingen i mai utsatte de tyngste høyrisiko-kravene til desember 2027.
Hva som faktisk gjelder fra 2. august
Fra 2. august gjelder transparensforpliktelsene i artikkel 50, som krever at AI-generert innhold merkes og at brukere får vite når de snakker med en maskin. Samtidig får markedstilsynet håndhevingsmyndighet. Reglene for generell AI og styring gjaldt allerede fra august 2025. De bruksbaserte høyrisiko-kravene er utsatt til desember 2027. 2. august er altså reell, men delvis.
Hvem som håndhever i Norge
Her er en presisering verdt å merke seg: det er Nasjonal kommunikasjonsmyndighet, Nkom, som blir koordinerende tilsyn og nasjonalt kontaktpunkt, ikke Datatilsynet. Datatilsynet støtter tilsyn med høyrisiko-AI brukt i politiarbeid og håndterer personvernsiden, og er med på å drive KI-sandkassen sammen med Digdir og Nkom. Norge innfører forordningen gjennom en egen KI-lov ventet sommeren 2026.
Hva norske selskaper må gjøre nå
Kartlegg egne AI-systemer, klassifiser risiko, og forbered transparens: merk AI-generert innhold og informer brukere som snakker med en AI. Omnibus-utsettelsen gir pusterom på høyrisiko, ikke på transparens. Den delen kommer i august.
2. august er ikke hele loven, men det er nok til at norske selskaper bør vite hvem som ringer hvis noe er galt. Svaret er Nkom.
