EU innførte AI Act den 2. august 2026. Lovgivningen er ikke innført i Norge ennå, men her er det bare et spørsmål om tid — antakelig i løpet av 2027. EU er ledende på kontroll av den rivende utviklingen AI står midt inne i, og vi regner med at lille Norge villig kobler seg på det større arbeidet som gjøres her, på linje med hvordan vi koblet oss på GDPR.
Jeg og vi i Nettsmed har vært tett på utviklingen av kunstig intelligens det siste året. Det er veldig spennende å henge med i svingene, og erfare hvor mye mer vi kan gjøre for kundene våre nå enn for bare få måneder siden. Samtidig er det enkelt å se hvor lett denne «makten» kan misbrukes, så vi er veldig positive til at EU er frempå og har en samlet påvirkningskraft når det kommer til AI-utvikling i verden, med personvernet i sentrum. Som GDPR har AI Act en overveldende effekt når en først skal sette seg inn i den, men erfaringen vår er at det ikke er mange eller store grep som skal til for å lage retningslinjer og prosedyrer i måten vi jobber på, for å holde oss innenfor rammene. Og her er AI selv en stor hjelp i prosessen.
Jeg har jobbet med flere bedrifter og organisasjoner de siste månedene med akkurat disse problemstillingene, og det er spennende når AI selv — og reglementer som virker store og uhåndterbare — blir dratt ned på bakkenivå og konkretisert inn i menneskers og organisasjoners konkrete behov. Når en forstår hvor mye tid en kan spare, og hvor mye kompetanse det er å hente. Når jeg ser det begynner å lyse i øynene til folk, og de starter å visualisere hvilke muligheter som finnes.
Vi har her gjennomgått AI Act sammen med Claude, for å vise hvilke hensyn du som norsk bedrift eller organisasjon bør ta på veien mot innføringen av et norsk AI/KI-regelverk.
1. Hva er AI Act — og hva skjedde 2. august 2026?
AI Act (forordning 2024/1689) regulerer ikke teknologien i seg selv, men hva kunstig intelligens brukes til — sortert etter risiko:
| Risikonivå | Eksempler | Status |
|---|---|---|
| Forbudt | Sosial scoring, manipulativ AI | Forbudt siden februar 2025 |
| Høy risiko | CV-screening, kredittvurdering | Utsatt til desember 2027 / august 2028 |
| Begrenset risiko | Chatbots, AI-generert innhold | Transparenskrav gjelder fra 2. august 2026 |
| Minimal risiko | Spamfilter, stavekontroll | Ingen krav |
Det som skjedde 2. august 2026, er at transparenskravene begynte å gjelde: chatbots skal fremstå som AI, deepfakes skal merkes, og AI-tekst om samfunnsaktuelle temaer skal merkes hvis den publiseres uten menneskelig kontroll. Samtidig vedtok EU i juli den såkalte Digital Omnibus-forordningen, som utsatte de tunge høyrisiko-kravene med opptil to år. Har du sett skremmende innlegg om «alt som treffer i august 2026» — pust rolig. Det meste av det er utsatt. Det som faktisk gjelder nå, er åpenhetskravene — og de er overkommelige.
Et ferskt eksempel på at regelverket allerede virker: samtidig som transparenskravene trådte i kraft, begynte Anthropic å vannmerke all tekst fra Claude — usynlig for leseren, men maskinlesbart — og bildefiler får kryptografisk opprinnelsesmerking. KI-leverandørene tilpasser altså produktene sine til AI Act globalt, ikke bare i EU. For deg som bruker verktøyene betyr det at deler av regelverket i praksis leveres ferdig av leverandøren.
2. Gjelder AI Act i Norge?
Her kommer svaret som overrasker de fleste: formelt sett, ikke ennå. AI Act er ikke innlemmet i EØS-avtalen, og den norske KI-loven er utsatt — regjeringen sender et revidert forslag på høring høsten 2026, og loven kommer tidligst i 2027. Men det betyr ikke «vent og se», av tre grunner.
Leverer du til EU, gjelder reglene deg i dag
AI Act har såkalt ekstraterritoriell virkning. Leverer du AI-funksjonalitet som brukes i EU — for eksempel en chatbot på nettbutikken til en tysk kunde — er du omfattet nå, uavhengig av hva som står i norsk lov.
Norsk KI-lov kommer — og den blir lik
KI-loven blir i praksis AI Act på norsk. Nkom er allerede utpekt som tilsynsmyndighet, og veiledningsportalen KI Norge er lansert. Det du rigger riktig i dag, slipper du å rydde opp i under tidspress i 2027.
Kundene dine spør allerede
Åpenhet om AI-bruk er i ferd med å bli et tillitsspørsmål, ikke bare et lovkrav. Bedriften som kan svare ryddig på «bruker dere AI, og hvordan?» vinner på det — uansett hva loven krever akkurat i dag.
3. Må du merke AI-innhold? Sjeldnere enn du tror
Dette er den vanligste misforståelsen vi møter. De faktiske reglene er langt smalere enn ryktet:
- Vanlig nettsideinnhold: ingen merkeplikt. Regelen om AI-generert tekst gjelder kun innhold «som informerer allmennheten om saker av allmenn interesse». Produkttekster, tjenestesider og vanlig markedsføring faller utenfor — og har et menneske gjennomgått teksten med reelt redaksjonelt ansvar, kreves ingen merking uansett.
- AI-bilder: verktøyleverandørens jobb. Den maskinlesbare merkingen ligger på verktøyene (Adobe, OpenAI og Anthropic merker allerede). Din plikt oppstår først ved deepfakes — realistiske fremstillinger av virkelige personer, som alltid skal merkes synlig.
- Kildekode er eksplisitt unntatt. At utviklere bruker AI-verktøy, utløser ingen merkeplikt for nettsiden eller programvaren. Det står svart på hvitt i EU-kommisjonens egne spørsmål og svar om transparenskravene.
- Chatbots: ja, alltid. Har nettsiden en chat med AI-svar, skal brukeren skjønne at det er en maskin. Dette er kravet som faktisk treffer vanlige bedrifter.
Kortversjonen: AI Act jager ikke bloggen din. Den jager skjult AI der folk har krav på å vite — chatbots som utgir seg for å være mennesker, og falske videoer.
4. Sjekklisten: fem grep bedriften bør ta i høst
- Kartlegg AI-bruken. Hvilke verktøy bruker dere, til hva, og med hvilke data? Ett ark er nok — men det arket er fundamentet for alt annet.
- Sjekk chatboten. Verktøy som Intercom og Crisp har ofte AI-svar påslått uten at noen har tenkt over det. Sørg for at AI-merkingen er synlig — vi har skrevet en egen guide om AI-chatbot for nettsiden.
- Gi innholdet en ansvarlig redaktør. Publiser aldri tekst ingen har lest. Navngitt byline og reell gjennomgang gir både lovunntaket og bedre innhold — Google straffer ulest AI-tekst hardere enn tilsynene gjør.
- Lag en enkel intern AI-regel. Hva er greit å lime inn i AI-verktøy, og hva er aldri greit (persondata, forretningshemmeligheter)? Regelverket forventer at bedrifter jobber med KI-kompetanse — en kort skriftlig rutine og en gjennomgang med de ansatte holder lenge for en liten bedrift.
- Følg det norske sporet. KI-lov-høringen i høst og veiledningen fra Nkom og KI Norge forteller deg når og hvordan dette blir norsk lov.
5. Det vi har lært av å gjøre jobben selv
Vi bruker AI i det meste av det vi produserer, og tok derfor runden på egen virksomhet først: en intern bruksregel for hvilke data som aldri går inn i AI-verktøy, og treningsdeling skrudd av hos verktøyleverandørene. Da vi bygde vår egen AI-agent Nora, lærte vi transparens-leksene i praksis — og da vi nylig gikk gjennom våre egne flater med AI Act-brillene på, fant vi selv punkter å stramme inn. Det er slik dette regelverket fungerer i virkeligheten: ikke et fjell, men en konkret ryddejobb.
For kirker og organisasjoner er personvernsiden ekstra viktig: medlemsdata sier noe om religiøs tilhørighet, som er særlig beskyttet under GDPR. Rådet vårt der er todelt. Bruk gjerne AI til tekst, planlegging og administrasjon — men lim aldri medlemsregisteret inn i chatvinduer. Skal AI faktisk svare på spørsmål fra registeret, bygges det som kontrollert tilgang i stedet: da vi koblet medlemsregisteret til paraplyorganisasjonen Tverrkirkelig til ChatGPT, tok det fire timer å bygge en kun-lesbar kobling — med tilgangsstyring, og uten at AI-en kan endre et eneste felt. Mer om digitale løsninger for menigheter finner du i vår guide til nettside for kirker.
Ofte stilte spørsmål
Gjelder AI Act for norske bedrifter i 2026?
Formelt ikke — AI Act er ikke innlemmet i EØS-avtalen, og den norske KI-loven kommer tidligst i 2027. Men norske bedrifter som leverer AI-funksjonalitet til EU-markedet er omfattet direkte i dag.
Hvilke frister i AI Act gjelder nå?
Transparenskravene (chatbot-merking, deepfakes, AI-tekst) gjelder i EU fra 2. august 2026. Høyrisiko-kravene er utsatt til desember 2027 og august 2028.
Må jeg merke blogginnlegg skrevet med AI-hjelp?
Nesten aldri. Merkeplikten gjelder kun tekst om samfunnsaktuelle temaer publisert uten menneskelig gjennomgang. Har teksten en reell redaktør med navngitt ansvar, gjelder ingen merkeplikt.
Hva er straffen for brudd på AI Act?
Bøterammen for transparensbrudd er inntil 15 millioner euro eller 3 prosent av global omsetning. I praksis brukes veiledning og pålegg først, særlig overfor små bedrifter — ingen bøter er ilagt per august 2026.
Hvem er tilsynsmyndighet for AI Act i Norge?
Nkom er utpekt som koordinerende tilsynsmyndighet, med Datatilsynet på personvernsiden. Veiledningsportalen KI Norge (ki.norge.no) er den beste startressursen.
Vil du ha AI-bruken på stell?
Usikker på hva AI Act betyr for akkurat din nettside? Vi tar gjerne en konkret gjennomgang av chatbot-merking, AI-innhold og personvern — uten skremselspropaganda, og med en sjekkliste du faktisk kan gjennomføre. Ta kontakt for en uforpliktende prat — og trenger nettsiden fast vedlikehold og sikkerhet i bunn, kan du lese mer om drift av nettside.
