Hva er EU AI Act?

EU AI Act (Artificial Intelligence Act) er EUs omfattende rammeverk for regulering av kunstig intelligens. Loven kategoriserer AI-systemer etter risikonivå og stiller ulike krav basert på kategori.

Siden Norge er del av EØS, vil loven også gjelde for oss.

Risikokategorier

Uakseptabel risiko (Forbudt)

AI-systemer som manipulerer menneskelig atferd, sosial poengsum, eller sanntid biometrisk overvåking i offentlige rom.

Høy risiko

Systemer innen:

• Kritisk infrastruktur
• Utdanning og yrkesopplæring
• Ansettelse og arbeidsforhold
• Tilgang til essensielle tjenester
• Rettshåndhevelse
• Grensekontroll

Disse krever samsvarsvurdering, dokumentasjon, menneskelig tilsyn og registrering i EU-databasen.

Begrenset risiko

Chatbotter, generativ AI og lignende – krav om gjennomsiktighet (brukere må vite at de snakker med AI).

Minimal risiko

De fleste AI-spill og spam-filtre – ingen spesielle krav.

Hva må din bedrift gjøre?

Steg 1: Kartlegg dine AI-systemer

Lag en oversikt over hvor dere bruker AI, både internt og i produkter.

Steg 2: Klassifiser etter risiko

Bestem hvilken kategori hvert system faller under.

Steg 3: Gjennomfør nødvendige tiltak

For høyrisiko-systemer:

• Dokumenter systemet grundig
• Implementer menneskelig tilsyn
• Sikre datakvalitet
• Test for bias og diskriminering

Steg 4: Overvåk og rapporter

Sett opp rutiner for løpende overvåkning og eventuell rapportering.

Tidsfrister

| Fase | Dato | |------|------| | Forbudte systemer | Februar 2025 | | Høyrisiko-krav | August 2026 | | Generative AI-krav | August 2025 |

Konklusjon

EU AI Act er ikke bare byråkrati – det er et rammeverk for ansvarlig innovasjon. Bedrifter som tar dette på alvor tidlig vil ha en fordel når markedet krever samsvar.