aistrategi.no / AI-forordningen
Sist oppdatert 25. oktober 2026
AI-forordningen for mindre bedrifter
Bruker dere ChatGPT, Copilot eller AI i regnskapssystemet, er kravene i AI-forordningen små. Det viktigste er opplæring, åpenhet overfor kunder og å være forsiktig med AI i rekruttering. Forordningen er ennå ikke norsk lov.
Status i Norge
AI-forordningen (EUs AI Act) gjelder ikke automatisk i Norge. Den skal inn i norsk rett gjennom EØS-avtalen og en egen norsk lov, KI-loven.
- Første utkast til KI-lov var på høring sommeren 2025.
- Etter at EU endret forordningen sommeren 2026, har regjeringen varslet en ny høring høsten 2026. Målet er å legge loven frem for Stortinget våren 2027.
- Det er ikke fastsatt når loven trer i kraft i Norge.
- Nasjonal kommunikasjonsmyndighet (Nkom) er utpekt som koordinerende tilsyn. Datatilsynet fører fortsatt tilsyn med personvern.
Personvernreglene (GDPR) gjelder fullt ut allerede. For de fleste bedrifter er det GDPR, ikke AI-forordningen, som setter rammene for AI-bruken i dag.
Regelverket er bare én del. Se hvor AI kan spare mest tid hos dere i et gratis strategiutkast med tre tiltak og en 90-dagersplan.
Datoene i EU
Datoene under gjelder i EU. Norske regler kommer etter, men det er lurt å planlegge etter dem, særlig hvis dere har kunder eller virksomhet i EU.
| Dato (EU) | Hva som gjelder | Berører en typisk SMB? |
|---|---|---|
| Februar 2025 | Forbudte AI-bruksområder, og krav om at bedrifter som bruker AI sørger for AI-kompetanse hos de ansatte | Ja, opplæringskravet |
| August 2025 | Regler for leverandører av generelle AI-modeller | Nei, gjelder leverandørene |
| August 2026 | Åpenhetskrav: folk skal vite når de snakker med AI, og visse AI-genererte bilder og videoer skal merkes | Ja, hvis dere har chatbot eller publiserer AI-generert innhold |
| Desember 2026 | Nye forbud og utsatt frist for merking i AI-tjenester som allerede var på markedet | Sjelden |
| Desember 2027 | Krav til høyrisiko-AI, blant annet i rekruttering, vurdering av ansatte og kredittvurdering (utsatt fra august 2026) | Ja, hvis dere bruker AI i slike beslutninger |
| August 2028 | Krav til AI i produkter som allerede er regulert, som maskiner og medisinsk utstyr | Bare for produsenter |
Hva betyr det for dere?
Forordningen deler AI-bruk inn etter risiko. Det er bruken, ikke verktøyet, som avgjør.
| Typisk bruk | Risikonivå | Hva dere gjør |
|---|---|---|
| E-postutkast, møtereferater, rapporter, tilbudsutkast | Minimal | AI-policy og opplæring |
| Bilagsføring og kontering med AI-forslag | Minimal | Et menneske godkjenner, som i dag |
| Chatbot eller AI-assistent mot kunder | Åpenhet | Gjør det tydelig at kunden snakker med AI |
| AI-genererte bilder eller video som kan forveksles med ekte | Åpenhet | Merk innholdet som AI-generert |
| Sortering av søknader eller vurdering av ansatte | Høy | Vent, eller få juridisk råd før dere tar det i bruk |
Dette bør dere gjøre nå
- Lag en oversikt over hvilke AI-verktøy som brukes i bedriften, også de folk bruker på egen hånd.
- Skriv en AI-policy på én side. Bruk gjerne malen vår.
- Gi alle grunnopplæring i verktøyene dere har valgt, og noter hvem som har fått den. Det er et godt første steg mot opplæringskravet.
- Bruk bedriftsversjoner der dataene ikke trener modellene, og inngå databehandleravtale etter GDPR.
- Hold AI unna rekruttering og vurdering av ansatte til dere vet hva kravene betyr for dere.
Usikker på hvor dere står? AI-sjekklisten har et eget område for trygg bruk.
Denne siden er en praktisk oversikt, ikke juridisk rådgivning. Regelverket er i endring, så sjekk gjeldende regler før viktige beslutninger.
Kilder
Neste steg
Fra regelverk til plan
Strategiutkastet gir dere tre tiltak med timer og kroner, en 90-dagersplan og rammene for trygg bruk. Gratis, uten e-post.
Lag strategiutkastet →