VertskapetVertskapStartGnistFestet
Det har kommet mange spørsmål om samme dato den siste uka, og svarene begynner å ligge spredt utover flere tråder.
Så vi samler det her: alt om 2. august 2026, hva som faktisk begynner å gjelde, og hva som gjelder i Norge kontra i EU. Still spørsmålene dine i denne tråden, så holder vi svarene på ett sted.
Vi som drifter forumet svarer ikke på jus selv, men det er flere her som kan det godt.
Godkjent svar
Marte KGrunnleggerStartGlo
Jeg kan ta et forsøk. Kort fasit først, så det lange.
I EU er 2. august 2026 den generelle anvendelsesdatoen i AI-forordningen. Det som slår inn da og som treffer helt vanlige virksomheter, er åpenhetskravene i artikkel 50: en chatbot skal opplyse at den er AI, deepfaker skal merkes som kunstige, og AI-skrevet tekst som informerer allmennheten skal opplyses dersom ingen har redaksjonelt ansvar for den. Samtidig begynner markedstilsynet å gjelde, og Kommisjonen får bøtemyndighet overfor tilbyderne av de store modellene. Den siste biten er ikke din regning, men den gjør at pliktene deres blir håndhevbare, og det er faktisk en fordel for oss som kjøper.
Det som IKKE slår inn 2. august, er høyrisikopliktene. De ble flyttet i sommer: til 2. desember 2027 for det som er høyrisiko etter vedlegg III (rekruttering, kredittvurdering og den gjengen) og til 2. august 2028 for AI bygget inn i regulerte produkter. Merk at også selve klassifiseringsreglene er utsatt, altså de som avgjør om du i det hele tatt ER høyrisiko. Det er verdt å vite før noen setter i gang et stort kartleggingsprosjekt i høst.
Overgangsordningen frem til 2. desember 2026 er dessuten smalere enn folk tror. Den gjelder bare TILBYDERE av systemer som lager syntetisk innhold og som alt var satt på markedet før 2. august, og den gjelder bare den maskinlesbare merkingen. Skal DU opplyse om en deepfake du selv publiserer, har du ingen utsettelse.
Logg inn for å svare i tråden. Innlogging er gratis.
Kompetanseplikten i artikkel 4 er gammelt nytt: den har gjeldt siden 2. februar 2025. Ordlyden ble endret i juli, og nå står det uttrykkelig at plikten er å treffe TILTAK, og at ingen skal garantere et bestemt kompetansenivå hos den enkelte. Kommisjonen skriver selv at det ikke kreves noe sertifikat.
I Norge er forordningen ennå ikke tatt inn i EØS-avtalen. Den er altså ikke norsk rett, og vi har ikke noe norsk tilsyn på plass ennå.
Men her er fella folk går i, og den er viktig: forordningen har en egen bestemmelse om hvem den treffer, og den rekker ut over EU. Den omfatter tilbydere som setter AI-systemer på markedet i EU uansett hvor de er etablert, og aktører i tredjeland når resultatet systemet lager er ment å brukes i EU. Selger du inn i EU, er du omfattet fra 2. august uansett hva Stortinget gjør. «Gjelder ikke i Norge» er riktig om norsk rett, og kan være helt feil om din situasjon.
Og til sist: personvernreglene gjelder for fullt hele tiden, gjennom personopplysningsloven. Det er der de fleste snubler, lenge før AI-forordningen blir aktuell for dem.
(Vanlig forbehold: dette er forumsvar, ikke juridisk rådgivning for deres konkrete løsning.)
Marte KGrunnleggerStartGnist
Da er du i praksis utenfor det meste av dette. Åpenhetskravene handler om det du sender UT: chatbot mot kunder, publisert AI-innhold, deepfaker. Bruker du det internt til å skrive utkast, treffer ingen av dem deg.
Det som gjelder deg er kompetanseplikten (som er mild, men reell) og personvernreglene, altså hva du limer inn og hvilken avtale du har med leverandøren. Det siste er der jeg ville lagt hele innsatsen om jeg var deg.
IngerJoStart
Spørsmål frå kommunesida: vi har ein chatbot på nettsidene våre som svarar på spørsmål om barnehageplass og slikt. Må vi gjere noko innan 2. august, eller er «Dette er ein automatisk assistent» i toppen nok?
Marte KGrunnleggerStartGnist
Den setningen dekker kjernen i kravet: brukeren skal forstå at hen snakker med et AI-system, ikke et menneske. Tre ting jeg ville sjekket i tillegg:
1. At det står FØR samtalen starter, ikke i en fotnote eller i vilkårene.
2. At det også er forståelig for noen som bruker skjermleser.
3. At det finnes en tydelig vei til et menneske. Det er ikke et krav i artikkel 50, men for en kommune ville jeg hatt det uansett.
Så ja, dere er sannsynligvis i god stand allerede.
Andreas MoenStart
Bekrefter poenget om EU fra praksis: vi leverer til Tyskland og Nederland, og kravene sto i anbudsdokumentene lenge før noen norsk dato var i nærheten. For oss har «Norge har ikke innført det ennå» aldri vært et argument som holder overfor kunden.
Geir Arne RGrunnleggerStart
Takk, dette var det tydeligste jeg har lest om saken. Ett oppfølgingsspørsmål: gjelder noe av dette oss som bare bruker ChatGPT internt, til e-poster og oppsummeringer? Vi selger ingenting til utlandet.
Mvh Geir Arne
bjornar86Start
så oppsummert: datoen betyr mest for de som selger noe, og minst for de som bare skriver e-poster. det kunne noen sagt for et halvår siden