Begge deler er faktisk sant, og det er derfor det er forvirrende:
- I EU: forordningen gjelder, og ble nylig endret av den såkalte Digital Omnibus-pakken (som blant annet skjøv fristene for høyrisikopliktene til slutten av 2027 og 2028).
- I Norge: forordningen er ennå ikke tatt inn i norsk rett. Regjeringen jobber med en egen KI-lov som skal gjennomføre den, med mål om ikrafttredelse rundt august 2026, men datoen er ikke låst. Nkom er pekt ut som koordinerende tilsyn.
Hva betyr det for dere i dag? To ting:
1. Selger dere til kunder i EU, gjelder EU-reglene dere allerede uansett hva Norge gjør.
2. Reglene som kommer i Norge blir i all hovedsak de samme, så alt dere gjør nå (oversikt over AI-bruken, opplæring, åpenhet mot kunder) er rett investering uansett.
GDPR og arbeidsmiljøloven gjelder selvsagt for fullt hele tiden, det er de reglene folk oftest snubler i lenge før AI-forordningen blir relevant.