Hvis du bor i Den europeiske union og bruker AI-drevne produkter eller tjenester til private eller forretningsmessige formål, vil EUs AI-forordning sannsynligvis påvirke deg på en eller annen måte.

Du har kanskje allerede sett en av virkningene: etiketter eller opplysninger som angir at et bilde, en video, et lydklipp eller annet innhold ble generert eller manipulert ved hjelp av AI på plattformer som Instagram eller TikTok(nytt vindu). Disse trådte i kraft i august 2026 som en del av EUs AI-forordnings åpenhetsregler, og de er en del av en mye mer omfattende lovgivning som innføres trinnvis.

EUs AI-forordning forbyr også visse bruksområder for AI, stiller strenge krav til systemer som anses som høyrisiko, og fastsetter regler for selskaper som utvikler, leverer eller bruker AI, med ulike bestemmelser som trer i kraft til forskjellige tider.

Så hva er egentlig EUs AI-forordning, hvilke AI-systemer omfatter den, og hva betyr den for deg eller virksomheten din? Her er det du trenger å vite.

Hva er EUs AI-forordning?

EUs AI-forordning er Den europeiske unions lov for regulering av kunstig intelligens. Formelt kjent som forordning (EU) 2024/1689, er målet å gjøre AI tryggere, mer gjennomsiktig, pålitelig og menneskesentrert, samtidig som grunnleggende rettigheter beskyttes og innovasjon og ibruktakelse av AI i EU fremmes.

Kort sagt kan du tenke på EUs AI-forordning som GDPR for AI, selv om den regulerer andre ting: GDPR styrer primært hvordan personopplysninger samles inn og behandles, mens EUs AI-forordning styrer hvordan AI-systemer utvikles, leveres, distribueres og brukes, spesielt når de kan påvirke folks rettigheter, sikkerhet eller viktige livsavgjørelser.

Hvordan AI-risiko behandles under EUs kunstig intelligens-forordning

I stedet for å regulere all AI på samme måte, har EUs AI-forordning en risikobasert tilnærming, som kan klassifiseres i fire nivåer:

  • Uakseptabel (forbudt)
  • Høyrisiko
  • Begrenset risiko (åpenhet)
  • Lav eller ingen risiko

De første åtte forbudene trådte i kraft i februar 2025, mens det siste trer i kraft i desember 2026.

Generelt gjelder at jo større potensiell skade et AI-system kan forårsake, desto strengere er reglene. Loven definerer ikke formelt fire «risikonivåer», men reglene grupperes ofte i fire brede kategorier for å gjøre dem enklere å forstå.

De reelle eksemplene nedenfor er ikke saker reist under EUs AI-forordning. I stedet illustrerer de typene skader eller bruksområder AI-loven er utformet for å forhindre, begrense eller regulere i EU.

AI med uakseptabel risiko

Enkelte bruksområder for AI anses som uakseptable i seg selv, snarere enn noe som kan administreres gjennom risikoreduksjon, dokumentasjon eller tilsyn. Her er hva som er forbudt:

Manipulasjon og bedrag

AI som manipulerer eller bedrar folk til å ta skadelige avgjørelser de ellers ikke ville tatt.

En belgisk mann døde ved selvmord i 2023(nytt vindu) etter at en AI-praterobot oppmuntret ham og speilet følelsene hans i ukevis.

Utnyttelse av sårbare personer

AI som utnytter folk på grunn av deres alder, funksjonshemning eller sosiale eller økonomiske situasjon.

Praterobot-plattformen Character.AI og Google ble i januar 2026 enige om å inngå forlik i søksmål(nytt vindu) om skade påført tenåringer, inkludert et søksmål fra en mor hvis tenåringssønn døde ved selvmord etter å ha utviklet et dypt følelsesmessig vedlegg til en praterobot som oppmuntret ham til å «komme hjem» til den.

Sosial scoring

AI som rangerer folk basert på adferd eller personlige egenskaper, og bruker disse poengsummene til å behandle dem urettferdig.

Kinas sosiale kreditt-system har blitt brukt til å utestenge innbyggere med lav score fra ting som å kjøpe fly- eller togbilletter. I 2021 undertegnet Kina et ikke-bindende FN-løfte(nytt vindu) om å stanse sosial scoring, men har bare fortsatt å utvide systemet siden den gang, og det er uklart hvor mye av det som fortsatt drives av AI.

Forutsigende politiarbeid

AI som forutsier om noen vil begå en forbrytelse basert kun på profilering eller personlighetstrekk. Annen AI-bruk i rettshåndhevelse, som å evaluere bevis eller vurdere risiko basert på verifiserbare fakta, regnes som høyrisiko, men er ikke forbudt.

I desember 2025 avviklet nederlandsk politi CAS, en algoritme som har vært brukt siden 2017 for å forutsi hvor kriminalitet var sannsynlig å skje, etter at en revisjon avdekket forsterket skjevhet forårsaket av historisk overvåking og politiinnsats i visse nabolag.

Databaser for ansiktsgjenkjenning

AI som indiscriminately skraper bilder fra internett eller overvåkingsbilder for å bygge databaser for ansiktsgjenkjenning.

Det amerikanske selskapet Clearview AI skrapte milliarder av påloggede bilder (inkludert mange av EU-borgere) for rettshåndhevelse og statlige organer, og har blitt bøtelagt for titalls millioner euro av EU-regulatorer(nytt vindu).

Følelsesgjenkjenning

AI som forsøker å utlede hva ansatte eller elever føler på arbeidsplassen eller på skolen, unntatt av reelle medisinske eller sikkerhetsmessige årsaker. Følelsesgjenkjenning utenfor disse to rammene faller inn under høyrisikoregler i stedet for å være forbudt.

I 2018 installerte en ungdomsskole i Hangzhou i Kina klasseromskameraer(nytt vindu) som utførte skann av elevers ansikter for å måle hvor oppmerksomme og fokuserte de var, noe som utløste en nasjonal debatt om overvåking av barn. Programmet ble meldt satt på pause etter reaksjonene, men lignende overvåking spredte seg snart til andre skoler.

Innen 2022 hadde noen gått over til hjernebølgepannebånd, der overvåkingen strakte seg til hjemmeundervisning og sporing av sommerlekser(nytt vindu).

Sensitiv biometrisk profilering

AI som bruker biometriske data til å utlede egenskaper som rase, politiske meninger, fagforeningsmedlemskap, religion, sexliv eller seksuell orientering. Biometrisk kategorisering for andre formål regnes som høyrisiko, ikke forbudt.

I 2025 saksøkte World Uyghur Congress(nytt vindu) Hikvision, Huawei og Dahua i Frankrike, med påstand om at ansiktsgjenkjenningsteknologi bidro til å identifisere og forfølge uigurere.

Politiets ansiktsgjenkjenning i sanntid

Ansiktsgjenkjenning i sanntid brukt av rettshåndhevelse i offentlige rom, unntatt i et lite antall strengt kontrollerte tilfeller, som å finne savnede eller bortførte personer, forhindre en overhengende trussel eller lokalisere mistenkte for alvorlige forbrytelser. Ansiktsgjenkjenning som ikke skjer i sanntid, ikke er i et offentlig rom, eller ikke brukes av rettshåndhevelse, er høyrisiko i stedet for forbudt.

I 2025 forbød Ungarn LGBTQ Pride-hendelser og vedtok en lov som tillater politiet å bruke ansiktsgjenkjenning i sanntid for å identifisere deltakere. Borgerrettighetsgrupper utfordret loven(nytt vindu) og argumenterte med at den direkte bryter artikkel 5 i EUs AI-forordning. I april 2026 slo EUs øverste domstol fast at Ungarn hadde krenket LGBTQ-personers grunnleggende rettigheter; siktelsene mot Pride-arrangører ble frafalt, og et regjeringsskifte samme måned gjorde at forbudet ble tilbakekalt.

Seksuelle overgrep og intimt innhold uten samtykke

AI-systemer som genererer materiale med seksuelle overgrep mot barn (CSAM), eller som genererer eller manipulerer seksuelt eksplisitte eller intime fremstillinger av reelle, identifiserbare personer uten deres samtykke.

Grok, AI-prateroboten bygd inn i X, hadde en «spicy-modus» som genererte seksualiserte deepfakes av reelle personer, inkludert barn, og produserte over 4,4 millioner bilder på litt over 9 dager. I januar 2026 krevde amerikanske delstatsadvokater at xAI fjernet denne funksjonen, og flere søksmål fulgte(nytt vindu).

Høyrisiko-AI

Høyrisiko-AI-systemer er tillatt på EU-markedet så lenge leverandøren oppfyller et krevende sett med forpliktelser. Et AI-system anses som høyrisiko på en av to måter:

  1. Det er et produkt eller sikkerhetskomponenten i et produkt som allerede omfattes av EUs produktsikkerhetslovgivning og er gjenstand for samsvarsvurdering fra tredjepart, slik som medisinsk utstyr, maskiner, heiser eller leketøy. Disse systemene klassifiseres som høyrisiko under artikkel 6(1) og vedlegg I, og blir underlagt høyrisikoforpliktelsene fra og med august 2028.
  2. Det faller inn under en av de spesifikke kategoriene for bruksområder oppført i artikkel 6(2) og vedlegg III. Forpliktelsene for denne gruppen starter i desember 2027 og inkluderer følgende:

Biometri

Dette inkluderer biometrisk fjernidentifisering som ikke skjer i sanntid, ikke er i et offentlig tilgjengelig rom eller ikke brukes av rettshåndhevelse, biometrisk kategorisering for andre formål enn å utlede de sensitive egenskapene som er forbudt ovenfor, samt følelsesgjenkjenning utenfor arbeidsplassen eller utdanningskonteksten (dette utelukker grunnleggende biometrisk verifisering, som å låse opp telefonen med ansiktet).

En videregående skole i Sverige testet ansiktsgjenkjenning for å føre fravær i 2019. Sveriges datatilsyn bøtelagte skolen(nytt vindu) og slo fast at elevene ikke gyldig kunne samtykke gitt sitt avhengighetsforhold til skolen.

Kritisk infrastruktur

AI som administrerer digital infrastruktur, veitrafikk eller forsyning av vann, gass, oppvarming eller elektrisitet anses som høyrisiko.

I august 2024 distribuerte Praha et AI-basert trafikkstyringssystem(nytt vindu) som justerer trafikksignalenes tidsstyring i sanntid basert på rådende forhold og prioriterer kollektivtransport og utrykningskjøretøyer. Det er en av de første storskala distribusjonene av sitt slag i Europa.

Utdanning og yrkesopplæring

AI som avgjør hvem som slipper inn på en skole eller et opplæringsprogram, karaktersetting, evaluering av riktig utdanningsnivå for noen, eller overvåking av elever under eksamener anses som høyrisiko.

Englands eksamensmyndighet brukte en algoritme til å tildele karakterer i 2020 etter at COVID-pandemien avbrøt eksamener, noe som nedgraderte mange elever(nytt vindu) og stilte dem ved skoler med historisk lavere resultater dårligere. Dette utløste protester og at myndighetene ombestemte seg.

Sysselsetting og medarbeideroppfølging

Dette gjelder AI som brukes til å sile eller evaluere jobbsøkere, eller som påvirker forfremmelser, oppgavefordeling eller overvåking av prestasjoner på jobben.

En italiensk domstol kjente Deliveroos algoritme for rangering av bud(nytt vindu) diskriminerende(nytt vindu), ettersom den straffet matbud for lav tilgjengelighet uten å identifisere legitime grunner, som sykdom eller streik. Deliveroo ble dømt til å betale erstatning.

Essensielle tjenester

AI som avgjør rett til offentlige ytelser eller helsetjenester, vurderer kredittverdighet, prissetter livs- eller helseforsikring, eller prioriterer nødanrop anses som høyrisiko.

Nederlandske skattemyndigheter brukte et algoritmisk risikosystem for svindel som feilaktig flagget rundt 26 000 foreldre(nytt vindu), noe som uforholdsmessig rammet personer med dobbelt statsborgerskap, for tilbakebetaling av ytelser. Skandalen felte den nederlandske regjeringen i januar 2021.

Politi og påtalemyndighet

AI som vurderer et offers eller en lovbryters risiko, evaluerer påliteligheten til bevis, eller profilerer personer under straffeefterforskning anses som høyrisiko.

England og Wales bruker OASys til å beregne risiko for ny kriminalitet for over 7 millioner personer(nytt vindu), noe som inngår i avgjørelser om kausjon, straffeutmåling og prøveløslatelse. Offisielle evalueringer viste at det er mindre nøyaktig for mørkhudede, asiatiske og personer med blandet etnisitet enn for hvite lovbrytere, og innsatte har begrenset mulighet til å bestride unøyaktige data som brukes til deres poengsum. Et erstatningssystem (ARNS) er under utvikling, med et nasjonalt mål om utrulling i 2026.

Migrasjon, asyl og grensekontroll

Dette gjelder AI som vurderer sikkerhets- eller migrasjonsrisiko, behandler asylapplikasjoner eller identifiserer personer ved grensen.

Det britiske Innenriksdepartementet avslo en marokkansk kvinne og hennes barns asylsøknad(nytt vindu) ved å henvise til et sikkerhetsdokument som viste seg å ikke eksistere. Under ankeprosessen antydet en dommer i høyere rett at avslagsbrevet vis tegn på AI-hallusinasjon, og kalte det «analogt med å stole på falske bevis».

Rettsvesen og demokratiske prosesser

AI som bistår dommere med å tolke fakta eller lovverk, eller systemer som kan påvirke valgresultater eller hvordan folk stemmer, anses som høyrisiko.

Kanskje det mest kjente eksempelet — Cambridge Analytica hentet ut data fra opptil 87 millioner Facebook-brukere uten samtykke for å bygge psykografiske profiler for målrettede politiske annonser(nytt vindu), blant annet for Trump-kampanjen i 2016 og Brexit-folkeavstemningen.

Krav til høyrisiko-AI-systemer

Under EUs AI-forordning må høyrisiko-AI-systemer oppfylle strenge krav før de kan plasseres på markedet eller tas i bruk. Disse inkluderer:

Risikostyring: Leverandører må identifisere, vurdere og redusere potensielle risikofaktorer gjennom hele systemets livssyklus.

Datakvalitet: Data for trening, validering og testing må være adekvate og administreres for å redusere feil og diskriminerende utfall.

Logging og sporbarhet: Systemer må føre poster over sine aktiviteter slik at driften og resultatene kan spores.

Teknisk dokumentasjon: Leverandører må dokumentere hvordan systemet fungerer, hva det er utformet til å gjøre, og hvordan det etterlever AI-forordningen.

Informasjon til brukere: Personer og organisasjoner som bruker systemet, må motta tøm instruksjoner om dets kapabiliteter, begrensninger og riktig bruk.

Menneskelig tilsyn: Systemer må utformes slik at kvalifiserte personer kan forstå, overvåke og gripe inn i driften når det er nødvendig.

Nøyaktighet, robusthet og cybersikkerhet: Systemer må oppfylle passende standarder for nøyaktighet, pålitelighet, motstandsdyktighet og beskyttelse mot sikkerhetstrusler.

Artikkel 6(3) gir imidlertid visse unntak for AI-systemer oppført i vedlegg III. De bør ikke anses som høyrisiko hvis de ikke «utgjør en betydelig risiko for skade på helse, sikkerhet eller grunnleggende rettigheter for fysiske personer, blant annet ved å ikke materielt påvirke utfallet av beslutningstakingen». Artikkel 6(3) inneholder flere detaljer om hvordan det defineres om et AI-system faller inn under dette unntaket.

AI med åpenhetsrisiko (begrenset risiko)

Når det gjelder åpenhetsrisiko, fokuserer artikkel 50 på AI som kan gjøre det vanskelig for folk å skille mellom AI-generert og menneskeskapt innhold. Bekymringen gjelder i hovedsak bedrag, etterligning, desinformasjon, manipulasjon og forbrukersvindel. Disse systemene er generelt tillatt, men leverandører og brukere må gjøre bruken av AI tilstrekkelig gjennomsiktig. Åpenhetsforpliktelsene i artikkel 50 trådte i kraft i august 2026.

Det er fire hovedsituasjoner som omfattes av AI-åpenhetsreglene:

AI-interaksjoner

Når et AI-system samhandler direkte med en person, må leverandøren gjøre det tøm at de samhandler med AI i stedet for et menneske. Dette kan bruk for interaktive systemer som inkluderer samtale-AI eller kundeserviceagenter.

En AI-ansvarsfraskrivelse må gis fra begynnelsen av den første samhandlingen og på en tilgjengelig, tøm og Tydelig måte. AI som bare kjører i bakgrunnen eller kommuniserer maskin-til-maskin dekkes ikke av dette spesifikke kravet.

Standard AI-generert innhold

Leverandører av AI-systemer som genererer eller manipulerer tekst, bilder, lyd eller video, må gjøre resultatet teknisk identifiserbart som AI-generert eller manipulert, for eksempel gjennom maskinlesbare metadata.

Dette betyr ikke nødvendigvis at man må legge til en synlig etikett for personen som ser innholdet. Enkle redigeringsverktøy som ikke i vesentlig grad endrer inndata eller dets betydning, er unntatt.

Deepfakes og visst innhold av offentlig interesse

Hvis en organisasjon skaper eller manipulerer deepfake-bilder, -lyd eller -video, er det ikke nok med en maskinlesbar markør alene. De må opplyse tydelig om det til offentligheten på en lett oppfattelig måte, for eksempel gjennom en synlig etikett eller en hørbar merknad.

Samme standard bruk for AI-generert eller manipulert tekst som publiseres for å informere offentligheten om saker av offentlig interesse, med mindre et menneske har gjennomgått det på en meningsfull måte og tatt redaksjonelt ansvar for det.

Følelsesgjenkjenning og biometrisk kategorisering

Folk må informeres når AI brukes til å oppdage følelsene deres eller kategorisere dem ved hjelp av biometriske data; dette bruk enten systemet også klassifiseres som høyrisiko eller ikke.

AI med lav eller ingen risiko

De fleste AI-systemer faller inn i denne kategorien og er ikke emne for ytterligere obligatoriske krav under AI-forordningen. Eksempler inkluderer søppelpostfiltre og AI brukt i dataspill. Leverandører kan likevel frivillig følge beste praksis og retningslinjer for god kode.

Hva er GPAI-modeller og hvilke forpliktelser har de?

GPAI-modeller (general-purpose AI) er AI-modeller utformet for å brukernavn mange ulike oppgaver heller enn én spesifikk og snever hensikt. Eksempler på GPAI-modeller inkluderer store språkmodeller (LLM-er) som driver ChatGPT, Gemini, Claude og Meta AI. De kan generere eller analysere innhold og kan integreres i andre AI-systemer og applikasjoner.

GPAI-modeller er emne for sine egne krav under AI-forordningen. Leverandører må opprettholde teknisk dokumentasjon, gi videreutviklere informasjon om modellens kapabiliteter og begrensninger, overholde EUs opphavsrettsregler og publisere et offentlig sammendrag som beskriver datatypene (som tekst, bilder, lyd eller video) og kildene (for eksempel offentlige datasett, private datasett, skrapte nettsteder, brukerdata eller syntetiske data) som ble brukt til å trene modellen.

GPAI-modeller som utgjør en systemisk risiko — altså kraftige eller utbredte nok til at problemer med dem kan forårsake storskala skade i hele EU — står overfor ytterligere krav, inkludert modellevalueringer og stresstesting, løpende risikostyring, hendelsesrapportering og sterkere beskyttelse for cybersikkerhet.

Forbyr EUs AI-forordning at AI-systemer bruker folks data til AI-trening?

Nei. EUs AI-forordning forbyr ikke bruk av folks data til AI-trening. Den krever at høyrisikosystemer bruker data av god kvalitet og at generelle AI-leverandører er åpne om hva de har trent på, men om personopplysninger lovlig kan brukes til å trene AI reguleres primært av GDPR. Selskaper må ha et gyldig rettslig grunnlag for å behandle personopplysninger og respektere gjeldende personvernrettigheter og sikkerhetstiltak.

Beskytter EUs AI-forordning åndsverk?

Ja, men bare på en begrenset og indirekte måte. EUs AI-forordning skaper ikke nye immaterialrettigheter og erstatter ikke eksisterende opphavsrettslovgivning. Den krever imidlertid at GPAI-leverandører overholder EUs opphavsrettsregler, respekterer rettighetshaveres reservasjoner mot tekst- og datamining, og publiserer et sammendrag av innholdet som er brukt til å trene modellene deres.

Tidslinje for innføring av EUs AI-forordning

Her er viktige datoer du må kjenne til:

1. august 2024: EUs AI-forordning trådte i kraft.

2. februar 2025: Forordningens generelle bestemmelser og definisjoner begynte å gjelde, sammen med de første åtte forbudene mot ulovlig AI-praksis. Krav til leverandører og brukere om å støtte AI-kompetanse blant de ansatte begynte også å gjelde.

2. august 2025: Regler for GPAI-modeller trådte i kraft, sammen med bestemmelser som dekker AI-styring og strafferammetiltak.

27. juli 2026: AI Samleforordningen (Omnibus) trådte i kraft. Formelt kjent som forordning (EU) 2026/1744, er AI Samleforordningen en 2026-endring i EUs AI-forordning utformet for å forenkle gjennomføringen, redusere etterlevelsesbyrder og gi selskaper og tilsynsmyndigheter mer tid til å forberede seg, samtidig som forordningens kjernesikkerhet og beskyttelse av grunnleggende rettigheter opprettholdes.

2. august 2026: Mesteparten av den gjenstående AI-forordningen trådte i kraft, inkludert åpenhetsreglene som krever opplysning eller teknisk merking for visse AI-systemer og AI-generert innhold.

2. desember 2026: Det niende forbudet som dekker AI-generert CSAM og seksualisert eksplisitt eller intimt innhold uten samtykke trer i kraft. Leverandører av AI-systemer plassert på markedet før 2. august 2026 som genererer syntetisk tekst, bilder, lyd eller video, må også overholde forordningens krav til maskinlesbar merking innen denne datoen.

2. august 2027: EU-medlemsstater må ha minst én nasjonal regulatorisk sandkasse for AI tilgjengelig innen denne datoen for at selskaper skal kunne utvikle og teste AI-systemer under regulatorisk tilsyn.

2. desember 2027: Høyrisikoregler for AI begynner å bruk på systemer som brukes på sensitive områder som biometri, kritisk infrastruktur, utdanning, sysselsetting, essensielle tjenester, rettshåndhevelse, migrasjon og rettspleie.

2. august 2028: Høyrisikokrav begynner å bruk på AI-systemer som er en del av, eller sikkerhetskomponenter i, regulerte produkter omfattet av EUs produktlovgivning, som visse maskiner, medisinsk utstyr, leketøy og heiser.

Slik forbereder du virksomheten din på å overholde EUs AI-forordning

For bedrifter er den største praktiske endringen at etterlevelse starter med å finne ut hvilken rolle selskaper spiller og hva slags AI det bruker. Et selskap som ganske enkelt bruker en AI-skriveassistent vil ha langt færre forpliktelser enn et som utvikler en ansettelsesalgoritme, selger et AI-drevet medisinsk utstyr, eller leverer en GPAI-modell. Forordningen kan også bruk på selskaper utenfor EU dersom de plasserer AI-systemer eller GPAI-modeller på EU-markedet eller om resultatene fra deres AI-system brukes i EU.

For å forberede deg på og opprettholde etterlevelse av EUs AI-forordning, bør virksomheten din:

Vite hvilken AI dere bruker: Hold oversikt over AI-systemer som brukes i teamene deres (inkludert verktøy fra tredjepart), og forstå hva de brukes til. Dette kan inkludere AI brukt i HR, kundeservice, markedsføring, sikkerhet, analyse og andre forretningsprosesser.

Fastslå rollen din: Avklar om virksomheten din er en leverandør som utvikler eller selger et AI-system, en bruker som benytter et, eller en importør eller distributør. Ulike forpliktelser bruk for hver rolle.

Klassifiser AI etter risiko: Sjekk om noen AI-bruk er forbudt, høyrisiko, emne for åpenhetskrav eller minimal risiko. Hvis du bruker AI til å sile jobbsøkere, for eksempel, er reglene betraktelig strengere enn for AI-søppelpostfiltre.

Stans forbudt AI-bruk: Revisjonsfør AI-verktøyene og arbeidsflytene dine for eventuell forbudt praksis, og deaktiver eller erstatt systemer som trår over grensen. Fokuser spesielt på AI som brukes til å overvåke ansatte, profilere personer, analysere biometriske data, manipulere atferd eller gjøre sensitive vurderinger av enkeltpersoner.

Opplær ansatte som bruker AI: Leverandører og brukere må treffe tiltak for å støtte AI-kompetanse blant ansatte og andre som betjener AI-systemer på deres vegne. Opplæringen bør gjenspeile hvordan AI faktisk brukes og risikoene det innebærer.

Oppfyll krav til AI-åpenhet: Du må kanskje fortelle folk når de samhandler med AI, merke med en etikett visst AI-generert eller manipulert innhold, eller informere folk når tillatte følelsesgjenkjennings- eller biometriske kategoriseringssystemer benyttes.

Bruk strengere kontroller på høyrisiko-AI: Leverandører må administrere risiko, bruke adekvate data, føre dokumentasjon og logg, sikre menneskelig tilsyn, og oppfylle krav til nøyaktighet, sikkerhet og pålitelighet. De kan også måtte gjennomføre samsvarsvurderinger og registrere systemet. Bedrifter som bruker høyrisiko-AI må følge leverandørens instruksjoner, overvåke hvordan det ytelsesmessig fungerer, og oppbevare de nødvendige registreringene.

Sjekk GPAI-forpliktelser: Hvis du leverer GPAI-modeller, har du egne krav som dekker teknisk dokumentasjon, informasjon til videreutviklere, opphavsrettsoppfølging og sammendrag av treningsinnhold. Modeller som utgjør en systemisk risiko står overfor ytterligere sikkerhets- og cybersikkerhetskrav.

Gjennomgå AI-leverandører: Hvis du bruker AI fra tredjepart, sjekk systemene leverandørene tilbyr, hvordan de er klassifisert, hvilken dokumentasjon som finnes, og hvem som har ansvaret for å overholde hver enkelt del av EUs AI-forordning. Endring eller omprofilering av visse AI-systemer kan også overføre leverandøransvar til din virksomhet.

Hold AI-styring oppdatert: AI-systemer, bruken av dem og lovverket kan endre seg. Bedrifter bør dokumentere hvordan AI brukes, overvåke systemer for nye risikofaktorer eller hendelser, og reevaluere etterlevelse dersom et AI-system endres vesentlig eller omdefineres.

Overholdelse av AI-forordningen erstatter ikke andre juridiske forpliktelser. Bedrifter som bruker personopplysninger, opphavsrettsbeskyttet materiale eller AI i regulerte sektorer må kanskje også forholde seg til lover som GDPR, EUs opphavsrettsregler, forbrukervernlovgivning og sektorspesifikke forskrifter.

Bygg en personvernfokusert tilnærming til AI

EUs AI-forordning har en risikobasert tilnærming til AI, og du trenger ikke nødvendigvis å bruke AI selv for å bli berørt av den. Hvis du bor i EU, kan AI påvirke innholdet du ser, tjenestene du samhandler med, eller beslutninger som tas om deg, slik som om du får kjøpe visse ting. Å gjøre deg kjent med forordningen kan derfor hjelpe deg med å forstå når AI må opplyses om, hvilke beskyttelsestiltak som bruk, og når du kan være i stand til å stille spørsmål ved eller utfordre hvordan et AI-system benyttes.

For bedrifter avhenger forpliktelsene av hvilken rolle organisasjonen spiller, hvordan AI-systemene brukes, og risikonivået som er involvert.

For personer som velger å bruke AI, tilbyr Lumo et personvernfokusert, europeisk AI-alternativ. Vår AI-assistent vil aldri logg samtalene dine eller trene på dataene dine. Dataene dine er beskyttet med nulltilgangs-kryptering slik at bare du har lest dem. Ikke en gang Proton kan se dataene dine.

De samme beskyttelsene gjelder for Lumo for Business, vår AI-assistent for team, som lar organisasjoner gi ansatte et godkjent AI-verktøy, samtidig som det bidrar til å holde konfidensielle selskaps-, kunde- og andre sensitive data privat. Å bruke Lumo gjør ikke i seg selv en bedrift i samsvar med EUs AI-forordning, men det kan støtte en mer personvernbevisst tilnærming til innføring og styring av AI i en organisasjon.

Chat med Lumo(nytt vindu) Få Lumo for Business

Hvis du er ny innen AI eller ønsker å forstå teknologien bak disse reglene, sjekk ut vår veiledning til AI for et dypdykk i AI-personvern, overvåking, sikkerhetsrisikoer og en oversikt over den ofte villedende praksisen til noen av de mest populære AI-leverandørene.