Hva endret seg i KI-forordningen, og når? Tidslinje med datoer

1. august 2024 — ikrafttredelse

Forordning (EU) 2024/1689 trådte i kraft tjue dager etter offentliggjøringen i EUs offisielle tidsskrift. Det var ikke noe som ble rettskraftig på denne datoen; den satte i gang tidsfristen for alle senere trinn.

• Forordningen er bindende i alle EU-medlemsland uten at den må gjennomføres på nasjonalt nivå.
• Norge, som EØS-stat, er ikke omfattet før forordningen er innlemmet i EØS-avtalen.
• Kilde: Forordning (EU) 2024/1689 på EUR-Lex.

2. februar 2025 — forbud og KI-kompetanse

Forbudene i artikkel 5 trådte i kraft, sammen med plikten til å ha KI-kompetanse i artikkel 4. Dette er den eneste fasen som gjelder for alle organisasjoner, uavhengig av rolle eller risikoklasse, fordi plikten til å ha KI-kompetanse gjelder for alle som er leverandører eller brukere av KI-systemer.

• Forbudt: sosial rangering, manipulerende teknikker, målrettet innsamling av data til ansiktsgjenkjenningsdatabaser.
• Forbudt: følelsesgjenkjenning på arbeidsplassen og i utdanningssektoren, med få unntak.
• Artikkel 4 krever at ansatte som arbeider med KI skal ha tilstrekkelig KI-kompetanse.
• Denne fasen ble ikke endret av Digital Omnibus.

2. august 2025 — generell KI, KI-styring og sanksjoner

Forpliktelsene for leverandører av generelle KI-modeller trådte i kraft, sammen med styringsstrukturen og sanksjonsordningen. Bøter for forbudte praksiser kan gå opp til 35 millioner euro eller 7 prosent av den globale årlige omsetningen, avhengig av hvilket beløp som er høyest.

• Leverandører av generelle KI-modeller må dokumentere treningsdata og funksjonalitet.
• Medlemsstatene måtte utpeke sine nasjonale kompetente myndigheter.
• Straffereglene trådte i kraft.
• Modeller som ble brakt på markedet før denne datoen, har frist til 2. august 2027 til å oppfylle kravene.

2. august 2026 — åpenhetsplikter

Den generelle ikrafttredelsesdatoen inntraff, og med den fulgte åpenhetskravene i artikkel 50. Brukerne må informeres når de bruker et KI-system, og syntetisk lyd, bilder, video og tekst må merkes som kunstig generert.

Dette er den fasen som oftest blir feilrapportert etter «Digital Omnibus». Forpliktelsene med høyrisiko ble flyttet; artikkel 50 ble ikke endret.

• Chatbots må opplyse om at brukeren snakker med en maskin.
• KI-generert eller manipulert innhold må merkes på en måte som kan leses av maskiner.
• Deepfakes må merkes som kunstig fremstilt.
• Disse tollsatsene trådte i kraft fra 2. august 2026 og ble ikke utsatt.

Juni 2026 – «Digital Omnibus»-pakken utsetter datoene med høyrisiko

Europaparlamentet godkjente «Digital Omnibus»-pakken om KI den 16. juni 2026, og Rådet ga sin endelige godkjenning den 29. juni 2026. Pakken utsatte forpliktelsene knyttet til høyrisiko, som hadde vært den største enkeltstående byrden når det gjaldt å overholde forskriften.

• Frittstående systemer med høyrisiko i vedlegg III: utsatt til 2. desember 2027.
• Høyrisiko-KI som inngår i regulerte produkter i vedlegg I: utsatt til 2. august 2028.
• Åpenhetsplikter i henhold til artikkel 50: uendret, gjelder fra 2. august 2026.
• Forbudene fra februar 2025 og GPAI-reglene fra august 2025: uendret.

Norge — ingen dato fastsatt ennå

Ingen av de ovennevnte bestemmelsene er trådt i kraft i Norge. Forskriften må først innarbeides i EØS-avtalen, og forhandlingene om EØS-tilpasninger er ikke avsluttet. Nkom har uttrykt et mål om at reglene skal gjelde i Norge fra august 2026, men det er ikke vedtatt noen norsk lov, og regjeringen arbeider nå med et lovforslag til våren 2027.

Betrakt EU-fristene som planleggingshorisont, ikke som norske frister. Norske organisasjoner som leverer til EU-markedet, er bundet av EU-fristene uavhengig av hva norsk lovgivning sier.

• KI-forordningen er ikke innlemmet i EØS-avtalen.
• En norsk lov, kjent som KI-forordningen, er ikke blitt vedtatt.
• Det forventes at et lovforslag vil bli lagt frem for Stortinget våren 2027.
• Norske leverandører til EU-markedet følger i dag EUs tidsfrister.