AI-loven trer fullt i kraft: bøter på 35 millioner euro venter

Fra og med 2. august 2026 er mesteparten av EUs AI Act fullt ut gjeldende, noe som markerer et viktig skifte for norske selskaper og institusjoner som opererer i eller mot EU-markedet. Dette inkluderer krav til åpenhet, dokumentasjon og risikovurdering for de fleste AI-systemer. Sanksjonene for brudd er betydelige, med bøter på opptil 35 millioner euro eller sju prosent av global årsomsetning for ulovlige AI-systemer. Selv om loven er gradvis innført siden august 2024, kan bedrifter feilaktig tro at de har mer tid. Høyrisikosystemer innen blant annet rekruttering og kredittvurdering er ikke fullt regulert før desember 2027. Overholdelseskostnadene varierer dramatisk; en liten startup kan forvente initiale kostnader på opptil 90 000 euro, avhengig av systemtype. For større selskaper med høyrisiko AI kan kostnadene ligge mellom 320 000 og 600 000 euro. Disse kostnadene er betydelig mindre for leverandører av store språkmodeller. Håndhevelsen av AI Act er kompleks, med en «hybridmodell» som innebærer samarbeid mellom EUs AI Office, European Data Protection Supervisor og nasjonale myndigheter. Foreløpig har kun åtte av 27 EU-land etablert nasjonale kontaktpunkter, noe som kan føre til ulik praksis. Norske bedrifter bør umiddelbart kartlegge systemenes risikokategori og merke seg advarsler mot «AI washing» for å unngå sanksjoner.