AI-regulering strammer grepet med nye frister og bøter

Utviklere av AI-produkter står overfor en bølge av nye reguleringer, som starter med EUs Cyber Resilience Act (CRA) og dens krav om å rapportere sårbarheter. Fra 11. september må produsenter melde fra om utnyttede sårbarheter til ENISA innen 24 timer, ellers risikerer de bøter på opptil 15 millioner euro eller 2,5 prosent av global omsetning. I USA varsler også reguleringer seg. Federal Trade Commission (FTC) tar sikte på økt åpenhet rundt personlig tilpasset prising basert på AI, selv om de ikke kan forby praksisen. Samtidig innfører enkeltstater som Maryland forbud mot dynamisk prising for enkelte bransjer, med bøter på opptil 25 000 dollar for gjentatte brudd. Dette skaper et lappeteppe av regler som påvirker norske selskaper som handler med USA. EUs AI Act, med transparensforpliktelser som har vært aktive siden august 2026, har hittil hatt liten håndhevelse, delvis på grunn av manglende infrastruktur. Dette betyr at virksomheter må balansere mellom å overholde fremtidige krav og den nåværende mangelen på håndhevelse. Det uoversiktlige landskapet krever betydelige ressurser til juridisk gjennomgang og etterlevelse, noe som blir en kostnad for mange norske virksomheter.