EU AI Act: Ikke bare teknoselskaper må følge loven

Den nylig innførte EU AI Act strekker seg langt utover de tradisjonelle teknologiselskapene som utvikler kunstig intelligens. Loven gjelder for alle organisasjoner som utvikler, leverer, importerer, distribuerer, integrerer eller profesjonelt bruker AI-systemer i EU. Regelverket påvirker også selskaper utenfor Europa, hvis deres AI-systemer selges på EU-markedet, eller hvis resultatene fra systemene brukes innenfor Unionen. Dette betyr at en norsk bedrift som kun implementerer et AI-system fra en tredjepartsleverandør, kan få plikter som en «deployer» – altså en bruker av systemet i profesjonell sammenheng. Sentrale roller under loven inkluderer «providers» (utviklere som selger systemer under eget navn), «deployers» (profesjonelle brukere av AI), og de som importerer eller distribuerer AI-systemer. En bedrift kan ha ulike roller for ulike AI-systemer den håndterer, og rollen avgjør hvilke forpliktelser som gjelder. For eksempel vil en deployer som bruker AI til kredittvurdering kunne få særskilte krav om systemet faller inn under høyrisikokategorien. Med ikrafttredelse av loven fra 1. august 2024, og gradvis innføring av regler fremover, må organisasjoner raskt identifisere sin rolle og dokumentere sine AI-systemer. Dette gjelder særlig for høyrisiko-AI-systemer, hvor de strengeste kravene trer i kraft i 2027 og 2028. Forsinkelser i forberedelsene kan føre til brudd på det nye og omfattende regelverket.