EU innfører nye AI-krav fra august – utsetter risikoklassifisering til 2027

Fra 2. august trer flere viktige deler av EUs AI-forordning i kraft, selv om mange av de tyngste reguleringene utsettes. Selskaper må blant annet sørge for å merke innhold som er skapt eller manipulert med kunstig intelligens, som dypfalske videoer, for å sikre åpenhet overfor brukerne. Dette gjelder for alle nye systemer fra august, mens eldre systemer får en overgangsperiode frem til 2. desember 2026. Reguleringen innfører også nye fullmakter for AI-kontoret, som får utvidede etterforsknings- og håndhevelsesmyndigheter, inkludert inspeksjoner og tilgang til data. Dette betyr at virksomheter må være forberedt på å dokumentere tekniske løsninger og bevare loggdata i minst fem år. Samtidig mykes kravet til «AI-kompetanse» opp, fra en plikt til å «sikre» til en plikt til å «støtte utviklingen av» slik kompetanse, en endring fra et resultatkrav til et middelkrav. De mest omfattende kravene til høyrisiko-AI-systemer, som biometrisk identifikasjon eller AI i medisinske produkter, er derimot utsatt. Systemer i den første kategorien blir først underlagt full regulering fra 2. desember 2027, mens AI som sikkerhetskomponenter i andre produkter får frist frem til 2. august 2028. Denne utsettelsen gir norske selskaper som utvikler AI innen sensitive områder, som kredittvurdering eller hvitvaskingskontroll, ekstra tid til tilpasning. Små og mellomstore bedrifter, inkludert en ny kategori kalt «small mid-caps» (med opptil 750 ansatte og 150 millioner euro i omsetning), får også lempinger på administrative bøter og forenklet dokumentasjon.