Regulering2. august 2026
EUs AI-lovverk er allerede gjeldende, med store frister i vente
Av redaksjonen
Mange tror fortsatt AI Act er et forslag, men loven trådte i kraft i august 2024 og har hatt håndhevbare regler i over et år, med betydelige konsekvenser for bedrifter.
Selv om mange fremdeles anser EUs AI Act som et pågående forslag, ble lovverket faktisk vedtatt i juni 2024 og trådte i kraft 1. august samme år. En del bestemmelser, som forbud mot visse AI-praksiser, har vært håndhevbare siden februar 2025, og forpliktelser for siden august 2025. Store bøter er allerede på plass for overtredelser.
Den utbredte misforståelsen stammer fra lovverkets lange tilblivelsesprosess, som varte i over tre år. Medier omtalte det ofte i fremtidig tid, selv etter vedtakelsen, og en gradvis innføring av forpliktelser har skapt inntrykk av at ingenting er operativt ennå. Dette har ført til at bedrifter har oversett gjeldende krav.
Eksempelvis har finans- og helseteknologiselskaper møtt problemer fordi de ikke var klar over de tidlige fristene, noe som har forsinket produktlanseringer og gitt utfordringer i investorforhandlinger. Amerikanske SaaS-selskaper som selger til Europa har opplevd krav fra europeiske kunder om dokumentasjon som refererer til AI Acts artikler, før de selv var klar over at loven var i kraft.
Den mest omfattende fristen inntreffer 2. august 2026, når krav til blir håndhevbare. Dette inkluderer risikostyring, datastyring, teknisk dokumentasjon og menneskelig tilsyn. Enkelte forbudte AI-praksiser, som sanntids biometrisk identifikasjon i offentlige rom og emosjonsgjenkjenning på arbeidsplasser, kan gi bøter på opptil 35 millioner euro eller 7 prosent av global omsetning.
Selv om Kommisjonen har foreslått justeringer via – inkludert mulige utsettelser av visse frister – er dette ennå ikke vedtatt. Bedrifter bør derfor forholde seg til de eksisterende fristene, spesielt den kommende for høyrisiko AI-systemer. Manglende overholdelse kan få alvorlige konsekvenser både økonomisk og for omdømmet.