Franske bøter presser selskaper til AI-etterlevelse

Franske selskaper står overfor et voksende press for å sikre etterlevelse av regelverk rundt kunstig intelligens og personvern. Kombinasjonen av GDPR og EUs AI-forordning skaper nye forpliktelser, og franske tilsynsmyndigheter signaliserer en skjerpet holdning med rekordhøye bøter. Personvernmyndigheten CNIL ilegde i januar 2026 alene bøter for 42 millioner euro til Free Mobile og 5 millioner euro til France Travail for manglende beskyttelse av personopplysninger. Tidligere har CNIL utstedt 83 sanksjoner på totalt over 486 millioner euro, noe som gjør Frankrike til et av de strengeste GDPR-landene i EU. Dette bildet forsterkes ytterligere av EUs AI-forordning, som kan gi bøter på opptil 35 millioner euro eller 7 prosent av global omsetning for de alvorligste overtredelsene. Det tradisjonelle med manuelt testarbeid og spredningsregneark holder ikke lenger, ifølge kilden. Mange selskaper investerer nå i programvare som automatiserer innsamling av bevis, kontinuerlig overvåking av kontroller og risikovurderinger. Dette hjelper dem å navigere i det stadig mer komplekse landskapet. I Frankrike er det ikke én enkelt AI-regulator, men et system der CNIL fungerer som hovedansvarlig for AI-spørsmål som involverer personopplysninger. Andre myndigheter, som DGCCRF for markedsovervåking og ARCOM for medier og algoritmer, bidrar til en flerstrenget tilnærming. En AI-drevet HR-løsning kan for eksempel falle under CNILs mandat. Dette krever verktøy som forstår det spesifikke samspillet mellom GDPR, AI-forordningen og fransk sektorregulering. For selskaper med AI-systemer som håndterer sensitive data, er dette et kritisk punkt å adressere innen august 2026.