Nye AI-bøter kan nå 35 millioner euro for norske bedrifter

Den nye AI-forordningen i EU, som nylig trådte i kraft, gir reguleringsmyndighetene nye verktøy for å slå ned på brudd. Særlig alvorlige overtredelser kan straffes med bøter på opptil 35 millioner euro, eller 7 prosent av et selskaps globale årsomsetning. Dette gjelder for eksempel forbudt praksis som AI-systemer designet for å manipulere atferd. Regelverket skiller også mellom ulike alvorlighetsgrader. Brudd knyttet til høyrisikosystemer eller generelle operatørforpliktelser kan medføre bøter på opptil 15 millioner euro eller 3 prosent av omsetningen. Dette inkluderer også krav om transparens, som er direkte relevant for norske virksomheter som bruker AI i kundekontakt, for eksempel i chatbots. EUs personvernforordning (GDPR) har allerede vist hvor strenge straffene kan være; hittil er det utstedt bøter på over 6 milliarder euro for 3215 registrerte overtredelser. Det italienske datatilsynet ga et eksempel da de midlertidig stanset ChatGPT i 2023, grunnet bekymringer for håndtering av treningsdata og manglende beskyttelse av mindreårige. Dette understreker at virksomheter bør ha en solid datakontroll og anonymiseringsstrategi, uavhengig av modell- eller skyleverandør, da regelverket er aktivt og håndheves i praksis.