Nye EU-regler for AI strammes til: Flere bedrifter blir «leverandører» med strengere ansvar

Den nye AI-forordningen fra EU trer i kraft i flere faser, og innebærer konkrete forpliktelser for bedrifter som utvikler eller bruker kunstig intelligens. Noen regler gjelder allerede, som forbud mot visse typer AI og krav til AI-kompetanse fra februar 2025. Regelverket skiller mellom ulike risikonivåer. Høyrisiko-systemer, som AI brukt i medisinsk utstyr eller kritisk infrastruktur, får de strengeste kravene fra desember 2027. Men bedrifter må også forholde seg til regler for general-purpose AI-modeller (GPAI), som store språkmodeller, med krav til dokumentasjon og informasjon til de som bruker modellen videre. Et sentralt poeng er at rollen som «leverandør» av en AI-modell ikke bare gjelder de som bygger modeller fra bunnen av. En bedrift som finjusterer en eksisterende åpen kildekode-modell for eget bruk, eller endrer den vesentlig, kan også bli definert som leverandør. Dette utløser omfattende forpliktelser, inkludert risikostyring og samsvarsvurderinger. Bryter man reglene, risikerer selskaper bøter på opptil 35 millioner euro, eller 7 prosent av global årsomsetning for de alvorligste overtredelsene. Dette understreker behovet for at bedriftsledere og teknologiansvarlige tar AI-forordningen på alvor og starter arbeidet med etterlevelse nå, fremfor å vente til de siste fristene inntreffer.