Verdens AI-regulering splittes i risiko og ansvar

Den globale reguleringen av kunstig intelligens (AI) utvikler seg raskt, med tydelige forskjeller i tilnærming. EU har lansert verdens første omfattende AI-lov, AI Act, som trådte i kraft i 2024 og klassifiserer AI-systemer etter risikonivå – fra minimal til uakseptabel. Denne loven krever for eksempel at høyrisiko-systemer, som AI-verktøy for rekruttering, må ha aktivitetslogger og garantere robusthet og nøyaktighet fra sent 2027. Uakseptable systemer, som de som manipulerer eller produserer ulovlig seksuelt innhold, blir forbudt. USA mangler en samlet nasjonal AI-lov, men har en rekke delstatslover og føderale initiativer som søker å etablere en «minimalt byrdefull nasjonal standard» for å unngå å hemme innovasjon. Et eksempel er Colorado, som i 2024 opphevet og erstattet sin første omfattende lov om høyrisiko-AI med en mer begrenset forordning, blant annet etter bransjeklager og føderale signaler. Kina har en rekke forskrifter som gir myndighetene bred tilsynsmakt. AI-tjenester som kan påvirke opinionen, må registreres før lansering, og treningsdata for generative AI-modeller må være lovlig innhentet og respektere åndsverk. Singapore fokuserer på frivillige retningslinjer og sektorspesifikke tiltak, samt bruker eksisterende lover til å styre AI, for eksempel gjennom veiledning om personvern i finanssektoren. Denne mangelen på enhetlig regulering globalt skaper et komplekst landskap. Europeiske selskaper som bruker eller utvikler AI må forholde seg til strenge compliance-krav fra AI Act, mens aktører i USA vil møte en mer fragmentert, men generelt lettere reguleringsbyrde. For norske virksomheter som opererer internasjonalt, innebærer dette en vurdering av hvor deres AI-løsninger skal rulles ut, og hvilke regionale krav som da må oppfylles.