EU’s AI Act er verdens første helhetlige regulering av kunstig intelligens. Fra 2025 vil lovverket gradvis tre i kraft og stille krav til hvordan norske virksomheter utvikler, implementerer og anvender KI-systemer. Selv om Norge ikke er EU-medlem, blir loven innført gjennom EØS-avtalen.
Hva innebærer AI Act?
AI Act deler KI-løsninger inn i risikonivåer: minimal risiko, begrenset risiko, høy risiko og forbudt bruk. For bedrifter betyr dette at man må kartlegge hvilke løsninger som omfattes, og hvilke dokumentasjonskrav som gjelder.
- Høy risiko: KI brukt i kritisk infrastruktur, rekruttering eller helse.
- Forbudt: Sosial poenggiving og manipulerende KI.
- Begrenset: Krav til tydelig merking og transparens.
Dette krever nye rutiner for compliance, internkontroller og risikoanalyser.
Hvorfor er dette relevant for norske virksomheter?
Norske virksomheter som bruker KI vil møte både regulatorisk press og økte forventninger fra kunder og partnere. AI Act skal sikre trygg og ansvarlig bruk av KI, men innebærer også investeringer i governance og teknologi.
Virksomheter som ikke tilpasser seg risikerer bøter på opptil 6 % av global omsetning.
Hvordan forberede seg?
Det anbefales å starte med en modenhetsanalyse av dagens KI-bruk. Videre bør bedriften:
- Etablere en AI-policy for ansvarlig bruk.
- Kartlegge alle KI-systemer og klassifisere dem etter risikonivå.
- Dokumentere datakilder, algoritmer og bruksområder.
- Sørge for løpende revisjon og compliance-kontroll.
Veien videre
AI Act vil i praksis sette en ny standard for hvordan norske bedrifter jobber med kunstig intelligens. For virksomheter som handler tidlig, kan regelverket bli en konkurransefordel: tydelig dokumentasjon og ansvarlig bruk styrker både kundetillit og markedsposisjon.
Astrofarm følger utviklingen tett og bistår virksomheter med rådgivning, teknisk tilpasning og compliance rundt KI-løsninger.
