APREX · EST. 2026
EUs historiske kunstig intelligens-lov nærmer seg en sentral milepæl. Om få dager, den 2. august 2026, trer transparensreglene i artikkel 50 i EU AI Act i kraft — og de gjelder ikke bare europeiske selskaper.
Hva loven faktisk krever
Kravet er todelt. For det første må alle som tilbyr eller bruker AI-systemer som kommuniserer med mennesker, gjøre det klart overfor brukeren at de snakker med en maskin. Opplysningen skal gis ved første interaksjon, og skal ikke gjemmes i det fine prenten.
For det andre må alle som bruker AI til å generere eller manipulere bilde-, lyd- eller videoinnhold som utgjør en deepfake, tydelig opplyse om at innholdet er kunstig fremstilt eller endret. Merkeobligasjonen gjelder selv der det ikke finnes intensjon om å lure noen — det avgjørende er om en gjennomsnittsperson rimeligvis kunne oppfatte innholdet som ekte, ifølge kildematerialet.
I tillegg stilles krav om at leverandører av generative AI-modeller gjør syntetisk output maskinlesbart, for eksempel gjennom vannmerking eller metadata.
Norsk relevans: EØS-avtalen binder Norge
Norge er ikke EU-medlem, men er gjennom EØS-avtalen forpliktet til å implementere store deler av EUs regelverk. EU AI Act er en forordning med EØS-relevans, og norske selskaper og utviklere bør forberede seg på at kravene vil gjelde fullt ut også i Norge. Allerede nå gjelder transparensreglene for enhver norsk virksomhet som tilbyr tjenester til brukere i EU.
Merkeobligasjonen gjelder selv der det ikke finnes intensjon om å lure noen.
Utsatt: De tunge kravene venter til 2027
Det er viktig å skille mellom de ulike fasene i loven. Selv om chatbot- og deepfake-reglene slår inn nå, er kravene som retter seg mot høyrisiko-AI-systemer — som verktøy brukt i rekruttering, biometrisk overvåkning og migrasjonsbeslutninger — forskjøvet til desember 2027 og august 2028, ifølge Silicon Canals.
Dette har skapt forvirring i næringslivet. En rekke selskaper skal visstnok ha tolket nyheter om utsettelse av høyrisiko-reglene som at de har god tid på alle fronter. Det er en feillesning.
Store bøter og ufullstendig veiledning
Brudd på transparenskravene kan utløse bøter på inntil 15 millioner euro, eller 3 prosent av selskapets samlede globale årsomsetning — det høyeste beløpet gjelder. For store teknologiselskaper kan dette bli meget kostbart.
En komplikasjon er at EUs endelige veiledning til artikkel 50 ennå ikke er publisert, kun utkast. Den 10. juni 2026 la uavhengige eksperter frem en frivillig oppførselsstandard for transparens i AI-generert innhold, men den underliggende lovplikten er ikke frivillig.
Tekniske utfordringer svekker lovens effekt
Eksperter har påpekt at vannmerking som metode for å identifisere AI-generert innhold er sårbart og enkelt kan fjernes, særlig av aktører med onde hensikter. Disse vil aldri frivillig identifisere sitt eget syntetiske innhold, heter det i kildematerialet.
Et annet betent spørsmål er at loven regulerer hvordan innhold er laget, ikke om det er skadelig. Det kan innebære nye juridiske plikter selv for ufarlig, korrekt AI-generert innhold — mens tilsvarende menneskelig manipulasjon forblir uregulert.
Forskning tyder dessuten på at AI-merker ikke er nøytrale: de kan svekke tillit og opplevd troverdighet, noe som setter spørsmålstegn ved om merking alene er et effektivt virkemiddel.
Hva bør norske virksomheter gjøre nå?
Selskaper som bruker chatboter i kundekommunikasjon eller produserer AI-generert bilde- og videoinnhold rettet mot europeiske brukere, bør umiddelbart gjennomgå sine løsninger opp mot artikkel 50. Det inkluderer å sikre at brukere varsles ved første kontakt med en AI, og at deepfake-innhold merkes konsistent.
Gitt at endelig EU-veiledning ennå ikke foreligger, anbefaler bransjeeksperter å følge utkastet tett og holde øye med oppdateringer fra EU-kommisjonen i månedene fremover.