APREX · EST. 2026
EU-kommisjonen publiserte 10. juni 2026 sin endelige veiledning for merking og labelling av AI-generert innhold — det såkalte «Code of Practice» under EU AI Act. Dokumentet konkretiserer hva som venter virksomheter i hele EØS-området, deriblant Norge, når de juridisk bindende kravene trer i kraft om få uker.
Hva krever loven?
Kjernen i regelverket er artikkel 50 i EU AI Act, som pålegger det EU kaller «deployers» — altså virksomheter som tar i bruk AI-systemer — å informere brukerne tydelig om at de møter kunstig generert eller manipulert innhold. Kravene er bredere enn mange tror.
I tillegg pålegges leverandører av generative AI-modeller å bygge inn maskinlesbare signaturer — såkalte vannmerker — i lyd, bilde, video og tekst, slik at innhold kan spores tilbake til en AI-kilde.
Standardiserte EU-ikoner og synlige merker
Kommisjonen har utviklet et sett med standardiserte «EU AI Icons» som virksomheter frivillig kan integrere for å flagge syntetisk innhold. Selv om bruken av disse ikonene er valgfri, er kravet om tydelig og fremtredende merking ikke det. En liten fotnote i sidevilkårene vil ikke holde mål — merkingen skal være synlig og presentert i det øyeblikket brukeren møter innholdet, ifølge Kommisjonens veiledning.
«Europeere har rett til å vite om det de ser, hører eller leser er laget eller endret av AI — særlig når slikt innhold kan forme den offentlige debatten.» — Henna Virkkunen, EUs visepresident for teknologisuvereitet
Skeptikere advarer om svakheter
Ikke alle er overbevist om at tiltakene er robuste nok. Eksperter som deltok på IBA Annual Conference har påpekt det som kan være en grunnleggende svakhet ved teknologien bak regelverket: vannmerker kan ifølge dem fjernes relativt enkelt, og de som bevisst vil spre falsk AI-innhold, vil uansett ikke frivillig merke det. Disse bekymringene er per nå ikke offisielt imøtegått av Kommisjonen, og det gjenstår å se hvordan håndhevingen vil fungere i praksis.
Store bøter ved brudd
Konsekvensene av manglende etterlevelse er betydelige. Brudd på transparenskravene i AI Act kan utløse administrative bøter på opptil 15 millioner euro, eller tre prosent av virksomhetens samlede globale årsomsetning — det høyeste beløpet gjelder. For andre og mer alvorlige brudd på loven kan bøtene stige til 35 millioner euro eller syv prosent av global omsetning.
Hva må norske virksomheter gjøre nå?
Fordi Norge er en del av EØS, vil EU AI Acts krav i praksis gjelde norske virksomheter som retter seg mot det europeiske markedet. Det betyr at næringslivet her hjemme har svært begrenset tid til å tilpasse seg.
Kommisjonen anbefaler at virksomheter starter med en systematisk gjennomgang av alle arbeidsflyter der AI benyttes til å produsere eller modifisere innhold — i alt fra markedsføring og kundeservice til intern opplæring. Deretter må det implementeres tydelige og fremtredende merkemekanismer. Det kreves også dokumentasjon: systemformål, sammendrag av treningsdata, ytelsesmålinger og løpende overvåkingsprosedyrer skal kunne fremlegges for tilsynsmyndigheter.
En offentlig liste over virksomheter som har signert den frivillige Code of Practice, ventes publisert i juli 2026 — måneden før kravene blir lov.
Tidslinje mot ikrafttredelse
For norske virksomheter som ikke allerede har startet tilpasningsarbeidet, er tidsvinduet knapt — men handlingsrommet finnes fortsatt.