Hva betyr EUs AI Act for norske bedrifter? Praktisk guide og sjekkliste

Fra 2. august 2026 gjelder nye deler av EUs AI-forordning, blant annet krav om at AI-generert innhold merkes tydelig. Norge har ikke innført reglene ennå, og da er det fristende å lene seg tilbake. Det ville jeg vært forsiktig med. Her er hva som faktisk gjelder, hvem det treffer, og en sjekkliste du kan gå gjennom denne uken.

Kort fortalt: gjelder AI Act deg?

Selger du til EU, har kunder i EU eller deltar i anbud med EU-selskaper, gjelder kravene deg allerede nå. Selger du kun i Norge, er reglene ikke formelt innført ennå, men kunder og samarbeidspartnere kan stille kravene før loven gjør det.

Vi får mange spørsmål om dette om dagen, både fra kunder og etter at videoen vår om temaet tok av på TikTok. Så la oss ta det skikkelig.

Hva skjedde 2. august 2026?

Da begynte transparenskravene i EUs AI Act å gjelde i hele EU. I praksis betyr det tre ting for vanlige bedrifter:

• Innhold som er laget eller manipulert med AI skal merkes tydelig. Det gjelder bilder, video og lyd, og i noen tilfeller også tekst.

• Chatboter må informere om at brukeren snakker med en maskin.

• Deepfakes skal alltid merkes.

Merk at dette ikke bare gjelder innhold som er 100 % generert av AI. Også innhold som er vesentlig fremstilt ved hjelp av AI omfattes. Annonser, bannere og bilder på nettsider er typiske eksempler.

Pisken er som vanlig bøter. For brudd på transparenskravene kan de komme opp i 15 millioner euro eller 3 % av global omsetning. Ingen vet ennå hvor hardt dette håndheves i praksis, og kravene handler om åpenhet, ikke om forbud.

Norske lover er forsinket. Markedet er ikke.

Norge innfører AI-forordningen gjennom EØS, og den prosessen er ikke ferdig. Mange norske bedriftseiere tolker det som at de kan vente.

Den praktiske realiteten er en annen. Selger du til Sverige, Danmark eller andre EU-land, kan tilsynsmyndighetene der håndheve reglene overfor deg nå. Og her hjemme ser vi allerede at større selskaper og offentlige anbud begynner å spørre leverandørene sine om AI-bruk, databehandling og merking.

Den største risikoen er ikke bøtene

De fleste små og mellomstore bedrifter bygger ikke egen AI. De bruker ChatGPT, Claude, Gemini, Copilot, AI-chat på nettsiden og AI i markedsføringen. Spørsmålet er derfor ikke om du bruker AI, men om du bruker det på en måte kundene kan stole på.

For en typisk norsk SMB er den reelle risikoen å tape et anbud, miste en stor kunde, eller bli svar skyldig når noen spør hvilke AI-verktøy dere bruker, hvor dataene behandles og hvem som har tilgang.

Dette handler med andre ord om tillit, ikke bare om jus.

Sjekklisten: fire steg du kan ta nå

Godt nytt først: for de fleste norske SMB-er er dette helt håndterbart. Slik går du frem:

1. Kartlegg AI-bruken. Hvor bruker dere faktisk AI i dag? Tekst, bilder, chatbot, kundeservice, analyse. Skriv listen ned. De fleste blir overrasket over hvor lang den er.

2. Klassifiser. Er noe av det dere gjør høyrisiko etter forordningen? For eksempel AI brukt i rekruttering eller kredittvurdering. De fleste SMB-er lander utenfor høyrisiko-kategoriene, men du må vite det.

3. Dokumentér menneskelig kontroll. Hvem kvalitetssikrer det AI produserer før det går ut? Et enkelt dokument som beskriver rutinen gjør mye.

4. Sjekk leverandørene dine. Bruker verktøyene og byråene dine AI under panseret? Spør dem. Du er ansvarlig for det som publiseres i ditt navn.

Hva med markedsføringen din?

Dette er der de fleste bedrifter møter AI Act først. Bruker du AI-genererte bilder i annonser og på nettsiden, bør du etablere en merkerutine nå. Det samme gjelder AI-chat på nettsiden: en enkel tekstlinje om at brukeren snakker med en bot er nok.

Vi bruker selv AI i innholdsproduksjon hver eneste dag, både for oss og for kundene våre, og har skrevet mer om hvordan du bruker AI som markedssjef. Erfaringen vår er at åpenhet rundt det ikke skremmer kundene. Det som skader tilliten, er å bli tatt i å skjule det. Vil du vite hvordan AI-synligheten din står seg samtidig, henger de to tingene tettere sammen enn du tror.

Ikke bruk ventetiden til ingenting

Norge kommer til å innføre reglene, men ikke med det aller første: regjeringen sikter mot å legge fram lovforslaget våren 2027. Du kan bruke tiden på to måter: håpe det går over (det gjør det ikke), eller få kontroll på hvordan virksomheten din faktisk bruker AI.

Fasit: dette handler ikke bare om å unngå bøter. Det handler om å være en bedrift kundene tør å stole på.

Ofte stilte spørsmål om AI Act

Gjelder EUs AI Act i Norge?

Ikke ennå. Norge innfører forordningen gjennom EØS-avtalen, og prosessen er ikke ferdig. Men selger du til EU-land, gjelder kravene deg allerede, og norske kunder og anbud kan stille de samme kravene før loven er på plass.

Hva må merkes som AI-generert innhold?

Bilder, video og lyd som er laget eller vesentlig manipulert med AI skal merkes tydelig. Deepfakes skal alltid merkes. I noen tilfeller gjelder det også tekst, særlig når den publiseres for å informere allmennheten.

Må chatboten på nettsiden min si at den er en AI?

Ja. Transparenskravene sier at brukere skal få vite når de snakker med en maskin. En enkel og synlig tekstlinje i chatten er tilstrekkelig.

Hva risikerer jeg hvis jeg ikke følger AI Act?

Bøtene kan komme opp i 15 millioner euro eller 3 % av global omsetning. For de fleste norske SMB-er er likevel den praktiske risikoen større på annet hold: tapte anbud, tapte kunder og svekket tillit når du ikke kan svare på hvordan dere bruker AI.

Er ChatGPT og Copilot fortsatt lov å bruke?

Ja. AI Act forbyr ikke vanlige AI-verktøy. Kravene handler om åpenhet: at folk skal vite når de møter AI-generert innhold eller snakker med en maskin.

Hva bør en liten bedrift gjøre først?

Start med en kartlegging av hvor dere bruker AI i dag. Deretter: sjekk om noe faller i høyrisiko-kategoriene, dokumentér hvem som kvalitetssikrer AI-produsert innhold, og spør leverandørene deres om deres AI-bruk.