Hva er KI-forordningen?
KI-forordningen er EUs felles regelverk for kunstig intelligens, det første i sitt slag i verden. Den trådte i kraft i EU i 2024, med krav som fases inn over flere år, og gjøres gjeldende i Norge gjennom EØS-avtalen.
Grunntanken er enkel: kravene skal stå i forhold til risikoen. Å bruke KI til å sortere e-post er noe helt annet enn å bruke KI til å velge ut jobbsøkere, og regelverket behandler dem deretter. Noen bruksområder forbys helt, noen får strenge krav, og de fleste får milde eller ingen krav.
For folk flest er det viktigste kravet åpenhet: mennesker skal vite når de snakker med en maskin, og innhold som er laget av KI skal i en del tilfeller merkes.
Et hverdagseksempel
Et bemanningsbyrå vurderer to KI-løsninger. Den ene oppsummerer møtereferater for konsulentene. Den andre skal rangere kandidater automatisk før intervju. Den første er minimal risiko og kan tas i bruk med vanlige personvernrutiner. Den andre er høyrisiko etter forordningen og utløser krav om dokumentasjon, menneskelig overprøving og sporbarhet. Samme teknologi, helt ulike plikter.
Hvorfor det betyr noe for en mindre bedrift
De fleste mindre bedrifter havner i de to nederste nivåene, og pliktene er overkommelige: vær åpen om KI-bruk mot kunder, ha oversikt over hvilke verktøy dere bruker, og hold personopplysninger innenfor GDPR. Det viktige er å vite hvor grensen til høyrisiko går før dere krysser den, ikke etterpå. Vi har skrevet en grundigere gjennomgang i artikkelen AI Act: hva norske bedrifter må vite.