Europaparlamentet har gitt sitt endelige ja til en omfattende endringspakke i EUs kunstig intelligens-regelverk. Vedtaket innebærer et umiddelbart og strengt totalforbud mot såkalte «nudifier»-apper, samtidig som europeiske bedrifter får en kjærkommen pause og utsatte tidsfrister for å tilpasse seg de strenge kravene.
Dette er de viktigste grepene i endringspakken:
For å forhindre juridisk usikkerhet og redusere byråkratiet for europeiske teknologiselskaper, har EU valgt å utseite tidsfristene for en rekke tunge forpliktelser. Samtidig strammes det kraftig inn mot digital trakassering: KI-systemer som fjerner klær fra bilder eller genererer deepfakes av identifiserbare personer uten samtykke, blir totalforbudt på det europeiske markedet innen utgangen av året.
Kutter papirmøllen for næringslivet:
Endringene fjerner også overlappende regler for maskinprodukter og forenkler rapporteringen. Det etableres en klarere definisjon av hva som utgjør et «sikkerhetskomponent», slik at KI-funksjoner som bare optimerer ytelse slipper å bli klassifisert som høyrisiko. I tillegg utvides unntaksreglene for små og mellomstore bedrifter (SMB) for å stimulere til teknologisk innovasjon innad i Europa.
Hvordan påvirker dette Norge:
Siden AI Act regulerer produkter og tjenester i det indre markedet, er regelverket høyst EØS-relevant og vil bli innlemmet i norsk lov. De utsatte tidsfristene gir det norske teknologimiljøet bedre tid til omstilling. Samtidig vil det europeiske forbudet mot «nudifier»-verktøy styrke det rettslige vernet mot digital trakassering i Norge, ettersom norske myndigheter blir forpliktet til å håndheve salgs- og bruksforbudet mot slike applikasjoner her hjemme.
Europaparlamentet har godkjent endringen av utvalgte regler i EUs KI-forordning (AI Act) som en del av den syvende omnibus-pakken for forenkling. Justeringen markerer en pragmatisk kursendring fra EUs side, der man forsøker å balansere streng forbrukerbeskyttelse med vekstvilkårene til den europeiske teknologisektoren.
Før og etter: Slik endres strategien i Europa:
For å sikre en smidigere innføring av det omfattende regelverket, flytter EU om på tidslinjene og fjerner regulatoriske hindre:
1. Utsettelse av høyrisiko-forpliktelser og vannmerking
Før endringen: Virksomheter sto overfor en svært stram tidslinje for når de komplekse kravene til høyrisiko KI-systemer og åpenhet skulle tre i kraft, noe som skapte stor juridisk usikkerhet.
Med de nye reglene: Forpliktelsene for frittstående høyrisiko-systemer utsettes til 2. desember 2027. For KI-systemer som er innebygd som sikkerhetskomponenter i maskiner og omfattes av sektorspesifikk EU-lovgivning, gjelder ikke kravene før 2. august 2028. Kravet om maskinlesbar merking og vannmerking av KI-generert innhold utsettes til 2. desember 2026.
2. Kontant forbud mot «nudifier»-apper og deepfakes
Før endringen: Generering av ikke-samtykkebasert pornografisk materiale og manipulerte nakenbilder lå i en regulatorisk gråsone under de generelle reglene for systemer med generell hensikt.
Med de nye reglene: Det innføres et eksplisitt og umiddelbart forbud mot KI-systemer som genererer overgrepsmateriale mot barn, eller som lager bilder, video eller lyd som fremstiller en identifiserbar persons intimdeler eller seksuelle aktiviteter uten samtykke. Tilbydere har frist på seg til 2. desember 2026 med å utstyre systemene sine med tekniske sperrer mot slikt materiale, og forbudet rammer også sluttbrukere som aktivt benytter verktøyene til dette formålet.
3. Harmonisering av maskindirektivet og definisjoner
Før endringen: Produsenter av maskiner med integrert KI risikerte å måtte forholde seg til doble og overlappende dokumentasjonskrav fra både AI Act og EUs maskinforordning.
Med de nye reglene: Overlappende krav fjernes ved å avklare at disse produktene kun trenger å oppfylle den sektorspesifikke sikkerhetslovgivningen, forutsatt at helse- og sikkerhetsnivået opprettholdes. Samtidig snevres definisjonen av en «sikkerhetskomponent» inn, slik at KI som kun assisterer brukeren eller optimerer ytelsen ikke automatisk utløser strenge høyrisiko-forpliktelser.
4. Sentralisert håndheving og mer SMB-støtte
Før endringen: Mindre oppstartsbedrifter opplevde de administrative kravene som uforholdsmessig tunge sammenlignet med teknologigigantene.
Med de nye reglene: Unntaksreglene og lettelsene som opprinnelig gjaldt for små og mellomstore bedrifter (SMB), utvides nå til å omfatte såkalte «small mid-caps» for å understøtte markedsposisjonen deres. I tillegg strømlinjeformes håndhevingen av visse generelle KI-systemer direkte under EUs sentrale KI-kontor.
Konsekvensene for Norge: Like spilleregler og tøffere tilsyn:
Norge er gjennom EØS-avtalen forpliktet til å harmonisere sitt nasjonale marked med EUs produktkrav. Endringspakken fra juni 2026 vil derfor integreres direkte i den kommende norske KI-lovgivningen.
For det norske teknologimiljøet og SMB-sektoren betyr fristutsettelsene et sårt trengt pusterom. Selskaper som utvikler avansert programvare eller integrerer KI i fysiske produkter, får ett til to år ekstra på å bygge opp nødvendig dokumentasjon, risikovurderinger og kvalitetssikringssystemer. Dette reduserer faren for at norske oppstartsbedrifter kveles av regulatoriske krav i en tidlig fase.
Når det gjelder forbrukervern og samfunnssikkerhet, vil det europeiske forbudet mot «nudifier»-verktøy og deepfakes gi det norske Datatilsynet og politiet et langt skarpere verktøy. Norske myndigheter vil bli pålagt å stanse omsetning og bruk av applikasjoner som mangler de pålagte tekniske sperrene mot ikke-samtykkebasert nakenbildegenerering. Siden hoveddelen av AI Act etter planen trer i kraft 2. august 2026, vil de justerte tidslinjene sørge for at det norske og europeiske markedet følger nøyaktig samme tidsplan for de mest komplekse systemene.
