EU AI Act: kravene som trer i kraft 2. august 2026

I to år har 2. august 2026 stått i etterlevelseskalendere som datoen da EU AI Act skulle bli virksom for alvor. Slik blir det ikke. Ifølge European Express bærer fristen nå langt mindre enn planlagt: en sen endringspakke kalt «Digital Omnibus on AI», signert 8. juli 2026, har delt tidslinjen i to hastigheter.

Det som faktisk slår inn i august, er åpenhetsforpliktelsene i artikkel 50. KI-systemer som snakker med mennesker må gjøre klart at du snakker med en maskin; deepfakes og manipulert lyd, bilde og video må merkes som kunstig generert; og systemer for følelsesgjenkjenning må varsle dem de brukes på. Maskinlesbar vannmerking av syntetisk innhold gjelder nye systemer fra samme dato, mens systemer som alt lå på markedet får frist til 2. desember 2026.

Høyrisiko-regimet er derimot utsatt. Frittstående systemer i vedlegg III, som verktøy for rekruttering, kredittvurdering og ansiktsbiometri, får nå frist 2. desember 2027, en forlengelse på sytten måneder. KI innebygd i regulerte produkter under vedlegg I, som medisinsk utstyr og maskiner, skyves helt til 2. august 2028. Grunnen er praktisk: medlemsland var trege med å utpeke tilsynsmyndigheter, og de harmoniserte standardene etterlevelsen hviler på var ikke ferdige.

Pakken la også til noe ingen ventet. Artikkel 5 forbyr nå KI-systemer laget for å generere intime bilder uten samtykke, de såkalte «nudifier»-appene, med virkning fra 2. desember 2026. Samtidig fikk EUs KI-kontor utvidet tilsyn over vertikalt integrerte leverandører, altså de fleste frontier-laboratoriene, noe som samler kontrollen i Brussel framfor hos 27 nasjonale regulatorer.

For norske utviklere som ruller ut chatboter eller generative medieverktøy i EU-markedet, er august reell og nær: merking av innhold er ingeniørarbeid som må på plass, og unntaket for åpenbare maskinsamtaler er smalere enn det høres ut. Bygger du derimot rekrutterings- eller kredittsystemer, har presset lettet, men bare hvis standardene rekker fram i tide.