Regelverksinformasjon er veiledning, ikke juridisk rådgivning. Norsk gjennomføring av EU AI Act (KI-loven) og NIS2 er under behandling — datoer kan endres.

EU AI Act · Norsk gjennomføring

KI-loven — Norsk status for EU AI Act

EU AI Act (Forordning (EU) 2024/1689) er EØS-relevant, men er per september 2026 ikke formelt inkorporert i EØS-avtalen. Norsk gjennomføringslov (KI-loven) er under lovbehandling – høring avsluttet 30. september 2025 – og ventes i kraft sensommeren 2026. Nkom er utpekt som koordinerende tilsynsmyndighet.

Kilder: Forordning (EU) 2024/1689 · KI-loven høring (regjeringen.no) · Nkom tilsynsrolle

Gjeldende status (september 2026)

EU AI Act status i NorgeEØS-relevant, men IKKE formelt inkorporert i EØS-avtalen ennå (prosessen pågår per september 2026).

Norsk gjennomføringslovKI-loven (utkast). Høring publisert 30. juni 2025, høringsfrist 30. september 2025. Lovbehandling pågår.

Forventet ikrafttredelseSensommer 2026, samkjørt med EU. Under juridisk avklaring – avhenger av EØS-prosessen og Stortingets behandling.

Koordinerende tilsynsmyndighetNkom (Nasjonal kommunikasjonsmyndighet). Vedtatt av regjeringen. Datatilsynet for visse AI-formål (biometri, politi).

Andre relevante organerDigdir (KI-Norge, nasjonal sandkasse), Datatilsynet (DPA), Norsk akkreditering.

Tidslinje — EU AI Act og KI-loven

2. feb 2025

Forbudt praksis i kraft (EU)

Art. 5 – åtte kategorier forbudt AI-bruk, bl.a. manipulasjon og sosial poengsetting (social scoring). Gjelder i EU; for Norge: under juridisk avklaring.

30. jun 2025

KI-loven – høring publisert

Digitaliserings- og forvaltningsdepartementet (DFD) sendte lovutkast til høring.

2. aug 2025

GPAI-regler i kraft (EU)

Forpliktelser for leverandører av GPAI-modeller (Article 51–56). Gjelder i EU; for Norge: under juridisk avklaring.

30. sep 2025

Høringsfrist KI-loven

Frist for innspill til norsk gjennomføringsutkast.

2. aug 2026

Art. 50 transparens i kraft (EU)

Art. 50 transparenskrav for chatboter og syntetisk innhold. Merk: Annex III frittstående høyrisiko-forpliktelser er utsatt til 2. desember 2027 per Forordning (EU) 2026/1744 (Digital Omnibus), trådt i kraft 27. juli 2026.

Sensommer 2026

KI-loven – forventet ikrafttredelse (NO)

Under juridisk avklaring – avhenger av EØS-prosessen og Stortingsbehandling.

2. des 2027

Annex III frittstående høyrisiko i kraft (EU)

Forordning (EU) 2026/1744 (Digital Omnibus), offentliggjort i EU-Tidende 24. juli 2026 og trådt i kraft 27. juli 2026, utsetter frittstående Annex III-systemer til 2. desember 2027.

Hva er EU AI Act og KI-loven?

EU AI Act er Europaparlamentets og Rådets forordning (EU) 2024/1689 av 13. juni 2024 – det første helhetlige regelverket for kunstig intelligens i verden. Den regulerer utvikling, omsetning og bruk av AI-systemer etter risikonivå. For Norge er forordningen merket EØS-relevant, men den er ennå ikke formelt innlemmet i EØS-avtalen. Regjeringen har vedtatt å gjennomføre forordningen i norsk rett via en egen lov – KI-loven (utkast). KI-loven inkorporerer EU-forordningen som den er gjennom en referanseklausul, slik at hele forordningsteksten blir norsk lov.

EØS-prosessen – hva betyr «under vurdering»?

EØS-relevante EU-rettsakter innlemmes i EØS-avtalen gjennom vedtak i EØS-komiteen. Norske myndigheter, Island og Liechtenstein deltar i forhandlingene parallelt med EU-prosessen. Inntil EØS-innlemmelse er formalisert og KI-loven er vedtatt av Stortinget og trådt i kraft, er EU AI Act ikke direkte håndhevbar norsk lov. Norske virksomheter som selger inn i EU-markedet er likevel dekket av forordningen i de EU-landene de opererer i. (Eksakt dato for EØS-innlemmelse og eventuell overgangsordning avhenger av EØS-komiteens vedtak og Stortingsbehandling).

Nkom som koordinerende tilsyn

Regjeringen har besluttet at Nkom (Nasjonal kommunikasjonsmyndighet) skal være koordinerende markedstilsynsmyndighet og nasjonalt kontaktpunkt for KI-forordningen i Norge. Nkom skal: (1) sørge for enhetlig oppfølging av KI-reglene, (2) koordinere med sektortilsyn som kan bli utpekt for spesifikke bransjer, og (3) kontrollere at AI-systemer på det norske markedet er trygge. Datatilsynet vil ha rolle for utvalgte AI-bruksområder (biometri, politi/strafferettslige formål). Norsk akkreditering er relevant for conformity assessment bodies.

Hva betyr dette for deployers av AI-systemer?

AI- og SaaS-leverandører som tar i bruk KI-systemer under eget ansvar er klassifisert som «deployer» – ikke «provider». HR-tech som bruker AI til rekruttering, CV-screening, kandidatvurdering eller medarbeiderevaluering er ett typisk eksempel: slike systemer faller typisk under Annex III høyrisiko-kategorien (ansettelse/arbeid), noe som utløser deployer-forpliktelser etter Art. 26 (bruk i tråd med bruksanvisningen, menneskelig tilsyn, loggoppbevaring og informasjon til arbeidstakere), transparens overfor brukere (Art. 50) og AI-kompetanse for relevant personell (Art. 4). Annex IV teknisk dokumentasjon er leverandørens (providerens) ansvar etter Art. 11, og vurdering av konsekvenser for grunnleggende rettigheter (Art. 27) gjelder bare offentlige organer og enkelte Annex III-kategorier – ikke private HR-tech-deployere generelt. Art. 50 transparenskrav gjelder fra 2. august 2026 i EU; Annex III frittstående høyrisiko-forpliktelser gjelder fra 2. desember 2027 per Forordning (EU) 2026/1744 (Digital Omnibus), trådt i kraft 27. juli 2026. For Norge gjennom EØS + KI-loven (under juridisk avklaring).

Bøtenivåer — EU AI Act (Art. 99)

Bøtene er EU-felles og gjelder i EU nå; for Norge gjennom EØS + KI-loven (under juridisk avklaring).

Forbudt praksis (Art. 5)

Manipulation, social scoring, real-time biometrisk masseovervåking

35 M EUR eller 7 % global omsetning

Høyrisiko + Art. 50 transparens (Art. 99)

Manglende konformitetsdokumentasjon, Annex III-plikt uten transparens

15 M EUR eller 3 % global omsetning

Uriktige opplysninger til myndighet

Falske eller misvisende opplysninger til Nkom / sektortilsyn

7,5 M EUR eller 1 % global omsetning

Forbered compliance allerede nå

Norske AI- og SaaS-deployers som møter EU-markedet bør begynne compliance-forberedelsene nå — uavhengig av eksakt ikrafttredelsesdato i Norge. Art. 26-dokumentasjonen for deployere (bruksanvisning, menneskelig tilsyn, logger) og AI-kompetansetiltak (Art. 4) kan ta 4–8 uker å utarbeide. PowerQuant leverer ferdigstilte compliance-pakker som dere gjennomgår og godkjenner.

Kontakt oss →Annex III forklart →