UTKAST · Norsk versjon (bokmål) under gjennomgang · FOUNDER_DECISION-markører angir valg som ligger hos grunder (NOK-pris, juridisk partner, norsk enhet) · FOR_LEGAL_REVIEW-markører angir punkter som krever norsk juridisk gjennomgang (EØS-innlemmelse, arbeidsrett, NIS2-status)

EU AI Act · Norsk gjennomføring

KI-loven — Norsk status for EU AI Act

EU AI Act (Forordning (EU) 2024/1689) er EØS-relevant, men er per juni 2026 ikke formelt inkorporert i EØS-avtalen. Norsk gjennomføringslov (KI-loven) er under lovbehandling – høring avsluttet 30. september 2025 – og ventes ikraft sensommeren 2026. Nkom er utpekt som koordinerende tilsynsmyndighet.

Kilder: Forordning (EU) 2024/1689 · KI-loven høring (regjeringen.no) · Nkom tilsynsrolle

Gjeldende status (juni 2026)

EU AI Act status i NorgeEØS-relevant, men IKKE formelt inkorporert i EØS-avtalen ennå (prosessen pågår per juni 2026).
Norsk gjennomføringslovKI-loven (utkast). Høring publisert 30. juni 2025, høringsfrist 30. september 2025. Lovbehandling pågår.
Forventet ikrafttredelseSensommer 2026, samkjørt med EU. FOR_LEGAL_REVIEW – avhenger av EØS-prosessen og Stortingets behandling.
Koordinerende tilsynsmyndighetNkom (Nasjonal kommunikasjonsmyndighet). Vedtatt av regjeringen. Datatilsynet for visse AI-formål (biometri, politi).
Andre relevante organerDigdir (KI-Norge, nasjonal sandkasse), Datatilsynet (DPA), Norsk akkreditering.

Tidslinje — EU AI Act og KI-loven

2. feb 2025

Forbudt praksis i kraft (EU)

Art. 5 – seks kategorier forbudt AI-bruk, bl.a. manipulation, social scoring. Gjelder i EU; for Norge: FOR_LEGAL_REVIEW.

30. jun 2025

KI-loven – høring publisert

Departementet for digitalisering og forvaltning (DFD) sendte lovutkast til høring.

30. sep 2025

Høringsfrist KI-loven

Frist for innspill til norsk gjennomføringsutkast.

2. aug 2025

GPAI-regler i kraft (EU)

Forpliktelser for leverandører av GPAI-modeller (Article 51-56). Gjelder i EU; for Norge: FOR_LEGAL_REVIEW.

2. aug 2026

Høyrisiko-forpliktelser i kraft (EU)

Annex III + Annex IV (inkl. Art. 50 transparens). Gjelder i EU; for Norge gjennom EØS + KI-loven. FOR_LEGAL_REVIEW.

Sensommer 2026

KI-loven – forventet ikrafttredelse (NO)

FOR_LEGAL_REVIEW – avhenger av EØS-prosessen og Stortingsbehandling.

2. des 2027 (FORSLAG)FORSLAG

Annex III frittstående høyrisiko – mulig utsettelse

Digital Omnibus-forslaget (EU) foreslår å skyve frittstående Annex III-systemer til 2.12.2027. IKKE vedtatt per juni 2026. Framstill som forslag.

Hva er EU AI Act og KI-loven?

EU AI Act er Europaparlamentets og Rådets forordning (EU) 2024/1689 av 13. juni 2024 – det første helhetlige regelverket for kunstig intelligens i verden. Den regulerer utvikling, omsetning og bruk av AI-systemer etter risikonivå. For Norge er forordningen merket EØS-relevant, men den er ennå ikke formelt innlemmet i EØS-avtalen. Regjeringen har vedtatt å gjennomføre forordningen i norsk rett via en egen lov – KI-loven (utkast). KI-loven inkorporerer EU-forordningen som-er gjennom en referanseklausul, slik at hele forordningsteksten blir norsk lov.

EØS-prosessen – hva betyr «under vurdering»?

EØS-relevante EU-rettsakter innlemmes i EØS-avtalen gjennom vedtak i EØS-komiteen. Norske myndigheter, Island og Liechtenstein deltar i forhandlingene parallelt med EU-prosessen. Inntil EØS-innlemmelse er formalisert og KI-loven er vedtatt av Stortinget og trådt i kraft, er EU AI Act ikke direkte håndhevbar norsk lov. Norske virksomheter som selger inn i EU-markedet er likevel dekket av forordningen i de EU-landene de opererer i. FOR_LEGAL_REVIEW[Eksakt dato for EØS-innlemmelse og eventuell overgangsordning avhenger av EØS-komiteens vedtak og Stortingsbehandling].

Nkom som koordinerende tilsyn

Regjeringen har besluttet at Nkom (Nasjonal kommunikasjonsmyndighet) skal være koordinerende markedstilsynsmyndighet og nasjonalt kontaktpunkt for KI-forordningen i Norge. Nkom skal: (1) sørge for enhetlig oppfølging av KI-reglene, (2) koordinere med sektortilsyn som kan bli utpekt for spesifikke bransjer, og (3) kontrollere at AI-systemer på det norske markedet er trygge. Datatilsynet vil ha rolle for utvalgte AI-bruksområder (biometri, politi/strafferettshjem). Norsk akkreditering er relevant for conformity assessment bodies.

Hva betyr dette for HR-tech-deployers?

HR-tech som bruker AI til rekruttering, CV-screening, kandidatvurdering eller medarbeiderevaluering er klassifisert som «deployer» (bruker) – ikke «provider» (leverandør). Slike systemer faller typisk under Annex III høyrisiko-kategorien (ansettelse/arbeid), noe som utløser dokumentasjonsplikt (Annex IV teknisk dokumentasjon), fundamentale rettigheter-vurdering, transparens overfor kandidater (Art. 50) og AI-literacy for relevant personell (Art. 4). Forpliktelsene for høyrisiko-systemer er ventet håndhevbare 2. august 2026 i EU; for Norge gjennom EØS + KI-loven (FOR_LEGAL_REVIEW).

Bøtenivåer — EU AI Act (Art. 99)

Bøtene er EU-felles og gjelder i EU nå; for Norge gjennom EØS + KI-loven (FOR_LEGAL_REVIEW).

Forbudt praksis (Art. 5)

Manipulation, social scoring, real-time biometrisk masseovervåking

35 M EUR eller 7 % global omsetning

Høyrisiko + Art. 50 transparens (Art. 99)

Manglende konformitetsdokumentasjon, Annex III-plikt uten transparens

15 M EUR eller 3 % global omsetning

Uriktige opplysninger til myndighet

Falske eller misvisende opplysninger til Nkom / sektortilsyn

7,5 M EUR eller 1 % global omsetning

Forbered compliance allerede nå

Norske HR-tech-deployers som bruker AI til rekruttering eller medarbeidervurdering bør begynne compliance-forberedelsene nå – uavhengig av eksakt ikrafttredelsesdato i Norge. Annex III høyrisiko-dokumentasjonen (Annex IV) og AI-literacy-registeret (Art. 4) kan ta 4-8 uker å utarbeide. PowerQuant leverer ferdigstilte compliance-pakker.

Kontakt oss →Annex III forklart →