Hva er KI-forordningen?
KI-forordningen er EUs regelverk for kunstig intelligens – ofte omtalt som AI Act (forordning (EU) 2024/1689). Den setter felles, bindende regler for hvordan KI skal utvikles og brukes i EU og EØS. Kjernen er en risikobasert tilnærming: jo større risiko et KI-system innebærer for mennesker og grunnleggende rettigheter, jo strengere er kravene. Målet er å beskytte borgerne, legge til rette for trygg innovasjon og bygge tillit til KI.
Fire risikonivåer
Forordningen deler KI-systemer inn i fire nivåer, med ulike krav til hvert nivå:
KI som truer grunnleggende rettigheter – som sosial poengsetting og manipulering av sårbare grupper. Totalforbud.
KI i blant annet helse, utdanning, rekruttering og rettsvesen. Krav til risikostyring, dokumentasjon, testing, logging og menneskelig oppfølging.
F.eks. chatboter og innholdsgenerering. Brukere skal informeres om at de forholder seg til KI.
De fleste KI-systemer – som filtre og spill. Ingen særskilte plikter utover alminnelig regelverk.
Hvem gjelder den for?
Kravene retter seg mot flere roller. Leverandører utvikler eller tilbyr KI-systemer, mens idriftsettere er virksomheter som tar KI i bruk. Også importører og distributører har plikter. De fleste norske virksomheter møter forordningen som idriftsettere – altså som brukere av KI i egne produkter, tjenester og arbeidsprosesser – og må blant annet ha oversikt over hvilke KI-systemer de bruker, og til hvilket formål.
Trinnvis innføring i EU
Reglene fases inn over flere år etter at forordningen trådte i kraft:
Status i Norge
KI-forordningen er EØS-relevant og skal innlemmes i EØS-avtalen og gjennomføres i norsk rett som en egen KI-lov. Digitaliserings- og forvaltningsdepartementet sendte et lovutkast på høring i juni 2025, med frist høsten 2025. Norsk ikrafttredelse er imidlertid forsinket – blant annet på grunn av nødvendige EØS-tilpasninger og EUs pågående omnibus-reform – og ventes tidligst i 2027. Den endelige datoen er per nå ikke avklart. Norske virksomheter bør likevel begynne å forberede seg nå, siden EU-reglene allerede gjelder for KI som berører borgere i EU/EØS.
Trygg bruk av AI i kvalitets- og styringsarbeidet
Forordningen betyr ikke at dere skal la være å bruke KI – den handler om å bruke den ansvarlig og dokumentert. Det er nettopp der INQULA hører hjemme. Vi hjelper kundene å ta i bruk AI trygt i kvalitets- og compliancearbeidet: INQULA KI jobber alltid med mennesket i loopen – den anbefaler, og handler først når dere godkjenner – slik at dere får kraften i KI uten å gi fra dere kontrollen.
Samtidig gir den samme plattformen dere verktøyene til å styre egen KI-bruk: risikovurdering av KI-systemer, kontroller, dokumenthåndtering og avvik – grunnmuren dere trenger når forordningen krever oversikt og styring. Dette bygger på de samme prinsippene som et styringssystem etter ISO 27001 og kvalitetsledelse etter ISO 9001, og lar seg utvide til et eget KI-ledelsessystem (ISO/IEC 42001).
Ofte stilte spørsmål
Hva er KI-forordningen?
KI-forordningen er EUs regelverk for kunstig intelligens (AI Act, forordning (EU) 2024/1689). Den setter felles, bindende regler for utvikling og bruk av KI i EU/EØS, med en risikobasert tilnærming som stiller strengere krav jo høyere risiko et KI-system innebærer. Formålet er å beskytte grunnleggende rettigheter, legge til rette for trygg innovasjon og bygge tillit til KI.
Når trer KI-forordningen i kraft i Norge?
I EU trådte forordningen i kraft 1. august 2024 og innføres trinnvis fra 2025 til 2027. I Norge er den EØS-relevant og skal gjennomføres som en egen norsk KI-lov. Et lovutkast var på høring sommeren 2025, men norsk ikrafttredelse er forsinket – blant annet på grunn av EØS-tilpasninger og EUs omnibus-reform – og ventes tidligst i 2027. Datoen er fortsatt ikke endelig avklart.
Hvem omfattes av KI-forordningen?
Reglene retter seg mot flere roller, først og fremst leverandører (som utvikler eller tilbyr KI-systemer) og idriftsettere (virksomheter som tar i bruk KI). Også importører og distributører har plikter. De fleste norske virksomheter møter forordningen som idriftsettere – altså som brukere av KI i produkter og tjenester.
Hva er de fire risikonivåene?
Forordningen deler KI-systemer i fire nivåer: uakseptabel risiko (forbudt, som sosial poengsetting og manipulering av sårbare grupper), høy risiko (f.eks. i helse, utdanning, rekruttering og rettsvesen – med strenge krav til dokumentasjon, testing og oppfølging), begrenset risiko (åpenhetskrav, som at brukere skal vite at de snakker med en chatbot) og minimal risiko (ingen særskilte krav).
Hvordan hjelper INQULA oss med trygg bruk av AI?
INQULA er bygget for at dere skal kunne ta i bruk KI i styrings- og kvalitetsarbeidet på en kontrollert og dokumentert måte. INQULA KI jobber alltid med mennesket i loopen – den anbefaler og handler først når dere godkjenner. Samtidig gir den samme plattformen dere verktøyene til å styre og dokumentere egen KI-bruk: risikovurdering, kontroller, dokumenthåndtering og avvik – grunnmuren dere trenger når KI-forordningen stiller krav til styring av KI-systemer.